PUP.babylon toolbar
RésoluMa vigilance ne m'a pas permis d'éviter ce PUP babylon toolbar qui me pourrit la vie, je cherche désespérement à m'en débarrasse, mais impossible.
J'ai fait superantispuware, désinstaller à partir de panneau de config, lancer 2 analyse s de BitDefender, et ce matin, il est toujours là?
Help.
Merci d'avance pour une aide
Cordialement à tous et à toutes
Vijubemaju
Dell XPS 430
46 réponses
PUP Babylon toolbar persiste malgré les tentatives de suppression initiales et les scans antivirus, nécessitant une élimination plus approfondie sur Windows 7 et les navigateurs Chrome et Firefox. Des outils dédiés comme ADWCleaner sont recommandés, suivis d’un passage en mode sans échec et d’un nouveau nettoyage avec DelFix et Malwarebytes pour supprimer les restes et les entrées de registre. Pour vérifier et nettoyer les extensions et préférences des navigateurs, supprimer les modules Babylon et réinitialiser les paramètres de recherche par défaut pour éviter les redirections. Pour terminer, Delfix peut être utilisé pour supprimer les outils de désinfection et restaurer une configuration propre, puis un nettoyage régulier avec CCleaner et la défragmentation périodique sont recommandés pour prévenir les réinfections.
-
Contributeur sécuritéBonsoir,
De rien et content de t'avoir aidé :-)
Bonne soirée ..
-
Merci mille fois de votre dévouement.
Vijubemaju -
Contributeur sécurité
-
Le dernier rapport DELFIX
# DelFix v9.0 - Rapport créé le 18/10/2012 à 10:18:45
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alain - PC-DE-ALAIN (Administrateur)
# Exécuté depuis : C:\Users\Alain\Downloads\delfix(2).exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Alain\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Alain\Downloads\ZHPFix.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1952 octets] - [15/10/2012 22:12:15]
DelFix[S2].txt - [1109 octets] - [18/10/2012 10:18:45]
########## EOF - C:\DelFix[S2].txt - [1233 octets] ##########
Avec un grand merci pour ta pugnacité et surtout ta grande patience
Je vais lire tous les conseils donnés
Merci pour tout
Vijubemaju -
Contributeur sécuritéBonjour,
On a terminé.
Tu peux lancer Delfix et terminer les étapes indiquées ici :https://forums.commentcamarche.net/forum/affich-26242113-pup-babylon-toolbar?full#19
-
rapport de ce matin 18/10/2012
Rapport de ZHPFix 1.3.01 par Nicolas Coolman, Update du 22/09/2012
Fichier d'export Registre :
Run by Alain at 18/10/2012 06:15:59
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/
Corbeille vidée
========== Dossier(s) ==========
ABSENT C:\Program Files (x86)\Spybot - Search & Destroy
ABSENT C:\ProgramData\Spybot - Search & Destroy
ABSENT C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
========== Récapitulatif ==========
3 : Dossier(s)
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/10/2012 13:40:24 [675]
C:\ZHP\ZHPFix[R2].txt - 18/10/2012 06:15:59 [660] -
Contributeur sécuritéBonsoir,
Tu n'as pas terminé les procédures de ZHPFix, refais stp les procédures indiquées ci-dessus (ZHPFix)
-
Rapport ZHPfix
O43 - CFD: 01/09/2011 - 09:30:08 - [2,751] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 23/11/2011 - 14:49:51 - [1,436] ----D C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 25/09/2012 - 17:50:27 - [2,774] ----D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
J'effectue les étapes que tu m'as indiquées en 2/ -
Contributeur sécuritéBonjour,
1/
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
O43 - CFD: 01/09/2011 - 09:30:08 - [2,751] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 23/11/2011 - 14:49:51 - [1,436] ----D C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy
O43 - CFD: 25/09/2012 - 17:50:27 - [2,774] ----D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
--> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".
--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.
--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.
--> Une fois terminé, copie-colle le rapport dans ton prochain message.
2/
Tu peux effectuer les effectuer les étapes indiquées ici : https://forums.commentcamarche.net/forum/affich-26242113-pup-babylon-toolbar?full#19
-
Voici je l'espère le lien te donnant accès au dernier rapport demandé,(que je n'avais pus encore vu!) de ZHPDiag
http://cjoint.com/?BJrjXO5lPM3 -
J'ai enlevé toutes les extensions, et téléchargé la version Française de Mozilla Firefox, je peux de nouveau suivre mers liens et Firefox est en Français, pour l'instant, plus de trace de ce Babylon!!! Ouf
Un grand merci pour le temps que tu as consacré à me défaire de ce morpion tenace
Vijubemaju -
Oui , je suis l'administrateur, étant le seul utilisateur de ce PC
Merci, cela me le fait aussi bien avec Oulook qu'avec mon navigateur
Mais tu as raison, dans l'onglet il y a "PUP.Babylon toolbar"
Merci -
Regarde dans les paramètres de ton navigateur si dans les modules complémentaires, les extensions, les plugins ... y aurait pas un truc Babylon qui apparait. Si oui supprime
-
Contributeur sécuritéEst ce que tu es l'administrateur du PC ?
-
Je vines de désinstaller Mozilla Firefox, mais maintenant quand je clic sur tes liens, un message me dit "cette opération a été annulée à cause des restrictions en vigueur sur cet ordianteur, veuillez contacter votrez administratue système "
et ce la surt tes trois liens.
?? -
Contributeur sécuritéRe,
1/
On va installer la version francaise de FF:
*Désinstalle ta version de Firefox
*Télécharge Firefox <<<ici
*Enregistre le fichier téléchargé sur le bureau de ton PC
*Exécute ce fichier pour installation de la dernière version de Firefox
2/
Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer (surtout babylon)!
Aide : <<< ICI >>> ou encore : <<< ICI >>>
3/
Prépare un rapport ZHPDiag comme expliqué : ici en 2/
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
J'ai télécharge Mozilla Firefox, et dès qu'il s'est ouvert 1/ tout est en anglais et je ne suis pas calé du tout, mais surtout j'ai cliqué sur un onglet il est apparu Babylon, mais je crois que ce devait-être les dernières pages visitées.
Toujours est-il que j'ai refait une suppression et te renvoie le rapport qui j'espère sera le dernier.
Si ce n'est pas abusé de ta bonté, n'éxiste-t-il pas une version Mozilla en français ??
Merci
# AdwCleaner v2.004 - Rapport créé le 16/10/2012 à 17:08:23
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alain - PC-DE-ALAIN
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Alain\Desktop\PUP.BABYLON\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v16.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\wnkotofh.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Google Chrome v22.0.1229.94
Fichier : C:\Users\Alain\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Opera v [Impossible d'obtenir la version]
Fichier : C:\Users\Alain\AppData\Roaming\Opera\Opera\operaprefs.ini
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [1848 octets] - [16/10/2012 09:52:05]
AdwCleaner[R2].txt - [1908 octets] - [16/10/2012 09:53:48]
AdwCleaner[R3].txt - [1968 octets] - [16/10/2012 10:30:23]
AdwCleaner[S1].txt - [1880 octets] - [16/10/2012 16:27:24]
AdwCleaner[S2].txt - [1408 octets] - [16/10/2012 17:08:23]
########## EOF - C:\AdwCleaner[S2].txt - [1468 octets] ########## -
Voici le dernier rapport de suppression de AdwCleaner
# AdwCleaner v2.004 - Rapport créé le 16/10/2012 à 16:27:24
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alain - PC-DE-ALAIN
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Alain\Desktop\PUP.BABYLON\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Alain\AppData\Roaming\Babylon
***** [Registre] *****
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v16.0.1 (en-US)
Nom du profil : default
Fichier : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\wnkotofh.default\prefs.js
Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113480&tt=031012_IKAN_4212_3[...]
-\\ Google Chrome v22.0.1229.94
Fichier : C:\Users\Alain\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
-\\ Opera v [Impossible d'obtenir la version]
Fichier : C:\Users\Alain\AppData\Roaming\Opera\Opera\operaprefs.ini
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [1848 octets] - [16/10/2012 09:52:05]
AdwCleaner[R2].txt - [1908 octets] - [16/10/2012 09:53:48]
AdwCleaner[R3].txt - [1968 octets] - [16/10/2012 10:30:23]
AdwCleaner[S1].txt - [1753 octets] - [16/10/2012 16:27:24]
########## EOF - C:\AdwCleaner[S1].txt - [1813 octets] ##########
Merci de tes conseils et crois moi je vais y regarder à plusieurs fois.
Merci -
ContributeurBonjour, j'aurais juste une petite remarque à faire, TOUJOURS TELECHARGER LES LOGICIELS CHEZ L'EDITEUR DE CEUX-CI, par ex. FireFox CHEZ Mozilla FireFox, etc... bon nombre de gens téléchargent les logs ailleurs que sur le site de l'éditeur, ce qui entraîne très souvent des désagréments tels que ce qui se passe à l'instant pour la toolbar récurente BabylonSearch, et il en va de même pour les outils de nettoyage etc...
On peut également télécharger ces logs sur le site même de CCM, ils sont vérifiés avant d'être mis à télécharger.
Sur ce, bonne continuation Fish66 :-)
-
Contributeur sécuritéRe,
Oui, tu as installé Babylon!
====================
Lance AdwCleaner
Clique sur le bouton [ Suppression ]
Patiente...
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
==============================
Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>
- 1
- 2
- 3