Firefox : onglet babylon search persistant

salut tu l as telechargé où ? sur softonic ?

bonjour

en fait c'est un peu plus complexe que cela et je n'ai pas été assez précis . J'ai voulu réinstaller Pdf Architect qui est normalement co-installé avec PDF Creator, car il me semblait qu'il ne fonctionnait pas bien.
j'ai donc recherché PDF Architect et je l'ai retéléchargé à partir d'un site qui s'appelle pdfforge.org, qui me semble être le site "officiel" de pdf creator.
C'est lors de cette seconde installation que j'ai eu mon problème.

J'ai examiné mon registre et effectivement il y a du Babylon un peu partout.
Je ferais bien le ménage mais j'ai peur de me planter.

lol ^^ ok !

déboitons du babylon ^^

==

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

voilà

# AdwCleaner v2.000 - Rapport créé le 08/09/2012 à 20:17:01
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Maurice Acer R - MAURICEACERR-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Maurice Acer R\Desktop\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\SweetIM
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\SweetIM
Dossier Supprimé : C:\Windows\Installer\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Users\Maurice Acer R\AppData\Roaming\Mozilla\Firefox\Profiles\jef8nlpx.default\searchplugins\SweetIm.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\Software\SweetIm
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-21-3158621537-3747132402-2758026316-1003\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\\ Mozilla Firefox v15.0 (fr)

Nom du profil : default
Fichier : C:\Users\Maurice Acer R\AppData\Roaming\Mozilla\Firefox\Profiles\jef8nlpx.default\prefs.js

Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=110191&tt=3612_2&babsrc=NT_ss&mntr[...]
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=110191&tt=3612_2&babsrc=KW_ss&mntrId=ac13[...]

*************************

AdwCleaner[S1].txt - [3520 octets] - [08/09/2012 20:17:01]

########## EOF - C:\AdwCleaner[S1].txt - [3580 octets] ##########

tu l'as lancé avec le clic droit "executer en tant qu'administrateur" ?

oui, pourquoi ?
Je n'ai plus mon problème d'onglet.

bizarre y a pratiquement rien de bzbylon qui a été viré et tu me dis que tu l'as vu un peu partout...

effectivement je viens d'aller faire un tour dans le registre et il y en a encore :-(

t'aspas usé trop d'essence ? lol !! ^^

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

voila le lien

https://pjjoint.malekal.com/files.php?id=20120908_v11w13e6m8p7

pourquoi t'as pas arrêté antivir comme demandé ?

en fait j'ai cru l'avoir fait mais je pense que j'aurais dû aller dans le gestionnaire de tâches pour arrêter les processus

ben non tu fermes le parapluie dans la barredes tachs....

c'est ce que j'ai fait sauf que je suis passé par le "centre de contrôle AVIRA" au lieu de passer par la barre des tâches .

je comprends pas alors tous ses processus sont en cours pendant le scan

je vois ça en effet dans le log

re-coupe antivir.

relance pre_scan ,clique sur Diag , puis heberge le rapport

ça a été un peu laborieux d'où l'attente
voilà le lien, mais je n'ai pas pu plus que tout à l'heure réussi à couper Avira.
J'ai désactivé tous les processus : protection temps réel, mail et web le parapluie s'est bien fermé.
J'ai tenté par le gestionnaire de tâches de mettre fin au processus en cours mais le système refuse de couper avira. Peut-être parce que c'est la version payante et qu'elle est mieux protégée ?
bref voici le lien mais ça ne doit pas changer grand chose par rapport à tout à l'heure.
https://pjjoint.malekal.com/files.php?id=20120908_l5y7w12o7g6

j'ai du mal à comprendre certaines choses dans cet ordi....

==

par exemple pratiquement tout ce qui est trouvé en suspect est dans la whitelist....

? tu vois ça où une white list ?