PUP.babylon toolbar

Résolu
Bonjour,
Ma vigilance ne m'a pas permis d'éviter ce PUP babylon toolbar qui me pourrit la vie, je cherche désespérement à m'en débarrasse, mais impossible.
J'ai fait superantispuware, désinstaller à partir de panneau de config, lancer 2 analyse s de BitDefender, et ce matin, il est toujours là?

Help.
Merci d'avance pour une aide

Cordialement à tous et à toutes

Vijubemaju

Dell XPS 430

46 réponses

Résumé de la discussion

PUP Babylon toolbar persiste malgré les tentatives de suppression initiales et les scans antivirus, nécessitant une élimination plus approfondie sur Windows 7 et les navigateurs Chrome et Firefox. Des outils dédiés comme ADWCleaner sont recommandés, suivis d’un passage en mode sans échec et d’un nouveau nettoyage avec DelFix et Malwarebytes pour supprimer les restes et les entrées de registre. Pour vérifier et nettoyer les extensions et préférences des navigateurs, supprimer les modules Babylon et réinitialiser les paramètres de recherche par défaut pour éviter les redirections. Pour terminer, Delfix peut être utilisé pour supprimer les outils de désinfection et restaurer une configuration propre, puis un nettoyage régulier avec CCleaner et la défragmentation périodique sont recommandés pour prévenir les réinfections.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Bonsoir,

    De rien et content de t'avoir aidé :-)

    Bonne soirée ..
    1. Merci mille fois de votre dévouement.

      Vijubemaju
      1. Ne pensez vous pas qu'un jour ou l'autre, des centaines de panneux souhaiteraient vous connaître, pour vous remercier 1/ de votre talent, 2/ de votre patience

        Merci encore à toutes et à tous

        Vijubemaju
    2. Le dernier rapport DELFIX

      # DelFix v9.0 - Rapport créé le 18/10/2012 à 10:18:45
      # Mis à jour le 23/09/12 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Alain - PC-DE-ALAIN (Administrateur)
      # Exécuté depuis : C:\Users\Alain\Downloads\delfix(2).exe
      # Option [Suppression]

      ~~~~~~ Dossiers(s) ~~~~~~

      Supprimé : C:\ZHP
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
      Supprimé : C:\Program Files (x86)\ZHPDiag

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : C:\AdwCleaner[R1].txt
      Supprimé : C:\AdwCleaner[R2].txt
      Supprimé : C:\AdwCleaner[R3].txt
      Supprimé : C:\AdwCleaner[S1].txt
      Supprimé : C:\AdwCleaner[S2].txt
      Supprimé : C:\Users\Alain\Desktop\ZHPFixReport.txt
      Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\Alain\Downloads\ZHPFix.exe

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ~~~~~~ Autres ~~~~~~

      -> Prefetch Vidé

      *************************

      DelFix[S1].txt - [1952 octets] - [15/10/2012 22:12:15]
      DelFix[S2].txt - [1109 octets] - [18/10/2012 10:18:45]

      ########## EOF - C:\DelFix[S2].txt - [1233 octets] ##########

      Avec un grand merci pour ta pugnacité et surtout ta grande patience
      Je vais lire tous les conseils donnés

      Merci pour tout
      Vijubemaju
      1. rapport de ce matin 18/10/2012

        Rapport de ZHPFix 1.3.01 par Nicolas Coolman, Update du 22/09/2012
        Fichier d'export Registre :
        Run by Alain at 18/10/2012 06:15:59
        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
        Web site : http://nicolascoolman.skyrock.com/

        Corbeille vidée

        ========== Dossier(s) ==========
        ABSENT C:\Program Files (x86)\Spybot - Search & Destroy
        ABSENT C:\ProgramData\Spybot - Search & Destroy
        ABSENT C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69

        ========== Récapitulatif ==========
        3 : Dossier(s)

        End of clean in 00mn 00s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 17/10/2012 13:40:24 [675]
        C:\ZHP\ZHPFix[R2].txt - 18/10/2012 06:15:59 [660]
        1. Contributeur sécurité
          Bonsoir,
          Tu n'as pas terminé les procédures de ZHPFix, refais stp les procédures indiquées ci-dessus (ZHPFix)
          1. Rapport ZHPfix
            O43 - CFD: 01/09/2011 - 09:30:08 - [2,751] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy

            O43 - CFD: 23/11/2011 - 14:49:51 - [1,436] ----D C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy

            O43 - CFD: 25/09/2012 - 17:50:27 - [2,774] ----D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69

            J'effectue les étapes que tu m'as indiquées en 2/
            1. Contributeur sécurité
              Bonjour,
              1/
              --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


              O43 - CFD: 01/09/2011 - 09:30:08 - [2,751] ----D C:\Program Files (x86)\Spybot - Search & Destroy => Spybot - Search & Destroy
              O43 - CFD: 23/11/2011 - 14:49:51 - [1,436] ----D C:\ProgramData\Spybot - Search & Destroy => Spybot - Search & Destroy
              O43 - CFD: 25/09/2012 - 17:50:27 - [2,774] ----D C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69



              --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
              (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

              --> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

              --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

              --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

              --> Une fois terminé, copie-colle le rapport dans ton prochain message.

              2/
              Tu peux effectuer les effectuer les étapes indiquées ici : https://forums.commentcamarche.net/forum/affich-26242113-pup-babylon-toolbar?full#19
              1. Voici je l'espère le lien te donnant accès au dernier rapport demandé,(que je n'avais pus encore vu!) de ZHPDiag

                http://cjoint.com/?BJrjXO5lPM3
                1. J'ai enlevé toutes les extensions, et téléchargé la version Française de Mozilla Firefox, je peux de nouveau suivre mers liens et Firefox est en Français, pour l'instant, plus de trace de ce Babylon!!! Ouf
                  Un grand merci pour le temps que tu as consacré à me défaire de ce morpion tenace

                  Vijubemaju
                  1. Oui , je suis l'administrateur, étant le seul utilisateur de ce PC
                    Merci, cela me le fait aussi bien avec Oulook qu'avec mon navigateur
                    Mais tu as raison, dans l'onglet il y a "PUP.Babylon toolbar"
                    Merci
                    1. Regarde dans les paramètres de ton navigateur si dans les modules complémentaires, les extensions, les plugins ... y aurait pas un truc Babylon qui apparait. Si oui supprime
                      1. Je vines de désinstaller Mozilla Firefox, mais maintenant quand je clic sur tes liens, un message me dit "cette opération a été annulée à cause des restrictions en vigueur sur cet ordianteur, veuillez contacter votrez administratue système "
                        et ce la surt tes trois liens.
                        ??
                        1. Contributeur sécurité
                          Re,
                          1/
                          On va installer la version francaise de FF:
                          *Désinstalle ta version de Firefox
                          *Télécharge Firefox <<<ici
                          *Enregistre le fichier téléchargé sur le bureau de ton PC
                          *Exécute ce fichier pour installation de la dernière version de Firefox

                          2/
                          Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer (surtout babylon)!
                          Aide : <<< ICI >>> ou encore : <<< ICI >>>

                          3/
                          Prépare un rapport ZHPDiag comme expliqué : ici en 2/

                          ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                          1. J'ai télécharge Mozilla Firefox, et dès qu'il s'est ouvert 1/ tout est en anglais et je ne suis pas calé du tout, mais surtout j'ai cliqué sur un onglet il est apparu Babylon, mais je crois que ce devait-être les dernières pages visitées.
                            Toujours est-il que j'ai refait une suppression et te renvoie le rapport qui j'espère sera le dernier.
                            Si ce n'est pas abusé de ta bonté, n'éxiste-t-il pas une version Mozilla en français ??
                            Merci

                            # AdwCleaner v2.004 - Rapport créé le 16/10/2012 à 17:08:23
                            # Mis à jour le 06/10/2012 par Xplode
                            # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                            # Nom d'utilisateur : Alain - PC-DE-ALAIN
                            # Mode de démarrage : Normal
                            # Exécuté depuis : C:\Users\Alain\Desktop\PUP.BABYLON\adwcleaner.exe
                            # Option [Suppression]

                            ***** [Services] *****

                            ***** [Fichiers / Dossiers] *****

                            ***** [Registre] *****

                            ***** [Navigateurs] *****

                            -\\ Internet Explorer v9.0.8112.16421

                            [OK] Le registre ne contient aucune entrée illégitime.

                            -\\ Mozilla Firefox v16.0.1 (fr)

                            Nom du profil : default
                            Fichier : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\wnkotofh.default\prefs.js

                            [OK] Le fichier ne contient aucune entrée illégitime.

                            -\\ Google Chrome v22.0.1229.94

                            Fichier : C:\Users\Alain\AppData\Local\Google\Chrome\User Data\Default\Preferences

                            [OK] Le fichier ne contient aucune entrée illégitime.

                            -\\ Opera v [Impossible d'obtenir la version]

                            Fichier : C:\Users\Alain\AppData\Roaming\Opera\Opera\operaprefs.ini

                            [OK] Le fichier ne contient aucune entrée illégitime.

                            *************************

                            AdwCleaner[R1].txt - [1848 octets] - [16/10/2012 09:52:05]
                            AdwCleaner[R2].txt - [1908 octets] - [16/10/2012 09:53:48]
                            AdwCleaner[R3].txt - [1968 octets] - [16/10/2012 10:30:23]
                            AdwCleaner[S1].txt - [1880 octets] - [16/10/2012 16:27:24]
                            AdwCleaner[S2].txt - [1408 octets] - [16/10/2012 17:08:23]

                            ########## EOF - C:\AdwCleaner[S2].txt - [1468 octets] ##########
                            1. Voici le dernier rapport de suppression de AdwCleaner

                              # AdwCleaner v2.004 - Rapport créé le 16/10/2012 à 16:27:24
                              # Mis à jour le 06/10/2012 par Xplode
                              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                              # Nom d'utilisateur : Alain - PC-DE-ALAIN
                              # Mode de démarrage : Normal
                              # Exécuté depuis : C:\Users\Alain\Desktop\PUP.BABYLON\adwcleaner.exe
                              # Option [Suppression]

                              ***** [Services] *****

                              ***** [Fichiers / Dossiers] *****

                              Dossier Supprimé : C:\ProgramData\Babylon
                              Dossier Supprimé : C:\Users\Alain\AppData\Roaming\Babylon

                              ***** [Registre] *****

                              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                              Clé Supprimée : HKLM\Software\Babylon
                              Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

                              ***** [Navigateurs] *****

                              -\\ Internet Explorer v9.0.8112.16421

                              [OK] Le registre ne contient aucune entrée illégitime.

                              -\\ Mozilla Firefox v16.0.1 (en-US)

                              Nom du profil : default
                              Fichier : C:\Users\Alain\AppData\Roaming\Mozilla\Firefox\Profiles\wnkotofh.default\prefs.js

                              Supprimée : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=113480&tt=031012_IKAN_4212_3[...]

                              -\\ Google Chrome v22.0.1229.94

                              Fichier : C:\Users\Alain\AppData\Local\Google\Chrome\User Data\Default\Preferences

                              [OK] Le fichier ne contient aucune entrée illégitime.

                              -\\ Opera v [Impossible d'obtenir la version]

                              Fichier : C:\Users\Alain\AppData\Roaming\Opera\Opera\operaprefs.ini

                              [OK] Le fichier ne contient aucune entrée illégitime.

                              *************************

                              AdwCleaner[R1].txt - [1848 octets] - [16/10/2012 09:52:05]
                              AdwCleaner[R2].txt - [1908 octets] - [16/10/2012 09:53:48]
                              AdwCleaner[R3].txt - [1968 octets] - [16/10/2012 10:30:23]
                              AdwCleaner[S1].txt - [1753 octets] - [16/10/2012 16:27:24]

                              ########## EOF - C:\AdwCleaner[S1].txt - [1813 octets] ##########
                              Merci de tes conseils et crois moi je vais y regarder à plusieurs fois.
                              Merci
                              1. Contributeur
                                Bonjour, j'aurais juste une petite remarque à faire, TOUJOURS TELECHARGER LES LOGICIELS CHEZ L'EDITEUR DE CEUX-CI, par ex. FireFox CHEZ Mozilla FireFox, etc... bon nombre de gens téléchargent les logs ailleurs que sur le site de l'éditeur, ce qui entraîne très souvent des désagréments tels que ce qui se passe à l'instant pour la toolbar récurente BabylonSearch, et il en va de même pour les outils de nettoyage etc...

                                On peut également télécharger ces logs sur le site même de CCM, ils sont vérifiés avant d'être mis à télécharger.

                                Sur ce, bonne continuation Fish66 :-)
                                1. Contributeur sécurité
                                  Re,
                                  Oui, tu as installé Babylon!
                                  ====================
                                  Lance AdwCleaner
                                  Clique sur le bouton [ Suppression ]
                                  Patiente...
                                  Poste le rapport qui apparait en fin de recherche.
                                  (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
                                  ==============================
                                  Pour éviter d'avoir des publicités et des toolbars, tu peux lire <<< ceci >>>
                                  • 1
                                  • 2
                                  • 3