Supprimer babylonobjectinstaller

Résolu
voilà voilà -  
Bonjour,

Suite à un scan avec spybot, j'ai constaté que mon ordinateur était infecté (?) avec Babylonobjectinstaller.
Je le trouve bien dans le panneau de configuration à installer/désinstaller un programme, mais je ne suis pas sûr du tout qu'il soit suffisant de le supprimer de cette manière. J'aimerais autant ne pas faire de bêtises en supprimant un programme essentiel ou en faisant une fausse manipulation. Je pose donc la question suivante comment supprimer efficacement babylonobjectinstaller ?
Merci et désolé si je n'ai pas été bien clair (nouveau sur le forum).

24 réponses

Résumé de la discussion

Suppression complète de BabylonObjectInstaller et des éléments associés après un scan anti-malware, guidée par les conseils de la communauté. Plusieurs outils sont recommandés, notamment AdwCleaner pour détection et désinstallation, puis ZHPDiag et ZHPFix pour diagnostiquer et nettoyer le registre et les fichiers. Des étapes complémentaires abordent la suppression des traces McAfee via MCPR, puis le partage des rapports (Malekal/Joint/Cjoint) pour vérification et poursuite du nettoyage. Les retours montrent l’élimination des éléments indésirables comme Bing Bar, les extensions Firefox associées et les clés de registre liées à Babylon, avec un rapport final documenté.

Bobot (l’IA à votre service)
  2. voilà voilà Auteur
    je sais que je l'ai déjà beaucoup dit mais merci beaucoup pour tous tes renseignements qui m'ont guidés très efficacement.
    1. Destrio5 Modérateur
      Ok pour DelFix.

      Si c'est bon pour toi, clique sur "Marquer comme résolu" situé sous le titre de ton sujet.
      1. voilà voilà Auteur
        voici le rapport de Delfix.

        # DelFix v10.1 - Rapport créé le 01/03/2013 à 20:59:30
        # Mis à jour le 23/02/2013 par Xplode
        # Nom d'utilisateur : Cramm - CRAMM-PC

        ~ Suppression des outils de désinfection ...

        Supprimé : C:\ZHP
        Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
        Supprimé : C:\Program Files (x86)\ZHPDiag
        Supprimé : C:\Users\Cramm\Desktop\ZHPDiag 2
        Supprimé : C:\Users\Cramm\Desktop\ZHPDiag 3
        Supprimé : C:\Users\Cramm\Desktop\ZHPDiag.txt
        Supprimé : C:\Users\Cramm\Desktop\ZHPFixReport.txt
        Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
        Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
        Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
        Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

        ~ Purge de la restauration système ...

        Supprimé : RP #123 [Windows Update | 01/14/2013 21:55:32]
        Supprimé : RP #124 [Windows Update | 01/18/2013 19:56:27]
        Supprimé : RP #125 [Windows Update | 01/23/2013 16:22:25]
        Supprimé : RP #126 [Windows Update | 01/30/2013 13:48:47]
        Supprimé : RP #127 [Windows Update | 02/05/2013 19:26:22]
        Supprimé : RP #128 [Windows Update | 02/08/2013 20:56:24]
        Supprimé : RP #129 [Windows Update | 02/14/2013 11:47:46]
        Supprimé : RP #130 [Windows Update | 02/14/2013 22:55:54]
        Supprimé : RP #131 [Windows Update | 02/19/2013 18:03:36]
        Supprimé : RP #132 [Windows Update | 02/22/2013 21:07:16]
        Supprimé : RP #133 [Removed BabylonObjectInstaller | 02/26/2013 23:18:29]
        Supprimé : RP #134 [P | 02/27/2013 17:40:49]
        Supprimé : RP #135 [Windows Update | 02/27/2013 18:41:43]
        Supprimé : RP #136 [Windows Update | 02/27/2013 22:50:37]

        Nouveau point de restauration créé !

        ########## - EOF - ##########

        Merci.
        2. Destrio5 Modérateur
          Pour finir :

          1/

          ---> Télécharge et installe CCleaner.
          * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

          2/

          ---> Télécharge DelFix sur ton Bureau puis lance-le.
          * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
          * Clique sur Exécuter.
          * Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.

          ==Prévention==

          Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

          Désinstalle Java 6 Update 29 et installe la dernière version :
          https://www.java.com/fr/download/

          Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).
          1. Utilisateur anonyme
            Bonjour,
            décoche aussi Ask pendant le téléchargement de java.
            @+
          2. Destrio5 Modérateur
            Mécéboask nonméo.
          3. Utilisateur anonyme
            Ah tu aimes bien ?
            Je préfère 22find !
          4. Destrio5 Modérateur
            Pluzun pludificilareutiré.
          5. Utilisateur anonyme
            Eh ben oui c'est ça qui est marrant !
        3. voilà voilà Auteur
          Je viens de finir de réinstaller la version d'Avira que tu m'as fournie. En passant, elle m'a demandé d'enlever spybot (ce que j'ai fait). J'ai réinitialiser firefox également.
          Est-ce que tout te semble correct ?

          Merci encore pour ton aide.
          1. Destrio5 Modérateur
            http://personal.avira-update.com/package/wks_avira13/win32/fr/pecl/avira_free_antivirus_fr.exe
            1. voilà voilà Auteur
              Je ne sais pas. je ne pense pas je l'ai télécharger l'année dernière et depuis il installe les mises à jour automatiquement quand j'allume mon pc.

              Si j'ai bien compris, je devrais plutôt installer une version plus récente.
              4. voilà voilà Auteur
                Voici la copie du rapport.
                Encore une fois je te remercie pour la précision de tes réponses.

                Rapport de ZHPFix 1.3.20 par Nicolas Coolman, Update du 25/02/2013
                Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-02-2013-18-41-14.txt
                Run by Cramm at 27/02/2013 18:41:12
                High Elevated Privileges : OK
                Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

                Corbeille vidée

                ========== Logiciel(s) ==========
                SUPPRIME Bing Bar

                ========== Clé(s) du Registre ==========
                SUPPRIME Key: HKLM\Software\Wow6432Node\McAfeeInstaller
                SUPPRIME Key: CLSID BHO: {23AF19F7-1D5B-442c-B14C-3D1081953C94}
                ABSENT Key: CLSID BHO: {d2ce3e00-f94a-4740-988e-03dc2f38c34f}
                SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
                SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
                ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
                SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
                SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS
                ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
                SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B
                ABSENT Key: HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B
                ABSENT Key: HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B
                ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B
                ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B
                ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B
                SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
                ABSENT Key: \Software\Classes\Installer\Products\\25BD30E1BC5D83343A835E62DDD4D41B
                SUPPRIME Key*: HKLM\Software\SearchCore for Browsers

                ========== Valeur(s) du Registre ==========
                SUPPRIME {D5734983-0F67-490F-AA9E-19D50A512FB8}
                SUPPRIME {4F565DE8-4144-465A-B769-C802FA0A79ED}
                SUPPRIME RunValue: QuickTime Task
                SUPPRIME {9D3A3788-A53B-47B8-99EF-2313458B51FE}
                SUPPRIME {98107178-74DD-4432-8EEE-3AD89A1723D4}

                ========== Dossier(s) ==========
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{0729A0B4-8747-4244-941D-20BE84ED3323}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{4095F6D7-0BFF-4D2A-8948-BA5D3AF692FC}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{599611F4-FD9E-404B-A460-C00EDF20A0E0}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{64609A47-0724-4AF8-9455-68C4296D71C6}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{6C2E2940-70F5-484F-A993-F75952B15AE5}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{71768DB5-7F1F-49DE-AE63-B81DB4DECD45}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{737119F0-8748-43FF-A53C-B4928C8AB7B0}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{75D2A990-F939-419C-9BFB-9DCE6E9A6AEA}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{A57637A9-1A15-4755-AEF6-F98AA2B33ECA}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{AAFE3F9C-E42F-4805-AD1C-816E8748B96F}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{AB308AE7-7EAA-4472-8A33-A6AE108083B5}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{C08E03C1-DE48-4169-8A23-0AFC22D0727A}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{C96BFBA0-433E-48F9-88F0-7064CB37ECF1}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{CE5D41CB-86D5-4EC2-BE46-2E7EA88DD53B}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{D8E40720-AA81-497F-A871-C30BF4DA39C5}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{E5D61CEB-302F-4C2F-9426-E129E30C0494}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{E6D699F5-8F21-443C-B8BF-B8846B6CE4D3}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{EDFCF45C-F095-4BC0-AF0A-58087921BAA8}
                SUPPRIME Folder: C:\Users\Cramm\AppData\Local\{F1178E9F-9B67-40F4-9F71-19EE0D24AD42}
                SUPPRIME Flash Cookies
                SUPPRIME Temporaires Windows

                ========== Fichier(s) ==========
                ABSENT File: c:\program files (x86)\nosibay\bubble dock\extensions\axsurfmatch.dll
                SUPPRIME Flash Cookies
                SUPPRIME Temporaires Windows

                ========== Restauration Système ==========
                Point de restauration du système créé avec succès

                ========== Récapitulatif ==========
                20 : Clé(s) du Registre
                5 : Valeur(s) du Registre
                21 : Dossier(s)
                3 : Fichier(s)
                1 : Logiciel(s)
                1 : Restauration Système

                End of clean in 01mn 15s

                ========== Chemin de fichier rapport ==========
                C:\ZHP\ZHPFix[R1].txt - 27/02/2013 18:41:14 [4851]
                1. Destrio5 Modérateur
                  MCPR sert à supprimer les traces de McAfee.

                  Oui, c'est un antivirus.

                  --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

                  SysRestore
                  [HKLM\Software\Wow6432Node\McAfeeInstaller]
                  O87 - FAEL: "{D5734983-0F67-490F-AA9E-19D50A512FB8}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe (.not file.)
                  O87 - FAEL: "{4F565DE8-4144-465A-B769-C802FA0A79ED}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Common Files\mcafee\mcsvchost\McSvHost.exe (.not file.)
                  O2 - BHO: Bubble Dock SurfMatch [64Bits] - {23AF19F7-1D5B-442c-B14C-3D1081953C94} . (...) -- C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll (.not file.)
                  O2 - BHO: Bing Bar Helper [64Bits] - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (...) -- "C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll" (.not file.)
                  O42 - Logiciel: Bing Bar - (.Microsoft Corporation.) [HKLM][64Bits] -- {1E03DB52-D5CB-4338-A338-E526DD4D4DB1}
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442c-B14C-3D1081953C94}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442c-B14C-3D1081953C94}]
                  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442c-B14C-3D1081953C94}]
                  [HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32]
                  [HKLM\Software\Wow6432Node\Microsoft\Tracing\Searchqu Toolbar uninstall_RASMANCS]
                  [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\6207E55EA2FE71A4AA7ABD89AEF31D1B]
                  [HKLM\Software\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]
                  [HKLM\Software\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\25BD30E1BC5D83343A835E62DDD4D41B]
                  [HKLM\Software\Wow6432Node\Classes\Installer\Features\25BD30E1BC5D83343A835E62DDD4D41B]
                  [HKLM\Software\Wow6432Node\Classes\Installer\Products\25BD30E1BC5D83343A835E62DDD4D41B]
                  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
                  [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
                  [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
                  O90 - PUC: "25BD30E1BC5D83343A835E62DDD4D41B" . (.Bing Bar.) -- C:\Windows\Installer\{1E03DB52-D5CB-4338-A338-E526DD4D4DB1}\icon_installer_ico
                  OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
                  [HKLM\Software\SearchCore for Browsers]
                  O87 - FAEL: "{9D3A3788-A53B-47B8-99EF-2313458B51FE}" |In - Private - P6 - TRUE | .(...) -- C:\Users\Cramm\Downloads\SweetImSetup.exe (.not file.)
                  O87 - FAEL: "{98107178-74DD-4432-8EEE-3AD89A1723D4}" |In - Private - P17 - TRUE | .(...) -- C:\Users\Cramm\Downloads\SweetImSetup.exe (.not file.)
                  EmptyCLSID
                  EmptyFlash
                  EmptyTemp

                  --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

                  --> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

                  --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                  --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

                  --> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

                  --> Une fois terminé, copie-colle le rapport dans ton prochain message.
                  3. voilà voilà Auteur
                    Je relance AdwCleaner tout de suite et oui McAfee est censé désinstallé. Dois-je poster un nouveau rapport ?
                    1. Destrio5 Modérateur
                      --> Relance AdwCleaner et choisis "Désinstaller".

                      McAfee est censé être désinstallé ?
                      • 1
                      • 2

                      Discussions similaires

                      Supprimer l'historique de commandes et d'achats sur Amazon
                      Matthew5

                      25 réponses