Page d'accueil Babylon... Résolu/Fermé

Question

Bonjour, 

De retour sur mon ordinateur de travail après les vacances (qui est resté à disposition), je réalise qu'un idiot m'a changé ma page d'accueil. J'ai maintenant Babylon.

J'ai essayé de changer la page d'accueil dans "outils" et "option" et cela ne change rien..!
pareil dans "panneau de config"  -  "option internet" je change et ça reviens à chaque fois sur Babylon..!

Quelqu'un peut m'aider ?

merci !

Configuration: Windows XP / Firefox 14.0.1

TheCloic · Answer

Salut à toi,
Alors tout d'abord, il faut supprimer babylon. Ferme ton navigateur internet puis : Démarrer --> Panneau de configuration --> Désinstaller un programme. 
Désinstalle ensuite tout ce qui est en rapport avec babylon ( babylon toolbar, babylon shearch... )

Ensuite lance ton navigateur internet, et change la page d'accueil comme bon te semble.

En espérant t'avoir aider.

zanarkand8 · Answer

Voici le rapport de ADWcleaner :

# AdwCleaner v1.800 - Rapport créé le 13/08/2012 à 12:14:24
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Propriétaire - PROPRI-D9356E59
# Exécuté depuis : C:\Documents and Settings\Propriétaire\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\Nosibay
Dossier Supprimé : C:\Documents and Settings\Propriétaire\Application Data\pdfforge
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Software
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6E4C89CF-3061-4EE4-B22A-B7A8AAEA5CB3}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.5730.13

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\a3507yah.default\prefs.js

C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\a3507yah.default\user.js ... Supprimé !

Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=113357&tt=120812_bandext_3312_6&ba[...]
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=120812_bandext_331[...]
Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.id", "58c3b3ff000000000000001cc034ef8a");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15565");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "tb9");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113357&tt=120812_bandext_3312_6");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=113357&tt=12081[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.69:10:48");

*************************

AdwCleaner[S1].txt - [4401 octets] - [13/08/2012 12:14:24]

########## EOF - C:\AdwCleaner[S1].txt - [4529 octets] ##########

zanarkand8 · Answer

Et voici malwarebytes :

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.13.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 7.0.5730.13
Propriétaire :: PROPRI-D9356E59 [administrateur]

Protection: Désactivé

13/08/2012 12:19:41
mbam-log-2012-08-13 (12-19-41).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 220691
Temps écoulé: 3 minute(s), 39 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\Propriétaire\Local Settings\Temp\is1668783924\BoxoreInstaller.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

(fin)

zanarkand8 · Answer

Est-ce qu'un expert peut me confirmer que l'ordinateur est sain ?

Merci de déplacer ce sujet dans Virus/Sécurité !

TheCloic · Answer

Tout est bon ;)
Tu as retrouvé ton navigateur internet comme tu le voulais ?
Et n'oublie pas de passer ton sujet en "Résolu"

zanarkand8 · Answer

aaah ! 

J'ai redémarré mon ordinateur comme me l'a demandé malwarebyte, je retourne sur firefox et toujours Babylon...

zanarkand8 · Answer

SVP quelqu'un pour analyser ce rapport ?

J'ai l'impression qu'il a bien supprimé des docs en rapport avec babylon, et même quand je change la page d'accueil, ça revient tjrs dessus...

zanarkand8 · Answer

J'ai aussi supprimé Browser Manager dans "supprimer programme" et c'est bon !

Page d'accueil Babylon...

8 réponses

Discussions similaires