Babylone

williams -  
Bonjour,

J'ai plusieurs souci !! avant de venir j'ai essayer de me débrouiller tout seul, sans succès hélas
Donc j'ai babylone, j'ai télécharger adwcleaner et voici le rapport
Merci à vous !!!

# AdwCleaner v1.703 - Rapport créé le 31/07/2012 à 17:58:04
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - ASUS
# Exécuté depuis : D:\Dossiers_Utilisateur\Téléchargements\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

Arrêté & Supprimé : Web Assistant Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\Conduit
Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\Giant Savings
Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_mpfapcdfbbledbojijcbcclmlieaoogk_0
Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndkhncnongaclekkbelchmeafffimifj
Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}
Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\BittorrentBar_FR
Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\pdfforge
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Program Files\Web Assistant
Dossier Supprimé : C:\Program Files (x86)\BittorrentBar_FR
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Giant Savings
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\avg-secure-search.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Rechercher sur le Web
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ndkhncnongaclekkbelchmeafffimifj
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BittorrentBar_FR Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Giant Savings
Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Web Assistant
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
[x64] Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
[x64] Clé Supprimée : HKLM\SOFTWARE\Web Assistant

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{33333333-3333-3333-3333-330033443379}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011221158}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6AC63E17-B56A-4A89-A130-EEFF78EBCE4D}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0842E22B-BF8F-4307-86F7-F812FB90BC62}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8FFA7469-654F-423E-84FE-6A583CB1C284}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403a-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5025C2-8EA3-430D-80B8-A14151068A6D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8FFA7469-654F-423E-84FE-6A583CB1C284}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF79F67A-6AD7-4715-A0F8-932FCA442023}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{8E5025C2-8EA3-430D-80B8-A14151068A6D}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8216BD4A-4DC2-4DCE-9AFF-C86C5ACC6757}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4D390BE-98E6-4633-AD1B-B18B54BE5E76}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403}
[x64] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=110819&babsrc=NT_ss&mntrId=4cc01cc1000000000000f46d04f8e968 --> hxxp://www.google.com

-\\ Google Chrome v20.0.1132.57

Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "homepage": "hxxp://search.babylon.com/?affID=113357&tt=3112_6&babsrc=HP_ss&mntrId=4cc01cc1000[...]
Supprimée : "urls_to_restore_on_startup": [ "hxxp://search.babylon.com/?affID=113357&tt=3112_6&babsrc=H[...]
Supprimée : "icon_url": "hxxp://www.babylon.com/favicon.ico",
Supprimée : "keyword": "babylon.com",
Supprimée : "name": "Search the web (Babylon)",
Supprimée : "search_url": "hxxp://search.babylon.com/?q={searchTerms}&babsrc=SP_crm",
Supprimée : "scriptable_host": [ "hxxp://*/*", "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdC[...]
Supprimée : "matches": [ "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdController.html*", "[...]
Supprimée : "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée : "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT312828[...]
Supprimée : "homepage": "hxxp://search.babylon.com/?affID=113357&tt=3112_6&babsrc=HP_ss&mntrId=4cc01cc1000000[...]
Supprimée : "urls_to_restore_on_startup": [ "hxxp://search.babylon.com/?affID=113357&tt=3112_6&babsrc=HP_s[...]

*************************

AdwCleaner[S1].txt - [14982 octets] - [31/07/2012 17:58:04]

########## EOF - C:\AdwCleaner[S1].txt - [15111 octets] ##########

37 réponses

Résumé de la discussion

Une difficulté est signalée concernant une infection liée à Babylon et à des extensions indésirables après l'utilisation d'AdwCleaner, avec un rapport détaillé généré et partagé pour évaluer les éléments à supprimer. Le rapport montre des suppressions de dossiers et de clés de registre associées, ainsi que des remplacements d'URL et de paramètres du navigateur, indiquant une élimination ciblée des composants malveillants. La meilleure réponse conseille d'utiliser Roguekiller (Tigzy) pour un scan et de transmettre le lien du rapport déposé sur le Bureau, afin d'obtenir une analyse complémentaire et vérifier s'il reste des menaces. En cas d obstacles, il peut être nécessaire de réessayer plusieurs fois ou de renommer l'exécutable pour contourner une protection temporaire, comme évoqué dans les réponses.

Bobot (l’IA à votre service)
  1. williams
    Bonjour à vous,

    Me revoilà, j'ai sortie les cd restaurations systèmes .

    il y en à 5 . Je n'ai pas vue écrit "menus" ou " réparer l'ordinateur" ?

    Juste ces nons de fichiers : boot, efi, sources, imagex....??

    a vous entendre

    Merci à vous

    Williams
    2. williams Auteur
      Ok merci !

      Quelle patience vous avez ! Moi aussi d'ailleurs !

      Je doit m'absenter à bientôt

      Merci à vous

      Williams
      1. cabrier Contributeur sécurité
        Williams,

        Bon on n'y arrivera pas de la façon que je souhaitais, mais on va réparer windows.

        1- il faut que tu puisses démarrer sur ton CD de restauration système.

        2- - au menu choisis "Réparer l'ordinateur", sinon l'écran de réparation s'affichera directement.
        - Sur l'écran de réparation, choisir "Réparation du Démarrage".

        Tout devrait rentrer dans l'ordre.

        Si tu n'arrives pas à démarrer sur ton CD, il faudra rentrer dans le BIOS pour modifier les options de démarrage.

        A+
        2. williams Auteur
          C'est bien sur le disque C:\ qu'est installé ton windows ?
          Oui

          Le programme mbrfix.exe, tu l'avais bien copié sur C:\ ?
          Oui

          Tu étais bien en invite de commande (fenêtre à fond noir avec curseur clignotant) ? OUi

          Pour lancer la commander il faut absolument que sur la ligne tu n'est que
          C:\
          Non j'ai C:\> "Fleche en plus"

          Peut être que les 3 fichiers mbrfix ne sont pas dans le disque C ?
          Comment je vérifie ça ?

          Merci

          Williams
          1. cabrier Contributeur sécurité
            Peut être que les 3 fichiers mbrfix ne sont pas dans le disque C ?
            Comment je vérifie ça ?

            Avec l'explorateur de windows, va voir si à la racine de C:\ tu ait bien ces fichiers.
          2. williams Auteur
            J'ai mbr fix 64 131ko c'est tout !
            W
          3. cabrier Contributeur sécurité
            william, as-tu le CD ou DVD de windows ?
          4. williams Auteur
            NON HELAS !
            W
          5. williams Auteur
            Uniquement les cd de resturation système.
        3. cabrier Contributeur sécurité
          William,

          C'est bien sur le disque C:\ qu'est installé ton windows ?

          Le programme mbrfix.exe, tu l'avais bien copié sur C:\ ?

          Tu étais bien en invite de commande (fenêtre à fond noir avec curseur clignotant) ?

          Pour lancer la commander il faut absolument que sur la ligne tu n'est que
          C:\

          A+
          1. williams Auteur
            Bonjour à vous,

            Excusez moi du retard j en'ai pas pus aller plus loin !
            Bon j'ai fait jusqu'à
            tapes exactement ceci : mbrfix / drive 0 savembr c:Monmbr.bin et appuie sur Entrée.
            - voir (http://hpics.li/05d74d2 l'exemple]

            Hélas il me me met mbrfix n'est pas reconnue en tant que commande interne et externe, un programme executable ou un fichier de commande

            Voilà

            Merci de ton engagement et soutien

            William
            1. cabrier Contributeur sécurité
              william, laisse tomber ZHPDiag pour l'instant.

              A priori tu as une infection du MBR (le MBR c'est ça)

              Il faut vérifier cette hypothèse et essayer de réparer ce MBR.

              Commençons par vérifier :

              - va sur ce site
              - descend jusqu'au paragraphe MBRFIX
              - clique à droite sur DOWNLOAD voir image
              - tu obtiens un fichier zippé, dézippe le il te donnes un dossier mbrfix qui contient 3 fichiers.
              - copie ces 3 fichiers à la racine de ton disque dur, c'est à dire sur C:\
              - fais Démarrer--->Tous le programmes--->Accessoires--->Invite de commandes
              - tu obtiens une fenêtre sur fond noir dans laquelle tu vas voir un curseur (barre verticale qui clignote)
              - tapes cd.. puis appuie sur la touche Entrée
              - refais le aussi souvent que nécessaire pour que la seule ligne ou le curseur clignote n'indique plus que C:\>
              - là c'est bon :
              tapes exactement ceci : mbrfix / drive 0 savembr c:Monmbr.bin et appuie sur Entrée.
              - voir (http://hpics.li/05d74d2 l'exemple]

              Normalement si tout s'est bien passé le curseur va revenir à C:\>, là tu tapes exit et appuie sur Entrée.

              A ce stade ton MBR a été sauvegardé dans un fichier nommé Monmbr.bin. Ce fichier se trouve à la racine de ton HDD sur C:\

              Dis moi si tu as réussi jusque là !

              Après on fera vérifier ce MBR.

              A+
              1. william
                L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=20120803_l13x8w12m11h6

                Le rapport Roguekiller (4)

                Concernant zhp diag, quand je le relance, j'appuie sur uac, il y à la loupe, mais je ne vois pas le " tournevis" ??

                Merci a vous

                Williams
                2. cabrier Contributeur sécurité
                  williams

                  Relances Roguekiller et cette fois clique sur [Suppression] et transmet moi le lien du rapport.

                  Ensuite n'oublie de faire le ZHPDiag en n'oubliant rien (UAC - Tournevis)

                  A+
                  1. william
                    Voici le rapport Roguekiller

                    L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : http://pjjoint.malekal.com/files.php?id=20120803_f13h5y10l8i10

                    Merci

                    Williams
                    1. cabrier Contributeur sécurité
                      williams,

                      ZHPDiag ne montre plus rien d'important.

                      * Télécharge Roguekiller (de Tigzy) sur le Bureau
                      * Quitte tous tes programmes en cours
                      * Lance le (fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
                      * Clique sur le bouton (Scan)
                      * S'il demande pour supprimer un proxy, tape 1 (supprimer)
                      * Le scan terminé clique sur le bouton (Rapport)
                      * Le bloc note s'ouvre contenant le rapport
                      * Enregistre le sur ton bureau
                      * Transmets moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
                      * Rappel des dépôts : cijoint ou pjjoint
                      * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois, ou renommer en winlogon.exe

                      A+
                      1. cabrier Contributeur sécurité
                        Mais tu n'as pas fait le ZHPDiag comme je te le demandais :

                        * Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas, clique dessus.
                        * Clique également sur le [Tournevis] et dans la fenêtre d'Options coche "Tous"

                        Donc il est incomplet !
                    2. williams Auteur
                      Quand je met ma clé usb et que je l'ouvre, quelques secondes après "Window à céssé de fonctionner" puis " window redemarre" et hop tout les icones de mon bureau disparaisse et je suis obliger de recliquer sur ma clé pour accéder à mes documents !!
                      Pourtant j'ai lancer Malwarebytes sur la clé et il n'a rien trouver ??

                      A y perdre son latin, ou alors Malwarebites n'est pas assez performant ??

                      Merci pour l'aide !

                      William
                      1. williams Auteur
                        J'ai toujours le même souci !

                        Window à xcessé de fonctionner etc...

                        W
                        2. cabrier Contributeur sécurité
                          OK,

                          Tu refais un ZHPDiag pour faire le point :

                          * Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
                          /!\Il est très important de l'enregistrer sur le bureau / !\
                          * Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
                          /!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
                          /!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
                          * Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas, clique dessus.
                          * Clique également sur le Tournevis et dans la fenêtre d'Options coche "Tous"
                          * Clique sur la loupe pour « lancer le diagnostic » .
                          * ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !

                          * Laisse l'outil travailler, il peut être assez long.
                          * Le rapport s'enregistre sur ton bureau et dans le dossier où est installé ZHPDiag (en général C:\ZHP\).
                          * Transmets moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
                          * Rappel des dépôts : cijoint ou pjjoint

                          A+
                          2. cabrier Contributeur sécurité
                            williams, bonjour !

                            Bien, USBFix a nettoyé tes points de restauration et vacciné tes périphériques amovible.

                            * Télécharge Malwaresbytes anti malware ici
                            * Choisis la version -Download free version-
                            * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installation ) et mets le à jour .
                            (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
                            * Tu as un tuto si tu en as besoin : tuto
                            * Avant de lancer le programme Déconnecte toi d'Internet et ferme toutes tes applications.
                            * /I\ Sous Vista ou Seven ---> clic droit "Exécuter en tant qu'administrateur"/I\
                            * Clique sur l'onglet "Mise à jour" si celle ci ne t'a pas été proposée lors de l'installation.
                            * Clique ensuite sur l'onglet "Recherche" puis coche "Exécuter un examen Complet"
                            * Le scan peut durer plusieurs heures, aussi ne t'impatiente pas et laisse tourner le programme sans rien faire d'autre sur ta machine.
                            * Lorsque le scan est terminé clique sur "Afficher les résultats"
                            * Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection"

                            PS : Redémarre ta machine pour achever le nettoyage.

                            * Un rapport sera généré, enregistre-le dans un endroit approprié pour le retrouver et héberge-le sur ce site
                            * Envoie-moi le lien fourni dans ta prochaine réponse.

                            A+
                            • 1
                            • 2

                            Discussions similaires

                            Comment supprimer Babylon Search ?
                            LexiYume

                            131 réponses
                            Supprimer babylone search de google chrome?
                            Nyan-

                            26 réponses
                            Suppression de babylon search
                            chibalet

                            4 réponses
                            Comment supprimer BABYLONE SEARCH de Google
                            Bingo

                            175 réponses
                            Désinstallation Babylon Toolbar
                            Val

                            57 réponses