Babylon bloqué en page d'accueilRésolu/Fermé

Question

Bonjour et tout d'abord merci de regarder de post.

En installent un logiciel, appremment Babylon s'est incrusté chez moi. C'est bizarre j'avais refuser de l'installer mais apparemment c'est passé quand même.

Je n'ai pas de barre de recherche mais la page d'accueil se met sur le moteur de recherche de Babylon.

J'ai essayé de le changer dans les options de firefox, dans panneau de configuration > Options internet

J'ai fait un scan de MBAM et il n'a rien trouvé

En fin j'ai fait un scan avec ZHPDiag :
http://cjoint.com/12nv/BKtpqHf5FJH.htm

Merci de m'expliquer comment je peux m'en débarasser.


Configuration: Windows 7 / Firefox 16.0

lilidurhone · Accepted Answer

C'est pas ccleaner qui enlèvera Babylon

Au vue du rapport The lebanese je te suggère fortement d'attendre un contributeur sécurité

Bonne chance

Erato1 · Answer

Salut !
T'as téléchargé sur 01.net non ? 
Alors pour Babylon, te faut aller dans panneau de configuration/désinstaller un programme et là tu cherche babylon toolbar et tu le désinstalle. Normalement ça reglera le problème :)
Voilàààà 
Bonne chance !
Préviens des résultats :)

the Lebanese · Answer

Oui. Méchant 01.net. C'est la dernière fois que je télécharge de chez eux

La babylon toolbar n'est pas installée et n'apparait ni dans le panneau de config, ni dans plugin ou modules complémentaires de Firefox

Erato1 · Answer

Moi je l'ai trouvé dans les programmes. T'as bien regardé ? Parce que chez moi c'est là qu'elle était y a deux jours donc... ^^

the Lebanese · Answer

J'ai très bien vérifié. D'ailleurs regarde le rapport que j'ai posté sur mon premier post. Babylon n'apparait pas dans les programmes installés

Erato1 · Answer

Etrange... Et si tu changes ta page d'accueil ça revient quand même. 
Très bizarre.

Erato1 · Answer

T'as shockwave qu'il te faut enlever ça aussi c'est de la pub. 
[HKLM\Software\Wow6432Node\Babylon] 
Je viens de te trouver babylon dans tes software :)
O43 - CFD: 17/11/2012 - 18:14:35 - [0,048] ----D C:\Users	he Lebanese\AppData\Roaming\Babylon

the Lebanese · Answer

C'est une clé de registre. Ce n'est pas pareil. 

D'ailleurs puisqu'on en parle j'avais fait un tour de Ccleaner aussi

Erato1 · Answer

Bah je sais que moi je l'ai désinstallé, il était dans mes programmes donc après...
Je sais pas mais déjà s'il est listé il doit être là.
Même en suivant le chemin d'accès  C:\Users	he Lebanese\AppData\Roaming\Babylon tu le trouves pas ?

the Lebanese · Answer

Up !

Fish66 · Answer

Salut, Télécharge AdwCleaner (merci à Xplode) Lance AdwCleaner Clique sur le bouton [ Suppression ] Patiente... Poste le rapport qui apparait en fin de recherche. (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt) ============================== Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>

Fish66 · Answer

Re, On n'a pas encore terminé! :-) ---------------------------- * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag (de Nicolas Coolman) à partir : ce lien * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7) * Clique sur l'icône en forme de loupe pour lancer le diagnostique * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com * Fais copier/coller le lien fourni dans ta prochaine réponse * Aide ZHPDiag : <<< ICI >>>

Fish66 · Answer

On continue alors!

=> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").




[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified     
[HKLM\Software\Wow6432Node\Trymedia Systems]    
O69 - SBI: prefs.js [the Lebanese - undixfzr.default] user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
[HKLM\Software\Wow6432Node\Cheat Engine\OpenCandy]
[HKLM\Software\Wow6432Node\Trymedia Systems]   
[HKLM\Software\Wow6432Node\Martin Prikryl\OpenCandy]
SS - | Disabled  0 |  (Firefox Service) . (...) - C:\Users	he Lebanese\AppData\Roaming\Mozilla\Firefox\Profiles\undixfzr.default\extensions\startup.service@mozilla.com\svc.exe
[HKCU\Software\5b57d7dbe03dee44]
[MD5.B28C334C03CEE7C5E829C43AE75DAE5A] [SPRF][20/11/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users	he Lebanese\AppData\Local\Temp\AskSLib.dll   [248008]
[MD5.00000000000000000000000000000000] [APT] [{68B6E6D4-A401-49A1-BA2C-0129D8E38CEE}] (...) -- E:\T'l'chargements\Airport Mania 2 Wild Trips_fr\Uninstall.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{7F971D4D-20AE-47CE-A19C-10558B3D7433}] (...) -- E:\T'l'chargements\qped211.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{ADDEDCBA-CCDE-430F-BD79-3A6C033077A9}] (...) -- C:\Program Files (x86)\Atari\Western Commandos\WesternCommandos.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{D2CDC7A4-E628-46F1-A730-EEDD0B04364B}] (...) -- E:\T'l'chargements\sp41645.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{EC2476B4-991F-44C5-A4EB-DC7DF455B7DD}] (...) -- E:\T'l'chargements\multiple-ie-setup.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{FCBCA063-0522-437E-8BB5-25DD9B28AA2A}] (...) -- H:\desinstall\Command and Conquer 3_uninst.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{49D73E73-4A9F-4092-8E70-67E3E47C327C}] (...) -- G:\setup.exe (.not file.)    
O51 - MPSK:{1c97f6dc-cc49-11df-8fbf-973b72e656ea}\AutoRun\command. (...) -- G:\autorun.exe (.not file.)    

EmptyCLSID
EmptyFlash
EmptyTemp


=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

=> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

=> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

=> Une fois terminé, copie-colle le rapport dans ton prochain message.

Fish66 · Answer

Bonjour,
1/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp 

2/
Il me faut un nouveau rapport ZHPDiag, merci

@+

Fish66 · Answer

Re,
Relance ZHPDiag, clique sur le tournevis (aide ici)  et décoche O43 puis lance l'analyse et poste le rapport stp

Fish66 · Answer

Re,
1/
* Télécharge OTM (OldTimer) sur ton Bureau

ICI >> OTM (OldTimer)
* Double clic "OTMoveIt3.exe"
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :



:Reg
[-HKLM\Software\Wow6432Node\5b57d7dbe03dee44]
[-HKCU\Software\Conduit]   
[-HKLM\Software\Wow6432Node\Conduit]   

:commands
[emptytemp]



- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.
- Clique maintenant sur le bouton MoveIt!
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log 

2/
Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp           
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).            

voici pour desinstaller JavaRa:  
* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1           
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).           
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.           
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).           
* Choisis Français puis clique sur Select.           
* Clique sur Recherche de mises à jour.           
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.           
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.           
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.           
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis            
une deuxième fois sur OK.           
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.           
* Ferme l'application.           

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

Fish66 · Answer

Bonjour, 

Si tu n'as plus de soucis, on peut finaliser :

 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour  
Tu peux l'utiliser une fois par semaine          
===========================================
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.         
* Lance le, tape suppression puis valide         
* Patiente pendant le scan jusqu'à l'ouverture du rapport.         
* Copie/Colle le contenu du rapport dans ta prochaine réponse.         
Note : Le rapport se trouve également sous C:\DelFix.txt         
* Tu peux le desinstaller         

===========================================        
<code>Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre   
===========================================   

Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim              
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis        
* Avancé et décoche la case Effacer uniquement les fichiers etc....        
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.        
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .        
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/        
Tu peux utiliser Ccleaner une fois par semaine       

===========================================   
Purger les points de restauration système:  

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  

Windows XP   

Windows Vista   

Windows 7   

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  

===========================================   
Conseils :      
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...        

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         

3/ Un peu de lecture :       
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
*pourquoi maintenir son navigateur à jour  

@+  
  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour,
Ce qui est dingue c'est que je suis quasi sûr que j'ai chopé ça en installent de 01.net
Evite aussi de télécharger les logiciels depuis Softonic! :-)

Sois prudent et bon surf! :-)

@+

Babylon bloqué en page d'accueil

18 réponses

Discussions similaires

Newsletters