Help Babylon!!!!!!!!!!!!!

isirone -  
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonsoir,

je pars en vacances dans 3 heures et je me retrouve dans une galère pas possible: babylon!!!
Comment le supprimer sur Firefox?
Je l'ai supprimé dans panneaux de config, des modules complémentaires, j'ai fait regedit...
y a t il encore qqn debout.

49 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

La problématique centrale porte sur la suppression de Babylon, un logiciel indésirable qui s’installe via des programmes gratuits, et qui perturbe Firefox en modifiant le moteur de recherche et les barres d’outils. Des conseils mettent en garde contre Softonic/01Net, préconisent d’éviter les téléchargements douteux et expliquent comment supprimer Babylon via le gestionnaire de moteurs de recherche. Plusieurs contributeurs signalent que les barres d’outils et les adwares ralentissent le PC et que les ajouts pré-cochés lors des installations nécessitent une attention particulière. En pratique, l’opération peut nécessiter plusieurs étapes et un redémarrage, et il peut être utile de vérifier les éléments résiduels dans les dossiers Temp et les paramètres du navigateur.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    Évite de télécharger sur softonic et 01Net c'est pourri !

    Attention à ce que tu installes :
    Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
    L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
    Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
    De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
    Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
    Au final, il est pas conseillé d'en utiliser.

    Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

    Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
    Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

    Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

    voir aussi : http://tigzyrk.blogspot.be/2012/06/info-01net-comment-monetiser-sur-le-dos.html

    ================================================

    encore des soucis ? on fait une analyse plus poussée ou on envoie le final ?
    2
  2. Fleure99 Messages postés 13 Statut Membre
     
    Slut, installe Adwcleaner sur general chancelog... le site officiel et clique sur suppression puis fais ce qu'il te dit. Après dit moi ce qui se passe stp ?
    0
  3. isirone
     
    Merci de votre aide!!! je devrais être en train de me reposer au lieu de ça je suis emme.... par ce fichu babylon

    rapport adwcleaner:

    # AdwCleaner v1.800 - Rapport créé le 14/08/2012 à 00:02:59
    # Mis à jour le 01/08/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : alex - CHIVA
    # Exécuté depuis : C:\Users\alex\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\defdhglnppeioeflggkmglipcecffkhk
    Dossier Supprimé : C:\Users\alex\AppData\LocalLow\BabylonToolbar
    Dossier Supprimé : C:\Users\alex\AppData\LocalLow\Softonic_France
    Dossier Supprimé : C:\Users\alex\AppData\Roaming\Babylon
    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\Program Files\AutocompletePro
    Dossier Supprimé : C:\Program Files\DealScout
    Dossier Supprimé : C:\Program Files\Softonic_France
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AutocompletePro
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\AutocompletePro3_is1
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKLM\SOFTWARE\Babylon
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\AutocompletePro.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
    Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
    Clé Supprimée : HKLM\SOFTWARE\DataMngr
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AutocompletePro3_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DealScout
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar
    Clé Supprimée : HKLM\SOFTWARE\Softonic_France
    Valeur Supprimée : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage]

    ***** [Registre - GUID] *****

    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7AFBFBBD-925D-45A0-9302-E1294325F120}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{374439EA-BEF1-4E63-8EB7-F4358E2DC22C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.autocompletepro.com/?si=10203&bi=400 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=111020&tt=120812_bandext_3312_6&babsrc=NT_ss&mntrId=e4d7fb6f000000000000001c2550acad --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.autocompletepro.com/?si=10203&bi=400 --> hxxp://www.google.com

    -\\ Mozilla Firefox v14.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Users\alex\AppData\Roaming\Mozilla\Firefox\Profiles\ihanobxe.default\prefs.js

    C:\Users\alex\AppData\Roaming\Mozilla\Firefox\Profiles\ihanobxe.default\user.js ... Supprimé !

    Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=111020&tt=120812_bandext_3312_6&ba[...]
    Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
    Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
    Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=111020&tt=120812_bandext_331[...]
    Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
    Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
    Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
    Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
    Supprimée : user_pref("extensions.BabylonToolbar.id", "e4d7fb6f000000000000001c2550acad");
    Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15565");
    Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
    Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
    Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
    Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
    Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://www.google.com/search?babsrc=TB_ggl&q=");
    Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.6.4.6");
    Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.6.4.6");
    Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
    Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111020&tt=120812_bandext_3312_6");
    Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
    Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111020&tt=12081[...]
    Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
    Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
    Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.6.4.623:04:05");

    -\\ Google Chrome v8.0.552.224

    Fichier : C:\Users\alex\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée : "description": "AutocompletePro - Speed up your search with your personal search sugg[...]
    Supprimée : "name": "AutocompletePro plugin for chrome",

    *************************

    AdwCleaner[S1].txt - [7606 octets] - [14/08/2012 00:02:59]

    ########## EOF - C:\AdwCleaner[S1].txt - [7734 octets] ##########
    0
  4. Fleure99 Messages postés 13 Statut Membre
     
    Merci beaucoup du rapport, alors Babylon est toujours là ou disparu ?
    0
    1. isirone
       
      Bonjour, je pensais vous avoir répondu. Je suis rentrée aujourd'hui? Babylon avait disparu mais suite à une mise à jour de Mozilla le revoilà, que faire?
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. isirone
     
    Je suis rentrée aujourd'hui? Babylon avait disparu mais suite à une mise à jour de Mozilla le revoilà, que faire?
    0
  7. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    salut

    ▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

    ▶ Exécute-le. Accepte la mise à jour.

    Uniquement en cas de problème de mise à jour:

    Télécharger mises à jour manuelles MBAM

    ● Exécute le fichier après l'installation de MBAM

    ▶ Sélectionne "Exécuter un examen complet"
    ▶ Clique sur "Rechercher"
    ▶ L'analyse démarre, le scan est relativement long, c'est normal.

    A la fin de l'analyse, un message s'affiche :

    Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    ▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
    ▶ Ferme tes navigateurs.
    ▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
    ▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

    Si MBAM demande à redémarrer le pc : ▶ fais-le.

    Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
    0
  8. isirone
     
    merci beaucoup pour ton aide. Voici le rapport

    Malwarebytes Anti-Malware 1.62.0.1300
    www.malwarebytes.org

    Version de la base de données: v2012.08.31.12

    Windows Vista Service Pack 2 x86 NTFS
    Internet Explorer 9.0.8112.16421
    alex :: CHIVA [administrateur]

    01/09/2012 00:46:31
    mbam-log-2012-09-01 (00-46-31).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 380325
    Temps écoulé: 1 heure(s), 44 minute(s), 19 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 2
    C:\Users\alex\Downloads\XvidSetup.exe (Adware.AdBundle) -> Mis en quarantaine et supprimé avec succès.
    C:\Users\alex\AppData\Roaming\mdjaw.dat (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

    (fin)
    0
  9. isirone
     
    Merci pour tes conseils. J'en ferai bon usage. Du moins je vais essayer!
    J'avais encore babylon il y a cinq minutes mais là on dirait que c'est réglé.
    0
  10. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    et ma question ? tu n'y répond pas ...?
    0
  11. alib Messages postés 3205 Statut Non membre Dernière intervention   112
     
    Bonjour,
    lu les différents topics sur cette saleté de Babylon !

    J'ai eu le même problème avec en plus le fumeux MyStart qui m'avait foutu mon système en l'air, ralentissement, bugs etc ...
    J'avais donc réussi à les désinstaller (enfin, je croyais!),
    effectué un scan complet : aucun virus, ni malwares,
    il n'était plus présent dans la base de registre (j'avais au préalable effectué un nettoyage avac Ccleaner),
    fait une réparation du système windows XP,
    mais Babylon était toujours présent dans les modules complémentaires de Firefox, désactivé certes mais pas supprimé !

    Ma solution:

    - faire une recherche sur disque C de "Babylon", il se trouve généralement dans mozilla firefox/ffxtlbr@babylon.com et mozilla firefox/search

    - créer un point de restauration avant la suppression des fichiers (au cas où)
    - Créer un répertoire sous c/à supprimer

    - couper/coller les fichiers dans le répertoire "à supprimer"

    - redémarrer firefox : le module a complétement disparu

    Je ne sais pas si c'est la panacée mais en tout cas depuis 2 jours, je n'ai pas de problème et tout remarche impec.
    -
    -

    --
    0
  12. alib Messages postés 3205 Statut Non membre Dernière intervention   112
     
    ps:
    ne pas supprimer de suite le dossier "à supprimer", attendre quelques jours au cas où, c'est plus prudent.

    --
    0
  13. isirone
     
    Bonjour à vous deux,

    excusez moi de vous répondre si tard. J'ai essayé de le faire auparavant mais mon ordinateur ramait tout le temps. Est-ce lié à Babylon? Là j'ai redémarré et c'est mieux
    0
  14. isirone
     
    je n'arrive pas à faire ce qu'alib me conseillait
    0
    1. techniboy79 Messages postés 47 Statut Membre 3
       
      Bonjour isirone,

      ou en es tu avec babylon ?
      0
  15. isirone
     
    # AdwCleaner v2.000 - Rapport créé le 03/09/2012 à 18:10:27
    # Mis à jour le 30/08/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : alex - CHIVA
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\alex\Downloads\adwcleaner(1).exe
    # Option [Suppression]

    ***** [Services] *****

    Arrêté & Supprimé : Browser Manager

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\alex\AppData\Local\Google\Chrome\User Data\Default\Extensions\defdhglnppeioeflggkmglipcecffkhk
    Fichier Supprimé : C:\user.js
    Supprimé au redémarrage : C:\ProgramData\Browser Manager

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealScout
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Clé Supprimée : HKU\S-1-5-21-1533118114-152245613-2777617309-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\22565~1.25\{16cdf~1\browse~1.dll
    Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

    -\\ Mozilla Firefox v15.0 (fr)

    Nom du profil : default
    Fichier : C:\Users\alex\AppData\Roaming\Mozilla\Firefox\Profiles\ihanobxe.default\prefs.js

    Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
    Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
    Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=111020&tt=120812_bandext_331[...]

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\alex\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [7735 octets] - [14/08/2012 00:02:59]
    AdwCleaner[R1].txt - [3282 octets] - [03/09/2012 18:10:03]
    AdwCleaner[S2].txt - [3594 octets] - [03/09/2012 18:10:27]

    ########## EOF - C:\AdwCleaner[S2].txt - [3654 octets] ##########
    0
    1. Fleure99 Messages postés 13 Statut Membre
       
      J'espère que Babylon n'est plus là maintenant. Normalement avec ton rapport posté on voit que adwcleaner s'est occupé de Babylon et autre... Mon message précédent a été supprimé alors qu'il est très utile mais à chaque fois que Babylon, Yahoo ou autre pourriciel t'embêtera utilise adwcleaner. Regarde les infos sur leur site.

      Comme je te l'ai dit clique toujours sur suppression et après avoir regardé les rapports, supprime les car adwcleaner a purifié ton PC.

      Bon courage
      0
  16. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    je demandais :

    encore des soucis ? on fait une analyse plus poussée ou on envoie le final ?

    c'est chinois ou quoi???
    0
  17. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    awi fais ça:

    Télécharge ici :OTL

    enregistre le sur ton Bureau.

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    => Clique ici pour voir la Configuration

    ▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    netsvcs
    safebootminimal
    safebootnetwork
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\system32\*.ini
    %systemroot%\Tasks\*.*
    %systemroot%\system32\Tasks\*.*
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    %systemroot%\system32\config\*.exe /s
    %systemroot%\system32\*.sys
    HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
    CREATERESTOREPOINT


    ▶ Clic sur Analyse.

    A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

    Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens
    0
  18. isirone
     
    http://pjjoint.malekal.com/files.php?id=20120903_j12f10n14f8d14

    voici le premier lien
    0
  19. juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
     
    ça suffira

    ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    sur OTL.exe pour le lancer.

    ▶Copie la liste qui se trouve en gras ci-dessous,

    ▶ colle-la dans la zone sous "Personnalisation" :

    :OTL
    IE - HKU\S-1-5-21-1533118114-152245613-2777617309-1000\..\SearchScopes,BrowserMngrDefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
    FF - prefs.js..browser.search.defaultenginename: "Search the web (Babylon)"
    FF - prefs.js..browser.search.order.1: "Search the web (Babylon)"
    FF - prefs.js..browser.search.selectedEngine: "Search the web (Babylon)"
    FF - prefs.js..browser.search.useDBForOrder: true
    [2010/12/20 08:48:06 | 000,000,019 | ---- | C] () -- C:\ProgramData\3457fc68
    [2010/12/19 19:19:57 | 000,000,587 | -HS- | C] () -- C:\ProgramData\881306431
    [2010/12/19 19:19:56 | 000,001,185 | ---- | C] () -- C:\ProgramData\346914835
    [2010/12/19 19:19:50 | 000,000,165 | ---- | C] () -- C:\ProgramData\sl1432762797
    [2010/12/19 19:19:35 | 000,203,776 | -HS- | C] () -- C:\ProgramData\unrar.exe
    [2009/11/13 01:21:26 | 000,004,312 | ---- | C] () -- C:\Users\alex\AppData\Local\muccjpxw.dat
    [2009/08/29 15:12:09 | 000,000,000 | ---- | C] () -- C:\ProgramData\LauncherAccess.dt
    [2011/03/08 15:41:06 | 000,030,568 | ---- | C] () -- C:\Windows\MusiccityDownload.exe
    [2009/06/12 23:49:12 | 000,003,044 | ---- | M] () -- C:\Windows\system32\Tasks\{08C91EEA-DE43-4DCB-A278-E2C77BC703D5}
    [2009/06/12 23:54:22 | 000,003,034 | ---- | M] () -- C:\Windows\system32\Tasks\{7A6541C7-0A4F-4732-915C-E911BF54648E}
    [2011/09/11 09:23:07 | 000,003,064 | ---- | M] () -- C:\Windows\system32\Tasks\{F4CD7799-7793-4838-B494-32CEA53E6223}
    @Alternate Data Stream - 64 bytes -> C:\Users\alex\Desktop\20100418172449.mpg:TOC.WMV

    :commands
    [emptytemp]
    [resethosts]


    ▶ Clique sur "Correction" pour lancer la suppression.

    ▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

    0
  • 1
  • 2
  • 3