Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Nikev1818 le janvier 09, 2013, 21:07:20

Titre: Problème désinstallation Babylon
Posté par: Nikev1818 le janvier 09, 2013, 21:07:20
Bonsoir,
Il y a quelque temps je suis venue sur ce forum afin de demander de l'aide pour la désinstallation de rpidity car je n'y arrivais pas. Ce n'était bien sur pas pour mon ordi mais pour celui d'une amie.
Me voilà avec le même soucis mais cette fois sur mon pc, je n'ai rien fais mais lorsque je recherche quelque chose mon moteur de recherche est Babylon .
Quelqu'un pourrait-il m'aider à enlever ce dernier...
Merci par avance.
Titre: Re : Problème désinstallation Babylon
Posté par: migau le janvier 09, 2013, 21:17:01
Citation de: Nikev1818 le janvier 09, 2013, 21:07:20
Bonsoir,
I
Quelqu'un pourrait-il m'aider à enlever ce dernier...
Merci par avance.

Bonsoir

nous allons regarder cela ensemble

comme tu parles de babylon , essaie de désinstaller babylon

ensuite



 adwcleaner  Option Recherche :

===================

* Télécharge AdwCleaner (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner) ( d'Xplode ) sur ton bureau.

/!\  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même/!\

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fmichegau.free.fr%2Ftutoriel%2Fadwcleaner%2Fadwcleaner-1.jpg&hash=8b44b82ba98fa9703b656bf21feea1af8593a132)

* Lance le, clique sur [Recherche]

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fmichegau.free.fr%2Ftutoriel%2Fadwcleaner%2Fadwcleaner-2.jpg&hash=7408217119315a83e44de22135ba0626eb370cb4)

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
* Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

 (clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête):  Tu hébergeras le rapport ici (http://security-x.fr/up/)

* Clique sur Parcourir pour rechercher le rapport   C:\AdwCleaner[R1].txt
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport
*  par un clic droit copier le raccourci
*  clic droit coller dans ton prochain message

Titre: Re : Problème désinstallation Babylon
Posté par: Nikev1818 le janvier 09, 2013, 21:41:55
Re,
Tout d'abord merci de ton aide si rapide.
J'ai essayer de désinstaller Babylon dans 'programmes et fonctionnalités' il n 'apparait plus dans la liste des programmes mais lorsque je lance google chrome il reste le navigateur.
Voici le rapport :

http://security-x.fr/up/file.php?h=Ra19eaeecfebaee8888f75ca23fbcc1ef
Titre: Re : Re : Problème désinstallation Babylon
Posté par: migau le janvier 09, 2013, 22:03:46
Citation de: Nikev1818 le janvier 09, 2013, 21:41:55
Re,
Tout d'abord merci de ton aide si rapide.
J'ai essayer de désinstaller Babylon dans 'programmes et fonctionnalités' il n 'apparait plus dans la liste des programmes mais lorsque je lance google chrome il reste le navigateur.
Voici le rapport :

http://security-x.fr/up/file.php?h=Ra19eaeecfebaee8888f75ca23fbcc1ef

hello



===================
Adwcleaner


Option Suppression :

===================

* Télécharge AdwCleaner (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner) ( d'Xplode ) sur ton bureau.

/!\  Sous IE9, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même /!\

* Lance le, clique sur [Suppression]

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fmichegau.free.fr%2Ftutoriel%2Fadwcleaner%2Fadwcleaner-3.jpg&hash=d035b132057cff6f3ce27a8346bdc64bd5a8fabc)


Désactivez  la recherche/suppression de la barre d'outil et des programmes Ask.

un tuto d' aide à lire  (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

* puis patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
*  Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Tu  hébergeras le  rapport ici (clique sur cjpoint en vert , ceci va t'ouvrir une fenête)i : cjoint (http://cjoint.com/)

* Clique sur Parcourir pour rechercher le rapport   C:\AdwCleaner[S1].txt

 (clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête):  Tu hébergeras le rapport ici (http://security-x.fr/up/)

* Clique sur Parcourir pour rechercher le rapport   C:\AdwCleaner[R1].txt
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
* copier le raccourci et clic droit coller dans ton prochain message


====================

à demain
Titre: Re : Problème désinstallation Babylon
Posté par: Nikev1818 le janvier 10, 2013, 20:45:24
Bonsoir,

Voici le premier rapport :
http://security-x.fr/up/file.php?h=R7baf677861518f27ade09ae48ce0c78c

Et voici les deux autres :
http://security-x.fr/up/file.php?h=Ref24a42c64a2d7f10214c0201ed9d0f0
http://security-x.fr/up/file.php?h=Rf487f7a2c93ba181926dfbaab7363356
Titre: Re : Problème désinstallation Babylon
Posté par: migau le janvier 10, 2013, 21:55:16
hello

on continue

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  OTL :


/!\  Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

Citer
:OTL
IE - HKU\S-1-5-21-3532812520-34320702-3586720293-1000\..\SearchScopes\{49416C05-A7BD-4705-8D39-8DD09DE14E2D}: "URL" = http://search.avg.com/route/?d=4b3d2cf0&i=23&tp=chrome&q={searchTerms}&lng={language}&ychte=fr&nt=1
IE - HKU\S-1-5-21-3532812520-34320702-3586720293-1000\..\SearchScopes\{652CB06F-944B-4A39-BAD6-7B7D09B7BF3E}: "URL" = http://websearch.ask.com/redirect?client=ie&tb=MYC-ST&o=102869&src=kw&q={searchTerms}&locale=fr_FR&apn_ptnrs=5J&apn_dtid=YYYYYYYYFR&apn_uid=590e5aca-884a-4342-812f-fa348b5e378f&apn_sauid=5BA9014D-9DC9-432E-8073-FE93F4850F23
IE - HKU\S-1-5-21-3532812520-34320702-3586720293-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = http://startsear.ch/?aff=2&src=sp&cf=95ae2ec1-3a04-11e1-99bf-0016d4f7700c&q={searchTerms}
FF - user.js - File not found
[2009/09/22 20:32:45 | 000,000,000 | ---D | M] (No name found) -- C:\Users\FANBI\AppData\Roaming\mozilla\Extensions
[2013/01/09 21:28:05 | 000,000,000 | ---D | M] (No name found) -- C:\Users\FANBI\AppData\Roaming\mozilla\Firefox\Profiles\waa5nvxi.default\extensions
O2 - BHO: (IeMonitorBho Class) - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll (Megaupload Limited)
O3 - HKU\S-1-5-21-3532812520-34320702-3586720293-1000\..\Toolbar\WebBrowser: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - No CLSID value found.
O4 - HKU\S-1-5-21-3532812520-34320702-3586720293-1000..\Run: [GameXN GO] "C:\ProgramData\GameXN\GameXNGO.exe" /startup File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableLUA = 0
O16 - DPF: {CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0-windows-i586.cab (Java Plug-in 1.6.0)
O16 - DPF: {CAFEEFAC-0016-0000-0030-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_30-windows-i586.cab (Java Plug-in 1.6.0_30)
MsConfig - StartUpReg: Mega Manager - hkey= - key= - C:\Program Files\Megaupload\Mega Manager\MegaManager.exe (Megaupload Limited)
@Alternate Data Stream - 136 bytes -> C:\ProgramData\TEMP:FB3B3BF1



:files
ipconfig /flushdns /c
C:\Users\FANBI\AppData\Local\{*}



:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
[RESETHOSTS]
[PURITY]

(clique sur lien  vert et  souligné , ceci va t'ouvrir une fenête):  Tu hébergeras le rapport ici (http://security-x.fr/up/)

* Clique sur Parcourir pour rechercher le rapport 
* puis clique sur : Cliquez ici pour déposer le fichier
* Indique ensuite dans ta prochaine réponse, l'adresse d'hébergement de ce rapport, par un clic droit
* copier le raccourci et clic droit coller dans ton prochain message

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Est attendu le rapport C:\_OTL\MovedFiles\********_******.log


====================
ensuite tu passes MBAM

Malwaresbyte's Anti-Malware


Télécharge MalwareByte's Anti-Malware (http://www.malwarebytes.org/products/malwarebytes_free) sur ton Bureau.
en cliquant sur  Download Now version FREE

/!\ prendre la version gratuite /!\

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fmichegau.free.fr%2Ftutoriel%2Fmalwarebytes%2Fmbam-10.jpg&hash=43f2b4746e0f8db6565ff741a55157a4c1496ecb)

==>>


(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fmichegau.free.fr%2Ftutoriel%2Fmalwarebytes%2Fmbam8.jpg&hash=995cbceda81d1acb254f679e62df1f09ec6ada25)



accepte en cliquant sur[/color][/b]  Ok



si au reboot , ton pc reste figé

il faut faire la combinaison des touches suivantes ==>>

ctrl+ alt+ suppr
dans le gestionnaire des taches
nouvelle tache
taper explorer.exe
entrée


!!!  Ne pas vider la quarantaine de MBAM sans avis  !!!


Tutoriel (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)







Titre: Re : Problème désinstallation Babylon
Posté par: Nikev1818 le janvier 10, 2013, 22:38:25
Merci beaucoup pour ton aide, Malwarebytes n'a rien trouvé, j'ai donc cliqué sur ok et mon pc n'a pas eu besoin de redémarrer non plus.
Encore un grand merci à toi.
Bonne soirée !
Titre: Re : Problème désinstallation Babylon
Posté par: migau le janvier 11, 2013, 09:01:59
hello

je n'ai pas eu le dernier rapport de suppression d' OTL


==========================

tu feras les mises à jour si besoin avec l'outil suivant


  SX Check&Update :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fsecurity-x.fr%2Fimg%2Fpublic%2FCU%2Fsxcu.png&hash=4ce3b6b598456ee2af6a6d32a7a77c73f3ea0b3b)


NB==>> désinstalle toutes les versions java obsolètes si besoin

========================================

===============================

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Purge points de restauration :

/!\  Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

=================================

=======================
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Désinstallation des outils utilisés :

/!\  Important ===>>> Pour les utilisateurs de l'antivirus Avast, OTL ne doit pas être lancé en mode Sandbox. /!\

Tu peux garder Malwarebytes et scanner ton système régulièrement avec en complément des analyses de ton antivirus.
Ne pas oublier toutefois, avant de lancer l'analyse, de faire une recherche de mises à jour de Malwarebytes, dans l'onglet Mise à jour

===========================
Titre: Re : Problème désinstallation Babylon
Posté par: Nikev1818 le janvier 11, 2013, 19:13:53
Bonsoir,
Voici le rapport que j'avais oublié juste avant : http://security-x.fr/up/file.php?h=Rb77fa6da32b0e62c8b12a49992ee3493

Sinon j'ai suivis à la lettres les instructions.
Un grand merci à toi.
Titre: Re : Re : Problème désinstallation Babylon
Posté par: migau le janvier 11, 2013, 20:59:33
Citation de: Nikev1818 le janvier 11, 2013, 19:13:53
Bonsoir,


Sinon j'ai suivis à la lettres les instructions.
Un grand merci à toi.

hello

nous allons finaliser alors

========================
===========================
voilà on touche au but .

Je ne suis pas là pour te faire la morale, mais fais attention, ne clique pas trop vite, prends le temps de lire les clauses
et surtout , toujours télécharger les outils sur le site de l'éditeur.

une explication vaut mieux qu'un grand discours

Je finalise donc la procédure par Quelques précisions, conseils et précautions :

à exclure toutes formes de piratage


Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur.

/!\ lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation,
des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

[color=#darkred]/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/) [/color]

/!\ Change impérativement tous tes mots de passe


=========================

Fin de la désinfection

édite ton 1 er message et devant le sujet et avec les crochets , écrit [Résolu]