Babylone
Bonjour,
J'ai essayer de l'enlever avec:
- ccleaner : la page d'acceuil de mozilla reste
- spybot : il trouve 2 éléments qu'il corrige mais en fait ça ne fait rien. Je relance la recherche, il retrouve les 2 problème etc ...
- awd cleaner: il trouve des fichier mais après le redémarage ma page d'acceuil est toujours ce foutu moteur de recherche Babylone.
Voici les annalyse:
spybot (j'ai fait une capture) :
http://img11.hostingpics.net/pics/616741Capture.jpg
adv cleaner
# AdwCleaner v1.800 - Rapport créé le 11/08/2012 à 19:56:01
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Olivia - BONHEUR
# Exécuté depuis : C:\Users\Olivia\Documents\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Présente : HKCU\Software\DataMngr_Toolbar
[x64] Clé Présente : HKCU\Software\DataMngr_Toolbar
***** [Registre - GUID] *****
Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
[x64] Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v14.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Olivia\AppData\Roaming\Mozilla\Firefox\Profiles\i96fhx91.default\prefs.js
Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Présente : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=090812_ppc_3212_7&[...]
*************************
AdwCleaner[S1].txt - [6945 octets] - [11/08/2012 19:23:34]
AdwCleaner[R1].txt - [2353 octets] - [11/08/2012 19:27:25]
AdwCleaner[S2].txt - [2327 octets] - [11/08/2012 19:27:42]
AdwCleaner[R2].txt - [3533 octets] - [11/08/2012 19:38:06]
AdwCleaner[S3].txt - [3555 octets] - [11/08/2012 19:38:27]
AdwCleaner[R3].txt - [2470 octets] - [11/08/2012 19:56:01]
########## EOF - C:\AdwCleaner[R3].txt - [2598 octets] ##########
<config>Windows 7 / Firefox 14.0.1</config>
on dirait que mes logiciel anti parasite trouve le problème, le résout mais que de suite après le problème revient !
sinon dans le registre quand je tape "babylone" ya plus rien qui sort j'ai déja tout supprimer.
idem pour les module complémentaire et le choix de la barre de recherche en haut a droite de mozilla tout ca à été vérifier et le babylone supprimé.
Il ne me reste plus que ma page d'acceuil qui reste "babylon".
J'ai essayer de l'enlever avec:
- ccleaner : la page d'acceuil de mozilla reste
- spybot : il trouve 2 éléments qu'il corrige mais en fait ça ne fait rien. Je relance la recherche, il retrouve les 2 problème etc ...
- awd cleaner: il trouve des fichier mais après le redémarage ma page d'acceuil est toujours ce foutu moteur de recherche Babylone.
Voici les annalyse:
spybot (j'ai fait une capture) :
http://img11.hostingpics.net/pics/616741Capture.jpg
adv cleaner
# AdwCleaner v1.800 - Rapport créé le 11/08/2012 à 19:56:01
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Olivia - BONHEUR
# Exécuté depuis : C:\Users\Olivia\Documents\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
Clé Présente : HKCU\Software\DataMngr_Toolbar
[x64] Clé Présente : HKCU\Software\DataMngr_Toolbar
***** [Registre - GUID] *****
Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
[x64] Clé Présente : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v14.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Olivia\AppData\Roaming\Mozilla\Firefox\Profiles\i96fhx91.default\prefs.js
Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
Présente : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113357&tt=090812_ppc_3212_7&[...]
*************************
AdwCleaner[S1].txt - [6945 octets] - [11/08/2012 19:23:34]
AdwCleaner[R1].txt - [2353 octets] - [11/08/2012 19:27:25]
AdwCleaner[S2].txt - [2327 octets] - [11/08/2012 19:27:42]
AdwCleaner[R2].txt - [3533 octets] - [11/08/2012 19:38:06]
AdwCleaner[S3].txt - [3555 octets] - [11/08/2012 19:38:27]
AdwCleaner[R3].txt - [2470 octets] - [11/08/2012 19:56:01]
########## EOF - C:\AdwCleaner[R3].txt - [2598 octets] ##########
<config>Windows 7 / Firefox 14.0.1</config>
on dirait que mes logiciel anti parasite trouve le problème, le résout mais que de suite après le problème revient !
sinon dans le registre quand je tape "babylone" ya plus rien qui sort j'ai déja tout supprimer.
idem pour les module complémentaire et le choix de la barre de recherche en haut a droite de mozilla tout ca à été vérifier et le babylone supprimé.
Il ne me reste plus que ma page d'acceuil qui reste "babylon".
42 réponses
Résumé de la discussion
Le sujet porte sur une infection qui modifie la page d'accueil et le moteur de recherche par défaut, Babylon, dans Firefox et IE, et qui réapparaît après chaque nettoyage malgré plusieurs tentatives. Des outils anti‑malware comme AdwCleaner, Spybot et d'autres détectent des entrées dans le registre et des préférences Firefox modifiant le moteur de recherche, mais les éléments réapparaissent après redémarrage. Des recommandations ont été suivies avec ZHPDiag et ZHPFix, et des désinstallations ciblées comme Java ont été évoquées, indiquant que certaines variantes pourraient dépendre de composants jamais réellement supprimés. En cas de mode sans échec, le problème peut ne pas apparaître, et des fichiers prefs.js modifiés restent une piste clé pour comprendre la persistance.
-
C'est ton choix... je trouve cela dommage...
-
Laissez tomber et merci pour votre aide, je vais re formater mon ordi et comme ça ce sera réglé.
-
Moi aussi j'avais se problème avec Babylone, j'ai tout essayer et rien n'a marché j'ai désinstallé/installer Mozilla Firefox et sa à depuis résous mon problème de cette merd* de babylone, essaye sa mais je sais pas si sa pourra t'aider :-)
-
▶ Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).
▶ Copie-colle le texte ci-dessous (en gras) grâce au bouton [H] :
O2 - BHO: (no name) [64Bits] - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline => Infection BT (Toolbar.Babylon)
O69 - SBI: prefs.js [Olivia - i96fhx91.default] user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
O69 - SBI: prefs.js [Olivia - i96fhx91.default] user_pref("browser.search.order.1", "Search the web (Babylon)");
O69 - SBI: prefs.js [Olivia - i96fhx91.default] user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] => Infection BT (Adware.MyWebSearch)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}] => Infection PUP (PUP.Eorezo)
O44 - LFC:[MD5.ECBBB5D145AD0A47A35F0452E0FE7C54] - 11/08/2012 - 15:19:14 ---A- . (...) -- C:\user.js [315]
O43 - CFD: 11/08/2012 - 18:39:26 - [52,679] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 11/08/2012 - 18:39:26 - [52,679] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 11/08/2012 - 16:18:49 - [2,993] ----D C:\Program Files (x86)\Software => Toolbar.Agent
EMPTYTEMP
EMPTYFLASH
▶ Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur :
https://www.cjoint.com/
▶ Si le site ne fonctionne pas, consulte cette page :
Autres hébergeurs en ligne
-
Hello
voila
http://cjoint.com/?BHvjZrK15f9 -
Un nouveau zhpdiag stp.
-
Bhé toujours pareil :/
Par contre avec IE il n'y a pas babylon en page d'accueil. Mais mozilla l'a toujours ... -
Nickel !
Comment va le pc ?
-
Voila !
http://cjoint.com/?BHtlRCTco1E -
▶ Lance de ton bureau l'outil de scripting ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Windows Vista ou 7).
▶ Copie-colle le texte ci-dessous (en gras) :
M0 - MFSP: prefs.js [Olivia - i96fhx91.default] http://search.babylon.com
O2 - BHO: (no name) [64Bits] - {2EECD738-5844-4a99-B4B6-146BF802613B} Clé orpheline => Infection BT (Toolbar.Babylon)
O69 - SBI: prefs.js [Olivia - cknepy7j.default-1345031185823] user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
O69 - SBI: prefs.js [Olivia - cknepy7j.default-1345031185823] user_pref("browser.search.order.1", "Search the web (Babylon)");
O69 - SBI: prefs.js [Olivia - cknepy7j.default-1345031185823] user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
O69 - SBI: prefs.js [Olivia - i96fhx91.default] user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
O69 - SBI: prefs.js [Olivia - i96fhx91.default] user_pref("browser.search.order.1", "Search the web (Babylon)");
O69 - SBI: prefs.js [Olivia - i96fhx91.default] user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
O69 - SBI: prefs.js [Olivia - i96fhx91.default] user_pref("browser.startup.homepage", "http://search.babylon.com/?affID=113357&tt=090812_ppc_3212_7&babsrc=HP_ss&mntrId=d05f7c6d00[...]
O69 - SBI: prefs.js [Olivia - z0pva27h.default-1345031149457] user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
O69 - SBI: prefs.js [Olivia - z0pva27h.default-1345031149457] user_pref("browser.search.order.1", "Search the web (Babylon)");
O69 - SBI: prefs.js [Olivia - z0pva27h.default-1345031149457] user_pref("browser.search.selectedEngine", "Search the web (Babylon)");
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}] => Infection BT (Adware.MyWebSearch)
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}] => Infection PUP (PUP.Eorezo)
O43 - CFD: 11/08/2012 - 18:39:26 - [52,679] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 11/08/2012 - 18:39:26 - [52,679] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 11/08/2012 - 16:18:49 - [2,993] ----D C:\Program Files (x86)\Software => Toolbar.Agent
O43 - CFD: 11/08/2012 - 16:18:49 - [2,993] ----D C:\Program Files (x86)\Software => Toolbar.Agent
O44 - LFC:[MD5.ECBBB5D145AD0A47A35F0452E0FE7C54] - 11/08/2012 - 15:19:14 ---A- . (...) -- C:\user.js [315]
▶ Clique sur Nettoyer / GO, et héberge le rapport ZHPFix.txt de ton bureau sur :
https://www.cjoint.com/
▶ Si le site ne fonctionne pas, consulte cette page :
Autres hébergeurs en ligne
-
HellO
Voila :)
http://cjoint.com/?BHst45tJjU0 -
Puis-je avoir un nouveau ZHPdiag ? :)
-
Désolé saachaa mais vu que j'essaie de comprendre je fait toujours de nouvelles découvertes.
Donc j'en suis toujours au même point. Cette histoire de profil modifié par un autre programme me paraitrai plausible.
J'attends tes conseils Saachaa ;) -
Re-bonjour livie,
Chez moi ça a fonctionné comme suit , le tout en mode sans échec:
1) Désinstallation complète de java (toolkit, runtime machine etc. tout doit y passer de la version 6 à la 7).
2) Redémarrage, Ccleaner qui nettoie tout, spybot qui fait un tour aussi et Adwcleaner.
3) Vérification de tout ce qui s'appelle "babylon" sur tous les disques possibles et imaginables.
4) Suppression manuelle de firefox (pensez à vous rappeler de vos mots de passe etc.).
5) Un petit coup de Ccleaner qui nettoie tout.
6) Réinstallation de firefox, paramétrage d'un site en homepage.
7) Réinstallation de java (https://www.java.com/fr/download/
Redémarrage en mode normal et... Miracle ! (chez moi en tout cas).
Bon courage, j'espère que cela vous sera aussi utile -
Les deux n'ont rien à voir.
Tu postes tellement que je ne sais plus où nous en sommes !
Refais un zhpdiag stp. -
Rectification: je n'ai effectivement plus de logiciel java installé dans mon panneau de configuration. Mais je viens de m'apercevoir, qui dans mon navigateur firefox, j'ai un module complémentaire dans la catégorie "plugging" qui s'appel: "Java développement tool kit" !!!
je ne sais comment le désinstaller car mozilla propose juste de le "désactivé" ! comment faire pour le désinstaller s'il vous plait ? -
Si quelqu'un a une solution parce que franchement cette page d'accueil me sort par les yeux ! ^^
Encore merci Saachaa si tu as besoin de rapport supplémentaire ou d'info supplémentaire n'hésite pas -
Bonjour,
j'ai désinstallé java, il n'est plus sur mon ordi de puis hier et toujours le même problème ...
merci d'avoir partagé vos connaissances. -
Où as-tu téléchargé ton java ?
-
Voilà, je viens de désinstaller java et... Babylon me fout la paix, j'ai bien eu ma page de démarrage par défaut. Il y a donc bien une saleté javaienne qui traîne quelque part... Où ? Telle est la question... Mais ça avance !
- 1
- 2
- 3
Suivant
