Infecté? Fausse manip (Babylon Toolabar et Regcleaner)

[Julian84]

salut à tous

 

Hier en installant la dernière version de messenger Plus Live. Il y a une Toolbar au nom de Babylon qui s'est installée sur Firefox, je l'ai donc supprimée via le panneau de configuration, mais elle apparait toujours dans mes barres de Firefox, ainsi que lorsque j'ouvre un onglet, comment se débarrasser complètement de cette saloperie?

 

Merci d'avance

Modifié le 10 avril 2011 par Julian84

[bleuet]

Salut !

 

Tu n'as pas chargé le logiciel de traduction Babylon en essai ? Sa toolbar s'installe alors.

 

A TITRE PREVENTIF, peux-tu ?

 

Télécharger ZHPdiag ICI

Cliquer sur le lien, et sélectionnez > Enregistrer le Fichier sous > Vers le bureau

 

/!\ Il est très important de l'enregistrer sur le bureau / !\

 

Une fois téléchargé, Une icône apparaitra alors sur le bureau.

Ouvrir alors ce fichier, (clic droit exécuter en tant qu'administrateur pour Vista/W 7) pour lancer le programme d'assistant d'installation.

Installer le avec les paramètres par défaut sans oublier de cocher la case "Créer une icône sur le bureau"

Lancement et diagnostic :

Une fois installé si le logiciel ne se lance pas tout seul, double clic sur le raccourci qui se sera créé sur le bureau (clique droit, exécuter en tant qu'administrateur pour VISTA/ W 7)

En même temps que ZHPDiag, sont créés les icônes de ZHPFix et MBRCheck qui peuvent être utilisés.(Ces programmes se retrouvent dans le dossier programme ZHPDiag).

• Cliquer alors sur la loupe pour lancer le diagnostic.
  Patientez jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patienter.
  En cas de blocage sur la section O80, cliquer sur le tournevis pour le décocher.
  
• Le diagnostic terminé,sauvegarder le rapport sur le Bureau en cliquant sur la disquette bleue.
  
• Enregistrer le rapport sur le bureau affin de le retrouver plus facilement

Puis l' héberger comme suit (le rapport risque d'être très long) :

 

A partir de ce lien : www.cijoint.fr

 

Sur la page qui s'ouvre :

• Cliquer sur "Parcourir" dans la partie "Sélectionnez le fichier que vous souhaitez déposer"
  
• Sélectionner le rapport ZHPdiag.txt qui se trouve sur le Bureau
  
• Cliquer ensuite sur " Cliquez ici pour déposer le fichier ". Un lien va se former.

 

Il ne reste plus qu'à copier/coller ce lien sur le forum.

 

 

Bleuet (09/04/2011)

[Julian84]

Plop

 

Je n'ai rien installé de tout celà, juste une mise à jour de Messenger Plus Live !

 

Cijoint.fr - Service gratuit de dépôt de fichiers

 

Voici le rapport

[bleuet]

Salut !

 

OK.

 

/ ! \ TON PC EST INFECTE / ! \

 

Demande STP le transfert de ton sujet vers le FORUM SECURITE > ANALYSES ET ERADICATION MALWARES

 

Tu peux le faire à l'aide du bouton SIGNALER en bas du post en précisant ton intention et en collant le lien du sujet à transférer.

 

 

Tu seras pris en charge par un pro de la désinfection.

 

 

Bleuet (09/04/2011)

[Dylav]

Je déplace

 

 

 

 

 

 

[Julian84]

Merci bien

[Julian84]

Salutations, j'ai un gros soucis, après avoir arrêté mon ordinateur pour la nuit, en le rallumant, je n'avais plus rien d'actif, mon antivirus ne se lance pas,le service audio est non actif, etc...

 

J'ai de grosses frayeurs actuellement , (j'ai nettoyé les clés de registre avec Regcleaner, c'était peut-être pas une bonne idée), la restauration du systeme ne fonctionne pas, il me dit que le lecteur est peut-être endommagé ...Je stress!!

 

 

Impossible d'accéder à la liste des programmes, impossible d'accéder au Poste de Travail, il me dit "Erreur : Jeu de clés non défini"

 

Le copier/coller ne fonctionne plus non plus :'(

Modifié le 10 avril 2011 par Julian84

[bleuet]

Salut !

 

Petite intrusion sur le forum.

Tu avais nettoyé avant avec Regcleaner ? Et tu as eu ensuite ces soucis à la réouverture de ton PC ?

Regcleaner en est peut être la cause ?

Ce n'est pas ton infection qui a fait ça ou alors tu as chopé entre temps une bonne grosse sa*******. Mais je ne crois pas.

Essaie de démarrer en mode sans échec ? (F8 ou F5).

 

Bleuet (10/04/2011)

[Julian84]

Yop, j'ai redémarré en mode sans échec, toujours pareil

 

mais par contre j'avais fait un backup de mes registres, j'ai donc tout remis, ça à l'air de re fonctionner comme avant, mais je pense être infecté ?

 

Je vais essayer un log HijackThis

[kevin2772]

Moi aussi j'ai un soucis avec babylon voici le rapport Cijoint.fr - Service gratuit de dépôt de fichiers

 

Pouvez m'aider s'il vous plais