Firefox : onglet babylon search persistant

Résolu
procole Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   -  
 g3n-h@ckm@n -
Bonjour,

suite à l'installation de pdf creator et au non décochage d'une case, je me trouve désormais avec une page babylon search à chaque fois que j'ouvre un nouvel onglet vierge dans Firefox
Malgré la désinstallation de pdf creator, aucune amélioration
Quelqu'un aurait-il la méthode ?
Merci d'avance

49 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Suite à l'installation de pdf creator et au non décochage d'une case, une page Babylon Search s'ouvre à chaque nouvel onglet dans Firefox, même après sa désinstallation. Des réponses recommandent des liens vers des outils supposés éradiquer Babylon, puis des conseils pratiques comme supprimer manuellement les traces et vérifier le registre, ceci afin d'éliminer les composants restants. Une étape préconisée consiste à lancer un examen complet avec Malwarebytes, à suivre scrupuleusement les instructions, puis à redémarrer si nécessaire pour supprimer les objets infectés et éviter les réinfections. D'autres observations indiquent que des traces peuvent subsister dans le registre et que l'efficacité varie selon les systèmes, ce qui explique pourquoi certaines fixations semblent plus ou moins durables.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. g3n-h@ckm@n
     
    salut tu l as telechargé où ? sur softonic ?
    0
  2. procole Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
     
    bonjour

    en fait c'est un peu plus complexe que cela et je n'ai pas été assez précis . J'ai voulu réinstaller Pdf Architect qui est normalement co-installé avec PDF Creator, car il me semblait qu'il ne fonctionnait pas bien.
    j'ai donc recherché PDF Architect et je l'ai retéléchargé à partir d'un site qui s'appelle pdfforge.org, qui me semble être le site "officiel" de pdf creator.
    C'est lors de cette seconde installation que j'ai eu mon problème.

    J'ai examiné mon registre et effectivement il y a du Babylon un peu partout.
    Je ferais bien le ménage mais j'ai peur de me planter.
    0
  3. g3n-h@ckm@n
     
    lol ^^ ok !

    déboitons du babylon ^^

    ==

    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    (Pour vista et seven => clic droit "executer en tant qu'administrateur")

    clique sur suppression et poste son rapport.

    0
  4. procole Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
     
    voilà

    # AdwCleaner v2.000 - Rapport créé le 08/09/2012 à 20:17:01
    # Mis à jour le 30/08/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Maurice Acer R - MAURICEACERR-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Maurice Acer R\Desktop\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\SweetIM
    Dossier Supprimé : C:\ProgramData\Partner
    Dossier Supprimé : C:\ProgramData\SweetIM
    Dossier Supprimé : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
    Fichier Supprimé : C:\Users\Maurice Acer R\AppData\Roaming\Mozilla\Firefox\Profiles\jef8nlpx.default\searchplugins\SweetIm.xml

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\SweetIm
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\Software\BabylonToolbar
    Clé Supprimée : HKLM\Software\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
    Clé Supprimée : HKLM\Software\SweetIm
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
    Restauré : [HKU\S-1-5-21-3158621537-3747132402-2758026316-1003\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

    -\\ Mozilla Firefox v15.0 (fr)

    Nom du profil : default
    Fichier : C:\Users\Maurice Acer R\AppData\Roaming\Mozilla\Firefox\Profiles\jef8nlpx.default\prefs.js

    Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=110191&tt=3612_2&babsrc=NT_ss&mntr[...]
    Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
    Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
    Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=110191&tt=3612_2&babsrc=KW_ss&mntrId=ac13[...]

    *************************

    AdwCleaner[S1].txt - [3520 octets] - [08/09/2012 20:17:01]

    ########## EOF - C:\AdwCleaner[S1].txt - [3580 octets] ##########
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. g3n-h@ckm@n
     
    tu l'as lancé avec le clic droit "executer en tant qu'administrateur" ?
    0
  7. procole Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
     
    oui, pourquoi ?
    Je n'ai plus mon problème d'onglet.
    0
  8. g3n-h@ckm@n
     
    bizarre y a pratiquement rien de bzbylon qui a été viré et tu me dis que tu l'as vu un peu partout...
    0
  9. procole Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
     
    effectivement je viens d'aller faire un tour dans le registre et il y en a encore :-(
    0
  10. g3n-h@ckm@n
     
    t'aspas usé trop d'essence ? lol !! ^^

    Attention !!! : cet outil peut etre détecté à tort comme virus
    Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

    tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

    Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

    telecharge et enregistre Pre_Scan sur ton bureau :

    http://forums-fec.be/gen-hackman/Pre_Scan.exe

    mirroirs :

    http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
    http://www.archive-host.com

    Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

    si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

    si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

    http://forums-fec.be/gen-hackman/Pre_Scan.pif

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

    Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

    NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

    Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
    0
  12. g3n-h@ckm@n
     
    pourquoi t'as pas arrêté antivir comme demandé ?
    0
  13. procole Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
     
    en fait j'ai cru l'avoir fait mais je pense que j'aurais dû aller dans le gestionnaire de tâches pour arrêter les processus
    0
  14. g3n-h@ckm@n
     
    ben non tu fermes le parapluie dans la barredes tachs....
    0
  15. procole Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
     
    c'est ce que j'ai fait sauf que je suis passé par le "centre de contrôle AVIRA" au lieu de passer par la barre des tâches .
    0
  16. g3n-h@ckm@n
     
    je comprends pas alors tous ses processus sont en cours pendant le scan
    0
  17. procole Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
     
    je vois ça en effet dans le log
    0
  18. g3n-h@ckm@n
     
    re-coupe antivir.

    relance pre_scan ,clique sur Diag , puis heberge le rapport
    0
  19. procole Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
     
    ça a été un peu laborieux d'où l'attente
    voilà le lien, mais je n'ai pas pu plus que tout à l'heure réussi à couper Avira.
    J'ai désactivé tous les processus : protection temps réel, mail et web le parapluie s'est bien fermé.
    J'ai tenté par le gestionnaire de tâches de mettre fin au processus en cours mais le système refuse de couper avira. Peut-être parce que c'est la version payante et qu'elle est mieux protégée ?
    bref voici le lien mais ça ne doit pas changer grand chose par rapport à tout à l'heure.
    https://pjjoint.malekal.com/files.php?id=20120908_l5y7w12o7g6
    0
  20. g3n-h@ckm@n
     
    j'ai du mal à comprendre certaines choses dans cet ordi....

    ==

    par exemple pratiquement tout ce qui est trouvé en suspect est dans la whitelist....
    0
  21. procole Messages postés 82 Date d'inscription   Statut Membre Dernière intervention   1
     
    ? tu vois ça où une white list ?
    0
  • 1
  • 2
  • 3

Discussions similaires

Méssage Firefox ''Couldn't load XPCOM''
pistouri -
pistouri -

0 réponse
J'ai le message "coudn't load XPCOM."
Rock62 -
Lungta66 -

7 réponses
Faire réapparaître la Barre des taches sous Firefox en bas.
velvetparis -
CityHunter -

6 réponses