Votre question

comment je désinstalle Babylone Search ?!

Tags :
  • Popup
  • Adware
  • babylon search
  • pup
  • publicité
  • Sécurité
Dernière réponse : dans Sécurité et virus
3 Septembre 2012 17:47:39

Bonjour,
Je voudrais désinstaller Babylon search présent sur mes navigateurs chrome et firefox ! J'ai déjà télécharger ZHPDiag et ZHPfix et voici mon lien pour le rapport : http://pjjoint.malekal.com/files.php?id=ZHPDiag_2012090...
A l'avance merci! ^^

Autres pages sur : desinstalle babylone search

a c 1009 8 Sécurité
4 Septembre 2012 11:50:17

Bonjour,

Chaque cas est particulier.
Il faut attendre les directives de la personne qui te prend en charge pour poster un rapport.
Ton rapport ZHPDiag est incomplet.

---------------------------------------------------------------------------------------------

Il faut être vigilant sur ce que tu valides lors de l'installation de logiciels gratuits et ne pas accepter tout ce qui est proposé avec.

---------------------------------------------------------------------------------------------

Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

  • Gameztar Toolbar (Adware)
  • EoRezo (PUP/Adware)
  • ClickPotatoLite (Adware)
  • a-squared Free


  • ---------------------------------------------------------------------------------------------

    Ton antivirus, c'est Avast ?

    ---------------------------------------------------------------------------------------------

    AdwCleaner - Suppression :

    • Sur cette page, télécharge AdwCleaner de Xplode en cliquant sur le bouton Télécharger et enregistre le fichier sur ton Bureau
    • Ferme toutes les applications, y compris ton navigateur
    • Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
      Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
    • Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse
    • A la fin du scan, un rapport AdwCleaner(S).txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\AdwCleaner(S).txt


  • Tutoriel d'utilisation AdwCleaner en images

    ---------------------------------------------------------------------------------------------

    Malwarebyte's Anti-Malware :

    • Télécharge Malwarebytes Anti-Malware en cliquant sur Download Now et enregistre le sur le Bureau
    • Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • A la fin de l'installation, veille à ce que l'option Mettre à jour Malwarebytes' Anti-Malware soit cochée
    • Clique sur Terminer
    • Lance Malwarebyte's en double-cliquant sur l'icône sur le bureau
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Les Mises à jour se téléchargent, puis ouvre Malwarebyte's
    • Dans l'onglet Paramètres, puis Paramètres d'examen, sélectionne Afficher dans les résultats, pré-coché pour suppression pour les 2 actions Programmes potentiellement indésirables (PUP) et Modifications potentiellement indésirables (PUM)
    • Dans l'onglet Recherche, coche Exécuter un examen complet puis clique sur Rechercher
    • Sélectionne ton disque dur, puis clique sur Lancer l'examen
    • A la fin du scan, clique sur Afficher les résultats
    • Pour supprimer les éléments détectés, clique sur Supprimer la sélection
    • Si un redémarrage est demandé, clique sur Yes
    • Le rapport mbam-log[date-heure].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse


  • ----------------------------------------------------------------------------------------------

    Sont attendus les rapports :
    • AdwCleaner(S).txt
    • mbam-log[date-heure].txt


  • @+
    6 Septembre 2012 17:33:48

    Bonjour Chantal11,
    Premièrement merci de m'aider! c'est vraiment gentils ! ^^ Deuxièmement, je m'excuse du retard (la rentrée ...)
    Comme tu m'as demandé, j'ai désinstaller a-sqared free... Après j'ai bien Avast, faut il que je le supprime ??
    Ensuite j'ai bien enregistré les rapports et les voilà :


    # AdwCleaner v2.000 - Rapport créé le 06/09/2012 à 16:12:48
    # Mis à jour le 30/08/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : ERIC RAZA - ERIC_RAZA
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\ERIC RAZA\Downloads\adwcleaner.exe
    # Option [Suppression]


    ***** [Services] *****


    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\clickpotatolite
    Dossier Supprimé : C:\Program Files (x86)\EoRezo
    Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
    Dossier Supprimé : C:\ProgramData\clickpotatolitesa
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\clickpotato
    Dossier Supprimé : C:\ProgramData\Partner
    Dossier Supprimé : C:\Users\ERIC RAZA\AppData\Roaming\clickpotatolite
    Dossier Supprimé : C:\Users\ERIC RAZA\AppData\Roaming\EoRezo
    Dossier Supprimé : C:\Users\ERICRA~1\AppData\Local\Temp\boost_interprocess

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\clickpotatolitesa
    Clé Supprimée : HKCU\Software\EoRezo
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{11C27351-716B-4052-9361-E3B0A3F8221C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\MenuButtonIE.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info
    Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAx.Info.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles
    Clé Supprimée : HKLM\SOFTWARE\Classes\ClickPotatoLiteAX.UserProfiles.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho
    Clé Supprimée : HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE
    Clé Supprimée : HKLM\SOFTWARE\Classes\MenuButtonIE.ButtonIE.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C55CA95C-324B-451C-B2D2-6E895AA75FEC}
    Clé Supprimée : HKLM\Software\ClickPotatoLite
    Clé Supprimée : HKLM\Software\EoRezo
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4C08-BDD6-DDDB1C48AEDC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{69725738-CD68-4F36-8D02-8C43722EE5DA}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B58926D6-CFB0-45D2-9C28-4B5A0F0368AE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1602F07D-8BF3-4C08-BDD6-DDDB1C48AEDC}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{819DB72D-1C28-4387-9778-E2FF3DC86F74}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoEngine]
    Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [ClickPotatoLite@ClickPotatoLite.com]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://y.lo.st --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - First Home Page] = hxxp://y.lo.st --> hxxp://www.google.com

    -\\ Google Chrome v21.0.1180.89

    Fichier : C:\Users\ERIC RAZA\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.28] : urls_to_restore_on_startup = [ "hxxp://www.searchqu.com/410", "hxxp://search.babylon.com/?affID=108988&tt=010812_ctrl_3112_3&babsrc=HP_ss&mntrId=c0cc094f000000000000002481cd6de3" ]
    Supprimée [l.3282] : urls_to_restore_on_startup = [ "hxxp://www.searchqu.com/410", "hxxp://search.babylon.com/?affID=108988&tt=010812_ctrl_3112_3&babsrc=HP_ss&mntrId=c0cc094f000000000000002481cd6de3" ]

    *************************

    AdwCleaner[S1].txt - [6678 octets] - [06/09/2012 16:12:48]

    ########## EOF - C:\AdwCleaner[S1].txt - [6738 octets] ##########

    __________________________________________________________________________________________________________________




    Malwarebytes Anti-Malware 1.62.0.1300
    www.malwarebytes.org

    Version de la base de données: v2012.09.06.08

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 9.0.8112.16421
    ERIC RAZA :: ERIC_RAZA [administrateur]

    06/09/2012 16:23:47
    mbam-log-2012-09-06 (16-23-47).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 376819
    Temps écoulé: 53 minute(s), 52 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 3
    HKLM\SOFTWARE\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    HKCU\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2} (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    HKLM\SOFTWARE\Gameztar Toolbar (Adware.Gameztar) -> Mis en quarantaine et supprimé avec succès.

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 5
    C:\Program Files (x86)\Gameztar Toolbar (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090 (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Skins (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.

    Fichier(s) détecté(s): 49
    C:\ProgramData\{28449566-C339-4C2A-88B5-39A74FC87A66}\OFFLINE\48C8FBD2\B94081D6\ProductInfo.dll (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\{28449566-C339-4C2A-88B5-39A74FC87A66}\OFFLINE\mFileBagIDE.dll\bag\mvbterm.exe (Adware.ColorSoft) -> Mis en quarantaine et supprimé avec succès.
    C:\ProgramData\{28449566-C339-4C2A-88B5-39A74FC87A66}\OFFLINE\mFileBagIDE.dll\bag\ProductInfo.dll (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\ERIC RAZA\Desktop\Logiciels\webinstaller.exe (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\Module_Logo.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\Module_Option.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\Module_RSS.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\Module_Search.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\Module_Smiley_Config.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\Module_WebDropdown_01.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\Module_WebDropdown_02.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\Module_WebDropdown_03.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\Module_WebDropdown_04.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\Module_WebDropdown_05.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\Module_WebDropdown_06.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\pixel.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\ProductInfo.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\profile.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\SearchEngineList.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\tbcore.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\ToolbarLayout.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\UpdateCentre.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Data\UpdateCentreBk.mx (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\About.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Component_ComboBox.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_Logo.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_Option.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_Option_Menu.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_RSS.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_RSS.png (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_RSS_Menu.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_RSS_Menu.png (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_Search.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_WebDropdown_01.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_WebDropdown_01.png (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_WebDropdown_02.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_WebDropdown_02.png (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_WebDropdown_03.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_WebDropdown_03.png (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_WebDropdown_04.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_WebDropdown_04.png (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_WebDropdown_05.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_WebDropdown_05.png (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_WebDropdown_06.mg (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Icons\Module_WebDropdown_06.png (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Skins\myskin1.skf (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Skins\myskin2.skf (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Skins\myskin3.skf (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.
    C:\Program Files (x86)\Gameztar Toolbar\2.1.2.6090\Skins\myskin4.skf (Adware.DoubleD) -> Mis en quarantaine et supprimé avec succès.

    (fin)






    Merci de ton aide! Bonne fin de journée !! ^^
    Contenus similaires
    a c 1009 8 Sécurité
    6 Septembre 2012 18:07:59

    Bonjour,

    OK pour les rapports.

    Je me répète, mais il faut être vigilant sur ce que tu valides au moment de l'installation d'une application et décocher tout ce qu'on te propose avec.
    Tout ce qui t'est proposé est forcément adware/sponsor publicitaire.

    Citation :
    Après j'ai bien Avast, faut il que je le supprime ??

    Non, surtout pas.
    Mais comme ton rapport ZHPDiag était incomplet, Avast ne semblait pas actif.

    Désinstalle ZHPDiag via Programmes et fonctionnalités (ta version est obsolète) et suis les instructions ci-dessous pour générer un nouveau rapport.

    ZHPDiag :


    • Télécharge ZHPDiag2.exe de Nicolas Coolman et enregistre-le sur ton Bureau
      Sous IE9, le filtre Smart Screen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
    • Double-clique sur ZHPDiag2.exe pour lancer l'installation
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
      N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
    • L'outil a créé 3 icônes ZHPDiag, ZHPFix et MBRCheck sur le Bureau
    • Double-clique sur ZHPDiag pour lancer l'outil
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    • Clique sur la loupe pour lancer l'analyse et patiente jusqu'à ce que le scan affiche 100%
      Referme ZHPDiag
    • Le rapport ZHPDiag.txt se trouve sur le Bureau.
      Ce rapport étant trop long pour le forum, héberge-le sur pjjoint.fr et copie-colle le lien fourni dans ta réponse.


  • @+
    a c 1009 8 Sécurité
    6 Septembre 2012 22:59:31

    Bonsoir,

    Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

    • McAfee Security Scan Plus (inutile, tu as Avast)
    • Norton Security Scan (inutile, tu as Avast)


  • ---------------------------------------------------------------------------------------------

    ZHPFix :


    • Copie toutes les lignes ci-dessous
      SysRestore
      G0 - GCSP: Preference [User Data\Default] http://www.searchqu.com
      O2 - BHO: (no name) [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} Clé orpheline
      O4 - HKCU\..\Run: [PhotoGadgetFirstRun] Clé orpheline
      O4 - HKCU\..\Run: [PhotoGadget] Clé orpheline
      O4 - HKCU\..\Run: [MusicGadget] Clé orpheline
      O4 - HKCU\..\Run: [TouchMemo] Clé orpheline
      O4 - HKCU\..\Run: [PhotoGadgetFirstRun_Portal] Clé orpheline
      O4 - HKUS\S-1-5-21-2920164127-3780323024-2583003569-1001\..\Run: [PhotoGadgetFirstRun] Clé orpheline
      O4 - HKUS\S-1-5-21-2920164127-3780323024-2583003569-1001\..\Run: [PhotoGadget] Clé orpheline
      O4 - HKUS\S-1-5-21-2920164127-3780323024-2583003569-1001\..\Run: [MusicGadget] Clé orpheline
      O4 - HKUS\S-1-5-21-2920164127-3780323024-2583003569-1001\..\Run: [TouchMemo] Clé orpheline
      O4 - HKUS\S-1-5-21-2920164127-3780323024-2583003569-1001\..\Run: [PhotoGadgetFirstRun_Portal] Clé orpheline
      O43 - CFD: 19/09/2011 - 16:18:49 - [0] ----D C:\Users\ERIC RAZA\AppData\Local\{42E72AFB-4788-4F84-B95C-7A7CDFCA7D0F}
      O44 - LFC:[MD5.93F53945C81F3FB10123555F8AF81AA1] - 06/09/2012 - 15:12:55 ---A- . (...) -- C:\AdwCleaner[S1].txt [6791]
      O51 - MPSK:{662c5d88-2643-11df-a931-000df0716f4f}\AutoRun\command. (...) -- F:\MGEN.exe (.not file.)
      O51 - MPSK:{c5ff46ed-63b3-11e0-8715-000df0716f4f}\AutoRun\command. (...) -- G:\MGEN.exe (.not file.)
      [MD5.00000000000000000000000000000000] [APT] [{538D42F9-A2CE-446C-BA01-0584A9B8B083}] (...) -- C:\Program Files (x86)\InstallShield Installation Information\{D6CD26FD-CD7F-4C86-96A3-EEBFABE5FE47}\setup.exe (.not file.)
      [MD5.030FEE4E77578ED970CD3EABE89DAC60] [SPRF][14/06/2012] (...) -- C:\Users\ERIC RAZA\AppData\Local\Temp\hflxo320.dll [8704]
      [MD5.E9455EBB8BA9F8672A474C6A5A72C054] [SPRF][02/08/2012] (...) -- C:\Users\ERIC RAZA\AppData\Local\Temp\{0D404E5B-1061-4B5D-AE41-EC088A444236}-21.0.1180.60_chrome_installer.exe [409397]
      [MD5.F47977C23BB169C50DCC0365BBF9BC1D] [SPRF][22/05/2012] (.Symantec Corporation - Norton Security Scan.) -- C:\Users\ERIC RAZA\AppData\Local\Temp\{397E31AA-0D78-4649-A01C-339D73A2ED35}_NSS.exe [635032]
      [MD5.7F53A3DD437F555BEC833C4F3E9EAA7C] [SPRF][22/05/2012] (.Symantec Corporation - Norton Security Scan.) -- C:\Users\ERIC RAZA\AppData\Local\Temp\Setup.exe [7643144]
      [HKCU\Software\AppDataLow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}]
      [HKLM\Software\WOW6432Node\Classes\AppID\EoRezoBHO.DLL]
      EMPTYTEMP
      EmptyFlash
      EMPTYCLSID
      FirewallRaz


    • Ferme toutes les applications ouvertes

    • Double-clique sur ZHPFix, raccourci sur ton Bureau
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

    • Clique sur H
      Les lignes copiées apparaissent directement dans le cadre blanc (si ce n'est pas le cas clic-droit -> Coller)

    • Clique sur GO

    • Valide par Oui la désinstallation des programmes si demandé, mais refuse le redémarrage du PC, si proposé à ce moment là (cela stopperait l'action du fix)

    • Laisse l'outil travailler. Si un redémarrage est demandé, cette fois-ci tu valides et tu redémarres le PC

    • Le rapport s'affiche. Poste le rapport ZHPFixReport.txt, enregistré sur ton Bureau, dans ta prochaine réponse.


  • ---------------------------------------------------------------------------------------------

    USBFix - Recherche :


    • Télécharge UsbFix de El Desaparecido et enregistre-le sur ton Bureau
    • /!\ Important -> Branche tous les périphériques externes (clés, disques durs ....)
    • Double-clique sur UsbFix sur ton Bureau
      /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
    • Clique sur l'option Recherche et laisse l'outil analyser ton système
    • La recherche se lance
    • Le rapport UsbFix.txt s'affiche. Poste le contenu du rapport dans ta prochaine réponse
      Le rapport se trouve sous C:\UsbFix.txt

      Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide


  • ---------------------------------------------------------------------------------------------

    Sont attendus les rapports :
    • ZHPFixReport.txt
    • UsbFix.txt


  • @+
    6 Septembre 2012 23:33:14

    le lien que tu m'as donné pour UsbFix ne marche pas ... dois je le chercher sur le net ??
    a c 1009 8 Sécurité
    1 Octobre 2012 17:04:19

    Bonjour,

    Toujours avec nous ?
    Des difficultés pour faire la suite ?

    @+
    15 Octobre 2012 16:48:16

    bonjour! excusez moi pour cette absence (la rentrée...) mais est-ce grâce aux logiciels que vous m'avez conseiller et fait installez mais j'ai enfin pu désinstaller babylone search!!! ^^
    Parcontre je n'arrive plus à me connecter à internet (je suis sur mon pc portable) .... mais bon cela est un autre problème!!! (j'ai une crois rouge à coté de ma connection, impossible d'aller dans les options !!!!!)
    merci encore et bonne journée !!
    a c 1009 8 Sécurité
    15 Octobre 2012 18:30:40

    Bonjour,

    Tu ne m'as posté aucun des rapports demandés, merci de les poster.
    Pour ta connexion internet, je ne sais pas ce que tu as fait, en fait.
    Tu reviens plus d'un mois après, ton PC a sûrement été utilisé entre-temps.

    Souvent un redémarrage résout ce genre de peoblème de connexion.
    Sinon, dans le Centre de réseau et partage, clique sur la croix pour rétablir la connexion ou clique sur Résoudre les problèmes.

    @+
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS