Babylon Toolbar

Résolu
Bonsoir à tous,

depuis quelques temps le pc depuis lequel j'écris ce message est méchamment infecté. Les symptômes les plus pénibles sont le changement de page d'accueil (Babylon Search), le changement du moteur de recherche et l'impossibilité d'effectuer un scan en ligne, et ce depuis tous les navigateurs.
Comment me débarrasser de cette put*** d'infection ?
Merci à tous,

15 réponses

  1. Bonjour,

    il m'a fallu plusieurs jours mais j'ai bien suivi les instructions que tu m'as donné. J'ai supprimé Ad-Aware et quelques autres petits programmes.
    Rapport d'OTL : http://cjoint.com/12ju/BGrlqyOznzU.htm
    Heu le deuxième rapport c'est quoi exactement ?

    MBAM a bien supprimé des petites bricoles ...

    Bonne journée et merci pour tout,
    1. Contributeur sécurité
      Bonsoir,

      1. Désinstalle Ad-Adware (sans intérêt et inefficace)

      2. Relance OTL

      ● Dans la partie "Personnalisation", copie/colle les instructions hébergées ici
      ● Clique sur le bouton Correction.
      ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
      ● Accepte en cliquant sur OK.
      ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

      Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

      3. Télécharge MBAM et installe le selon l'emplacement par défaut.
      (l'essai de la version pro est facultative)
      Effectue la mise à jour, lance un examen rapide et supprime les éléments trouvés.
      Tuto : https://forum.security-x.fr/archives/(tutoriel)-malwarebyte's-anti-malware/?PHPSESSID=bl3ngphatppbfl2g9p5j9fnppb

      4. Poste les liens des 2 rapports

      A +
      1. Bonjour,

        tout d'abord merci pour la rapidité de la réponse, et désolé pour le temps de réaction de ma part.

        Voici les deux fichiers ;
        http://cjoint.com/12ju/BGlmah4IR78.htm
        http://cjoint.com/12ju/BGll77hOj3b.htm

        Bonne journée,
        1. Contributeur sécurité
          ps : le lien OTL est indisponible temporairement, prendre un des liens ci-dessous ;

          http://www.itxassociates.com/OT-Tools/OTL.exe
          http://www.itxassociates.com/OT-Tools/OTL.com
          http://www.itxassociates.com/OT-Tools/OTL.scr
          http://tools.security-x.fr/temporaire/OTL.exe

          A +
          1. Contributeur sécurité
            Nous allons utiliser cet outil de diagnostic.

            Télécharge OTL (de OldTimer) sur ton Bureau.

            Ferme toutes tes applications en cours

            ● Lance OTL.exe, l'interface principale s'ouvre.
            ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
            ● Coche la case Tous les utilisateurs
            ● Laisse tous les autres paramètres par défaut
            ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

            msconfig 
            netsvcs 
            %temp%\*.exe /s 
            %ALLUSERSPROFILE%\Application Data\*.exe /s 
            %ALLUSERSPROFILE%\Application Data\*.
            %APPDATA%\*.exe /s 
            %SYSTEMDRIVE%\*.exe 
            %systemroot%\Tasks\*.* /s
            CREATERESTOREPOINT 

            ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
            ● 2 rapports vont s'ouvrir au format bloc-note :
            ▸ ▸ OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
            ● Ne les poste pas sur le forum, ils seraient trop long
            ● Héberge les sur un des sites suivants :
            https://www.cjoint.com/
            http://pjjoint.malekal.com/
            http://threat-rc.com/
            https://textup.fr/
            ● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

            Aide : Tutorial OTL (par Malekal)

            A +
            1. Bonsoir,

              non ça remarche désormais sur tous les navigateurs. Sais tu comment je pourrais m'assurer qu'il ne reste rien de dangereux sur mon pc ?

              Bonne soirée et merci,
              1. Le scan en ligne, c'est pertinemment pour s'intéresser à ces autres problèmes ...
                Voila la page sur laquelle je tombe lorsque je clique sur des liens comme ceux que tu m'as donné ou ceux qui mènent vers les pages des scan en ligne.
                http://cjoint.com/12ju/BGivSwxFTUk.htm

                As tu une idée ?
                1. Contributeur sécurité
                  Mes liens fonctionnent, si ce n'est pas le cas chez toi, il doit y avoir d'autres soucis.

                  Pourquoi veux tu faire un scan en ligne ?

                  A +
                  1. Hey!
                    Les deux liens que tu m'as donné ne fonctionnent pas ...
                    Sinon, oh grande surprise, ma page d'accueil est désormais blanche et les moteur de recherche est Google. Déjà merci bien.
                    Ensuite ;
                    le rapport de suppression http://cjoint.com/?BGivCNUUgsG
                    le rapport d'une nouvelle recherche http://cjoint.com/?BGivDy6Kq78
                    1. Contributeur sécurité
                      ok,

                      Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start=

                      1. Désinstalle si encore présents et si possible :

                      Babylon
                      Babylon Toolbar
                      DealPly
                      Yontoo 

                      Aide : Comment désinstaller un programme

                      2. Relance AdwCleaner

                      - Sous XP double-clic sur l'icône pour lancer l'outil.
                      - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                      ● Clique sur Suppression
                      ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
                      ● Le rapport doit s'ouvrir spontanément.

                      Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

                      Poste le rapport, A +
                      1. Contributeur sécurité
                        Bonsoir,

                        Tu as du installer un ou plusieurs programmes indésirables.
                        On va regarder cela ensemble :

                        Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                        ● Lance AdwCleaner
                        - Sous XP double-clic sur l'icône pour lancer l'outil.
                        - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                        ● Clique sur Recherche
                        ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

                        Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

                        Poste le rapport, A +