[Résolu] Babylon

[Philou46]

Bonsoir à tous nos "aides"

 

Après une période de calme, voici un petit problème:

Lors de l'ouverture d'un onglet (sur XP3)la page d'accueil de "Babylon" s'installe d'office.

Je suis allé désinstaller Babylon (comment est-il arrivé chez moi ???)et lancé Mbam.

Ben toujours cet intrus, je n'ai pas trouvé le moyen de m'en débarrasser.

C'est pas grave, mais je n'aime pas qu'on me force la main....

 

Amitiés

Modifié le 26 mars 2012 par Philou46

[pear]

Bonsoir,

 

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

 

si cela ne s'améliore pas:

 

Lancez cet outil de diagnostic:

Téléchargez ZhpDiag de Coolman

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

Cliquez sur le tournevis et choisissez Tous

En cas de blocage, sur O80 par exemple, cliquez sur le tournevis pour le décocher

 

Clic sur la Loupe pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Copiez/collez tout ou partie des rapports dans un ou plusieurs messages.

Autre solution à privilégier pour un rapport lourd

Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,

Cliquer sur Ouvrir

Cliquer sur Créer le lien CJoint,

>> dans la page suivante --> ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[Philou46]

Bonjours Pear et merci de m'accorder un moment.

Chargé et lancé Adwcleaner, nettoyé comme conseillé:

Plus de Babylon, remplacé par Gogol, mais ce n'est pas grave.

Voici le rapport primitif:

Lien CJoint.com BCziQcHaKPu

 

et le résultat du nettoyage:

Lien CJoint.com BCziRGS3MTV

 

Voili-voilou...

Bon Dimanche

[pear]

Lacez tout de même Zhpdiag, il peut y avoir autre chose.

[Philou46]

Examen effectué, voici le rapport:

Lien CJoint.com BCzmbPfiU0v

[pear]

Un coup de plumeau:

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

[HKCU\Software\LdShih] => Infection Diverse (Trojan Horse)

[HKLM\Software\Mircrosoft] => Infection FakeAlert (Trojan.FakeAlert)

O43 - CFD: 21/03/2012 - 16:31:24 - [1,099] ----D- C:\Documents and Settings\Philippe\Application Data\Iminent => Infection PUP (Adware.IMBooster)

O43 - CFD: 21/03/2012 - 17:00:32 - [0,002] ----D- C:\Documents and Settings\Philippe\Application Data\pdfforge => Infection BT (PUP.Dealio)

O44 - LFC:[MD5.2E0272A25E0BDFAD4FF246CE9E6FC721] - 21/03/2012 - 15:25:54 ---A- . (...) -- C:\user.js [1491] => Infection PUP (PUP.FaceOnBody)

O47 - AAKE:Key Export SP - "C:\Program Files\Iminent\Iminent.exe" [Enabled] .(...) -- C:\Program Files\Iminent\Iminent.exe (.not file.) => Infection PUP (Adware.IMBooster)

O47 - AAKE:Key Export SP - "C:\Program Files\Iminent\Iminent.Messengers.exe" [Enabled] .(...) -- C:\Program Files\Iminent\Iminent.Messengers.exe (.not file.) => Infection PUP (Adware.IMBooster)

O61 - LFC:Last File Created 24/03/2012 - 08:54:03 ---A- C:\Documents And Settings\Philippe\Application Data\Iminent\Mediator\Datas\globalcache.dat [1141760] => Infection PUP (Adware.IMBooster)

[HKLM\Software\Classes\escort.escrtBtn.1] => Infection BT (Toolbar.Babylon)

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}] => Infection PUP (Adware.IMBooster)

C:\Documents and Settings\Philippe\Application Data\Iminent => Infection PUP (Adware.IMBooster)

C:\Documents and Settings\Philippe\Application Data\pdfforge => Infection BT (PUP.Dealio)

O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(...) -- C:\Program Files\Bonjour\mDNSResponder.exe (.not file.) => Apple Computer®Bonjour for Windows

I:\Programmes spéciaux\akvis plugin standalone 2011 complet 3264 bits_cs4-cs5_keygen.zip => Crack, KeyGen, Keymaker - Possible Malware

 

EmptyFlash

EmptyTemp

FirewallRaz

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

 

Il ne vous reste que 2/29 G° sur votre disque.

Il faudra faire de la place car Windows a besoin de 15% libre.

Il

[Philou46]

Rapport de ZHPFix:

Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011

Fichier d'export Registre :

 

Run by Philippe at 25/03/2012 14:46:03

Windows XP Home Edition Service Pack 3 (Build 2600)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Clé(s) du Registre ==========

SUPPRIME Key: HKCU\Software\LdShih

SUPPRIME Key: HKLM\Software\Mircrosoft

SUPPRIME Key: HKLM\Software\Classes\escort.escrtBtn.1

SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}

 

========== Valeur(s) du Registre ==========

SUPPRIME AAKE KeyValue: C:\Program Files\Iminent\Iminent.exe

SUPPRIME AAKE KeyValue: C:\Program Files\Iminent\Iminent.Messengers.exe

SUPPRIME AAKE KeyValue: C:\Program Files\Bonjour\mDNSResponder.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Fichiers communs\McAfee\MNA\McNASvc.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\uTorrent\uTorrent.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Folder: C:\Documents and Settings\Philippe\Application Data\Iminent

SUPPRIME Folder: C:\Documents and Settings\Philippe\Application Data\pdfforge

SUPPRIME Flash Cookies: 1

SUPPRIME Temporaires Windows: : 106

 

========== Fichier(s) ==========

SUPPRIME File: c:\user.js

ABSENT File: c:\program files\iminent\iminent.exe

ABSENT File: c:\program files\iminent\iminent.messengers.exe

ABSENT File: c:\documents and settings\philippe\application data\iminent\mediator\datas\globalcache.dat

ABSENT Folder/File: c:\documents and settings\philippe\application data\iminent

ABSENT Folder/File: c:\documents and settings\philippe\application data\pdfforge

ABSENT File: c:\program files\bonjour\mdnsresponder.exe

SUPPRIME File: I:\Programmes spéciaux\akvis plugin standalone 2011 complet 3264 bits_cs4-cs5_keygen.zip

SUPPRIME Flash Cookies: 0

SUPPRIME Temporaires Windows: : 96

 

 

========== Récapitulatif ==========

4 : Clé(s) du Registre

6 : Valeur(s) du Registre

4 : Dossier(s)

10 : Fichier(s)

 

 

End of clean in 00mn 35s

 

 

Pour l'occupation de C: c'est mon éternel problème, c'est tellement le souk que je ne sais pas quoi supprimer, j'ai même ouvert un fil pour ça.

Je vais essayer de redimensionner la partition...

[pear]

Je vais essayer de redimensionner la partition...

 

C'est en effet une solution.

 

En voici une autre:

 

En dessous de 15% d'espace disque disponible, Windows est sujet à des disfonctionnements.

Il faut donc faire de la place.

 

Suppression des fichiers temporaires

 

Téléchargez CCleaner

et installez le

à l'installation penser à decocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner.

Lancez le en double cliquant sur CCleaner.exe

 

*Dans la section "Options" situé dans la marge gauche,aller dans "Avancé" et décocher "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".

Dans la section "Nettoyeur"

* Cocher toutes les cases dans la marge gauche pour Internet Explorer et Windows Explorer

Faites de même pour Système sauf les 2 dernières

Dans Avancé, ne cochez que les 3 dernières.

* Cliquer sur Analyse

* Le scan, qui peut prendre un peu de temps si c'est la première fois.

* Une fois le scan terminé, cliquer sur Lancer le Nettoyage

Evitez d'utiliser le nettoyage du Régistre qui pour vous faire gagner quelques microsecondes risque de déstabiliser votre systême

 

Easy cleaner est un utilitaire de nettoyage.

 

Téléchargement deEasyCleaner de Toni Helenius

Ne jamais utiliser la fonction"Doublons"

Cliquez surInutiles

 

Ensuite ,le plus rentable:

 

Déplacer Mes Documents:

 

Déplacer les fichiers temporaires:

 

pour Internet Explorer,voyez dans ses options.

 

pour ce qui est des fichier TMP de maniere générale,

Il y a une variable d'environement:

Click droit sur le post de travail->Propriété->Avancé->Variable d'environnement.

et remplacer c:\temp et tmp par E:\temp E:\tmp si vous choisissez la partition E:

 

Déplacer le swap

, mais seulement sur un autre disque.

Une autre partition du même disque serait sans intérêt.

 

SoftwareDistribution

Il existe dans le dossier %systemroot% (C:\windows par défaut) un sous

dossier "SoftwareDistribution" qui contient tous les fichiers de mises à

jour automatiques de Windows, que ce soit à l'aide de Windows Update ou d'un

serveur W SUS (en entreprise).

Ces fichiers, une fois la MAJ effectuée, ne servent plus à rien, mais par

contre au bout d'un moment occupent une place phénoménale!

 

Donc on peut récupérer beaucoup de place en supprimant les fichiers devenus

inutiles.

Mais bien sûr il ne faut pas faire n'importe quoi, et certains fichiers ne

sont pas supprimables par défaut car ils sont en cours d'utilisation par le

service WUAUSERV (Windows Update).

 

Les manips (préconisées par MS) sont (pour info) les suivantes, afin de

vider "proprement" ce dossier et sans "injurebox", :

==

- stopper momentanément le service "Windows Update"

par la commande->cmd /k net stop wuauserv

ouvrir le dossier %systemroot%\SoftwareDistribution\DataStore

supprimer le contenu du sous-dossier "Logs"

supprimer le fichier "DataStore.edb" (gros fichier!)

Cela signifie que l'HISTORIQUE des "Windows Update"

sera effacé (on peut vivre sans !!!)

ouvrir le dossier %systemroot%\SoftwareDistribution\Download

et supprimer TOUT son contenu.

vider la corbeille si nécessaire

redémarrer "Windows Update" par la commande

cmd /k net start wuauserv

[Philou46]

Bon, j'avais déjà CCleaner en utilisation régulière suivant les conseils de Zébulon (...)

J'avais également Easy Cleaner, je viens de le lancer et j'ai supprimé les fichiers.

Je surveille "Mes documents" et il pèse 79M ce qui n'est pas exagéré.

J'ai supprimé les MAJ de XP (il n'y en avait que très peu)

J'ai donc 3,2 gigas sur 29, c'est peu, mais en surveillant, je dois pouvoir gérer.

Encore merci pour le service rendu... vous me dite si je dois mettre "résolu"

[pear]

vous me dite si je dois mettre "résolu

 

oui, si vous n'avez pas d'autres questions.