[Résolu] Reste des traces de Babylon et SnapDo

[rudyvix]

Bonjour

 

Ce matin mon PC ramait dur, j'avais la "barre de recherche" de SnapDo et de Babylon. En cherchant sur les divers Forums j'ai trouvé une solution, téléchargé AdwCleaner, fait un scan puis "nettoyé". J'ai pu me débarrasser des "barres de recherche" de SnapDo et de Babylon, désinstallé SnapDo de "Ajout/Suppression Programmes" mais j'y trouve "BabylonObjectInstaller" qu'il m'est impossible de supprimer, il y a uniquement 'utilisé' et 'rarement', pas de 'supprimer'

Par la recherche Windows je retrouve une trace de SnapDo dans Prefetch et des traces de Babylon dans Prefetch et un dossier dans Prog. Files/ Mozilla/Extention.

 

BABYLONTOOLBAR4FFX.EXE-2E0E1901.pf C:\WINDOWS\Prefetch Fichier PF

BABYLONTOOLBAR4IE.EXE-2E94B9DF;pf C:\WINDOWS\Prefetch Fichier PF

BABYLONTOOLBARSRV.EXE-1EFB4208.pf C:\WINDOWS\Prefetch Fichier PF

MYBABYLONTB.EXE-21F6EB51.pf C:\WINDOWS\Prefetch Fichier PF

MYBABYLONTB.EXE-2B5E6648.pf C:\WINDOWS\Prefetch Fichier PF

ffxtlbr@babylon.com C\Program Files\Mozzilla Firefox\extensions Dossier de fichiers

babylon C\Program Files\Mozzill Firefox\ ffxtlbr@babylon.com\defaults\preferences JScript Script File

 

SNAPDO.EXE-0F2F82D1.pf C:\WINDOWS\Prefetch Fichier PF

 

Je voudrais me débarrasser de ces traces mais n'ose toucher à Windows Prefetch. Je pense par contre que ce qui se trouve dans "Program Files" peut aller à la corbeille mais avant de faire quoi que ce soit je préfère poser la question.

J'ai aussi pensé à nettoyer Windows Prefetch avec C.Cleaner mais là encore je ne sais si c'est prudent.

Comment me débarrasser de toutes ces traces et de "BabylonObjectInstaller"?

 

J'ai les rapports de AdwCleaner si besoin est.

 

Merci

[Apollo]

Bonjour,

 

Oui, poste les rapports de désinfection qui sont sur le C:\

 

Il n'y aucun danger à supprimer les fichiers .pf (du Prefetch.)

 

Tu peux utiliser ATF Cleaner ou SFT.

 

 

1) Télécharger SFT.exe de Pierre13. A enregistrer absolument sur le BUREAU!

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

• Double clique (xp) sur SFT.exe.
  Clic droit sur le fichier et choisir Exécuter en tant quadministrateur. (sous Vista/7).
  Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
   
  
   
  Un rapport va s'ouvrir à la fin.
   
  Le rapport se trouve sur le bureau (SFT.txt)

 

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

 

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

 

 

--------------------------

 

2) ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le petit tournevis et clique sur TOUS.

 

Décocher 045 et 061.

 

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++

Modifié le 28 septembre 2012 par Apollo

[rudyvix]

Bonjour Apollo

 

Je pensais que les fichiers Prefetch etaient parties intégrantes des programmes installés?!

 

Je dois avoir fait une mauvaise manipulation en téléchargeant SFT.Exe, je n'ai pu l'enregistrer sur le bureau, il s'exécute directement sans me laisser le choix de l'endroit où l'enregistrer et m'a posté un rapport assez long dans C:\WINDOWS\Temp mais je ne l'y retrouve pas. J'ai relancé l'installation dont voici le rapport beaucoup plus concis:

 

Rapport de SFT (Pierre13) du Vendredi 28 Septembre 2012 à 17:33:53

Mis à jour le 02/05/2012

Outil lancé en Mode normal et En tant qu'administrateur

Windows XP Service Pack 3 (32 bits)

 

Tool start in C:\Documents and Settings\Rudyvix\Mes documents\Téléchargements

 

3 éléments supprimés => 1.16 Mo libérés. (0 s)

 

C:\WINDOWS\Prefetch\AVWSC.EXE-0283F9DD.pf

C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf

C:\WINDOWS\Prefetch\SFT.EXE-264D3642.pf

 

Corbeille vidée.

 

 

Fin du rapport.

 

Forum

Blog

 

 

Voici les rapports:

 

AdwCleaner [R1]

Lien CJoint.com BICrQa79LGl

 

AdwCleaner [s1]

Lien CJoint.com BICrODF2D6i

 

Toujours est-il que depuis en re-faisant une recherche Windows ne ré-apparaissent plus que:

ffxtlbr@babylon.com C\Program Files\Mozzilla Firefox\extensions Dossier de fichiers

babylon C\Program Files\Mozzill Firefox\ ffxtlbr@babylon.com\defaults\preferences JScript Script File

Je pense que je peux les mettre à la corbeille sans soucis ceux-là..?

 

j'attends d'autres instructions, merci.

[Apollo]

Re,

 

Oui, si tu as une extension indésirable, vire-là sinon il faudrait désinstaller Firefox avec Revo Uninstaller en modéré et éliminer tout ce qui apparait en gras après la désinstall.

Mais dans ce cas, il vaudrait mieux sauver les marque-pages avant de procéder.

 

C:\Documents and Settings\Rudyvix\Mes documents\Téléchargements

 

Déplace SFT.exe sur le bureau sinon il pourrait éliminer des choses trop importantes.

 

Le dossier Prefetch peut être nettoyé de temps à autre car ce n'est jamais qu'une manière d'accéder un peu plus rapidement à un dossier ou un programme etc.

 

Il n'y a qu'un fichier qui ne doit pas être effacé, c'est celui qui n'a pas l'extension *.pf. (bien que celui-ci serait recréé subito par Windows)

 

Sinon, le Prefetch depuis Vista puis seven, se gère très bien tout seul.

 

Tu as oublié le lien pour le rapport ZHPDiag

 

@++

Modifié le 28 septembre 2012 par Apollo

[rudyvix]

Les marques pages sont sous X-Marks, normalement ils sont sauvegardés en cas de soucis avec le navigateur si je ne me trompe, en tous cas c'est pour çà que j'utilise X-Marks.

Je peux donc normalement et en toute quiétude désinstaller Firefox, enfin il me semble...

 

Pour SFT, je vire sur le bureau tout ce qui le concerne, à savoir?

SFT(1).EXE-267EFA47.PF Windows Prefetch Fichier PF

dxtmsft.dll Windows System32 Extension de l'application

msftedit.dll Windows System32 Extension de l'application

SFT Bureau Document texte

SFT Telechargement Application

 

 

Rapport ZHP Diag:

Lien CJoint.com BIDkOpZVEEC

 

Je ne sais comment sont tes cieux mais ici, en Bretagne, le soleil est bien haut et brillant. Pour te remercier de ta patience je te propose de t'en envoyer un rayon.

[Apollo]

Bonjour,

 

Pour x-marks je ne sais, je n'utilise pas Firefox, et je ne l'utiliserai pas; je pense qu'au lieu de passer leur temps à fabriquer de bétas, ils feraient mieux de boucher les trous de la version en cours.

 

Il y a énormément d'infections qui vont s'installer tranquillement des les extensions et les outils ne les désinfectent pas à fond, du moins pour le moment.

 

Pour SFT, tu ne conserves que l'icone d'exécutable sur le bureau. Là où il doit toujours se trouver.

 

*** Remets les deux Dll dans leur répertoire Windows/system32 sinon tu auras des messages d'erreur de Windows; ça c'est parce que tu as exécuté SFT depuis un autre endroit que le bureau...***

 

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

G2 - GCE: Preference [user Data\Default] [ekdjfcdinekpfcedakhpngcnaamhiihn] TheBflix v.5.0 (Activé)    
M2 - MFEP: prefs.js [Rudyvix - extensions\plugin@yontoo.com] [] Yontoo v1.20.00 (.Yontoo LLC.)    
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}    
O42 - Logiciel: Tuto Vlc1.0.0.0 - (.pctuto.) [HKLM] -- Tuto Vlc_is1    
O69 - SBI: SearchScopes [HKCU] {2D59AEDB-E78A-6F63-1E9B-4DCFEA302EBA} - (Search the web (Babylon)) - [url=http://search.babylon.com]Babylon Search[/url]    
[HKLM\Software\Classes\Interface\{E2ED56B6-35FC-4484-9530-EC87FB458E78}]    
C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com    
firewallraz
emptytemp
emptyflash   

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[rudyvix]

Je sais que ce n'est pas le bon post mais par rapport à Firefox si tu pouvais me laisser un lien afin que j'en apprenne davantage sur navigateurs, leurs qualités et défauts, je te remercie

 

Rapport ZHPFixReport:http://cjoint.com/12sp/BIDs2YllWcK.htm

 

Je viens de vérifier, il reste toujours dans "ajout/suppression de programmes: BabylonObjectInstaller et il n'est pas proposer de le supprimer alors que pour tous les autres c'est possible. C'est quoi ce truc?

 

Bonne soirée.

Modifié le 29 septembre 2012 par Dylav
Suppression citation inutile ;o)

[Apollo]

Utilise le bouton "ajouter une réponse stp, afin de ne pas me citer, merci.

 

Je sais que ce n'est pas le bon post mais par rapport à Firefox si tu pouvais me laisser un lien afin que j'en apprenne davantage sur navigateurs, leurs qualités et défauts, je te remercie

Je ne puis te donner le moindre lien car si tu tombes sur untel qui est inconditionnel de Firefox, il te dira que c'est le plus sûr des navigateurs. (et il se trompe) c'est du sectarisme.

 

D'autres te parleront de Chrome...

 

Je ne donne aucun lien car c'est trop subjectif, même moi qui te te dis que je n'utilise qu'Explorer. Je suis prudent, c'est tout.

 

Ce que je remarque simplement dans les dizaines de rapports que je lis, c'est que bon nombre d'infections touchent plus les navigateurs FF et Chrome qu'Explorer.

 

Evidemment, si un internaute installe lui-même une toolbar ou un moteur de recherche néfastes par manque d'attention aux cases à décocher, aucun navigateur n'est sûr. En fait, c'est la personne en face de son écran qui est la plus grosse faille pour un système.

 

----------------

Si tu as installé Revo Uninstaller, regarde si tu ne peux pas désinstaller la crasse avec en modéré et supprimer tout ce qui se présente en gras après désinstall, si ça marchait, bien sûr.

 

Repasse Adwcleaner en mode Suppression et poste le rapport.

 

@++

[rudyvix]

Bonjour Apollo

 

J'ai compris pour les navigateurs, merci.

 

J'ai installé Revo Uninstaller, et effectivement il a réussi à désinstaller BabylonObjectInstaller de "ajout/suppression de programmes", la recherche Windows ne trouve que ces traces:

ffxtlbr@babylon.com DIR C\ZHP\Quarantaine

babylon C\ZHP\Quarantaine\ ffxtlbr@babylon.com DIR\defaults\preferences

Top Cool .

 

Rapport AdwCleaner

Lien CJoint.com BJbiWxSL9za

A la lecture du rapport, j'ai l'impression que tout est propre, ai-je de bons avis ou de mauvais soupçons?

 

Lorsque tout sera nettoyé, devrais-je désinstaller ZHP et AdwCleaner?

 

Bon début de semaine.

[Apollo]

Bonjour,

 

Oui, tu désinstalleras le tout avec Delfix à la toute fin: Téléchargements - Outils de Xplode - DelFix

 

Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Enregistre l'exécutable sur le bureau. Malwarebytes : Téléchargement gratuit anti-malware, antivirus et anti-espion

 

Télécharger Malwarebytes´ Anti-Malware - Logithèque PC Astuces

 

Attention, ne rien installer d'autre que MBAM car il est parfois proposé des trucs inutiles comme Registry Booster ou autres bêtises. A éviter donc.

 

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++