Babylon Search

Bonjour,

Depuis très peu, par mégarde j'ai installé un programme qui m'a téléchargé "Babylon Search " dans Google... Je ne puis désinstaller cet intrus...
En même temps, même jour et heure un "programme" "complitly" s'est installé
Comment ,me débarrasser de ces "virus"?
Soyez aimable...Indiquez moi point par point, bien que pas si jeune, je suis assez novice en la matière;!!!!

P.C. Sous WINDOWS 7 familial..... Vitesse 64

D'avance merci et bonne nouvelle Année 2012
Ludovicus 14
La valeur n'attend pas le nombre des années.. hélas !

7 réponses

  1. Merci, c'est très instructif.
    A l'usage on voit bien que des système judicieux sont placés pour rapporter, via les "pubs" et autres systèmes d'indication sur les consommateurs potentiels...
    Des malins m'expédient avec les en-têtes aussi vraies que nature par "copier-coller", en particulier ORANGE et LA BANQUE POSTALE;;; (seule banque à avoir comme enseigne une contrepèterie;;;; 'la poste bancale' !!)
    merci de ces renseignements;...
    A bientôt
    Ludovicus 14
    1. Modérateur
      okay :)

      Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
      L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
      Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
      Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

      Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
      Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

      Tu as la même chose avec les barres d'outils :
      Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
      De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
      Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
      Au final, il est pas conseillé d'en utiliser.

      Lire :
      Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
      et Faux plugins VLC : https://forum.malekal.com/viewtopic.php?t=29633&start=
      Pour les barres d'outils : Les toolbars c'est pas obligatoire!

      1. Oh!!
        Suis désolé de ne pas avoir répondu immédiatement
        Merci à tous... apparemment plus de problème....
        Si je n'ai pas répondu au départ... j'ai eu au même moment un petit problème une fenêtre restait ouverte sans interruption avec " il n'y a pas de disque dans le lecteur; Insérez un disque dans le lecteur\Device\Harddisk\4DR4"...???????
        Rien compris. Même après arrêt.... à nouveau même fenêtre.... avec "x" blanc sur fond rouge.....
        Et maintenant tout fonctionne...
        Alors merci à vous Malekal_morte-
        Merci aussi Dark 345
        c'est très sympathique!!!

        Ludovicus 14
        1. merci, voici le rapport de AdwCleaner :

          AdwCleaner v1.406 - Rapport créé le 16/01/2012 à 15:36:14
          # Mis à jour le 09/01/2012 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Papa - PAPA-HP (Administrateur)
          # Exécuté depuis : C:\Users\Papa\Downloads\adwcleaner (5).exe
          # Option [Suppression]

          ***** [Services] *****

          Arrêté & Supprimé : : QuestScan Service

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
          Dossier Supprimé : C:\ProgramData\Ask
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\HBLiteSA
          Dossier Supprimé : C:\ProgramData\QuestScan
          Dossier Supprimé : C:\Users\Papa\AppData\Roaming\Babylon
          Dossier Supprimé : C:\Users\Papa\AppData\Roaming\freeTVRadio
          Dossier Supprimé : C:\Users\Papa\AppData\Roaming\HBLite
          Dossier Supprimé : C:\Users\Papa\AppData\Local\Babylon
          Dossier Supprimé : C:\Users\Papa\AppData\Local\Conduit
          Dossier Supprimé : C:\Users\Papa\AppData\Local\freetvradio Air
          Dossier Supprimé : C:\Users\Papa\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\Papa\AppData\LocalLow\ShoppingReport2
          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hotbar
          Dossier Supprimé : C:\Program Files (x86)\freeTVRadio
          Dossier Supprimé : C:\Program Files (x86)\HBLite
          Dossier Supprimé : C:\Program Files (x86)\QuestScan
          Dossier Supprimé : C:\Program Files (x86)\ShoppingReport2

          ***** [Registre] *****

          [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724386
          Clé Supprimée : HKCU\Software\FissaSearch
          Clé Supprimée : HKCU\Software\freeTVRadio
          Clé Supprimée : HKCU\Software\hblitesa
          Clé Supprimée : HKCU\Software\ShoppingReport2
          Clé Supprimée : HKCU\Software\AppDataLow\Software\ShoppingReport2
          Clé Supprimée : HKLM\SOFTWARE\Babylon
          Clé Supprimée : HKLM\SOFTWARE\Conduit
          Clé Supprimée : HKLM\SOFTWARE\HBLite
          Clé Supprimée : HKLM\SOFTWARE\QuestScan
          Clé Supprimée : HKLM\SOFTWARE\ShoppingReport2
          Clé Supprimée : HKLM\SOFTWARE\SweetIM
          Clé Supprimée : HKLM\SOFTWARE\Classes\hbliteax.info
          Clé Supprimée : HKLM\SOFTWARE\Classes\hbliteax.info.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\hbliteax.userprofiles
          Clé Supprimée : HKLM\SOFTWARE\Classes\hbliteax.userprofiles.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx
          Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbAx.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand
          Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.HbInfoBand.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton
          Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButton.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA
          Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.IEButtonA.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl
          Clé Supprimée : HKLM\SOFTWARE\Classes\ShoppingReport2.RprtCtrl.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4d1ec4ca-4b92-4324-b8f8-c9a6ed06a8ae}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4e674574-3f0b-491d-8ae3-f90b43a34fd6}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4d1ec4ca-4b92-4324-b8f8-c9a6ed06a8ae}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4e674574-3f0b-491d-8ae3-f90b43a34fd6}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuestScan
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping [{DB38E21A-0133-419d-92AD-ECDFD5244D6D}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Extensions\CmdMapping [{EB620C54-E229-4942-87CE-E717109FC8C6}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
          Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [hblite@hblite.com]

          ***** [Registre (x64)] *****

          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{30B15818-E110-4527-9C05-46ACE5A3460D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{618aad04-921f-44c2-be38-c0818af69861}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{d3a412e8-1e4b-47d2-9b12-f88291f5afbb}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0EB3F101-224A-4B2B-9E5B-DF720857529C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A1F1ECD3-4806-44C6-A869-F0DADF11C57C}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Google Chrome v16.0.912.75

          Fichier : C:\Users\Papa\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée : "icon_url": "hxxp://www.babylon.com/favicon.ico",
          Supprimée : "keyword": "babylon.com",
          Supprimée : "name": "Search the web (Babylon)",
          Supprimée : "search_url": "hxxp://search.babylon.com/?q={searchTerms}&AF=108988&babsrc=SP_ss&mntrId=94dcb7[...]
          Supprimée : "host_referral_list": [ 2, [ "hxxp://1x12.net/", [ "hxxp://1x12.net/", 0.32698200266796906, "h[...]
          Supprimée : "startup_list": [ 1, "hxxp://search.babylon.com/", "hxxp://www.google-analytics.com/" ]
          Supprimée : "homepage": "hxxp://search.babylon.com/?AF=108988&babsrc=HP_ss&mntrId=94dcb7440000000000001c659d8[...]

          *************************

          AdwCleaner[R1].txt - [11786 octets] - [16/01/2012 15:12:04]
          AdwCleaner[R2].txt - [11851 octets] - [16/01/2012 15:16:44]
          AdwCleaner[S1].txt - [7449 octets] - [16/01/2012 15:36:14]

          *************************

          Dossier Temporaire : 107 dossier(s) et 4017 fichier(s) supprimés

          ########## EOF - C:\AdwCleaner[S1].txt - [7674 octets] ##########

          Merci de la suite;;;; Par avance!
          1. Bonjour,

            Tu vas dans le menu démarrer,panneau de configuration,Programme,désinstaller un programme puis tu cherches Babylone Search et tu mets modifier/désinstaller une fois ceci,vérifie que tu n'as pas le raccourcis de ce méchant virus dans le dossier Téléchargement ou bien Dowloaded,si jamais tu trouves le raccourcis babylon supprime le et ensuite lance un scan minutieux ou approfondis sa dépends des antivirus fin un scan complet quoi une fois fait si il te trouve ton programme complitly en virus sur le rapport supprime le de suite ou met le en quarantaine et supprime le aussi c'est pareil --' et ensuite si tu as spybot,ccleaner ou autre lance le,fait un scan sa devrait balayé tout les logiciels mauvais dont peut être le programme babylone qui doit surement être un logiciel espion.Voila normalement avec tous sa tu devrais t'en débarrassé et en plus ton ordinateur sera tout nettoyer,et j'ai eu la même chose que toi grâce à toute mes indiquations j'ai pus m'en débarrasser.

            voila :)
            1. Modérateur
              Salut,

              Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
              Lance le, clique sur [Suppression] puis patiente le temps du scan.
              Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

              Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt