Comment me débarrasser du programme babylon

Résolu
Bonjour,

Babylon s'est installé sur mon ordi et je n'arrive pas à m'en débarrasser. J'ai bien suivi la procédure habituelle pour désinstallé un programme, mais celui-ci me renvoie à babylon qui indique soi disant une marche à suivre pour le supprimer. Seulement malgré cela babylon ne se désinstalle pas. Ce qui m'embête car ce programme est mentionné comme malveillant et je n'en ai aucune utilité. Si quelqu'un connait l'astuce pour m'en débarrasser... Merci d'avance. SMA

26 réponses

Résumé de la discussion

Infestation de Babylon sur un PC Windows XP, la désinstallation échouant malgré la procédure habituelle et une solution supposée renvoyant vers Babylon. Des solutions pratiques émergent, notamment AdwCleaner pour analyser et supprimer les éléments indésirables, puis ZHPFix et Malwarebytes pour nettoyer les entrées navigateur, registres et fichiers associés. Plusieurs retours décrivent un nettoyage approfondi incluant la mise en quarantaine ou la suppression de clés de registre, de BHO et de préférences Mozilla, ainsi que la suppression de barres d'outils Babylon. En complément, les échanges évoquent que des restes peuvent subsister dans les profils utilisateurs et les tâches planifiées, et suggèrent de vérifier extensions et plug-ins des navigateurs après nettoyage.

Bobot (l’IA à votre service)
  1. Bonjour

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

    @+
    1. Oui j'ai passé CCleaner. Je vais le sujet en résolu. Merci bien. Zarath..... Je ne trouve pas la barre résolu.
      1. Bonjour

        Rien de bien grave.
        As tu passé Ccleaner ?

        Si c'est le cas ,je te propose de mettre ce sujet en résolu

        @+
        1. Je n'ai pas trouvé le presse papier. Ou bien le rapport c'est perdu.
          1. Contributeur sécurité
            Si tu as copié autre chose ou arrêté l' ordinateur entre temps oui, c'est perdu.
        2. Bonjour,

          J'ai effectué toute la procédure de nettoyage que tu m'as indiqué avec succès. Par contre je n'ai pas pu récupérer le rapport Del fix. Je l'ai bien téléchargé ce programme, mais après avoir lancé la désinstallation, toutes les icônes de désinfection ont disparu , y compris Delfix.

          Peut-être est ce normal (?)
          1. Contributeur sécurité
            Dans la nouvelle version de Delfix oui aucun fichier txt n'est cree. Si tu viens de faire l'operation, le rapport se trouve dans ton presse papier, tu as juste a revenir poster ici et faire clic droit coller. Sinon le rapport est perdu.
        3. Bonsoir

          Effectivement tu n'as plus problèmes je te propose de faire ceci:

          1) Télécharge DelFix de Xplode

          * Lance le.
          * A l'invite, [Suppression]
          * Un rapport va s'ouvrir à la fin, colle le dans la réponse

          Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

          2)Tu disposes de Ccleaner ;met le à jour et lances le avec ces réglages
          .double-cliques ou clic droit sous Vista ;Seven et Windows 8 sur l'icône de Ccleaner pour l'ouvrir
          .une fois ouvert tu cliques sur option et puis avancé
          .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
          .cliques sur nettoyeur
          .cliques sur windows et dans la colonne avancé
          . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
          .cliques sur analyse une fois l'analyse terminé
          .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
          .clique maintenant sur registre et puis sur rechercher les erreurs
          .laisse tout coché et clique sur réparer les erreurs sélectionnées
          .il te demande de sauvegarder OUI
          .tu lui donnes un nom pour pouvoir la retrouver et enregistre
          .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
          .il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
          .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
          .tu peux fermer Ccleaner.

          Tuto : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner

          merci de me tenir informé

          @+
          1. OK. Je pars demain pour 3 jours. S'il peut me laisser une réponse, je m'en occuperai je m'en occuperai dès Mon retour. En tout cas un grand merci à toute votre équipe. Ça fait vraiment plaisir d'avoir des personnes bienveillantes qui rendent de si grands services. Merci et à bientôt. Zarath.
            1. Dois-je supprimer les programme que j'ai installer ? ( adwcleaner - mbam-setup - Malwarebyte Anti-Malware - ZHP Diag - ZHP FIX ).
              1. Contributeur sécurité
                Attend le retour de Guillaume, il te fera nettoyer tout d'un coup (sauf Malwarebyte que tu pourras garder)
            2. Une nette amélioration. Un peu de temps pour accéder à internet (Mozilla), mais rien à voir avec le "ramage" habituel. C'est super. Je te suis vraiment reconnaissant merci. Il me reste juste un dernier petit problème. L'autre jour j'ai voulu télécharger le fameux zip que nous recevons dans notre courrier lorsque nous voulons télécharger un document (mention "télécharger en tant que zip"). Un site proposait un téléchargement soi disant zip. Or le logiciel s'intitule 7 zip. A présent je l'ai sur mon bureau mais je n'arrive pas à le supprimer. ce logiciel n'apparait même pas sur la liste des programmes. Peut-être as tu déjà entendu parler de ce logiciel ? Si tu pouvais m'en dire un mot. Savoir s'il est utile. Personnellement je ne le crois pas. Merci.
              1. Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
                Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-01-2013-14-45-19.txt
                Run by smaël at 13/01/2013 14:45:19
                Windows XP Home Edition Service Pack 3 (Build 2600)

                ========== Logiciel(s) ==========
                SUPPRIME Google Toolbar for Internet Explorer
                SUPPRIME J2SE Runtime Environment 5.0

                ========== Clé(s) du Registre ==========
                SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150000}]
                SUPPRIME Key: CLSID BHO: {99079a25-328f-4bd4-be04-00955acaa0a7}
                SUPPRIME Key: CLSID BHO: {9D717F81-9148-4f12-8568-69135F087DB0}
                SUPPRIME Key: CLSID BHO: {C7B76B90-3455-4AE6-A752-EAC4D19689E5}
                SUPPRIME Key: CLSID BHO: {E2278F85-4584-4BEE-928C-600B38C385C1}
                SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
                SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c7b76b90-3455-4ae6-a752-eac4d19689e5}
                SUPPRIME Key: HKLM\Software\Classes\Installer\Features\F479A18A22A86E3429341589FF57D81A
                SUPPRIME Key: HKLM\Software\Classes\Installer\Products\F479A18A22A86E3429341589FF57D81A
                SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F479A18A22A86E3429341589FF57D81A
                SUPPRIME Driver Key: AvgAsCln
                SUPPRIME Key: CLSID BHO: {4daac69c-cba7-45e2-9bc8-1044483d3352}
                SUPPRIME Key: CLSID BHO: {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}
                SUPPRIME Key: CLSID BHO: {A3BC75A2-1F87-4686-AA43-5347D756017C}
                SUPPRIME Key: CLSID BHO: {ba14329e-9550-4989-b3f2-9732e92d17cc}
                SUPPRIME Key: CLSID BHO: {D4027C7F-154A-4066-A1AD-4243D8127440}
                SUPPRIME Key: CLSID BHO: {EEE6C35C-6118-11DC-9C72-001320C79847}
                SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}
                SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}
                SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}
                SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
                ABSENT Key: [HKLM\\Software\Classes\Installer\Products\\F479A18A22A86E3429341589FF57D81A]
                SUPPRIME Key: \Software\Classes\Installer\Products\\FA20CB7A821113A4CB8FA1E38E303D3B
                SUPPRIME Key: \Software\Classes\Installer\Features\FA20CB7A821113A4CB8FA1E38E303D3B

                ========== Valeur(s) du Registre ==========
                SUPPRIME AAKE KeyValue: C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe
                SUPPRIME RunValue: LaunchApp
                SUPPRIME RunValue: SpybotSD TeaTimer
                ABSENT RunValue: SpybotSD TeaTimer
                SUPPRIME RunValue: MSPY2002
                SUPPRIME RunValue: PHIME2002ASync
                SUPPRIME RunValue: PHIME2002A
                SUPPRIME RunValue: OpwareSE2
                SUPPRIME RunValue: DivX Download Manager
                SUPPRIME RunValue: DivXUpdate
                SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
                SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
                SUPPRIME FirewallRaz (SP) : C:\Program Files\Skype\Plugin Manager\skypePM.exe
                SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
                SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
                Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

                ========== Elément(s) de donnée du Registre ==========
                ERREUR CLSID PAPP: {F274614C-63F8-47D5-A4D1-FBDDE494F8D1}

                ========== Préférences navigateur ==========
                SUPPRIME Mozilla Pref: user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

                ========== Dossier(s) ==========

                ========== Fichier(s) ==========
                ABSENT File: c:\program files\windows ilivid toolbar\datamngr\toolbar\dtuser.exe
                SUPPRIME File: c:\program files\spybot - search & destroy\teatimer.exe
                ABSENT File: c:\program files\spybot - search & destroy\teatimer.exe
                ABSENT Folder/File: c:\program files\softonic_france
                ABSENT Folder/File: c:\program files\spybot - search & destroy\teatimer.exe
                SUPPRIME File: c:\windows\tasks\microsoft_hardware_launch_lifeexp_exe.job
                SUPPRIME File: c:\windows\tasks\microsoft_hardware_launch_lcbuddy_exe.job
                SUPPRIME Temporaires Windows:

                ========== Etat des services ==========
                (Bonjour Service) de Apple Inc.Arrêté:

                ========== Récapitulatif ==========
                34 : Clé(s) du Registre
                16 : Valeur(s) du Registre
                1 : Elément(s) de donnée du Registre
                8 : Fichier(s)
                2 : Logiciel(s)
                1 : Préférences navigateur
                1 : Etat des services

                End of clean in 01mn 48s

                ========== Chemin de fichier rapport ==========
                C:\ZHP\ZHPFix[R1].txt - 13/01/2013 14:45:19 [5755]
                1. Re

                  Utilisation de l'outil ZHPFix :

                  * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
                  -------------------------------------------------------------------------------------------------


                  O2 - BHO: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} Clé orpheline
                  O2 - BHO: (no name) - {9D717F81-9148-4f12-8568-69135F087DB0} Clé orpheline
                  O2 - BHO: (no name) - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} Clé orpheline
                  O2 - BHO: (no name) - {E2278F85-4584-4BEE-928C-600B38C385C1} Clé orpheline
                  O47 - AAKE:Key Export SP - "C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
                  [HKLM\Software\Classes\Installer\Features\F479A18A22A86E3429341589FF57D81A]
                  [HKLM\Software\Classes\Installer\Products\F479A18A22A86E3429341589FF57D81A]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F479A18A22A86E3429341589FF57D81A]

                  O4 - HKLM\..\Run: [LaunchApp] Clé orpheline
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - HKUS\S-1-5-21-1570106061-833509052-641237796-1006\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O41 - Driver: (AvgAsCln) . (. - .) - C:\WINDOWS\system32\DRIVERS\AvgAsCln.sys (.not file.)
                  O43 - CFD: 11/09/2007 - 10:43:42 - [5,425] ----D C:\Program Files\Spybot - Search & Destroy
                  M2 - MFEP: prefs.js [smaël - weaw860p.default\toolbar@alot(2).com] [] ALOT Toolbar v2.4.5000 (.alot.com.)
                  O2 - BHO: (no name) - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline
                  O2 - BHO: (no name) - {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} Clé orpheline
                  O2 - BHO: (no name) - {A3BC75A2-1F87-4686-AA43-5347D756017C} Clé orpheline
                  O2 - BHO: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} Clé orpheline
                  O2 - BHO: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} Clé orpheline
                  O2 - BHO: (no name) - {EEE6C35C-6118-11DC-9C72-001320C79847} Clé orpheline
                  O18 - Handler: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} . (...) --
                  O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
                  O43 - CFD: 17/06/2010 - 13:31:40 - [0] ----D C:\Program Files\Softonic_France
                  O69 - SBI: prefs.js [smaël - weaw860p.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ba14329e-9550-4989-b3f2-9732e92d17cc}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
                  C:\Program Files\Softonic_France
                  O90 - PUC: "F479A18A22A86E3429341589FF57D81A" . (.SweetIM for Messenger 3.6.) -- C:\WINDOWS\Installer\{A81A974F-8A22-43E6-9243-5198FF758DA1}\ARPPRODUCTICON.exe
                  O90 - PUC: "FA20CB7A821113A4CB8FA1E38E303D3B" . (.SweetIM Toolbar for Internet Explorer 4.2.) -- C:\WINDOWS\Installer\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}\ARPPRODUCTICON.exe
                  [MD5.390679F7A217A5E73D756276C40AE887] - (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2260480] [PID.3188]
                  OPT:O4 - HKLM\..\Run: [MSPY2002] . (...) -- C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe
                  OPT:O4 - HKLM\..\Run: [PHIME2002ASync] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
                  OPT:O4 - HKLM\..\Run: [PHIME2002A] . (.Microsoft Corporation - ???????? 2002a.) -- C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe
                  OPT:O4 - HKLM\..\Run: [OpwareSE2] . (.ScanSoft, Inc. - OCR Aware (32-bit).) -- C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
                  OPT:O4 - HKLM\..\Run: [DivX Download Manager] . (.DivX, LLC - DivX Download Manager Service.) -- C:\Program Files\DivX\DivX Plus Web Player\DDmService.exe
                  OPT:O4 - HKLM\..\Run: [DivXUpdate] . (.Pas de propriétaire - DivX Update.) -- C:\Program Files\DivX\DivX Update\DivXUpdate.exe
                  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_LifeExp_exe.job
                  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_LcBuddy_exe.job
                  O41 - Driver: (AvgAsCln) . (. - .) - C:\WINDOWS\system32\DRIVERS\AvgAsCln.sys (.not file.)
                  O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
                  O42 - Logiciel: J2SE Runtime Environment 5.0 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150000}
                  STOP:SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

                  FirewallRAZ
                  Emptytemp
                  EmptyCLSID


                  --------------------------------------------------------------------------------------------
                  * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

                  * Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
                  le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
                  * Clique sur le bouton GO pour lancer le nettoyage
                  * Copie/colle la totalité du rapport dans ta prochaine réponse.

                  -> laisse travailler l'outil et ne touche à rien ...

                  -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                  Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

                  ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

                  @+
                  1. Bonjour

                    Pour de plus amples informations, fait ceci stp

                    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                    Ou

                    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                    Serveur N°2

                    Ou

                    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                    en bas de la page ZHP avec un numéro de version.

                    Une fois le téléchargement achevé,

                    Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

                    Clique sur la loupe pour lancer l'analyse.

                    Laisse l'outil travailler, il peut être assez long.

                    Ferme ZHPDiag en fin d'analyse.

                    Pour transmettre le rapport clique sur ce lien :

                    https://forums-fec.be/upload

                    http://pjjoint.malekal.com/

                    https://www.cjoint.com/

                    Regarde sur le bureau

                    Sélectionne le fichier ZHPDiag.txt.

                    Clique sur "Cliquez ici pour déposer le fichier".

                    Un lien de cette forme :

                    http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

                    est ajouté dans la page.

                    Copie ce lien dans ta réponse.

                    Merci

                    @+
                    1. Je n'ai plus de soucis concernant les virus. Ils ont été supprimés. Je te remercie pour tes conseils. Le seul problème qui me reste est que mon ordi rame quand je le mets en route. Pour être opérationnel, il faut que j'attende minimum un quart d'heure, parfois bien plus. J'ai fait du nettoyage avec clean. J'ai défragmenté. Mais cela n'a rien changé. Si tu as un petit conseil cela m'arrangerai bien. Merci.
                      1. L'examen complet était vraiment nécessaire. Deux virus supplémentaires ont été détectés. Je vous remercie. Bien à toi. Zarath.

                        Malwarebytes Anti-Malware 1.70.0.1100
                        www.malwarebytes.org

                        Version de la base de données: v2013.01.11.14

                        Windows XP Service Pack 3 x86 FAT32
                        Internet Explorer 8.0.6001.18702
                        smaël :: ACER-73356C3771 [administrateur]

                        11/01/2013 23:12:07
                        mbam-log-2013-01-11 (23-12-07).txt

                        Type d'examen: Examen complet (C:\|D:\|)
                        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                        Options d'examen désactivées: P2P
                        Elément(s) analysé(s): 333197
                        Temps écoulé: 1 heure(s), 23 minute(s), 29 seconde(s)

                        Processus mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre détectée(s): 0
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Dossier(s) détecté(s): 0
                        (Aucun élément nuisible détecté)

                        Fichier(s) détecté(s): 2
                        C:\Documents and Settings\smaël\DoctorWeb\Quarantine\EoRezoBHO.dll (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
                        D:\Program Files\EoRezo\EoEngine.exe (Rogue.Eorezo) -> Mis en quarantaine et supprimé avec succès.

                        (fin)
                        • 1
                        • 2