Encore problème Babylon + Malware... Wouaouu

Résolu
Étienne9 -  
Bonjour,

J'ai voulu installer Antivir version gratuite sur le site OFFICIEL, il m'a amené sur telecharger.net et voilà que Babylon est dessus. C'est le 3ème pc avec lequel je me fais avoir. Quelqu'un pourrait m'aider s'il vous plaît ? Antivir dit que j'ai attrapé un Malware... Super cool non ? .... Hahahaha trop drôle... Merci

50 réponses

Résumé de la discussion

Une problématique centrale concerne l'installation d'Antivir version gratuite qui redirige vers telecharger.net et intègre Babylon, entraînant le déclenchement d'un avertissement de malware et exposant le fait que c'est le troisième PC touché. Des éléments de réponse essentiels proposent d'utiliser AdwCleaner pour supprimer Babylon et les barres d'outils, de vérifier les extensions de navigateur et de suivre des procédures de nettoyage comme ZHPDiag. D'autres conseils évoquent la suppression des restes via des utilitaires Avast, le nettoyage du registre et du navigateur, la vérification des rapports, et le contrôle des extensions pour éviter de nouvelles redirections. En cas de persistance, la procédure suggère de lancer un diagnostic plus approfondi et de créer des rapports via AdwCleaner et ZHPDiag pour évaluer l'étendue d'infection.

Bobot (l’IA à votre service)
  1. Étienne9 Auteur
    Apparemment non.
    1. billmaxime Contributeur
      et voilà c'est réglé

      bien cool

      @+
    2. Étienne9 Auteur
      Merci beaucoup. Beaucoup.
    3. billmaxime Contributeur
      salut

      au plaisir

      @+
  3. Étienne9 Auteur
    Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
    Fichier d'export Registre :
    Run by systems at 09/08/2012 23:27:22
    Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Logiciel(s) ==========
    SUPPRIME Iminent

    ========== Valeur(s) du Registre ==========
    ABSENT {B3A8BC17-F602-41A6-B86B-F9931F911202}
    ABSENT {B168DBC8-070D-43ED-A7B7-A7904814BFBC}

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{13B4ECDD-FAB1-456F-A756-A0384F4061EE}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{171E8F3A-65B1-4B23-95D0-90D5974B1F67}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{208E5133-23F3-4AD0-88A2-662A84B0DC94}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{465AAF36-8AC3-441F-B7F2-87AF8FD22035}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{4FC27A4C-77C8-45F8-9096-E1734F7ED4F6}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{61756F58-3FD0-4686-9768-40948B3084CA}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{62C900BB-E602-40F3-9E3B-5E41C1F0CCE9}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{78AC0DFC-313D-4409-A6E4-E2CCF98CBB3B}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{798DC365-6892-4EDA-8D87-90DF9B07968B}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{7DE18418-7180-42C1-AD51-7BEF500DE71E}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{94A7FF89-E41A-44A9-AB4F-853DC618A7B2}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{A66896EC-BF1C-46A7-975E-DAAE4650D5CE}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{A907B0A0-7621-48CF-AA7C-C7FC12973DA7}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{CF545240-A991-4D7A-A026-4FF196BB3597}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{D5CB55ED-B07B-4E8C-A058-D44611141F36}
    SUPPRIME Folder: C:\Users\systems\AppData\Local\{E2DEE7CB-9E7B-4DF5-AB55-157E8B483A8F}
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Fichier(s) ==========
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès

    ========== Récapitulatif ==========
    2 : Valeur(s) du Registre
    18 : Dossier(s)
    2 : Fichier(s)
    1 : Logiciel(s)
    1 : Restauration Système

    End of clean in 01mn 31s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 09/08/2012 23:27:22 [2432]
    1. Destrio5 Modérateur
      --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

      SysRestore
      O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {DB8A0A15-1796-489A-9246-29A4798D249B}
      O43 - CFD: 05/08/2012 - 15:58:36 - [3,362] ----D C:\Program Files\IMinent Toolbar
      O87 - FAEL: "{B3A8BC17-F602-41A6-B86B-F9931F911202}" |In - None - P6 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.exe (.not file.)
      O87 - FAEL: "{B168DBC8-070D-43ED-A7B7-A7904814BFBC}" |In - None - P6 - TRUE | .(...) -- C:\Program Files\Iminent\Iminent.Messengers.exe (.not file.)
      EmptyCLSID
      EmptyFlash
      EmptyTemp

      --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
      (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

      --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

      --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

      --> Une fois terminé, copie-colle le rapport dans ton prochain message.
      3. Étienne9 Auteur
        Dans les navigateurs je ne l'ai pas vu et dans désinstallation de programme je n'ai vu que BabylonObjectInstaller, je l'ai désinstallé.
        1. billmaxime Contributeur
          ok

          tu as vu le message de destrio5

          fais ce qu'il te demande il est balaise aussi dans la désinfection

          @+
      5. Étienne9 Auteur
        Ça fait 10 fois que je passe adwcleaner et même en administrateur j'ai essayé.
        1. billmaxime Contributeur
          et c'est parti ou pas?

          @+
        2. Étienne9 Auteur
          Bah le dossier est toujours là...
        3. Étienne9 Auteur
          Bon 10 fois j'exagère. Je viens de repasser un coup en administrateur :

          # AdwCleaner v1.800 - Rapport créé le 09/08/2012 à 22:17:35
          # Mis à jour le 01/08/2012 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
          # Nom d'utilisateur : systems - SYSTEMS-PC
          # Exécuté depuis : C:\Users\systems\Desktop\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Users\systems\AppData\LocalLow\Toolbar4

          ***** [Registre] *****

          ***** [Registre - GUID] *****

          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v14.0.1 (fr)

          Nom du profil : default
          Fichier : C:\Users\systems\AppData\Roaming\Mozilla\Firefox\Profiles\86n7rq5i.default\prefs.js

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[S1].txt - [999 octets] - [09/08/2012 22:17:35]

          ########## EOF - C:\AdwCleaner[S1].txt - [1126 octets] ##########
        4. billmaxime Contributeur
          et via le panneau de config>programme et fonctionnalité tu clic dessus(toolbar) et tu le désinstalles

          ou via ccleaner>outil>clic dessus et désinstalles

          ps:je vois dans le screen que tu m'a envoyer un fichier crc de 0 ko et une extention de fichier de 45ko

          c'est tout ce qu'il reste de ce fichier (toolbar)

          @+
        5. billmaxime Contributeur
          regarde aussi dans les extentions de ton ou tes navigateurs s'il n'y est pas

          si oui supprime le de là

          @+
      6. billmaxime Contributeur
        salut Etienne

        tu dois supprimer tout ce qui reste (d'iminent) toolbar etc...

        passe adwcleaner en l'exécutant (clic droit)en "tant qu'administrateur"

        choisi le mode "suppression" et envoie le rapport

        @+
        1. Étienne9 Auteur
          Bonsoir,

          Voilà dans le dossier IMinent ce qu'il y a :

          http://www.heberger-image.fr/images/88482_Sans_titre.png.html

          Même en affichant les fichiers cachés. Donc je pense que c'est bon. Non ?
          1. billmaxime Contributeur
            le truc que tu as dans C:\Program Files\IMinent Toolbar =>Adware.IMBooster

            @+
            1. g3n-h@ckm@n
              arrete de te servir de zhph ca t'aide pas tu tout !
            2. Étienne9 Auteur
              Hier quand j'ai regardé je n'ai pas vu de fichier Adware.IMBooster
            3. billmaxime Contributeur
              re

              vérifie quand même a l'emplacement sinon c'est ok

              tu peux télécharger delfix pour désinstaller tous les outils de désinsfections

              le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

              au final pour le supprimer tu le lances et tu clic sur désinstallation

              @+
          3. Étienne9 Auteur
            G3n-h@ckm@n c'est le meilleur :D
            1. billmaxime Contributeur
              c'est clair qu'il "touche" en informatique

              @+
            2. Étienne9 Auteur
              Si seulement il pouvait m'enseigner personne à personne...
            3. billmaxime Contributeur
              tu pourras lui demander si tu veux faire 1 formation

              @+
            4. Étienne9 Auteur
              Je suis déjà en formation :)
              Mais je disais que c'était dommage qu'il n'y avait pas de formation comme à l'école quoi...
            5. billmaxime Contributeur
              c'est clair je pense que se serait mieux "en live " si je peut dire comme ça

              @+
          4. billmaxime Contributeur
            salut Etienne

            patiente encore 1 peu le temps que g3n-h@ckm@n te dise quoi faire

            ne mets pas ton topic en résolu

            @+
            1. Étienne9 Auteur
              Plus rien à faire sur l'ordinateur donc ?

              Désolé pour le double message.
              3. Étienne9 Auteur
                Oui, en plus pas qu'un seul apparemment mais 3 rogues...

                RogueKiller V7.6.5 [03/08/2012] par Tigzy
                mail: tigzyRK<at>gmail<dot>com
                Remontees: https://www.luanagames.com/index.fr.html
                Blog: http://tigzyrk.blogspot.com

                Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version
                Demarrage : Mode normal
                Utilisateur: systems [Droits d'admin]
                Mode: Recherche -- Date: 08/08/2012 00:13:07

                ¤¤¤ Processus malicieux: 0 ¤¤¤

                ¤¤¤ Entrees de registre: 3 ¤¤¤
                [IFEO] HKLM\[...]\Image File Execution Options : ehshell.exe ("C:\Program Files\LogMeIn\x86\LogMeInSystray.exe" -MceShellRedirect) -> FOUND
                [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
                [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

                ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                ¤¤¤ Driver: [CHARGE] ¤¤¤
                SSDT[84] : NtCreateSection @ 0x82A2B04D -> HOOKED (Unknown @ 0x8D108BB6)
                SSDT[299] : NtRequestWaitReplyPort @ 0x82A45A43 -> HOOKED (Unknown @ 0x8D108BC0)
                SSDT[316] : NtSetContextThread @ 0x82AE5755 -> HOOKED (Unknown @ 0x8D108BBB)
                SSDT[347] : NtSetSecurityObject @ 0x82A0971E -> HOOKED (Unknown @ 0x8D108BC5)
                SSDT[368] : NtSystemDebugControl @ 0x82A8D6BC -> HOOKED (Unknown @ 0x8D108BCA)
                SSDT[370] : NtTerminateProcess @ 0x82A62BCD -> HOOKED (Unknown @ 0x8D108B57)
                S_SSDT[585] : Unknown -> HOOKED (Unknown @ 0x8D108BDE)
                S_SSDT[588] : Unknown -> HOOKED (Unknown @ 0x8D108BE3)

                ¤¤¤ Infection : ¤¤¤

                ¤¤¤ Fichier HOSTS: ¤¤¤

                ¤¤¤ MBR Verif: ¤¤¤

                +++++ PhysicalDrive0: WDC WD1600AAJS-22WAA0 ATA Device +++++
                --- User ---
                [MBR] d091b5b72f9f6a20a4fcd964be801fe6
                [BSP] 8614980814aaecc84b77c853b40700bd : Windows 7 MBR Code
                Partition table:
                0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
                1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 152525 Mo
                User = LL1 ... OK!
                User = LL2 ... OK!

                Termine : << RKreport[1].txt >>
                RKreport[1].txt
                1. billmaxime Contributeur
                  en fait l'adware ADW s'en est chargé (viré)

                  j'ai lu que IMBooster est un rogue

                  donc tu peux télécharger rogue killer (de Tigzy)

                  le lien https://www.luanagames.com/index.fr.html

                  et le tuto https://www.luanagames.com/index.fr.html

                  quitte tous les programmes en cours avant d'exécuter

                  n'oublie pas d'exécuter en tant qu'administrateur

                  le rapport sera généré sur le bureau

                  suis bien le tuto et ça va le faire

                  @+
                  2. billmaxime Contributeur
                    ok et pourquoi ADW ne l'a pas viré?

                    Pour ce qui est de C:\Program Files\IMinent Toolbar =>Adware.IMBooster, le dossier IMinent Toolbar est encore là alors j'ai tenté de lancer le "Uninstall" mais ça ne marche pas pour raison inconnue. Par contre, je ne vois pas le Adware.IMBooster dans le dossier.

                    @+
                  3. g3n-h@ckm@n
                    plusieurs possibilités

                    * non clic droit en tant qu'admin
                    * des protections non desactivées.......
                  4. billmaxime Contributeur
                    ok

                    par contre si tu veux bien reprendre la main ça serai sympa

                    plus je lui fais passer des outils plus il découvre d'infection!!!
                    @+ et je suis le topic
                  5. Étienne9 Auteur
                    Je suis désolé... Pas de ma faute ! :s Ce n'est même pas mon ordinateur, je dépanne !
                2. Étienne9 Auteur
                  Re,

                  - Alors c'est vrai que j'avais oublié qu'il fallait passer par le panneau de configuration donc j'avais supprimé le dossier complet. Mais quand j'ai vu l'erreur en relisant j'ai restauré et j'ai fait désinstaller sauf qu'il a dit (l'ordinateur) qu'il est déjà désinstallé et il m'a demandé si je voulais le supprimer de la liste des programmes j'ai fait oui et j'ai supprimé de nouveau le dossier dans lequel il restait juste un fichier de configuration.

                  - Pour ce qui est de C:\Program Files\IMinent Toolbar =>Adware.IMBooster, le dossier IMinent Toolbar est encore là alors j'ai tenté de lancer le "Uninstall" mais ça ne marche pas pour raison inconnue. Par contre, je ne vois pas le Adware.IMBooster dans le dossier.

                  - Pour le msnotif.exe, du coup, il a disparu.
                  • 1
                  • 2
                  • 3

                  Discussions similaires

                  Win64 malware gen
                  jules555

                  1 réponse
                  Win64:Malware-gen
                  ptb35

                  3 réponses
                  supprimer tor.jack android
                  sabinelouisonbruno

                  4 réponses
                  Comment supprimer Babylon Search ?
                  LexiYume

                  131 réponses
                  Infection malware sur Android ?
                  ajaax9

                  9 réponses