Supprimer babylon page d'accueil firefox

Re

Relance Adwcleaner option suppression

@+

C'est fait, merci et voilà le rapport :

# AdwCleaner v1.801 - Rapport créé le 16/08/2012 à 00:46:25
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Prénom Nom - D6F93Z3J
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Prénom Nom\Mes documents\Downloads\adwcleaner (1).exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****

***** [Registre - GUID] *****

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\Prénom Nom\Application Data\Mozilla\Firefox\Profiles\9v7z7rst.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=120812_bandext_331[...]

Nom du profil : default
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\x2kxo01e.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v21.0.1180.79

Fichier : C:\Documents and Settings\Prénom Nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2190 octets] - [15/08/2012 18:07:16]
AdwCleaner[R1].txt - [2239 octets] - [15/08/2012 18:16:24]
AdwCleaner[S2].txt - [2314 octets] - [15/08/2012 18:26:25]
AdwCleaner[R2].txt - [2359 octets] - [15/08/2012 18:38:40]
AdwCleaner[S3].txt - [2305 octets] - [16/08/2012 00:46:25]

########## EOF - C:\AdwCleaner[S3].txt - [2433 octets] ##########

Re

Quoi de neuf?
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Et voilà...
toujours le même rapport !

AdwCleaner v1.801 - Rapport créé le 15/08/2012 à 15:11:44
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
#
# Mode de démarrage : Normal
#
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****

***** [Registre - GUID] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\\Application Data\Mozilla\Firefox\Profiles\9v7z7rst.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=120812_bandext_331[...]

Nom du profil : default
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\x2kxo01e.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v21.0.1180.79

Fichier : C:\Documents and Settings\\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [9038 octets] - [14/08/2012 21:17:56]
AdwCleaner[S2].txt - [2496 octets] - [14/08/2012 21:35:22]
AdwCleaner[R1].txt - [2580 octets] - [14/08/2012 23:20:39]
AdwCleaner[S3].txt - [2610 octets] - [14/08/2012 23:21:11]
AdwCleaner[S4].txt - [2676 octets] - [14/08/2012 23:52:41]
AdwCleaner[S5].txt - [2739 octets] - [15/08/2012 10:09:06]
AdwCleaner[S6].txt - [3376 octets] - [15/08/2012 12:51:41]
AdwCleaner[R2].txt - [2078 octets] - [15/08/2012 13:02:46]
AdwCleaner[S7].txt - [2151 octets] - [15/08/2012 13:03:51]
AdwCleaner[S8].txt - [2960 octets] - [15/08/2012 15:11:44]

########## EOF - C:\AdwCleaner[S8].txt - [3088 octets] ##########

Re

Poste moi un nouveau rapport de Malwaresbytes à jour et en recherche rapide.
Merci

@+

Le voilà.. mais il n'a rien détecté :

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.15.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
[administrateur]

Protection: Activé

15/08/2012 15:34:07
mbam-log-2012-08-15 (15-34-07).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 233335
Temps écoulé: 5 minute(s), 48 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120815_o15s10i14i10l13

merci !

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B}
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]
O3 - Toolbar: (no name) - [HKLM]{D0F4A166-B8D4-48b8-9D63-80849FE137CB} . (...) -- (.not file.)
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix]
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix]
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}]
FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

A+

MERCI ! ça l'air de fonctionner.... j'ai retrouvé la page d'accueil de Firefox et n'ai plus le moteur de recherche babylon dans IE.

En revanche, spybot détecte toujours un adware dans la barre d'outil de IE (je peux faire une copie d'écran si tu le souhaites.

Voilà le rapport que tu as demandé et merci beaucoup.

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-15-08-2012-16-36-06.txt
Run by at 15/08/2012 16:36:06
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
SUPPRIME Key*: CLSID BHO: {2EECD738-5844-4a99-B4B6-146BF802613B}
SUPPRIME Key*: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
ABSENT SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

========== Valeur(s) du Registre ==========
ERREUR O3 - Toolbar: (no name) - [HKLM]{D0F4A166-B8D4-48b8-9D63-80849FE137CB} . (...) -- (.not file.)
ABSENT Toolbar: {D0F4A166-B8D4-48b8-9D63-80849FE137CB}
SUPPRIME RunValue: ShowDeskFix
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : D:\setup\hpznui01.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:

========== Récapitulatif ==========
4 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Fichier(s)

End of clean in 01mn 39s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/08/2012 16:36:06 [1645]

Re

1)Désinstalle Spybot S&D, logiciel obsolète
Désactive le module Tea Timer
Dé-vaccine
Désinstalle

2) Télécharge DelFix de Xplode

* Lance le.
* A l'invite, [Suppression]
* Un rapport va s'ouvrir à la fin, colle le dans la réponse

Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]

3)Met à jour Ccleaner et lance le avec ces réglages.
.double-cliques ou clic droit sous Vista ou Seven sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.

4)Met ce sujet en résolu si tu n'as plus de problèmes.

@+

Euh !!! En fait j'ai crié victoire trop vite....

Après redémarrage de mon pc, la page d'accueil de firefox est toujours babylon !
mais je ne vois plus babylon en moteur de recherche de Internet Explorer.

Merci de ton aide.

Bonjour, après avoir passé les nettoyeurs, as-tu réinscrit Google comme moteur de recherche par défaut dans ton navigateur???
Si pas, c'est normal que ce foutu Babylon revienne même supprimé au plus profond de ton PC.

Sous Firefox, clic sur Outils, dans la fenêtre qui s'ouvre, Options, clic sur onglet General, dans le petit cadre réservé à Page d'accueil, y inscrire http://www.google.be/ ou http://www.google.fr/, c'est selon, une fois l'adresse de google inscrite dans ce cadre, ne pas oublier de cliquer sur OK, sans quoi la modification n'est pas prise en compte.

En principe, à chaque ouverture de ton navigateur, ce sera Google qui sera la page d'accueil et le moteur de recherche par défaut.

Bien @ toi.

oui mais ça ne change rien !!!

Je viens de découvrir d'ailleurs que quand j'ai google Chrome d'ouvert, firefox utilise la page de démarrage par défaut et lorsque que j'ouvre directement firefox, babylon est sur la page d'accueil.

Si je désinstalle définitivement Firefox, est ce que le pb sera résolu ? ou est ce que Babylon sera toujours présent sur mon pc ?

Merci de vos réponses

Je vais reprendre, à peu de chose près, les termes de Guillaume, mais à l'exception près, qu'au lieu de lancer Adwcleaner en mode Suppression, tu le lances en mode Recherche et poste le rapport pour voir si ce foutu Babylon y figure toujours.

Re

Et pourquoi utilises de multiples navigateurs?
Fait du tri
Mais tu dois conserver Internet Explorer qui est utilisé par Windows pour les mises à jour

@+

Alors... pour répondre dans l'ordre :

1) Spybot désinstallé

2) nouveau rapport de adwcleaner et Babylon est toujours là :

AdwCleaner v1.801 - Rapport créé le 15/08/2012 à 18:16:24
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Prénom Nom - D6F93Z3J
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Prénom Nom\Mes documents\Downloads\adwcleaner (1).exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****

***** [Registre - GUID] *****

Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\Prénom Nom\Application Data\Mozilla\Firefox\Profiles\9v7z7rst.default\prefs.js

Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Présente : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=120812_bandext_331[...]

Nom du profil : default
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\x2kxo01e.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v21.0.1180.79

Fichier : C:\Documents and Settings\Prénom Nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2190 octets] - [15/08/2012 18:07:16]
AdwCleaner[R1].txt - [2110 octets] - [15/08/2012 18:16:24]

########## EOF - C:\AdwCleaner[R1].txt - [2238 octets] ##########

3) je n'utilisais que Firefox avant, mais avec le pb babylon j'utilise G Chrome. Je veux bien désinstaller totalement firefox et utiliser que Chrome mais je veux être sure que Babylon ne sera plus présent sur mon PC.

Merci

Maintenant, exécute Adwcleaner en mode Suppression et poste également le rapport de suppression, en suivant à la lettre ce qu'il te demande, c-à-d, accepter qu'Adwcleaner éteigne ton PC et le redémarre pour finaliser le processus de suppression.

voilà le rapport de suppression

# AdwCleaner v1.801 - Rapport créé le 15/08/2012 à 18:26:25
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Prénom Nom - D6F93Z3J
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Prénom Nom\Mes documents\Downloads\adwcleaner (1).exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****

***** [Registre - GUID] *****

Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\Prénom Nom\Application Data\Mozilla\Firefox\Profiles\9v7z7rst.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=120812_bandext_331[...]

Nom du profil : default
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\x2kxo01e.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v21.0.1180.79

Fichier : C:\Documents and Settings\Prénom Nom\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [2190 octets] - [15/08/2012 18:07:16]
AdwCleaner[R1].txt - [2239 octets] - [15/08/2012 18:16:24]
AdwCleaner[S2].txt - [2185 octets] - [15/08/2012 18:26:25]

mais quand je lance à nouveau la recherche, babylon est toujours là et sur ma page d'accueil aussi !!!