Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

Posté(e)

Bonjour a tous, alors depuis quelque jour j'ai un probleme avec firefox, babylon search s'est mis en page d'acceuil et il veut pas s'enlever..

j'ai tout essaye, une desinfectation avec mon antivirus(kaspersky), adwecleaner etc.. mais ça marche pas...

 

on m'a conseille de faire une diag avec ZHPDiag

 

voici le rapport en question:

 

Rapport ZHPDiag

Posté(e)

Bonjour,

 

Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

110906042614938066.jpg

 

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

zhp0710.png

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

zhpfix16.png

 

[MD5.3B2DDFABCC929174CD7212D11CEF0E0E] - (...) -- C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe [2443800] [PID.1528] => Infection PUP (Toolbar.Babylon)

O23 - Service: BrowserProtect (BrowserProtect) . (...) - C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe => Infection PUP (Toolbar.Babylon)

O42 - Logiciel: SweetIM for Messenger 3.3 - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {1D301950-EA2F-4882-9AA0-49467756842A} => Infection PUP (PUP.SweetIM)

O69 - SBI: prefs.js [utente - 3ii2skpf.default] user_pref("browser.search.selectedEngine", "Search the web (Babylon)"); => Infection BT (Toolbar.Babylon)

[MD5.7BCFFE9C9EB371A9F139DA2551E515E1] [sPRF][10.12.2012] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Utente\AppData\Local\Temp\GUninstaller.exe [372736] => Infection BT (Toolbar.Babylon)

[MD5.E35C4CA0FC282238E0A2BAFB1CAAFE5A] [sPRF][29.10.2012] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Utente\AppData\Local\Temp\uninst1.exe [340632] => Infection BT (Toolbar.Babylon)

[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] => Infection BT (PUP.ClaroSearch)

[HKCU\Software\5a0dadeb734b817]:GUID="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}" => Infection PUP (Toolbar.Babylon)

[HKLM\Software\Wow6432Node\5a0dadeb734b817]:GUID="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}" => Infection PUP (Toolbar.Babylon)

SR - | Auto 2443800 | (BrowserProtect) . (...) - C:\ProgramData\BrowserProtect\2.5.986.67\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe => Infection PUP (Toolbar.Babylon)

O4 - Global Startup: C:\Users\Utente\Desktop\Dati-Samya.lnk - Orphean Key => Orphean Key not necessary

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => Google Update Task

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => Google Update Task

[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

[MD5.8F0DE4FEF8201E306F9938B0905AC96A] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

O43 - CFD: 22.02.2011 - 16:51:16 - [0] ----D C:\Users\Utente\AppData\Local\Cronologia => Empty Folder not necessary

O43 - CFD: 22.02.2011 - 16:51:16 - [0] ----D C:\Users\Utente\AppData\Local\Dati applicazioni => Empty Folder not necessary

O43 - CFD: 04.03.2011 - 14:38:05 - [0] ----D C:\Users\Utente\AppData\Local\PackageAware => Empty Folder not necessary

O87 - FAEL: "{EE3B0358-F565-4AB3-B0E5-EA39CCF0E387}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Utente\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AC7T044D\PDFConverterSetup[1].exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

O87 - FAEL: "{95F9F1D0-7EF4-4939-B511-9E6C5177B825}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Utente\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AC7T044D\PDFConverterSetup[1].exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

O87 - FAEL: "{7692279A-DEDF-46CD-9872-8A55B5393B32}" |In - Public - P6 - TRUE | .(...) -- C:\Users\Utente\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AC7T044D\PDFConverterSetup[2].exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

O87 - FAEL: "{CCF051C5-C9B5-48A9-96A2-3EFF9E8DD9E9}" |In - Public - P17 - TRUE | .(...) -- C:\Users\Utente\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AC7T044D\PDFConverterSetup[2].exe (.not file.) => Microsoft Internet Explorer Fichiers Temporaires

[MD5.73406FA9287B36CA4163797C73A2CD04] [sPRF][16.07.2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Utente\AppData\Local\Temp\tbSof2.dll [4451144]

EmptyFlash

EmptyTemp

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...