Babylon Résolu

Question

Bonjour, 
Babylon a été téléchargé sur mon PC fixe - J'ai désinstallé et supprimé tout ce qui a attrait à babylon mais rien ni fait - L'onglet apparaît toujours dans google chrome - Lorsque je vais dans paramètres google, paragraphe "recherche" babylon est affiché - Je clic sur gérer les moteurs de recherche puis sur babylon inscrit en gras et je fais supprimer , en vain il est toujours là - Que faire
Merci



Configuration: Windows 7 / Safari 537.1

kaneagle · Answer

Bonsoir,   

Télécharge cet utilitaire -->  AdwCleaner 
et met-le sur le bureau. 

Lance-le en tant qu'administrateur et clique sur rechercher. 

Poste le rapport dans ton prochain message.

gmj · Answer

Bonjour 
J'ai déjà exécuter cette manoeuvre mais le problème n'est pas résolu - Voilà ce qu'il m'est affiché : 
# AdwCleaner v1.800 - Rapport créé le 09/08/2012 à 06:23:16 
# Mis à jour le 01/08/2012 par Xplode 
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) 

# Exécuté depuis : C:\Users\gerard g\Desktop\adwcleaner (1).exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 


***** [Registre] ***** 


***** [Registre - GUID] ***** 

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} 
[x64] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} 

***** [Navigateurs] ***** 

-\ Internet Explorer v9.0.8112.16421 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v3.6.13 (fr) 

Nom du profil : default  
Fichier : C:\Users\gerard greiner\AppData\Roaming\Mozilla\Firefox\Profiles	5btgj1y.default\prefs.js 

[OK] Le fichier ne contient aucune entrée illégitime. 

-\ Google Chrome v21.0.1180.60 

Fichier : C:\Users\gerard g\AppData\Local\Google\Chrome\User Data\Default\Preferences 

Supprimée :          "urls_to_restore_on_startup": [ "hxxp://www.google.com", "hxxp://search.babylon.com/home?tt[...] 
Supprimée :       "icon_url": "hxxp://www.babylon.com/favicon.ico", 
Supprimée :       "keyword": "babylon.com", 
Supprimée :       "name": "Search the web (Babylon)", 
Supprimée :       "search_url": "hxxp://search.babylon.com/?q={searchTerms}&tt=3112_6&babsrc=SP_def&mntrId=c489e[...] 
Supprimée :       "urls_to_restore_on_startup": [ "hxxp://www.google.com", "hxxp://search.babylon.com/home?tt=31[...] 

************************* 

AdwCleaner[S1].txt - [21308 octets] - [07/08/2012 07:19:50] 
AdwCleaner[R1].txt - [1904 octets] - [08/08/2012 10:43:07] 
AdwCleaner[S2].txt - [1974 octets] - [08/08/2012 10:43:58] 
AdwCleaner[S3].txt - [2034 octets] - [08/08/2012 13:52:43] 
AdwCleaner[S4].txt - [1967 octets] - [09/08/2012 06:23:16] 

########## EOF - C:\AdwCleaner[S4].txt - [2095 octets] ########## 
Cordialement

kaneagle · Answer

Télécharge et installe --> MalwareBytes                   
Lance-le en tant qu'administrateur                  
Fais la mise à jour du produit                     
Lance le scan rapide.                     
Si positif, supprime la détection.             

Poste le rapport dans ton prochain message.

kaneagle · Answer

Installe-le en tant qu'administrateur et lance-le également en tant qu'administrateur.  

Après le scan, poste le rapport. 

L'être humain est à son mieux quand les choses sont au pire.

gmj · Answer

L'examen complet ne donne rien - le rapport mentionne :" votre ordinateur s'exécute normalement" - Dur dur de comprendre ce qui ne va pas

kaneagle · Answer

Désinstalle google chrome.

Ensuite lance --> CCleaner  en tant qu'administrateur pour un nettoyage dans windows, applications et régistre. 
Pour CCleaner, regarde ce --> tuto 

Réinstalle google chrome.

gmj · Answer

navré, j'ai effectué les manoeuvres mais rien n'y fait - Vraiment tenace ce babylon
Merci quand même pour tout

kaneagle · Answer

Peut-être supprimer les résidus de babylon dans le régistre ?    

Va dans démarrer 
Tous les programmes 
Accessoires 
Fais clic droit sur exécuter 
Choisis: exécuter en tant qu'administrateur et valide 
Tape: regedit et OK.  

En haut, clique sur édition 
Rechercher (Ctrl+F) 
Tape: babylon  
Coche les cases clés, valeurs, données et fais suivant.  

La recherche commence, quand un fichier apparait, supprime tout ce qui est rapport à  babylon , ensuite fais F3 pour continuer la recherche et fais de même jusqu'à la fin de la recherche.  

Ferme le régistre
Ensuite lance de nouveau --> CCleaner en tant qu'administrateur pour un nettoyage dans windows, applications et régistre

gmj · Answer

Bonjour
Résultat négatif par ce procédé -  Merci

kaneagle · Answer

Quand tu as désinstallé google chrome, as-tu accepté de tout supprimer, soit le profil également ?

gmj · Answer

absolument donc je ne comprend plus - Lorque je vais dans les forums concernant ce sujet je crois avoir pratiquement tout essayé - Je ne vois pas de solution

kaneagle · Answer

Relance de nouveau AdwCleaner et clique sur --> rechercher

Poste le rapport.

gmj · Answer

Voilà qui est fait 
# AdwCleaner v1.800 - Rapport créé le 10/08/2012 à 17:38:58
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : gerard g
# Exécuté depuis : C:\Users\gerard g\Desktop\adwcleaner (1).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v3.6.13 (fr)

Nom du profil : default 
Fichier : C:\Users\gerard greiner\AppData\Roaming\Mozilla\Firefox\Profiles	5btgj1y.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.75

Fichier : C:\Users\gerard g\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente :          "urls_to_restore_on_startup": [ "hxxp://www.google.com", "hxxp://search.babylon.com/home?tt[...]
Présente :       "urls_to_restore_on_startup": [ "hxxp://www.google.com", "hxxp://search.babylon.com/home?tt=31[...]

kaneagle · Answer

Relance-le et clique sur suppression.

Poste le rapport.

gmj · Answer

Suppression effectuée - voici le rapport
# AdwCleaner v1.800 - Rapport créé le 10/08/2012 à 19:24:49
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : gerard 
# Exécuté depuis : C:\Users\gerard g\Desktop\adwcleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
[x64] Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v3.6.13 (fr)

Nom du profil : default 
Fichier : C:\Users\gerard greiner\AppData\Roaming\Mozilla\Firefox\Profiles	5btgj1y.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v21.0.1180.75

Fichier : C:\Users\gerard g \AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :          "urls_to_restore_on_startup": [ "hxxp://www.google.com", "hxxp://search.babylon.com/home?tt[...]
Supprimée :       "urls_to_restore_on_startup": [ "hxxp://www.google.com", "hxxp://search.babylon.com/home?tt=31[...]
Merci pour votre tenacité

kaneagle · Answer

Alors ca donne quoi maintenant ?

gmj · Answer

Voici un petit commentaire qui peut peut être faire vancer les choses - J'ai installé un raccourci google in private sur le bureau - Lorsque j'ouvre ce raccourci Babylone n'apparaît pas - Il apparaît uniquement sur google chrome mode normal

gmj · Answer

toujours pareil sur google chrome

kaneagle · Answer

Va dans: C\Users\gerard g \AppData\Local\Google\Chrome\User Data\Default\Preferences 

Vois-tu un ou des liens qui a rapport avec babylon ?

kaneagle · Answer

J'ai oublié de te mentionner que c'est dans un dossier caché.
Pour pouvoir les voir, il faut apporter une modification.

Va dans démarrer
Dans la barre de recherche, tape --> Options des dossiers
Onglet affichage
Coche: afficher les fichiers et dossiers cachés
Appliquer et OK.

gmj · Answer

Bonjour
J'ai bien effectué cette opération mais je n'arrive pas à trouver le chemin donné par l'explorateur Window - Je fais winow R et le frappe le chemin indiqué dans la barre menu - Il m'est indiqué window ne trouve pas C:\User - Vérifier que le nom d'utilisateur est correct et recommencer - Le nom est pourtant bien orthographié

kaneagle · Answer

Va dans ordinateur
Disque C
C'est quoi les noms qui apparaît dans users ?

gmj · Answer

Voilà ce qui s'affiche : AcerW - book - MSO cache - OEM - Perflogs - Program Files - ProgramData Utilisateur - Windows

kaneagle · Answer

Va dans ProgramData Utilisateur et vois si ton d'utilisateur apparaît.

gmj · Answer

Effectivement mon nom n'apparaît pas

kaneagle · Answer

Dans le C, tu as users ou utilisateurs ?

gmj · Answer

avec les 2 solutions j'obtiens le même résultat

kaneagle · Answer

Ok, dans users, tu as quoi comme profil ?

gmj · Answer

Dans C:\user j'ai ouvert Utilisateur et là mon nom apparaît

kaneagle · Answer

Va dans: gerard g \AppData\Local\Google\Chrome\User Data\Default\Preferences    

Vois-tu un ou des liens qui a rapport avec babylon ?   

L'être humain est à son mieux quand les choses sont au pire.

gmj · Answer

c'est là que sa bloque une fenêtre s'ouvre me disant window ne connaît pas C:\Users suivi du nom - vérifier l'ortographe du nom alors que celui-ci est correctement écrit

kaneagle · Answer

Bizarre !

C'est quoi qu'il y a comme autres noms ?

gmj · Answer

Je ne comprends pas bien la question - Si c'est d'autres noms d'utilisateurs il n'y en a pas d'autres -

drackenshtein · Answer

Salut!

J'ai le même problème que toi, et il me vient une idée :

restauration système à date antérieure à l'invasion de babylon, tu as essayé?

Pour ma part pas de point de restauration, mais si ça peut servir...

kaneagle · Answer

Va en --> mode sans échec

Vois si tu peux accéder au profil gerard

gmj · Answer

Je crois avoir fait x.. manips sans résultat - Je viens de faire une restauration avant la date supposée d'infection mais rien n'y fait donc je crois je mets ce pb en stand bye - Merci à tous

drackenshtein · Answer

Attennnnnnds! J'ai trouvé! :)

Il faut désinstaller "browser manager"! ;)

En tous cas chez moi ça a marché après les même x solutions inefficaces! ;) j'espère que tu liras ce message, si oui tiens-moi au courant si ça a marché! :)

gmj · Answer

Bonsoir
Où le trouver ce "browser manager" - Je suis allé dans panneau de configuration - Programmes et je ne le trouve pas
Merci

drackenshtein · Answer

il a pas exactement ce nom.  

Essaie avec CCleaner, pour ma part je l'ai trouvé avec l'outil CCleaner. Browsermngr peut être qu'il s'appelle, je retrouve plus le nom le parefeu a effacé les alertes... -_- 

Enfin ça devrait être plutôt simple à trouver, c'est par ordre alphabétique, dans les B il y sera, au pire si t'es pas sur du nom, mets ici ce que t'as comme programmes en B, je te dirai lequel c'est! ;)

Il doit être dans tes extensions aussi ou un truc du genre, mais de là je pouvais pas l'enlever... De plus il était marqué désactivé.

gmj · Answer

J'ai passé sans succès CCleaner, Window defender - Dans les B il ne me reste plus rien car je viens de supprimer Boxer client qui n'avait rien à faire là

drackenshtein · Answer

Je parle de l'outil de désinstallation des programmes hein, pas de nettoyage! L'onglet intitulé "outils", "désinstallation de programmes" dans CCleaner.

Si ce n'est pas ça alors j'en sais rien, c'est étrange car nous avions le même problème, c'est bien que la page d'accueil se remet toute seule sur babylon? Le reste a bien été supprimé? (babylon en barre de recherche et page d'accueil babylon lors de l'ouverture d'un nouvel onglet)?

Je ne vois pas pourquoi la solution serait différente...

kaneagle · Answer

Pourquoi avoir fait une restauration du système ?

Tout revient dans l'état comme il était, donc c'est à recommencer.

Relance AdwCleaner en tant qu'administrateur et clique sur suppression.

Poste le rapport dans ton prochain message.

drackenshtein · Answer

Une restauration du système datant de AVANT le problème. Donc avant les clés registre infectées notamment... Mais comme il s'agit visiblement d'un programme en effet ça n'a sans doutes servi à rien. Ceci dit, ça n'a pas pu lui remettre le problème! ;)

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site ici.

gmj · Answer

Bonjour
La date de restauration au 1er août antérieure au chargement de babylone, c'est certain - Cette fois j'ai fait adwcleaner à 2 reprises et le rapport ne s'affiche plus - Je n'y comprends plus rien - La galère en ce dimanche - Le rapport a été transmis par le lien mentionné

Destrio5 · Answer

Il me faut le lien qui mène au rapport.

gmj · Answer

Si j'envoie le rapport sur le lien http:/pjjointe.maleka.com/ que dois-je faire : cocher la case non ('ouvert au public) - Mettre un mot de passe - inclure le fichier et envoyer - Je dois donc si j'ai bien compris communiquer le mot de passe pour l'ouverture.Sur le rapport figurent mon utilisateur et mon mot de passe PC donc tout le monde peut y accéder d'où un risque de piratage - Je comprends pas bien la manoeuvre pour que cela reste privé

Destrio5 · Answer

Sur le rapport d'AdwCleaner, on voit déjà le nom de ta session (gerard g). 

Le rapport ZHPDiag n'affiche pas les mots de passe de ton PC. 

Tu peux me l'envoyer sur mon adresse mail si tu préfères : (Adresse mail supprimée)

gmj · Answer

sur le rapport qui s'affiche il y a bien le mot de passe et le nom complet utilisateur - J'envoie pas mail

Destrio5 · Answer

J'ai lu plusieurs centaines de rapports ZHPDiag et je crois que c'est la première fois que l'on me dit ça.

Tu peux toujours éditer le rapport.

gmj · Answer

que veux tu dire

Destrio5 · Answer

Tu me dis que ton rapport ZHPDiag comporte un mot de passe.

Ouvre le rapport avec le Bloc-notes, supprime le mot de passe et il n'y aura plus de problème pour me l'envoyer.

gmj · Answer

Voici le lien
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120812_u14p10t8z8h14

Destrio5 · Answer

Je vois des traces d'adwares.

Le rapport est incomplet, as-tu bien exécuté ZHPDiag en tant qu'administrateur ?

Avant de lancer le scan, appuie sur le bouton "UAC".

gmj · Answer

Comment passe t'on en mode administrateur ?
Par ailleurs, je n'ai pas de bouton UAC sur ZHDPDiag.

Destrio5 · Answer

Une image pour te montrer :
http://cjoint.com/12au/BHmsZptHyq8.htm

gmj · Answer

OK opération effectuée mais je dois perdre la tête voilà que je n'arrive plus à trouver comment envoyer le lien - Vraiment pas doué et mille excuses - Va falloir que je prenne des notes

Destrio5 · Answer

http://pjjoint.malekal.com/

https://www.cjoint.com/

gmj · Answer

Ce n'est pas ma question - Le dernier rapport envoyé j'ai fait parcourir - J'ai saisi mon fichier puis j'ai fait envoyer et là le chemin à te communiquer s'est affiché ce qui n'est pas le  cas ce soir

Destrio5 · Answer

Ok, je t'ai fourni un deuxième site où tu pouvais héberger le rapport.

gmj · Answer

Bonjour
Voici le lien qui n'a pu être transmis  hier soir suite panne réseau 
 http://cjoint.com/?BHngNZEXjYQ
Bonne journée

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier"). 


SysRestore 
R3 - URLSearchHook: (no name) [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Google Inc. - Google Update.) (No version) -- (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [4793] (...) -- C:\Users\(nom prénom supprimés)\AppData\Local\Temp\launchie.vbs \B (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{1EF3EED4-F261-4393-A997-AFB6A43887E5}] (...) -- C:\Users\(nom prénom supprimés)\Desktop\OOo_3.3.0_Win_x86_install-wJRE_fr.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{7DECFF55-EEE5-4B70-9202-D2B79A4EB277}] (...) -- C:\Users\(nom prénom supprimés)\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YFTL3CDW\install_mediaplayer[2].exe (.not file.)  
O42 - Logiciel: Java 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022F0}    
O42 - Logiciel: Java 6 Update 33 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216033FF}    
O42 - Logiciel: Java 7 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83217000F0}     
[HKCU\Software\AppDataLow\Software\Softonic_France]   
O43 - CFD: 11/08/2012 - 20:51:02 - [0] ----D C:\Program Files (x86)\Software    
O43 - CFD: 02/08/2012 - 06:51:01 - [0] ----D C:\ProgramData\Software   
O43 - CFD: 22/09/2010 - 20:41:32 - [0,121] ----D C:\Users\(nom prénom supprimés)\AppData\Local\freecompressor Air     
O43 - CFD: 31/07/2012 - 17:41:50 - [0] ----D C:\Users\(nom prénom supprimés)\AppData\Local\Software    
O53 - SMSR:HKLM\...\startupreg\WahOO  [Key] . (...) -- C:\Users\(nom prénom supprimés)\AppData\Local\WahOO\WahOO.exe (.not file.)     
O87 - FAEL: "{5F6828C3-A994-477F-A522-DDFD3D7016AE}" |In - Private - P6 - TRUE | .(...) -- C:\Users\(nom prénom supprimés)\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GXKPLMQV\SweetImSetup[1].exe (.not file.)    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]  
C:\Users\(nom prénom supprimés)\AppData\LocalLow\Softonic_France  
EmptyCLSID 
EmptyFlash 
EmptyTemp 


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. 
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) 

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).  

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien. 

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

gmj · Answer

Bonjour  

Voici le rapport demandé - Bonne journée  

Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012  
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-08-2012-06-25-59.txt  
Run by (nom prénom supprimés) at 14/08/2012 06:25:59  
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)  
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html  
Web site : http://nicolascoolman.skyrock.com/  

========== Logiciel(s) ==========  
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216022F0}  
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83216033FF}  
ABSENT Software Key: {26A24AE4-039D-4CA4-87B4-2F83217000F0}  

========== Clé(s) du Registre ==========  
SUPPRIME Key*: HKCU\Software\AppDataLow\Software\Softonic_France  
SUPPRIME Key:  StartupReg: WahOO  
SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}  

========== Valeur(s) du Registre ==========  
SUPPRIME URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}  
SUPPRIME {5F6828C3-A994-477F-A522-DDFD3D7016AE}  

========== Dossier(s) ==========  

(Rapport édité par la modération)

Destrio5 · Answer

Il te reste quel(s) souci(s) ?

Loupin :D · Answer

Click sur la clef a mollet a coté de la bar Url
Outil -> Extensions -> (ici tu verra logiquement toute les extensions lié a google chrome supprime toute celle que tu ne veux pas)

ps. l'extensions va être enlever de google chrome mais il en restera une partie sur ton pc dans c'est cas la je te conseil de télécharger  Spybot Search and Destroy
(que tu peux télécharger ici -> https://www.clubic.com/telecharger-fiche10965-spybot-search-and-destroy.html 
lance de en mode administrateur fais les mise a jours et scan il vas te viré tout les reste de babylon =)

gmj · Answer

Bonsoir
J'ai effectué toutes les opérations ci dessus et le problème reste entier - Babylon est toujours présent - D'autre part maintenant je ne puis plus transmettre les fichiers photos de Picassa via Gmail - HTTP error 403  -

Destrio5 · Answer

As-tu regardé dans les extensions de ton navigateur (comme l'a dit Loupin) ?

gmj · Answer

Je ne vois rien de spécial dans les extentions

Destrio5 · Answer

Une nouvelle version d'AdwCleaner et disponible :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

Utilise l'option "Suppression" puis poste le rapport.

gmj · Answer

Bonsoir - J'ai effectué le chargement de cette nlle version - Si j'ai un rapport qui s'affiche dans l'option recherche je n'en ai aucun lorsque je fais suppression

Destrio5 · Answer

Peux-tu me donner le rapport de l'option "Recherche" ?

gmj · Answer

Bien que je n'y connaisse pas grand chose je vois du "Babylon" dans google 

# AdwCleaner v1.801 - Rapport créé le 14/08/2012 à 20:42:48 
# Mis à jour le 14/08/2012 par Xplode 
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) 
# Nom d'utilisateur : (nom prénom supprimés) -  
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Users\(nom prénom supprimés)\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AN6YECXL\adwcleaner.exe 
# Option [Recherche] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 

Dossier Présent : C:\ProgramData\Partner 

***** [Registre] ***** 


***** [Registre - GUID] ***** 


***** [Navigateurs] ***** 

-\ Internet Explorer v9.0.8112.16421 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v3.6.13 (fr) 

Nom du profil : default  
Fichier : C:\Users\(nom prénom supprimés)\AppData\Roaming\Mozilla\Firefox\Profiles\t5btgj1y.default\prefs.js 

[OK] Le fichier ne contient aucune entrée illégitime. 

-\ Google Chrome v21.0.1180.77 

Fichier : C:\Users\(nom prénom supprimés)\AppData\Local\Google\Chrome\User Data\Default\Preferences 

Présente :          "urls_to_restore_on_startup": [ "hxxp://www.google.com", "hxxp://search.babylon.com/home?tt[...] 
Présente :       "urls_to_restore_on_startup": [ "hxxp://www.google.com", "hxxp://search.babylon.com/home?tt=31[...] 

************************* 

AdwCleaner[S1].txt - [21632 octets] - [07/08/2012 07:19:50] 
AdwCleaner[S3].txt - [2456 octets] - [08/08/2012 13:52:43] 
AdwCleaner[S4].txt - [2094 octets] - [09/08/2012 06:23:16] 
AdwCleaner[S5].txt - [1866 octets] - [09/08/2012 21:22:43] 
AdwCleaner[S6].txt - [2048 octets] - [10/08/2012 17:31:06] 
AdwCleaner[R6].txt - [1643 octets] - [14/08/2012 20:42:48] 

########## EOF - C:\AdwCleaner[R6].txt - [1771 octets] ##########

Destrio5 · Answer

Réessaie l'option "Suppression".

gmj · Answer

# AdwCleaner v1.801 - Rapport créé le 14/08/2012 à 21:23:30 
# Mis à jour le 14/08/2012 par Xplode 
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits) 
# Nom d'utilisateur : (nom prénom supprimés) -  
# Mode de démarrage : Normal 
# Exécuté depuis : C:\Users\(nom prénom supprimés)\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AN6YECXL\adwcleaner (1).exe 
# Option [Suppression] 


***** [Services] ***** 


***** [Fichiers / Dossiers] ***** 


***** [Registre] ***** 


***** [Registre - GUID] ***** 


***** [Navigateurs] ***** 

-\ Internet Explorer v9.0.8112.16421 

[OK] Le registre ne contient aucune entrée illégitime. 

-\ Mozilla Firefox v3.6.13 (fr) 

Nom du profil : default  
Fichier : C:\Users\(nom prénom supprimés)\AppData\Roaming\Mozilla\Firefox\Profiles\t5btgj1y.default\prefs.js 

[OK] Le fichier ne contient aucune entrée illégitime. 

-\ Google Chrome v21.0.1180.77 

Fichier : C:\Users\(nom prénom supprimés)\AppData\Local\Google\Chrome\User Data\Default\Preferences 

Supprimée :          "urls_to_restore_on_startup": [ "hxxp://www.google.com", "hxxp://search.babylon.com/home?tt[...] 
Supprimée :       "urls_to_restore_on_startup": [ "hxxp://www.google.com", "hxxp://search.babylon.com/home?tt=31[...] 

************************* 

AdwCleaner[S1].txt - [21632 octets] - [07/08/2012 07:19:50] 
AdwCleaner[S3].txt - [2456 octets] - [08/08/2012 13:52:43] 
AdwCleaner[S6].txt - [2474 octets] - [10/08/2012 17:31:06] 
AdwCleaner[R6].txt - [1772 octets] - [14/08/2012 20:42:48] 
AdwCleaner[S7].txt - [1549 octets] - [14/08/2012 21:23:30] 

########## EOF - C:\AdwCleaner[S7].txt - [1677 octets] ##########

Destrio5 · Answer

Je crois bien que ça a fonctionné.

gmj · Answer

Lorsque j'ouvre la page google celle-ci s'affiche mais en sous impression si je puis dire s' ouvre également la page d'accueil de Babylone - Je clique donc sur l'onglet babylone pour fermer cette page

Destrio5 · Answer

Va dans les paramètres de Google Chrome et vérifie qu'il y a que Google comme page de démarrage.

gmj · Answer

Bonjour
Je suis allé dans les paramètres - paragraphe au démarrage - ouvrir 1 page ou un ensemble de pages - Là j'ai vu qu'effectivement il y avait google et babylon les 2 pages cochées - Impossibilité de supprimer ou décocher babylone - Je suis donc allé au paragraphe continuer là où je m'étais arrêté, fermeture application puis à nouveau paramètre et ouvrir un ensemble de pages - A ma surprise babylon avait disparu - En résumé tout est rentré dans l'ordre car babylon est bien supprimé à priori - Un grand merci à toutes les personnes qui ont donné de leur temps, de près ou de loin,  pour m'aider à trouver une solution à ce probème - Merci pour leur grande patience à mon égard et à leur pugnacité pour me venir en aide - Il est de mon devoir de souligner combien vous êtes performants et combien il m'est agréable de voir que des personnes n'hésitent pas à partager leurs connaissances, ce qui devient de plus en plus rare - Je suis relativement âgé et ne possède un ordinateur que depuis peu, sans aucune formation informatique ce qui peut expliquer que j'ai dû à plusieurs reprises demander des explications supplémentaires alors qu'elles étaient évidentes - Merci encore une fois à vous tous - Bonne continuation et bon courage

Destrio5 · Answer

Même si tu n'es pas très fort en informatique, tu as posé des questions quand tu bloquais, tu as persévéré et ça a porté ses fruits. 

Désinstalle ZHPDiag, Java 6 Update 22, Java 6 Update 33 et Java 7.

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

Relance AdwCleaner et choisis "Désinstallation".

gmj · Answer

Voilà qui est fait - Encore une fois un grand merci et mes plus vives félicitations pour ce que vous faites

Babylon

80 réponses

Discussions similaires

Newsletters