Impossible supprimer babylon search sur firef

Bonjour

Change ta page de démarrage maintenant que tu as utilisé ces différents outils

@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Dans la barre d'adresse taper about:config

faire "je ferai attention"

Dans la barre de recherche de la page, taper "babylon"

sur toutes les lignes ressorties : clique droit, réinitialiser.

Bonjour Llg76,

Sur Firefox, tu vas dans « Modules complémentaires », puis « Extensions » et tu peux le supprimer, non ?

Bonjour,
Non il n'apparaît pas là.

Je viens de le faire, mais quand je rouvre firefox c'est encore babylon

Re

Relance Adwcleaner option suppression et poste moi son rapport

Merci

@+

Tu peux pas désinstaller Babylon et le réinstaller proprement ?

voilà la rapport
merci

# AdwCleaner v1.801 - Rapport créé le 16/08/2012 à 14:22:10
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Loic - LOIC-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Loic\Desktop\programmes\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Loic\AppData\Roaming\Mozilla\Firefox\Profiles\o8gfdlp7.default\prefs.js

Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=111789&tt=140812_bandext_331[...]

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Loic\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4381 octets] - [16/08/2012 12:23:00]
AdwCleaner[R1].txt - [1683 octets] - [16/08/2012 13:02:30]
AdwCleaner[S2].txt - [1656 octets] - [16/08/2012 13:02:47]
AdwCleaner[S3].txt - [1587 octets] - [16/08/2012 14:22:10]

########## EOF - C:\AdwCleaner[S3].txt - [1715 octets] ##########

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://pjjoint.malekal.com/

https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120816_t12n10w13v9e8

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


M0 - MFSP: prefs.js [Loic - o8gfdlp7.default] http://search.babylon.com
O2 - BHO: Babylon toolbar helper [64Bits] - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{70C73802-547B-46CF-8537-F6819D048499}] (...) -- C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\uninstbb.exe (.not file.)
O69 - SBI: prefs.js [Loic - o8gfdlp7.default] user_pref("browser.startup.homepage", "http://search.babylon.com/?affID=111789&tt=140812_bandext_3312_2&babsrc=HP_ss&mntrId=829e9b[...]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}]
[MD5.00000000000000000000000000000000] [APT] [{5014842B-3B1B-4305-92DA-C66917905F88}] (...) -- c:\program files (x86)\mozilla firefox\firefox.exebled (.not file.)
O43 - CFD: 26/02/2012 - 19:04:01 - [0] ----D C:\ProgramData\Software
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}]
[MD5.D4FE9619462D7613A6750256C94F4589] [SPRF][15/08/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\Loic\AppData\Local\Temp\tbbabylonv2.exe [862832]

FirewallRAZ
Emptytemp
EmptyCLSID


--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

A+

https://pjjoint.malekal.com/files.php?id=20120816_i13g8i1010w10

Re

As tu encore des soucis?

@+

Oui ça ne l'a pas supprimé. J'ai redémarrré l'ordinateur et ça n'a rien changé. C'est coriace!

Re

La manière forte.

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Ou ici : https://forospyware.com
>Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
-> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

- Installe le console de récupération comme demandé ;utile en cas de plantage

- Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

@+

Bonjour...

regarde là....:https://forums.commentcamarche.net/forum/affich-25845658-comment-supprimer-un-telechargement#p25851948
ça fonctionne très bien, mais lis TOUT...et dans le lien du début, évidemment, change le nom de l'ordinateur....!

Cdt,
@+
"Qui veut gravir une montagne commence par le bas ! "
Signé : "Gillette" alias "nobody" ! ;) (°!°)

Je n'ai pas eu le message d'avertissement ni proposition d'installer la console. Juste un autoscan. Je n'ai pas trouvé le rapport, j'ai donc fait un copié collé de l'autoscan. J'ai aussi relancé firefox et babylon est toujours là...
https://pjjoint.malekal.com/files.php?id=20120816_c9r5w158l10

Merci poupougne13, mais j'ai déjà suivi cette proposition et pas de résultat malheureusement.

Re

Le rapport se trouve également ici : C:\Combofix.txt

@+

Je ne l'ai pas, il semble qu'il n'y ait aucun rapport. Je vais recommencé l'opération.