problème avec Babylon (oui, encore un ...) Fermé

Question

Bonjour, 

Après avoir bien cherché, je n'ai trouvé aucune solution à mon problème : sur Internet Explorer, quand j'ouvre un nouvel onglet, au lieu d'une nouvelle page d'onglet (celle ac la possibilité de retrouver les precedents onglets fermés) s'ouvre la page de Babylon Search. Heureusement, je n'ai pas eu de problèmes avec la Babylon Toolbar puisqu'elle n'est jamais apparue, et je n'ai eu aucun mal à remettre ma page d'acceuil habituelle.
En clair, j'aimerais lorsque j'ouvre un nouvel onglet retrouver la page 'nouvel onglet' d'Explorer et non cette connerie de Babylon Search qui ne sert à rien puisque j'ai déja un excellent moteur de recherche qui s'appelle google.

Alors voila la liste de tout ce que j'ai déja essayé (dans l'ordre):
- Rechercher dans mon ordi tout les fichiers et dossiers don le nom comporte Babylon et les supprimer.
- Aller dans Ajout/Suppression de programme et supprimer Babylon.
- Aller dans Gérer les modules complémentaires et essayer de supprimer Babylon, mais je ne peut pas le supprimer, juste le désactiver.
- J'ai même essayer de faire une restauration du système pour revenir avant que le problème n'apparaisse, et ca n'a pas fonctionné ; après avoir redémarré mon ordi, elle m'a annoncé qu'elle n'avait pas pu chargé mes paramètres de ce jour la. J'ai essayé, sans succés, de prendre un autre jour : pareil ...

Ma config :
Configuration: Windows XP / Internet Explorer 7.0

Voilà, si quelqu'un pouvait m'aider, ou au moins me donner un lien vers un site qui a la réponse ce serait simpa, merci d'avance

Utilisateur anonyme · Answer

Bonjour,

1/ 
* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

2/
Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

Utilisateur anonyme · Answer

Re, 

On n'a pas encore terminé, si tu veux continuer la désinfection prépare un nouveau rapport ZHPDiag pour bien nettoyer ton PC! 
Je te conseille de continuer...
Si tu ne peux pas il est conseillé de désinstaller les outils de désinfection! 

@+ 
-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Utilisateur anonyme · Answer

Bonjour,

1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified     
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified     
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\NetworkCrawler\Objects\WorkgroupCrawler] 
[HKCR\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]     
[HKLM\Software\Classes\CLSID\{72B3882F-453A-4633-AAC9-8C3DCED62AFF}]     
[HKCU\Software\BabylonToolbar]     
[HKLM\Software\BabylonToolbar]     
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{32099aac-c132-4136-9e9a-4e364a424e17}     
C:\Documents and Settings\Poste\Application Data\BabylonToolbar    
 
FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8 

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris 

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera 

automatiquement 

-Clique sur "Suppression" 

- Laisse travailler l'outil 

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi 

sauvegardé a la racine du disque dur)


3/
 *Télécharges Malwarebytes' (mbam)  

ICI >> Malwarebytes' (mbam)  
 

* installes + mise a jour 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lances--> Malwarebytes (MBAM) 
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet 
* puis "Rechercher" 
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
!!! Ne pas vider la quarantaine de MBAM sans avis !!! 


@+

Utilisateur anonyme · Answer

Re,

Passe à l'étape 3 (Malwarebytes), on va revenir à USBFix !

@+

Utilisateur anonyme · Answer

Re,

Lance USBFix puis clique sur désinstaller.

Ensuite refais ceci stp :

* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

-Clique sur "Suppression"

- Laisse travailler l'outil

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

sauvegardé a la racine du disque dur)

@+

Utilisateur anonyme · Answer

Bonjour, 

Prépares un nouveau rapport ZHPDiag stp pour vérification!

@+

Utilisateur anonyme · Answer

Bonjour,

Le rapport est long, il est incomplet, héberge le comme suit :

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse

@+

Utilisateur anonyme · Answer

Re, 

Oh, tu n'as pas d'antivirus ?ESET n'est pas fonctionnel! 

1/ 
Télécharge ce fichier sur le bureau de ton PC 

Exécute ce fichier en suivant ces procédures 

2/ 
Copie tout le texte présent ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  



G1 - GCS: Preference [User Data\Default] http://search.babylon.com 
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.babylon.com 
P2 - FPN: [HKLM] [@oberon-media.com/ONCAdapter] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\Oberon Media\NCAdapter\1.0.0.7
papicomadapter.dll (.not file.) 
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab    => Orange Oberon game 
[HKCU\Software\Eset]    => ESET Online Scanner
O43 - CFD: 19/07/2009 - 13:49:54 - [24026] ----D- C:\Program Files\Eset    => ESET Online Scanner
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline    => Babylon Toolbar 
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} . (.Pas de propriétaire - Pas de description.) --  (.not file.)    => BabylonToolbar 



Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO  

Copie/Colle le rapport à l'écran dans ton prochain message. 

@+ 



-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Utilisateur anonyme · Answer

Bonjour, 

Est ce que tu as ce fichier de préférences Google dans l'un des deux emplacements : 

C:\Documents And Settings\Poste\Application Data\Local\Google\Chrome\User Data\Default\Preferences

C:\Documents And Settings\Poste\Local Settings\Application Data\Local\Google\Chrome\User Data\Default\Preferences 

 

S'il n'existe pas à l'un des 2 emplacements, stp fais une recherche pour le localiser à fin de résoudre ton problème... 

@+ 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

Utilisateur anonyme · Answer

Re,

STP fais ceci dans l'ordre :

1/
Désinstalle google chrome puis réinstalle le de nouveau pour que le fichier 

de préférence sera recrée au bon endroit.

Pour réinstallation, télécharge google-chrome ici

2/
Lance ZHPDiag, clique sur l'onglet vert (flèche en bas) pour faire la mise à jour, ensuite prépare un nouveau rappot ZHPDiag pour vérification

@+

Utilisateur anonyme · Answer

Salut,

Merci Nicolas...

/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\  
* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau.  
* Merci à Malekal pour le tutoriel  
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)  
* Double clique sur mbr.exe  
* Un rapport sera généré : mbr.log  
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.  
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande en gras:  

=> Sous XP : "%userprofile%\Bureau\mbr" -f    

=> Sous Vista/Seven : "%userprofile%\Desktop\mbr" -f   

* (veuillez à bien respecter les guillemets)  
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"  
* Réactive tes protections .Poste ce rapport et supprime le ensuite.  

o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)  
o Relance mbr.exe  
o Réactive tes protections.  
o Le nouveau mbr.log devrait être celui-ci :  
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net  
o device: opened successfully  
user: MBR read successfully  
kernel: MBR read successfully  
user & kernel MBR OK

@+

Utilisateur anonyme · Answer

Re,

Les premières étapes à faire :

* Double clique sur mbr.exe (exécuter en tant u'administrateur pour vista/seven)
* Un rapport sera généré : mbr.log 
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.

Ce message va apparaitre dans le rapport, dans ce cas tu continue la suite déjà détaillée en haut...

Refais ce qui est demandé en haut stp en suivant pas à pas les procédures déjà indiquées Ici

@+

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*
Membre, Contributeur

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

roland · Answer

telecharge  adwcleaner pour supprimer babylon

Problème avec Babylon (oui, encore un ...)

13 réponses

Discussions similaires