Comment supprimer Babylon Toolbar Résolu/Fermé

Question

Bonjour, 
petit souci...j'ai lance une analyse spybot et il retrouve sans cesse Babylon Toolbar 13 éléments...impossible de les supprimer...
Dans les programme a désinstaller, Babylon n'existe plus et je ne retrouve aucun fichier quand je lance une recherche sur C:
J'utilise avast et Chrome je ne sais pas quoi faire pour supprimer ces fichiers.
Quelles sont les conséquences de ce virus? Est ce pour cela que mon ordi, en wifi, se déconnecte régulièrement d'internet?
Comme il semble que ça aide je vous mets d'emblée le rapport de AdwCleaner

# AdwCleaner v1.505 - Rapport créé le 11/04/2012 à 19:25:17
# Mis à jour le 07/04/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Isabelle - ISABELLE-PC
# Exécuté depuis : C:\Users\Isabelle\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\Users\Isabelle\AppData\Roaming\OpenCandy
Dossier Présent : C:\Users\Isabelle\AppData\Local\OpenCandy
Dossier Présent : C:\Users\Isabelle\AppData\Roaming\Mozilla\FireFox\Profiles\ybmjc0ge.default\extensions\ffxtlbr@babylon.com

***** [H. Navipromo] *****


***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

***** [Registre (x64)] *****

Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

Nom du profil : default 
Fichier : C:\Users\Isabelle\AppData\Roaming\Mozilla\FireFox\Profiles\ybmjc0ge.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v18.0.1025.152

Fichier : C:\Users\Isabelle\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2907 octets] - [11/04/2012 19:25:17]

########## EOF - C:\AdwCleaner[R1].txt - [3035 octets] ##########


MERCI d'AVANCE à ceux qui pourront m'aider!!!!!

Configuration: Windows 7 / Safari 535.19

softy666 · Answer

Salut !!!  
J'ai eu ce même problème voici la démarche : 

1/  --> Panneau de configuration 
2/ --> Option internet 
3/ --> Inscris ensuite ta page d'accueil ( Exemple : www.google.fr ) 

Ou alors fixes la ligne de babylon avec HiJackThis.

En espérant t'avoir aider !! 

A+ 

PS :  Si cela ne marche pas je trouverai autre chose =P !

kalimusic · Answer

Bonjour,

Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start= 

1. Désinstalle Spybot S&D, logiciel obsolète et qui risque de gêner la désinfection.   
Désactive le module Tea Timer  puis désinstalle. 

2. Relance AdwCleaner 

- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

Poste le rapport, A +

Utilisateur anonyme · Answer

alors softy...merci quand meme mais ça ne marche pas!

kalimusic · Answer

zabou5410,

Oui, tu avais très bien compris, encore des soucis ?

A+

kalimusic · Answer

re,

Nous allons utiliser cet outil de diagnostic.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
safebootminimal 
safebootnetwork 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
consrv.dll
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
hklm\system\CurrentControlSet\Services\lanmanserver\parameters /s 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/ 
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

kalimusic · Answer

ok,

Si la protection en temps réel de Malwarebytes Anti-Malware est activée (version PRO ou période d'essai de la version gratuite). Il faut absolument la désactiver temporairement par clic-droit "Quitter" sur son icône prés de l'heure avant de faire la correction OTL.

Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie "Personnalisation", copie/colle les instructions suivantes :

:OTL
File not found (No name found) -- C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}     
File not found (No name found) -- C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0021-ABCDEFFEDCBA}     
File not found (No name found) -- C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}     
File not found (No name found) -- C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0023-ABCDEFFEDCBA}     
File not found (No name found) -- C:\PROGRAM FILES (X86)\MOZILLA FIREFOX\EXTENSIONS\{CAFEEFAC-0016-0000-0024-ABCDEFFEDCBA} 
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - No CLSID value found.     
[9 C:\Users\Isabelle\AppData\Local\Temp\*.tmp files -> C:\Users\Isabelle\AppData\Local\Temp\*.tmp -> ] 
@Alternate Data Stream - 201 bytes -> C:\ProgramData\Temp:FBFC061F 
:Files
c:\program files (x86)\spybot - search & destroy
:Commands 
[emptytemp]
[resethosts]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles 

A +

kalimusic · Answer

ok,

Explorateur > Organiser > Options des dossiers et de recherche

Décoche la case Afficher les fichiers, dossiers et lecteurs cachés,
Coche la case Masquer les fichiers protégés du système d'exploitation

http://www.chantal11.com/2009/04/afficher-les-fichiers-caches-systeme-windows-7-vista/

Encore des soucis ?

A +

kalimusic · Answer

Quand tout sera ok, je te ferais désinstaller proprement les outils utilisés.
Il y a pas mal de mises à jour à faire aussi pour rendre ton système moins vulnérable.
Le dossier ProgramData\Spybot-Search & Destroy contient certainement des fichiers mis en quarantaine, tu peux le supprimer.

Pour l'affichage des dossiers et fichiers, c'est bon maintenant ?

A +

kalimusic · Answer

zabou5410,

1. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  

2. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF; Dans la partie "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

3. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

4. Désinstalle les version obsolètes de java  :

Java(TM) 6 Update 15 (64-bit)
Java(TM) SE Development Kit 6 Update 15 (64-bit)
5. Vérifie ta version de FlashPlayer
Si nécessaire télécharge et installe Adobe Flash Player 11.2.202.228 pour chaque navigateur.

!! Décoche les cases proposant des logiciels partenaires pendant les installations !! 

Ou bien tu peux utiliser cet outil : Vérifier et mettre à jour facilement les logiciels à risque avec SX Check&Update

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne soirée

GDMFVideoTeam · Answer

Si tu veux désinstaller babylon tooblar il te faut télécharger ccleaner qui te permettra de nettoyer tes cookie internet pour optimiser ton pc corrigé les erreurs est désinstaller les programmes tu devrai essayer avec ce logiciel car moi ça a fonctionner pour désinstaller babylon... 

lien vers Ccleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

kalimusic · Answer

Bonjour GDMFVideoTeam,

1. Quand on poste dans un topic, on dit bonjour
2. Le problème est déjà résolu
3. Supprime ton lien car un internaute pourrait être tenté par le tutoriel et se retrouvé submergé de publicités : https://www.malekal.com/pctutotuto4pc-association-avec-01net/

Bonne soirée

kprisss · Answer

bonjour,
j'ai suivi scrupuleusement tous ces conseils et rien y a fait jusqu'à ce que j'ai eu l'idée de désinstaller firefox et le réinstaller.....et là ....un gros "ouf" et bon débarras

Comment supprimer Babylon Toolbar

12 réponses

Discussions similaires