Re: Parasite
Pierre Ruel <[email protected]> Mon, 16 Jan 2012 20:00:09 +0100
| Newsgroups | gmane.comp.mozilla.general.french |
|---|---|
| Message-ID | <[email protected]> |
This is a multi-part message in MIME format... ------------=_1326740424-18640-865 Content-Type: multipart/alternative; boundary="------------080702030502000408000402" This is a multi-part message in MIME format. --------------080702030502000408000402 Content-Type: text/plain; charset=ISO-8859-1; format=flowed Content-Transfer-Encoding: quoted-printable Bonsoir, J'ai effectu=E9 les deux manoeuvres. CCleaner n'a rien chang=E9. regedit a rep=E9r=E9 2 mentions de mystart et/ou babylon rebaptis=E9es to= to. Une nouvelle page d'accueil importune appara=EEt: startpage. Rempla=E9c p= ar kiki mais la page d'accueil est toujours l=E0. L'=E9diteur est ixquick, que Regedit ne trouve pas. J'esp=E8re ne pas avoir =E0 formater mon disque pour m'en d=E9barrasser! Merci de votre patience ! Cordialement Pierre Le 16/01/2012 16:29, Olivier Paoliello a =E9crit : > > *Salut Pierre* > > ** > > *Le programme a certainement =E9t=E9 supprim=E9 correctement mais il do= it* > > *certainement rester une trace dans le Registre.* > > ** > > *1.**Lancer Regedit avec la commande Ex=E9cuter* > > *2.**Dans le menu Edition -- Rechercher. Faire une recherche sur=20 > MyStartBabylon* > > *3.**Si des cl=E9s contiennent les renommer en mettant toto devant* > > *4.**Relancer le PC* > > *5.**Si MyStartBabylon a disparu les cl=E9s peuvent =EAtre supprim=E9es= * > > *6.**Relancer Regedit avec la commande Ex=E9cuter* > > *7.**Dans le menu Edition -- Rechercher. Faire une recherche sur toto* > > *8.**Supprimer les cl=E9s contenant toto* > > ** > > *Attention toutes modifications du Registre peut avoir de graves=20 > cons=E9quences.* > > ** > > *J'avais un probl=E8me similaire avec un freeware et j'ai pu le r=E9sou= dre=20 > de cette mani=E8re.* > > ** > > *Olivier Paoliello* > > *[email protected]* > > *(=E9** > **___; )** > **(=E9* > > ** > > *P****Merci de penser =E0 l'environnement ! *** > > *Avez-vous vraiment besoin d'imprimer ce courriel ?*** > > ** > > *De :*Pierre Ruel [mailto:[email protected]] > *Envoy=E9 :* lundi 16 janvier 2012 16:09 > *=C0 :* [email protected] > *Objet :* [Geckozone] Parasite > > Bonjour, > Je suis sous Windows XP Home. Il y a quelques semaines, cherchant =E0=20 > t=E9l=E9charger je ne sais plus quelle appli, je me suis laiss=E9 enfil= er > la page d'accueil dite "MyStart Babylon" et je n'arrive plus =E0 m'en=20 > d=E9barrasser, bien que j'aie supprim=E9 le programme par > "ajouter ou supprimer des programmes" et bien que j'aie effac=E9=20 > toutes les traces de Babylon et de MyStart que j'ai pu trouver gr=E2ce = =E0=20 > l'explorateur > Windows. Que faire pour faire dispara=EEtre cet intrus, ce parasite qui= =20 > phagocyte Thunderbird !? > Merci d'avance pour toute piste. > Cordialement > Pierre > --------------080702030502000408000402 Content-Type: text/html; charset=ISO-8859-1 Content-Transfer-Encoding: 7bit <html> <head> <meta content="text/html; charset=ISO-8859-1" http-equiv="Content-Type"> </head> <body bgcolor="#FFFFFF" text="#000000"> <tt>Bonsoir,<br> J'ai effectué les deux manoeuvres. CCleaner n'a rien changé.<br> regedit a repéré 2 mentions de mystart et/ou babylon rebaptisées toto. <br> Une nouvelle page d'accueil importune apparaît: startpage. Remplaéc par kiki<br> mais la page d'accueil est toujours là.<br> L'éditeur est ixquick, que Regedit ne trouve pas.<br> J'espère ne pas avoir à formater mon disque pour m'en débarrasser!<br> Merci de votre patience !<br> Cordialement<br> Pierre<br> <br> <br> <br> <br> </tt><br> Le 16/01/2012 16:29, Olivier Paoliello a écrit : <blockquote cite="mid:000d01ccd463$b89d7740$29d865c0$@ch" type="cite"> <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1"> <meta name="Generator" content="Microsoft Word 12 (filtered medium)"> <style><!-- /* Font Definitions */ @font-face {font-family:"Cambria Math"; panose-1:2 4 5 3 5 4 6 3 2 4;} @font-face {font-family:Calibri; panose-1:2 15 5 2 2 2 4 3 2 4;} @font-face {font-family:Tahoma; panose-1:2 11 6 4 3 5 4 4 2 4;} @font-face {font-family:"Comic Sans MS"; panose-1:3 15 7 2 3 3 2 2 2 4;} @font-face {font-family:Webdings; panose-1:5 3 1 2 1 5 9 6 7 3;} /* Style Definitions */ p.MsoNormal, li.MsoNormal, div.MsoNormal {margin:0cm; margin-bottom:.0001pt; font-size:12.0pt; font-family:"Times New Roman","serif"; color:black;} a:link, span.MsoHyperlink {mso-style-priority:99; color:blue; text-decoration:underline;} a:visited, span.MsoHyperlinkFollowed {mso-style-priority:99; color:purple; text-decoration:underline;} p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph {mso-style-priority:34; margin-top:0cm; margin-right:0cm; margin-bottom:0cm; margin-left:36.0pt; margin-bottom:.0001pt; font-size:12.0pt; font-family:"Times New Roman","serif"; color:black;} span.EmailStyle17 {mso-style-type:personal-reply; font-family:"Arial","sans-serif"; color:#0070C0; font-weight:bold;} .MsoChpDefault {mso-style-type:export-only; font-size:10.0pt;} @page WordSection1 {size:612.0pt 792.0pt; margin:70.85pt 70.85pt 70.85pt 70.85pt;} div.WordSection1 {page:WordSection1;} /* List Definitions */ @list l0 {mso-list-id:945160605; mso-list-type:hybrid; mso-list-template-ids:1526216478 269221903 269221913 269221915 269221903 269221913 269221915 269221903 269221913 269221915;} @list l0:level1 {mso-level-tab-stop:none; mso-level-number-position:left; text-indent:-18.0pt;} ol {margin-bottom:0cm;} ul {margin-bottom:0cm;} --></style><!--[if gte mso 9]><xml> <o:shapedefaults v:ext="edit" spidmax="1026" /> </xml><![endif]--><!--[if gte mso 9]><xml> <o:shapelayout v:ext="edit"> <o:idmap v:ext="edit" data="1" /> </o:shapelayout></xml><![endif]--> <div class="WordSection1"> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">Salut Pierre<o:p></o:p></span></b></p> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><o:p> </o:p></span></b></p> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">Le programme a certainement été supprimé correctement mais il doit<o:p></o:p></span></b></p> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">certainement rester une trace dans le Registre.<o:p></o:p></span></b></p> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><o:p> </o:p></span></b></p> <p class="MsoListParagraph" style="text-indent:-18.0pt;mso-list:l0 level1 lfo1"><!--[if !supportLists]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><span style="mso-list:Ignore">1.<span style="font:7.0pt "Times New Roman""> </span></span></span></b><!--[endif]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">Lancer Regedit avec la commande Exécuter<o:p></o:p></span></b></p> <p class="MsoListParagraph" style="text-indent:-18.0pt;mso-list:l0 level1 lfo1"><!--[if !supportLists]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><span style="mso-list:Ignore">2.<span style="font:7.0pt "Times New Roman""> </span></span></span></b><!--[endif]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">Dans le menu Edition – Rechercher. Faire une recherche sur MyStartBabylon<o:p></o:p></span></b></p> <p class="MsoListParagraph" style="text-indent:-18.0pt;mso-list:l0 level1 lfo1"><!--[if !supportLists]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><span style="mso-list:Ignore">3.<span style="font:7.0pt "Times New Roman""> </span></span></span></b><!--[endif]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">Si des clés contiennent les renommer en mettant toto devant<o:p></o:p></span></b></p> <p class="MsoListParagraph" style="text-indent:-18.0pt;mso-list:l0 level1 lfo1"><!--[if !supportLists]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><span style="mso-list:Ignore">4.<span style="font:7.0pt "Times New Roman""> </span></span></span></b><!--[endif]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">Relancer le PC<o:p></o:p></span></b></p> <p class="MsoListParagraph" style="text-indent:-18.0pt;mso-list:l0 level1 lfo1"><!--[if !supportLists]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><span style="mso-list:Ignore">5.<span style="font:7.0pt "Times New Roman""> </span></span></span></b><!--[endif]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">Si MyStartBabylon a disparu les clés peuvent être supprimées<o:p></o:p></span></b></p> <p class="MsoListParagraph" style="text-indent:-18.0pt;mso-list:l0 level1 lfo1"><!--[if !supportLists]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><span style="mso-list:Ignore">6.<span style="font:7.0pt "Times New Roman""> </span></span></span></b><!--[endif]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">Relancer Regedit avec la commande Exécuter<o:p></o:p></span></b></p> <p class="MsoListParagraph" style="text-indent:-18.0pt;mso-list:l0 level1 lfo1"><!--[if !supportLists]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><span style="mso-list:Ignore">7.<span style="font:7.0pt "Times New Roman""> </span></span></span></b><!--[endif]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">Dans le menu Edition – Rechercher. Faire une recherche sur toto<o:p></o:p></span></b></p> <p class="MsoListParagraph" style="text-indent:-18.0pt;mso-list:l0 level1 lfo1"><!--[if !supportLists]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><span style="mso-list:Ignore">8.<span style="font:7.0pt "Times New Roman""> </span></span></span></b><!--[endif]--><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">Supprimer les clés contenant toto<o:p></o:p></span></b></p> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><o:p> </o:p></span></b></p> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">Attention toutes modifications du Registre peut avoir de graves conséquences.<o:p></o:p></span></b></p> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><o:p> </o:p></span></b></p> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0">J’avais un problème similaire avec un freeware et j’ai pu le résoudre de cette manière.<o:p></o:p></span></b></p> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><o:p> </o:p></span></b></p> <div> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#002060">Olivier Paoliello<o:p></o:p></span></b></p> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#002060"><a class="moz-txt-link-abbreviated" href="mailto:[email protected]">[email protected]</a><o:p></o:p></span></b></p> <p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#0070C0"><o:p> </o:p></span></p> <p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Comic Sans MS";color:navy">(é</span></b><b><span style="font-size:10.0pt;font-family:"Comic Sans MS";color:navy"><br> </span></b><b><span style="font-size:10.0pt;font-family:"Comic Sans MS";color:navy">___; )</span></b><b><span style="font-size:10.0pt;font-family:"Comic Sans MS";color:navy"><br> </span></b><b><span style="font-size:10.0pt;font-family:"Comic Sans MS";color:navy">(é</span></b><span style="font-size:10.0pt;font-family:"Arial","sans-serif";color:#0070C0"><o:p></o:p></span></p> <p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Arial","sans-serif";color:navy"> <o:p></o:p></span></b></p> <p class="MsoNormal"><b><span style="font-size:18.0pt;font-family:Webdings;color:green" lang="EN-US">P</span></b><b><span style="font-size:18.0pt;font-family:"Calibri","sans-serif"" lang="EN-US"> </span></b><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:green">Merci de penser à l'environnement ! </span></b><b><span style="font-size:10.0pt;font-family:"Arial","sans-serif";color:navy"><o:p></o:p></span></b></p> <p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:green">Avez-vous vraiment besoin d'imprimer ce courriel ?</span></b><b><span style="font-size:10.0pt;font-family:"Arial","sans-serif";color:navy"><o:p></o:p></span></b></p> </div> <p class="MsoNormal"><b><span style="font-size:11.0pt;font-family:"Arial","sans-serif";color:#0070C0"><o:p> </o:p></span></b></p> <div> <div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm"> <p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext" lang="FR">De :</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext" lang="FR"> Pierre Ruel [<a class="moz-txt-link-freetext" href="mailto:[email protected]">mailto:[email protected]</a>] <br> <b>Envoyé :</b> lundi 16 janvier 2012 16:09<br> <b>À :</b> <a class="moz-txt-link-abbreviated" href="mailto:[email protected]">[email protected]</a><br> <b>Objet :</b> [Geckozone] Parasite<o:p></o:p></span></p> </div> </div> <p class="MsoNormal"><o:p> </o:p></p> <p class="MsoNormal" style="mso-margin-top-alt:auto;mso-margin-bottom-alt:auto">Bonjour,<br> Je suis sous Windows XP Home. Il y a quelques semaines, cherchant à télécharger je ne sais plus quelle appli, je me suis laissé enfiler<br> la page d'accueil dite "MyStart Babylon" et je n'arrive plus à m'en débarrasser, bien que j'aie supprimé le programme par<br> "ajouter ou supprimer des programmes" et bien que j'aie effacé toutes les traces de Babylon et de MyStart que j'ai pu trouver grâce à l'explorateur<br> Windows. Que faire pour faire disparaître cet intrus, ce parasite qui phagocyte Thunderbird !? <br> Merci d'avance pour toute piste.<br> Cordialement<br> Pierre<o:p></o:p></p> </div> </blockquote> </body> </html> --------------080702030502000408000402-- ------------=_1326740424-18640-865 Content-Type: text/plain; name="message-footer.txt" Content-Disposition: inline; filename="message-footer.txt" Content-Transfer-Encoding: quoted-printable --=20 Liste d'entraide Geckozone Archives, d=E9sinscription... http://listes.geckozone.org/wws/info/utilis= ateurs ------------=_1326740424-18640-865--