Babylon

salut

tu as passé quel(s) outil(s) de désinfections?

tu as encore les rapports?

si oui tu peux les envoyer via ce lien https://www.cjoint.com/

@+

j'ai utilisé adwcleaner dont j'ai mis le rapport d'erreur sur le site plus haut mais rien n'a changé à mon problème .... babylon toujours là .....

désolé mais sur ton message de départ il n'y a pas de rapport

regarde si tu l'as toujours dans C:\adw.txt [S1]

@+

# AdwCleaner v2.000 - Rapport créé le 07/09/2012 à 18:17:14
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : marie - MARIE-TOSHIBA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\marie\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

Arrêté & Supprimé : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Complitly
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Freecorder
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freecorder
Dossier Supprimé : C:\Users\marie\AppData\Local\Conduit
Dossier Supprimé : C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Dossier Supprimé : C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Extensions\dlfienamagdnkekbbbocojppncdambda
Dossier Supprimé : C:\Users\marie\AppData\Local\Software
Dossier Supprimé : C:\Users\marie\AppData\Local\Wajam
Dossier Supprimé : C:\Users\marie\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\marie\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\marie\AppData\LocalLow\Freecorder
Dossier Supprimé : C:\Users\marie\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\marie\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\marie\AppData\Roaming\Complitly
Dossier Supprimé : C:\Users\marie\Documents\Freecorder
Fichier Supprimé : C:\user.js
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\Freecorder
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
Clé Supprimée : HKCU\Software\Ask&Record
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\Complitly
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B4199DA1-3C76-49CD-AC21-EB026793D771}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\Boxore
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT1060933
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Freecorder
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{B4199DA1-3C76-49CD-AC21-EB026793D771}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B4199DA1-3C76-49CD-AC21-EB026793D771}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlfienamagdnkekbbbocojppncdambda
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9375297A-337D-47F3-9C60-74E5EAF0D95F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C9DB9B08-2EB2-487A-B421-AB17685D386A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1392B8D2-5C05-419F-A8F6-B9F15A596612}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Freecorder Toolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKU\S-1-5-21-4278918764-2340433279-1175389293-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\22630~1.40\{16cdf~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks [{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{1392B8D2-5C05-419F-A8F6-B9F15A596612}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT1060933 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=110823&tt=3612_3&babsrc=NT_ss&mntrId=f623668f0000000000001c659d9c85da --> hxxp://www.google.com

-\\ Google Chrome v21.0.1180.89

Fichier : C:\Users\marie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [8350 octets] - [07/09/2012 18:05:26]
AdwCleaner[S3].txt - [8906 octets] - [07/09/2012 18:17:14]

########## EOF - C:\AdwCleaner[S3].txt - [8966 octets] ##########

voici le rapport d'erreur de adw cleaner ...

ok et tu as toujours babylon sur ton pc?

oh que oui !!!

ok télécharge mbam et exécute le en tant qu'administrateur

le lien https://www.malwarebytes.com/ (prends le free)

quitte tous tes programmes en cours

met le a jour si besoin(3ème bouton)

fais 1 scan rapide

s'il trouve des virus clic sur supprimer et envoie le rapport via ce lien

https://www.cjoint.com/

@+

voici le rapport de ton logiciel :

https://www.cjoint.com/?BIhtoqfAFAd

mais bon sang de babylon toujours là !!

ok

tu dois cliquer sur supprimer dans le rapport de quarantaine

envoie le rapport après suppression

@+

lien : https://www.cjoint.com/?BIhtzTaHgWU

fichier supprimé mais toujours pareil ....

ok

vide la quarantaine de mbam

télécharge roguekiller( de tigzy) sur ton bureau

exécute le en tant qu'administrateur

le lien https://www.luanagames.com/index.fr.html

le tuto https://www.luanagames.com/index.fr.html

envoie le rapport via ce lien https://www.cjoint.com/

@+

lien :
https://www.cjoint.com/?BIhuVf3AuZS

bon une question histoire que je finisse moins bête, ce "logiciel" se fait telecharger avec quoi ?
Pourquoi autant de programme a telecharger pour le supprimer ?

franchement quelle cochonnerie !!

Bonjour,

Babylon est une barre d'outils ou toolbar qui est proposée avec beaucoup de logiciels.
Il suffit de ne pas télécharger n'importe quoi, n'importe où, n'importe comment.

N'importe quoi : Ne pas sauter sur le premier gratuit proposé. On réfléchit avant de cliquer. Rien n'est gratuit en fait. Ils se paient sur la pub et pour cela, truffent les logiciels d'adwares publicitaires au détriment de l'internaute naïf.

N'importe où : Il faut télécharger uniquement sur le site éditeur du logiciel ou sur un site de confiance tel CCM.

N'importe comment : Ne pas accepter tout ce qui est proposé en même temps que le logiciel. Décocher les toolbars ou barres d'outils, les navigateurs, propositions commerciales, avantages, newsletters, smileys, emoticônes etc... Les attrappe-nigauds sont légion.

ADWCleaner est le logiciel approprié pour la supprimer mais depuis quelque temps, je la trouve encore plus coriace qu'avant.
D'autre part, ton pc n'est pas infecté que par Babylon mais également par pas mal d'adwares, des hijackers... Il faudrait faire un bilan de contrôle.

Télécharge ZHPDiag ici :
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

- Comme emplacement d'installation, choisis : Bureau
- Laisse toi guider lors de l'installation,
coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"
Tu verras 3 nouvelles icônes sur ton bureau : ZHPDiag, ZHPFix et MBRcheck.

- Sous windows xp, double clique sur l'cône ZHPDiag.
(Sous windows 7 ou Vista, clic droit sur l'icône ZHPdiag et choisir "exécuter en tant qu'Administrateur").

- ZHPDiag s'ouvre : Si la fenêtre est trop large, réduis la largeur pour voir tous les boutons

- Clique sur celui avec une flèche verte en haut à droite, 2ème bouton horizontal pour mettre ZHPDiag à jour.
- Clique ensuite sur le bouton représentant une loupe ( pour "Lancer le diagnostic")
- Laisse l'examen se dérouler. A la fin, tu vois indiqué "terminé".
- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
- Héberge le rapport ZHPDiag.txt sur le site : http://pjjoint.malekal.com

Comment faire :?
Rends toi sur http://.pjjoint.malekal.com
* Clique sur le bouton "Parcourir"
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir
* Clique sur le bouton Envoyer
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est par ex : https://pjjoint.malekal.com/files.php?id=df5ea299241015
* Copie ce lien et colle-le dans ta réponse.

Si quelquechose n'est pas clair, n'hésite pas à demander :)
Cordialement Bridget.

oui une petite question .... tout le long du telechargement avec ton lien le fichier s'apelle effectivement "zhpdiag" mais une fois que mon ordi il se nomme "zhpfix" et ne correspond pas du tout à la description que tu m'en fait (pas le même icones ...etc)
je veux bien en pas être très calée en informatique mais il y a un truc qui ne colle pas et que je n'arrive pas à saisir .....

Bonjour,

Lien de ton logiciel :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120908_d5p10z8s7e15

Bonjour Taïga,

1ère partie car le post serait trop long et ne passerait pas.

Ceci va d'abord te rendre le contrôle sur ton navigateur.
Sélectionne et copie les lignes en gras ci dessous.
Pour les copier, tu cliques sur CTRL+C après les avoir sélectionnées.


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
O2 - BHO: (no name) [64Bits] - {2EECD738-5844-4a99-B4B6-146BF802613B}
O3 - Toolbar: (no name) [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (...) -- (.not file.)
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Search the web (Babylon)) - http://search.babylon.com <b>[Pays US - 65.60.5.225]</b>
[MD5.496F03DCA0EFF43EA168ED20ACCC6EFF] [SPRF][14/03/2011] (...) -- C:\Users\marie\AppData\Local\Temp\GLF7ADF.tmp.ConduitEngineSetup.exe [158048]
[MD5.496F03DCA0EFF43EA168ED20ACCC6EFF] [SPRF][14/03/2011] (...) -- C:\Users\marie\AppData\Local\Temp\GLF9774.tmp.ConduitEngineSetup.exe [158048]
[MD5.496F03DCA0EFF43EA168ED20ACCC6EFF] [SPRF][14/03/2011] (...) -- C:\Users\marie\AppData\Local\Temp\GLF9CE0.tmp.ConduitEngineSetup.exe [158048]
[MD5.1A8438854DD15E4389F5BDEF502C369D] [SPRF][14/03/2011] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\marie\AppData\Local\Temp\tbFree.dll [4216104]
[MD5.0A47A6A1B96210E3FC8CC134AE900406] [SPRF][07/09/2012] (...) -- C:\Users\marie\AppData\Local\Temp\wajam_install.exe [411184]
FirewallRaz
EmptyFlash
EmptyTemp

*Lance ZHPFix de Nicolas Coolman dont l'icône se trouve sur ton bureau (seringue) ou qui se trouve dans C:\Program Files\ZHPDiag.

*Clique droit sur l'icône et choisis "Exécuter exécute en tant qu'administrateur".
*Le logiciel s'ouvre,
*Clique sur le bouton H pour importer dans l'outil les ignes que tu as sélectionnées plus haut.
*Clique sur OK.

*Les lignes du rapport apparaissent alors avec des cases à cocher.
*Clique sur le bouton "Tous" après avoir vérifié une dernière fois que ces lignes sont conformes à celles sélectionnées au-dessus puis clique sur "Go" .

*Ceci va avoir pour effet de réaliser un correctif.
*Dans la fenêtre du programme, celui-ci t'indique que le script a été effectué.
*Si un redémarrage est demandé, effectue-le.
*Un rapport sera généré situé dans le dossier C:\ZHP. Il se nomme ZHPFixreport.txt

*Héberge-le sur https://www.cjoint.com/ et poste le lien dans ta réponse..

Vérifie le comportement de ton pc et note les symptômes éventuels encore présents.

lien du rapport : https://www.cjoint.com/?BIjjVArJHqA

Ordinateur très bien mais babylon toujours là quant j'ouvre ma page de google chrome.
(non présent depuis le début dans internet explorer ...)

C'est pourquoi c'était marqué 1ère partie. Maintenant

Pour Google Chrome :
- Clique sur la petite icone en haut à droite en forme de clé à molette.
- Sélectionne "Paramètres" dans la liste qui s'affiche.
- Dans la page "Options de base", en bas à coté de "Recherche", il y a une liste déroulante avec les différents moteurs, choisis Google par défaut.
- Supprime le moteur de recherche Babylon en cliquant sur le bouton "Gérer les moteurs de recherche".

Pour IE :
- Dans la barre de recherche en haut à droite, à côté de la loupe, il y a un tout petit triangle noir inversé (juste en dessous de la X pour fermer).
- Clique dessus, la liste des moteurs de recherche qui ont installés leurs modules complémentaires sur ton pc va se dérouler
- Clique sur "gérer les moteurs de recherche". Tu n'as plus qu'à faire le ménage.

Reviens me dire ce qu'il en est. @+ Bridget.

Bonjour,

Si je pouvais sauter au travers de mon écrant je le fairais !!

verdict, sur google chrome la page d'accueil n'ai plus se foutu babylon !!! merci !!!!

mais une question ... (je vais peu être un peu vite !) babylon n'ai plu sne page d'accueil ok mais est il supprimé de mon ordi ?