Sujet Précédent Sujet Suivant

Impossible de me débarrasser de Babylon...

Miffy -  
naelle63 Messages postés 5 Statut Membre -
Bonjour, comme indiqué dans le titre je n'arrive pas a desinstaller Babylon mais il n'est pas le seul present dans mon ordi j'ai aussi search web qui s'affiche quand j'ouvre Google Chrome. Je ne sais plus quoi faire!Merci d'avance pour votre aide!

A voir également:

11 réponses

Réponse 1 / 11
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
bonjour

colle un rapport de suppression/nettoyage avec ad remover

puis
Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
0
centiago
 
fichier est : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120309_k13e13b13n5p15
je n'arrive pas enlever babylon merci de m'aider+
0
naelle63 Messages postés 5 Statut Membre
 
Je viens de trouver un truc, sans avoir à télécharger quoi que ce soit :
(J'avais auparavant fait la désinstallation de babylon via le panneau de config...)

Firefox->outils ->options->restaurer la configuration par défaut + Gérer les modules complémentaires-> extensions -> chercher babylon et le désactiver/supprimer!
Relancer firefox : c'est clean
0
Réponse 2 / 11
Miffy
 
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 17:11:41 le 23/08/2011, Mode normal

Microsoft Windows 7 Édition Intégrale (X86)
utilisateur@UTILISATEUR-PC (eMachines E520)

============== ACTION(S) ==============

Fichier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navigateur OfferBox.lnk
Fichier supprimé: C:\Users\utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\htpmtd4i.default\searchplugins\askcom.xml
Fichier supprimé: C:\Users\utilisateur\scriptjava.html
Dossier supprimé: C:\Users\utilisateur\AppData\Roaming\CrazyLoader
Dossier supprimé: C:\Program Files\CrazyLoader
Dossier supprimé: C:\Users\utilisateur\AppData\LocalLow\ShopperReports3
Dossier supprimé: C:\Users\utilisateur\AppData\Roaming\OfferBox

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\htpmtd4i.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
Ligne supprimée: user_pref("extensions.enabledItems", "toolbar.ask.com:3.9.1.14019,mozilla_cc.internetdownloadmanager...
-- Fichier Fermé --

Clé supprimée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
Clé supprimée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
Clé supprimée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
Clé supprimée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
Clé supprimée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
Clé supprimée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
Clé supprimée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
Clé supprimée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\AppDataLow\Software\ShopperReports3
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{3BD44F0E-0596-4008-AEE0-45D47E3A8F0E}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [6.0 (fr)] ****

HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
Searchplugins\babylon.xml (hxxp://isearch.babylon.com/web/{searchTerms})
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Searchplugins\pucuy.xml (hxxp://www.pucuy.com/google)
Searchplugins\webblog.xml ( hxxp://www.mystart.com/search_w.php)
Components\browsercomps.dll (Mozilla Foundation)
HKCU_Extensions|mozilla_cc.internetdownloadmanager.com - C:\Users\utilisateur\AppData\Roaming\IDM\idmmzcc2

-- C:\Users\utilisateur\AppData\Roaming\Mozilla\FireFox\Profiles\htpmtd4i.default --
Extensions\ffxtlbr.babylon.com (Babylon)
Extensions\{C3947F4E-8894-4C04-98E0-DF182C706DDF} (Webblog)
Searchplugins\search-results.xml (?)
Searchplugins\search-web.xml ( hxxp://www.search-web.net/results.php?cx=partner-pub-4817357351118828%3Avhr5ng8vpns&cof=GIMP%3ACCCCCC%3BT%3A000000%...)
Prefs.js - browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.search-web.net/
Prefs.js - browser.startup.homepage_override.buildID, 20110811165603
Prefs.js - browser.startup.homepage_override.mstone, rv:6.0
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=9a1ce68000000000000000234da7d2bc&tlver=1.4.31.6&instlRef=sst...

========================================

**** Google Chrome Version [13.0.782.112] ****

-- C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.search-web.net/
Preferences - homepage_is_newtabpage: false

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0633EE93-1111-472f-A0FF-E1416B8B2EAA} - "Search" (hxxp://www.pucuy.com/google?q={searchTerms}&sa=Search&cx=partner-pub-35468619388...)
HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "search-web.net" (hxxp://www.search-web.net/results.php?cx=partner-pub-4817357351118828%3Avhr5ng8v...)
HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (Tonec Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{0C5365B7-358F-402d-A440-F1270AEF1175} - C:\ProgramData\EmailNotifier\EmailNotifier.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{971DBD45-EF8F-4EBB-B00D-D9E9BC42580B} - C:\Program Files\Internet Download Manager\IDMan.exe (Tonec Inc.)
HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files\Common Files\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
HKLM_ElevationPolicy\{C3947F4E-8894-4C04-98E0-DF182C706DDF} - C:\Program Files\wbtooltb\uninstall.exe (Visicom Media Inc.)
BHO\{0055C089-8582-441B-A0BF-17B458C2A3A8} - "IDMIEHlprObj Class" (C:\Program Files\Internet Download Manager\IDMIECC.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 15 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 23/08/2011 17:07:24 (442 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 23/08/2011 17:11:45 (7458 Octet(s))
C:\Ad-Report-SCAN[1].txt - 23/08/2011 17:08:14 (8288 Octet(s))

Fin à: 17:16:32, 23/08/2011

============== E.O.F ==============
0
Réponse 3 / 11
Miffy
 
j'ai remplacé les arobases par des points car le site m'empeche de poster le rapport!Je fais le ZHPDiag et je poste merci pour ton aide!
0
Réponse 4 / 11
Miffy
 
http://www.cijoint.fr/cjlink.php?file=cj201108/cijn0YV9Ge.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok

sinon en t'inscrivant tu seras moins "bloqué".
0
Réponse 6 / 11
Miffy
 
OK et aussi j'ai oublié de préciser que babylon a envahi firefox et search web google chrome!
0
Réponse 7 / 11
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web]
[HKLM\Software\CrazyLoader]
[HKLM\Software\QuestScan]
C:\ProgramData\Babylon
C:\Users\utilisateur\AppData\Roaming\Babylon
C:\Users\utilisateur\AppData\Local\Babylon
C:\Users\utilisateur\AppData\Local\Crazyloader Air
C:\Users\utilisateur\AppData\Local\Temp\AskSearch
C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\htpmtd4i.default\Extensions\ffxtlbr@babylon.com
G0 - GCSP: Preference [User Data\Default][HomePage] http://ww38.search-web.net/?subid1=20200207-1536-5282-b382-404527b40094
M3 - MFPP: Plugins - [utilisateur] -- C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\htpmtd4i.default\searchplugins\search-results.xml
M3 - MFPP: Plugins - [utilisateur] -- C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\htpmtd4i.default\searchplugins\search-web.xml
M3 - MFPP: Plugins - [utilisateur] -- C:\Program Files\Mozilla FireFox\searchplugins\babylon.xml
M3 - MFPP: Plugins - [utilisateur] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [utilisateur] -- C:\Program Files\Mozilla FireFox\searchplugins\pucuy.xml
M0 - MFSP: prefs.js [utilisateur - htpmtd4i.default] http://ww38.search-web.net/?subid1=20200207-1536-4930-a96a-738ee46022d1
M2 - MFEP: prefs.js [utilisateur - htpmtd4i.default\ffxtlbr@babylon.com] [] Babylon v1.1.8 (.Babylon.)
M2 - MFEP: prefs.js [utilisateur - htpmtd4i.default\{C3947F4E-8894-4C04-98E0-DF182C706DDF}] [] Webblog v1.1 (.webblog.com.)

----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

ensuite télécharge malwarebyte , mets le à jour et colle un rapport de recherche rapide avec

a plus
0
Réponse 8 / 11
Miffy
 
Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-08-2011-19-57-28.txt
Run by utilisateur at 23/08/2011 19:57:28
Windows 7 Ultimate Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49dd-99D7-DC866BE87DBC}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec search-web
SUPPRIME Key: HKLM\Software\CrazyLoader
SUPPRIME Key: HKLM\Software\QuestScan

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.search-web.net
SUPPRIME Chrome Site: http://www.search-web.net
SUPPRIME Chrome Site: http://www.search-web.net
SUPPRIME Chrome Site: http://www.search-web.net
SUPPRIME Mozilla Pref: http://www.search-web.net/

========== Dossier(s) ==========
SUPPRIME Folder: c:\programdata\babylon
SUPPRIME Folder: c:\users\utilisateur\appdata\roaming\babylon
SUPPRIME Folder: c:\users\utilisateur\appdata\local\babylon
SUPPRIME Folder: c:\users\utilisateur\appdata\local\temp\asksearch
SUPPRIME Folder: c:\users\utilisateur\appdata\roaming\mozilla\firefox\profiles\htpmtd4i.default\extensions\ffxtlbr.babylon.com
SUPPRIME Folder: C:\Users\utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\htpmtd4i.default\extensions\{C3947F4E-8894-4C04-98E0-DF182C706DDF}

========== Fichier(s) ==========
SUPPRIME c:\users\utilisateur\appdata\roaming\mozilla\firefox\profiles\htpmtd4i.default\searchplugins\search-results.xml
SUPPRIME c:\users\utilisateur\appdata\roaming\mozilla\firefox\profiles\htpmtd4i.default\searchplugins\search-web.xml
SUPPRIME c:\program files\mozilla firefox\searchplugins\babylon.xml
SUPPRIME c:\program files\mozilla firefox\searchplugins\cnrtl-tlfi-fr.xml
SUPPRIME c:\program files\mozilla firefox\searchplugins\pucuy.xml

========== Récapitulatif ==========
13 : Clé(s) du Registre
6 : Dossier(s)
5 : Fichier(s)
6 : Préférences navigateur

End of the scan in 00mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/08/2011 19:57:28 [3207]
0
Réponse 9 / 11
Miffy
 
Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7541

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

23/08/2011 20:06:25
mbam-log-2011-08-23 (20-06-25).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 164380
Temps écoulé: 5 minute(s), 12 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
Réponse 10 / 11
Miffy
 
tout me semble propre!!Merci encore!!
0
Réponse 11 / 11
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok parfait

pour supprimer ce qui a été utilisé:

lance delfix et choisis l'option de suppression

vérifie avec ton antivirus ou un antivirus en ligne que tout est ok
0

Discussions similaires

Supprimer son compte Temu
liwei -
Mel -

8 réponses
Comment supprimer Babylon Search ?
LexiYume -
D.L.59 -

131 réponses
comment supprimer babylon search
jean joucla -
MrCHACHA -

48 réponses
Désinstaller Babylon search
coolsysteme -
remy59660 -

16 réponses
Je n'arrive pas à supprimer Babylon search
Slaylayde -
Weshlagaillard -

94 réponses