Babylone Search

Résolu
Bonjour,

j'ai un virus qui change mais page d'acceuille Babylone search
et il y a aussi une extension pour navigateur internet "linkury " que je n'ai jamais installé et qui revient a chaque fois que j'ouvre google chrome alors que je la supprime

j'ai fait un examen complet avec malwarebyte mais il n'as rien trouvé

voici mon rapport zhpdiag = https://www.cjoint.com/?BKCmS1vaNKv

Merci de votre aide ; )

14 réponses

Résumé de la discussion

Un utilisateur est confronté à une infection qui redirige la page d'accueil vers Babylon Search et fait réapparaître la barre Linkury dans Chrome, malgré un passage avec Malwarebytes sur Windows 7. Plusieurs réponses préconisent de relancer MBAM avec mises à jour, puis de supprimer ce que le scan détecte et de partager le rapport, d'autres ajoutant ZHPDiag et AdwCleaner. Les échanges indiquent que Babylon Search et Linkury persistent malgré les scans répétés, et que des rapports ZHPDiag ou des liens cjoint sont fournis pour évaluer les résidus. En dernier recours, les conseils ciblent AdwCleaner, MBAM et ZHPDIAG, puis la génération d’un nouveau rapport et le partage du lien pour confirmer les éventuels résidus avant une éventuelle réparation.

Bobot (l’IA à votre service)
  1. Contributeur
    Bonjour Samir,
    Téléchargez et installez sur le bureau en administrateur (pour Vista & 7) AdwCleaner (merci à Xplode)
    Lancez AdwCleaner
    Cliquez sur le bouton [Suppression]
    Laissez travailler, l'ordinateur sera redémarré produisant un rapport de désinfection que vous copiez/coller dans votre prochaine réponse.
    (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
    0
    1. Contributeur
      Relancez MBAM
      Acceptez les mises à jour.
      Ici le tutoriel.
      Après le scan, si positif, supprimez tout ce qu'il trouve.
      Postez le rapport après suppression dans votre prochaine réponse.
      Il est sauvegardé sous l'onglet "Rapports/Logs"

      "La politesse est à l'esprit ce que la grâce est au visage."
      Citation de Voltaire - 1756.
      0
      1. Contributeur
        Redémarrez le PC :
        Relancez ZHP
        - Cliquez sur le tourne vis, sélectionnez tous les modules.
        - Cliquez sur l'icône en forme de loupe pour lancer le diagnostic
        - Hébergez le rapport.
        - Copiez/collez le lien fourni dans la prochaine réponse, afin de voir s'il y a des résidus à supprimer.
        0
    2. alors voila le rapport malware(je fais toujour une mise a jours avant de faire l'examen) = https://www.cjoint.com/?BKCo7J7bB5d (il n'as rien trouvé )

      et voila la rapport ZHP Diag = https://www.cjoint.com/?BKCpoR8bq8r

      Alors on la supprimé ce "babylon search" ?
      Parcontre je vois toujours la toolbar "linkury " dans "ordinateur " "desinstaller programme" et j'ai peur de le desinstaller manuellement car il me demande si je veux le "laisser effetuer des modification a l'ordinateur"
      0
      1. j'ai essayé de supprimé linkury smartbar mais enfaite c'est impossible il ne veut pas s'éffacé

        et babylon search et toujour pas supprimer non plus : (
        0
        1. En attendant votre réponse j'ai voulu essayé de faire une restauration du système à une date antérieure car je sais a quel moment j'ai attrapé se virus .

          Linkury smartbar a disparu de la liste des programme de mon disque dur

          mais il reste toujours présent dans la liste des module complémentaires de "internet explorer" il est désactiver et ne propose pas la possibilité de le supprimé
          par contre j'ai pu le supprimé de chrome et de firefox .

          appart sa babylone search ne semble plus se manifesté

          Comme tu as précisé "/!\ N'utiliser que dans ce cas de figure /!\ "
          et que la situation est légérment différente je voudrait savoir si je doit toujours faire se que tu m'as demandé plus haut
          0
          1. Contributeur
            Bonjour,
            Etant donné que vous avez fait une restauration à une date antérieure, il faut tout reprendre à zéro...
            Autre chose : P2P est vecteur d'infection.
            Bannissez les téléchargements sur "Softonic et 01Net.com, privilégiez les sites officiels.
            0
            1. Alors j'ai lancé zhpdiag entant qu'admin (j'ai clické sur le tournvis selectionner tous les modules) voici le rapport = https://www.cjoint.com/?BKDmah8GNBm
              0
              1. Contributeur
                Reprendre à zéro c'est à dire :
                Utiliser Adwcleaner, MBAM, ZHPDIAG... svp
                0
              2. Re Merci pour ta patience abel

                j'ai fait suppression avec adw cleaner mais je ne trouve pas le rapport il ne c'est pas ouvert automatiquement ou allé le cherché ?
                0
              3. Contributeur
                Poste de travail C:Adwcleaner[Sx)].txt
                Attention il doit y en avoir plusieurs prenez bien ce dernier.
                0
              4. ??? vous pouvez etre plus precis svp - disque dur C : / ...ensuite ? je vois les rapport zhp pas de adw

                Au pire je peut le relancer si vous voulez ?
                0
              5. Contributeur
                Dans poste de travail disque C: ... vous êtes sur qu'il n'est pas là ?
                Relancez alors...
                0
            2. oui je suis bien sur j'ai regardé partout je n'ai rien trouvé sa a du buggé ou je ne sais pas .
              Quoi qu'il en soit j'ai relancé adw et ce coups si le rapport c'est ouvert
              https://www.cjoint.com/?BKDsWT0ZmZK

              l'examen malware dure 50 min et n'as jamais rien trouvé jusqu'à présent est il vraiment necessaire ?
              0
              1. Contributeur
                Il est lancé prenez patience... y a pas l'feu ;-)
                0
              2. oui il est lancé j'attend qu'il finissent ; )
                0
              3. Contributeur
                Je vous laisse terminer... Pour ma part, je reviens demain matin.
                Bonne soirée.
                0
            3. Re voici le Nouveau rapport zhpdiag je l'avais deja postéplus hauts mais j'en ai refait un =https://www.cjoint.com/?BKEoLZXZfet

              lol je telecharge beaucoup de chose que je ne devrait oui c'est vrai que j'ai souvent des virus ; )
              0
              1. j'ai fais tous ce que vous m'avez demander ,Que doit je faire maintenant S.vp ?
                0
            4. Contributeur
              Le ZHPDIag précédent n'était plus valable...suite au point de restauration et au deux scans adwcleaner et MBAM. C'est la raison pour laquelle il en fallait un nouveau.

              /!\ N'utiliser que dans ce cas de figure /!\
              1. Créer un point de restauration
              voir ici comment faire
              2. Copier le texte en gras ci-dessous (Sélectionner + clic droit --->>> copier)

              ---------------------------------------------------------

              [HKCU\Software\AppDataLow\Software\Conduit] => Toolbar.Conduit
              [HKCU\Software\AppDataLow\Software\SmartBar] => Toolbar.Agent
              G0 - GCSP: Preference [User Data\Default] http://www.searchnu.comEmptyTemp
              EmptyFlash
              EmptyCLSID

              ---------------------------------------------------------

              3. Ouvrir ZHPFix qui se trouve sur le bureau (clic droit -> exécuter en tant qu'administrateur)
              - En haut clic sur : "Coller le presse papier"
              - En bas clic sur "Go" --->>> "oui"

              4. Copier/coller le rapport dans le prochain message, en indiquant comment se comporte le PC.
              Nous pourrons ensuite passer à l'étape suivante.
              En attendant, ne faites plus de restauration système sous peine de voir les infections restaurées par la même occasion... ^-^
              0
              1. Rapport zhpfix = https://www.cjoint.com/?BKEuhUNc1V5

                Le pc semble se comporté normalement babylon serach a complétment disparu exepté que linkury est toujours present dans la liste des module complémentaire de internet explorer
                0
                1. Contributeur
                  Bonjour samir,
                  Dans IE au niveau de Outils > Gérer les modules complémentaires, vous devez pouvoir le supprimer ^-^...
                  Ensuite :
                  Pour supprimer les outils et fichiers de désinfection devenus inutiles, une dernière action s'impose :
                  Téléchargez DelFix à cette adresse.
                  Lancez DelFix puis cliquez sur le bouton [Suppression]
                  Le rapport est sauvegardé à la racine du disque dur (C:\DelFixSuppr.txt)
                  Désinstallation
                  Afin de ne laisser aucune trace de DelFix sur votre PC, vous pouvez le relancer et cliquer sur [Désinstallation].
                  Afin de ne pas vous réinfecter suite à une restauration à date antérieure, désactivez et réactivez la restauration système.
                  A l'avenir lors de téléchargements, privilégiez les sites officiels, évitez Softonic et 01Net.com, et décochez les toolbars additionnelles, elles ne sont pas obligatoires !
                  Un peu de lecture ici... et ici.
                  Pour la maintenance (nettoyage et correction des registres) utilisez Ccleaner

                  Bonne navigation :)
                  0
              2. Encore merci abel Pour votre aide et votre patience
                Je vous souhaite une bonne journée bon week end et tous quoi XD

                Salut ! ! !
                0
                1. Contributeur
                  De rien :-)
                  Bonne fin de semaine également.
                  0