Babylon

Résolu
Bonjour, j'ai besoin d'aide pour supprimer babylon qui a pris la place de google au demarrage.J'ai déjà utilisé la solution outils - options internet j'ai supprimé babylon est j'y ai noté google.fr appilqué et ok.Mais lorsque je redemarre une page ça revient sur babylon et pourtant maintenant google reste inscrit dans options internet.J'ai également fais une analyse avec malwarebytes resultat deux trojans dropper que j''ai supprimé de la quarataine.Maintenant je ne sais plus quoi faire.Est-ce-que quelqu'un peut m'aider,merci d'avance.
config>Windows 7 / Internet Explorer 9.0</config>

12 réponses

  1. Contributeur sécurité
    Bonjour,

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ▸ Sous XP double-clic sur l'icône pour lancer l'outil.
    ▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Poste le rapport, A +
    1. Bonjour voici le rapport que vous m''avez demandé merci pour votre aide.

      # AdwCleaner v2.106 - Rapport créé le 20/01/2013 à 11:37:53
      # Mis à jour le 17/01/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : ANNETTE - ANNETTE-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\ANNETTE\Documents\adwcleaner.exe
      # Option [Recherche]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\Program Files (x86)\2YourFace
      Dossier Présent : C:\Program Files (x86)\Conduit
      Dossier Présent : C:\Program Files (x86)\FreeCompressor
      Dossier Présent : C:\Program Files (x86)\Software
      Dossier Présent : C:\ProgramData\Software
      Dossier Présent : C:\Users\ANNETTE\AppData\Local\Conduit
      Dossier Présent : C:\Users\ANNETTE\AppData\Local\FreeCompressor Air
      Dossier Présent : C:\Users\ANNETTE\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
      Dossier Présent : C:\Users\ANNETTE\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmblfngognklgemafekefcdjcnkdhmdm
      Dossier Présent : C:\Users\ANNETTE\AppData\Local\OpenCandy
      Dossier Présent : C:\Users\ANNETTE\AppData\Local\Software
      Dossier Présent : C:\Users\ANNETTE\AppData\Local\Temp\CT3128284
      Dossier Présent : C:\Users\ANNETTE\AppData\Local\Wajam
      Dossier Présent : C:\Users\ANNETTE\AppData\LocalLow\AskToolbar
      Dossier Présent : C:\Users\ANNETTE\AppData\LocalLow\Conduit
      Dossier Présent : C:\Users\ANNETTE\AppData\LocalLow\PriceGong
      Dossier Présent : C:\Users\ANNETTE\AppData\Roaming\FreeCompressor
      Dossier Présent : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\{8e5025c2-8ea3-430d-80b8-a14151068a6d}
      Dossier Présent : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
      Dossier Présent : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\ffxtlbr@babylon.com
      Dossier Présent : C:\Users\ANNETTE\AppData\Roaming\OfferBox
      Dossier Présent : C:\Users\ANNETTE\AppData\Roaming\OpenCandy
      Fichier Présent : C:\END
      Fichier Présent : C:\user.js
      Fichier Présent : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
      Fichier Présent : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\searchplugins\Askcom.xml
      Fichier Présent : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\searchplugins\SweetIm.xml

      ***** [Registre] *****

      Clé Présente : HKCU\Software\2YourFace
      Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Présente : HKCU\Software\Conduit
      Clé Présente : HKCU\Software\FreeCompressor
      Clé Présente : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
      Clé Présente : HKCU\Software\IM
      Clé Présente : HKCU\Software\ImInstaller
      Clé Présente : HKCU\Software\Offerbox
      Clé Présente : HKCU\Software\SmartBar
      Clé Présente : HKCU\Software\Softonic
      Clé Présente : HKCU\Software\Surf Canyon
      Clé Présente : HKCU\Software\SweetIM
      Clé Présente : HKCU\Software\Zugo
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
      Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
      Clé Présente : HKLM\Software\Conduit
      Clé Présente : HKLM\Software\ImInstaller
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA}
      Clé Présente : HKLM\Software\Offerbox
      Clé Présente : HKLM\Software\SweetIM
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\lmblfngognklgemafekefcdjcnkdhmdm
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1185823F-F22F-4027-80E5-4F68ACD5DE5E}
      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
      Clé Présente : HKU\S-1-5-21-446616839-853104650-109936323-1000\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{249D74A3-BD19-4657-B6CE-E62F480A20DE}]
      Valeur Présente : HKCU\Software\Mozilla\Firefox\Extensions [support@2yourface.com]
      Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
      Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16457

      [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&CUI=UN11458312591061924&ctid=CT3128284
      [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=FR&userid=ba94e91e-82db-4efd-b49a-5303411d2a0d&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}
      [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=FR&userid=ba94e91e-82db-4efd-b49a-5303411d2a0d&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms}

      -\\ Mozilla Firefox v [Impossible d'obtenir la version]

      Fichier : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\prefs.js

      Présente : user_pref("CT3128284.autoDisableScopes", -1);

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\ANNETTE\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Présente [l.1] : icon_url ={"bookmark_bar":{"show_on_all_tabs":true},"bookmark_editor":{"expanded_nodes":["1"]},"browser":{"check_default_browser":true,"clear_lso_data_enabled":true,"show_home_button":true,"window_placement":{"bottom":922,"left":77,"maximized":true,"right":1127,"top":62,"work_area_bottom":860,"work_area_left":0,"work_area_right":1440,"work_area_top":0}},"cloud_print":{"email":""},"countryid_at_install":18002,"default_apps_install_state":1,"default_search_provider":{"enabled":true,"encodings":"UTF-8","hxxp://www.google.com/favicon.ico","id":"2","instant_url":"{google:baseURL}webhp?{google:RLZ}sourceid=chrome-instant&{google:instantFieldTrialGroupParameter}ie={inputEncoding}&ion=1{searchTerms}","keyword":"google.fr","name":"Google","prepopulate_id":"1","search_url":"{google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}","suggest_url":"{google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms}"},"devtools":{"split_location":586},"distribution":{"import_search_engine":false},"dns_prefetching":{"host_referral_list":[2,["hxxp://googleads.g.doubleclick.net/",["hxxp://google.com/",0.4799798080910261,"hxxp://googleads.g.doubleclick.net/",0.922681713452958,"hxxp://loading.widdit.com/",1.121811775903026,"hxxp://pagead2.googlesyndication.com/",1.5036207205369918,"hxxps://googleads.g.doubleclick.net/",0.4799798080910261]],["hxxp://s.ytimg.com/",["hxxp://i2.ytimg.com/",2.529573049612,"hxxp://s.ytimg.com/",2.2086570657060003]],["hxxp://uploading.com/",["hxxp://ajax.googleapis.com/",3.1714050174239996,"hxxp://cdn1.certified-apps.com/",2.2086570657060003,"hxxp://loading.widdit.com/",2.2086570657060003,"hxxp://translate.google.com/",2.2086570657060003,"hxxp://translate.googleapis.com/",3.1714050174239996,"hxxp://uploading.com/",7.985144776013998,"hxxp://www.google-analytics.com/",2.529573049612,"hxxp://www.google.com/",2.2086570657060003,"hxxp://www.jscount.com/",2.2086570657060003,"hxxp://www.superfish.com/",3.1714050174239996]],["hxxp://windows.microsoft.com/",["hxxp://ads1.msn.com/",2.1457765990453503,"hxxp://ajax.aspnetcdn.com/",2.4575561048895462,"hxxp://ajax.microsoft.com/",2.4575561048895462,"hxxp://js.microsoft.com/",2.4575561048895462,"hxxp://res1.windows.microsoft.com/",3.0811151165779385,"hxxp://res2.windows.microsoft.com/",6.198910175019899,"hxxp://windows.microsoft.com/",4.016453634110526]],["hxxp://www.facebook.com/",["hxxp://profile.ak.fbcdn.net/",3.794474388340787,"hxxp://static.ak.fbcdn.net/",3.9718294540646353]],["hxxp://www.google.fr/",["hxxp://ajax.googleapis.com/",3.5946609999999994,"hxxp://cdn1.certified-apps.com/",2.2733802,"hxxp://loading.widdit.com/",2.2733802,"hxxp://loading1.widdit.com/",2.2733802,"hxxp://ssl.gstatic.com/",2.1547609380458064,"hxxp://www.google.fr/",13.819740950787953,"hxxp://www.superfish.com/",3.5946609999999994]],["hxxp://www.ls2011-mods.com/",["hxxp://ajax.googleapis.com/",3.1714050174239996,"hxxp://cdn1.predictad.com/",2.850489033518,"hxxp://h7.abload.de/",3.8132369852359993,"hxxp://static.app.widdit.com/",2.529573049612,"hxxp://translate.google.com/",2.2086570657060003,"hxxp://translate.googleapis.com/",4.134152969141999,"hxxp://www.abload.de/",4.0344122813440135,"hxxp://www.google.com/",2.2086570657060003,"hxxp://www.ls2011-mods.com/",5.370963171115723,"hxxp://www.superfish.com/",3.1714050174239996]],["hxxp://www.youtube.com/",["hxxp://loading.widdit.com/",2.2086570657060003,"hxxp://s.ytimg.com/",3.4923210013299997]]],"startup_list":[1,"hxxp://ajax.googleapis.com/","hxxp://api.mywot.com/","hxxp://cdn1.certified-apps.com/","hxxp://loading.widdit.com/","hxxp://loading1.widdit.com/","hxxp://ssl.gstatic.com/","hxxp://static1.2yourface.com/","hxxp://www.google.fr/","hxxp://www.mywot.com/","hxxp://www.superfish.com/"]},"download":{"default_directory":"C:\\Users\\ANNETTE\\Desktop","directory_upgrade":true,"extensions_to_open":""},"extensions":{"autoupdate":{"last_check":"12969988335444266","next_check":"12970229095832754"},"blacklistupdate":{"lastpingday":"12969964801788266","version":"0.0.0.7"},"chrome_url_overrides":{"bookmarks":["chrome-extension://eemcgdkfndhakfknompkggombfjjjeno/main.html"]},"settings":{"bhmmomiinigofkjcapegjjndpbikblnp":{"active_permissions":{"api":["tabs"],"explicit_host":["hxxp://api.mywot.com/*","hxxp://www.mywot.com/*","hxxps://api.mywot.com/*"],"scriptable_host":["hxxp://*/*","hxxp://www.mywot.com/*","hxxps://*/*","hxxps://www.mywot.com/*"]},"allowFileAccess":true,"app_launcher_index":-1,"browser_action_visible":false,"from_bookmark":false,"from_webstore":false,"granted_permissions":{"api":["tabs"],"explicit_host":["hxxp://*/*","hxxp://api.mywot.com/*","hxxp://www.mywot.com/*","hxxps://*/*","hxxps://api.mywot.com/*","hxxps://www.mywot.com/*"]},"install_time":"12969718486852523","lastpingday":"12969964801899266","location":1,"manifest":{"background_page":"background.html","browser_action":{"default_icon":"skin/fusion/19_19/default.png","default_title":"WOT","popup":"ratingwindow.html"},"content_scripts":[{"all_frames":true,"js":["wot.js","content/common.js","content/warning.js","content/url.js","content/popup.js","content/search.js"],"matches":["hxxp://*/*","hxxps://*/*"],"run_at":"document_start"},{"all_frames":true,"js":["wot.js","content/common.js","content/my.js","content/settings.js"],"matches":["hxxp://www.mywot.com/*","hxxps://www.mywot.com/*"],"run_at":"document_start"}],"current_locale":"fr","default_locale":"en","description":"Web of Trust shows you which websites people trust for safe surfing, shopping and searching on the web.","icons":{"128":"skin/fusion/icons/128.png","16":"skin/fusion/icons/16.png","32":"skin/fusion/icons/32.png","48":"skin/fusion/icons/48.png"},"key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC+5gqgUc6+WAXv9isVvOB2+4QJN0yG+hT5PVVqmA+rMdbj6/849Rbj7BilvSKC1w8S8rKMP0O+xp5g+qrmegkobz7HXvZUM2zYADWwQZOmPzh8I/wjeSHQHgBpq9DXCXdtkiq5bMuQqZH+g2+xP5dtBt8jvanbdXoFrvtYm2dOoQIDAQAB","name":"WOT","options_page":"options.html","permissions":["tabs","hxxp://www.mywot.com/*","hxxp://api.mywot.com/*","hxxps://api.mywot.com/*"],"update_url":"hxxp://clients2.google.com/service/update2/crx","version":"1.2.10"},"path":"bhmmomiinigofkjcapegjjndpbikblnp\\1.2.10_0","state":1},"blpcfgokakmgnkcojhhkbfbldkacnbeo":{"app_launcher_index":0,"from_bookmark":true,"from_webstore":false,"install_time":"12969450977489131","lastpingday":"12969964801899266","location":2,"manifest":{"app":{"launch":{"container":"tab","web_url":"hxxp://www.youtube.com/"},"web_content":{"enabled":true,"origin":"hxxp://www.youtube.com"}},"description":"The world's most popular online video community.","icons":{"128":"128.png"},"key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDC/HotmFlyuz5FaHaIbVBhhL4BwbcUtsfWwzgUMpZt5ZsLB2nW/Y5xwNkkPANYGdVsJkT2GPpRRIKBO5QiJ7jPMa3EZtcZHpkygBlQLSjMhdrAKevpKgIl6YTkwzNvExY6rzVDzeE9zqnIs33eppY4S5QcoALMxuSWlMKqgFQjHQIDAQAB","name":"YouTube","update_url":"hxxp://clients2.google.com/service/update2/crx","version":"4.2"},"page_index":0,"path":"blpcfgokakmgnkcojhhkbfbldkacnbeo\\4.2_0","state":1},"cbbjhegipokkofhhicbckicchjpcpeni":{"blacklist":true},"cfhdojbkjhnklbpkdaibdccddilifddb":{"active_permissions":{"api":["contextMenus","tabs","unlimitedStorage"],"explicit_host":["hxxp://*/*","hxxps://*/*"],"scriptable_host":["hxxp://*.youtube-nocookie.com/*","hxxp://*.youtube.com/*","hxxp://*/*","hxxps://*.youtube-nocookie.com/*","hxxps://*.youtube.com/*","hxxps://*/*"]},"allowFileAccess":true,"app_launcher_index":-1,"granted_permissions":{"api":["contextMenus","tabs","unlimitedStorage"],"explicit_host":["hxxp://*.youtube-nocookie.com/*","hxxp://*.youtube.com/*","hxxp://*/*","hxxps://*.youtube-nocookie.com/*","hxxps://*.youtube.com/*","hxxps://*/*"]},"install_time":"12958766095659488","lastpingday":"12969964801899266","location":1,"manifest":{"background_page":"background.html","content_scripts":[{"all_frames":true,"js":["contentScript1.js"],"matches":["hxxp://*.youtube.com/*","hxxps://*.youtube.com/*","hxxp://*.youtube-nocookie.com/*","hxxps://*.youtube-nocookie.com/*"],"run_at":"document_start"},{"all_frames":true,"js":["contentScript2.js"],"matches":["hxxp://*/*","hxxps://*/*"],"run_at":"document_start"},{"all_frames":true,"js":["contentScript3.js"],"matches":["hxxp://*/*","hxxps://*/*"],"run_at":"document_end"}],"current_locale":"fr","default_locale":"en","description":"Suppression des publicit\u00E9s utilisant le moteur de Firefox Adblock Plus. Dites adieu publicit\u00E9s et naviguez en paix!","icons":{"128":"icons/abp-128.png","16":"icons/abp-16.png","32":"icons/abp-32.png","48":"icons/abp-48.png"},"key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCxGWIIBRUVzQIXITqE6+js1FA24fsZC58G0fxcO1Duwfps+9gip5tedTziErKEpeAQVkgasdT4kk+b6Lw27yp3oysAj6zD9j+j4W+EMArTXqMIc6SMYD7Z8bPcwPb3tC1MUxMSpO6oOVpFE23UhKe91SYnrK92nHI2cmsor5elXQIDAQAB","minimum_chrome_version":"6.0","name":"Adblock Plus for Google Chrome\u2122 (Beta)","options_page":"options.html","page_action":{"default icon":"icons/abp-16.png","default title":"Adblock Plus","popup":"popup.html"},"permissions":["tabs","hxxp://*/*","hxxps://*/*","contextMenus","unlimitedStorage"],"update_url":"hxxp://clients2.google.com/service/update2/crx","version":"1.1.4"},"path":"cfhdojbkjhnklbpkdaibdccddilifddb\\1.1.4_0","state":1},"coobgpohoikkiipiblmjeljniedjpjpf":{"app_launcher_index":2,"from_bookmark":true,"from_webstore":false,"install_time":"12969450979114131","lastpingday":"12969964801899266","location":2,"manifest":{"app":{"launch":{"web_url":"hxxp://www.google.com/?source=search_app"},"urls":["*://www.google.com/?source=search_app","*://www.google.com/search","*://www.google.com/webhp","*://www.google.com/imgres"]},"current_locale":"fr","default_locale":"en","description":"La recherche sur le Web \u00E0 vitesse grand V","icons":{"128":"128.png","16":"16.png","32":"32.png","48":"48.png"},"key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDIiso3Loy5VJHL40shGhUl6it5ZG55XB9q/2EX6aa88jAxwPutbCgy5d9bm1YmBzLfSgpX4xcpgTU08ydWbd7b50fbkLsqWl1mRhxoqnN01kuNfv9Hbz9dWWYd+O4ZfD3L2XZs0wQqo0y6k64n+qeLkUMd1MIhf6MR8Xz1SOA8pwIDAQAB","name":"Recherche Google","update_url":"hxxp://clients2.google.com/service/update2/crx","version":"0.0.0.14"},"page_index":0,"path":"coobgpohoikkiipiblmjeljniedjpjpf\\0.0.0.14_0","state":1},"hpibmhghjndideebpackbdlpncgkcppp":{"blacklist":true},"lmblfngognklgemafekefcdjcnkdhmdm":{"active_permissions":{"api":["tabs"],"explicit_host":["hxxp://*/*"],"scriptable_host":["hxxp://*/*","hxxps://*/*"]},"from_bookmark":false,"from_webstore":false,"install_time":"12968513551803396","lastpingday":"12969964801899266","location":3,"manifest":{"background_page":"background.html","content_scripts":[{"all_frames":true,"js":["AddInstall.js"],"matches":["hxxp://*/*","hxxps://*/*"],"run_at":"document_end"}],"description":"Talk & Video Chat with your friends directly from Facebook","key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCd5ivFcwhHECIlh73k7GkN6coquOAQ1ebL47UADh+xfbB93GjSpk11+O0EUJdgXzSGrQ/X3c7F8ils1iKZrzghylulQlI1Eq3bCXTqqbq0ipFe45j1mPXMICGasgoLGuEs/jA+nRbpIyUxZmAnoez4IVFMYNS57cbRoWXh5XRiswIDAQAB","name":"2YourFace","permissions":["tabs","hxxp://*/*"],"version":"1.0"},"path":"lmblfngognklgemafekefcdjcnkdhmdm\\1.0_0","state":1},"lncjcfkpannmofmpgdfoonkniofdnaba":{"blacklist":true},"pbglijbamgmlcpnnpbfjkbdeheejjloj":{"blacklist":true},"pjkljhegncpnkpknbcohdijeoejaedia":{"active_permissions":{"api":["notifications"]},"app_launcher_index":1,"from_bookmark":true,"from_webstore":false,"install_time":"12969450979094131","lastpingday":"12969964801899266","location":2,"manifest":{"app":{"launch":{"container":"tab","web_url":"hxxps://mail.google.com/mail/ca"},"urls":["*://mail.google.com/mail/ca"]},"current_locale":"fr","default_locale":"en","description":"Profitez d'une messagerie rapide, avec moins de spam et dot\u00E9e d'une fonction de recherche.","icons":{"128":"128.png","24":"24.png","48":"48.png"},"key":"MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDCuGglK43iAz3J9BEYK/Mz6ZhloIMMDqQSAaf3vJt4eHbTbSDsu4WdQ9dQDRcKlg8nwQdePBt0C3PSUBtiSNSS37Z3qEGfS7LCju3h6pI1Yr9MQtxw+jUa7kXXIS09VV73pEFUT/F7c6Qe8L5ZxgAcBvXBh1Fie63qb02I9XQ/CQIDAQAB","name":"Gmail","options_page":"hxxps://mail.google.com/mail/ca/#settings","permissions":["notifications"],"update_url":"hxxp://clients2.google.com/service/update2/crx","version":"6.1.3"},"page_index":0,"path":"pjkljhegncpnkpknbcohdijeoejaedia\\6.1.3_0","state":1},"ehdmaehkiiampolokajdcelladmnopgp":{"ack_external":true}},"toolbarsize":-1},"google":{"services":{"username":""}},"homepage":"hxxp://search.conduit.com/?ctid=CT3128284&SearchSource=48","homepage_changed":true,"homepage_is_newtabpage":false,"hxxp_throttling":{"enabled":true},"instant":{"enabled":false,"enabled_once":true},"ntp":{"pref_version":3,"promo_build":0,"promo_closed":false,"promo_end":1323071940.0,"promo_group":23,"promo_group_max":0,"promo_group_timeslice":0,"promo_line":"\u003Ca href=\"hxxp://www.google.fr/chromebook/index.html#utm_campaign=fr&utm_source=fr-ntp-holidays-fr-bkws&utm_medium=ntp-holidays\"\u003ED\u00E9couvrez les Chromebooks\u003C/a\u003E \u2013 l'ordinateur par Google Chrome","promo_resource_cache_update":"1325588681.710162","promo_start":1321862280.0,"promo_views":0,"promo_views_max":0,"shown_sections":64,"webstore_last_promo_id":"1335115"},"plugins":{"enabled_internal_pdf3":true,"enabled_nacl":true,"last_internal_directory":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Chrome\\Application\\16.0.912.63","plugins_list":[{"enabled":true,"name":"Shockwave Flash","path":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Chrome\\Application\\16.0.912.63\\gcswf32.dll","version":"11,0,1,152"},{"enabled":false,"name":"Adobe Acrobat","path":"C:\\Program Files (x86)\\Adobe\\Reader 10.0\\Reader\\Browser\\nppdf32.dll","version":"10.0.1.434"},{"enabled":true,"name":"Silverlight Plug-In","path":"C:\\Program Files (x86)\\Microsoft Silverlight\\4.0.60531.0\\npctrl.dll","version":"4.0.60531.0"},{"enabled":true,"name":"Shockwave for Director","path":"C:\\Windows\\system32\\Adobe\\Director\\np32dsw.dll","version":"11.6.1r629"},{"enabled":true,"name":"Remoting Viewer","path":"internal-remoting-viewer","version":""},{"enabled":true,"name":"Native Client","path":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Chrome\\Application\\16.0.912.63\\ppGoogleNaClPluginChrome.dll","version":""},{"enabled":true,"name":"Chrome PDF Viewer","path":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Chrome\\Application\\16.0.912.63\\pdf.dll","version":""},{"enabled":true,"name":"OfferBox","path":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Chrome\\User Data\\Default\\Extensions\\dpicnlijpdlebkhpegfenfjpglinfdhm\\5.3.2613.30_0\\offerbox_air_chrome.dll","version":"5.3.2613.30"},{"enabled":true,"name":"Interest Recognizer for Freecompressor","path":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Chrome\\User Data\\Default\\Extensions\\ncapomajoehhoogiooemilfafoicepmc\\4.0.1938.5_0\\freecompressor_air_chrome.dll","version":"4.0.1938.5"},{"enabled":true,"name":"NVIDIA 3D Vision","path":"C:\\Program Files (x86)\\NVIDIA Corporation\\3D Vision\\npnv3dv.dll","version":"7.17.12.8026"},{"enabled":true,"name":"NVIDIA 3D VISION","path":"C:\\Program Files (x86)\\NVIDIA Corporation\\3D Vision\\npnv3dvstreaming.dll","version":"7.17.12.8026"},{"enabled":true,"name":"Windows Live\u0099 Photo Gallery","path":"C:\\Program Files (x86)\\Windows Live\\Photo Gallery\\NPWLPG.dll","version":"15.4.3538.0513_ship.wlx.w4m4 (ship)"},{"enabled":true,"name":"Google Update","path":"C:\\Users\\ANNETTE\\AppData\\Local\\Google\\Update\\1.3.21.69\\npGoogleUpdate3.dll","version":"1.3.21.69"},{"enabled":true,"name":"Default Plug-in","path":"default_plugin","version":"1"},{"enabled":true,"name":"Flash"},{"enabled":false,"name":"Adobe Acrobat"},{"enabled":true,"name":"Silverlight"},{"enabled":true,"name":"Shockwave"},{"enabled":true,"name":"Remoting Viewer"},{"enabled":true,"name":"Native Client"},{"enabled":true,"name":"Chrome PDF Viewer"},{"enabled":true,"name":"OfferBox"},{"enabled":true,"name":"Interest Recognizer for Freecompressor"},{"enabled":true,"name":"NVIDIA 3D Vision"},{"enabled":true,"name":"NVIDIA 3D VISION"},{"enabled":true,"name":"Windows Live\u0099 Photo Gallery"},{"enabled":true,"name":"Google Update"},{"enabled":true,"name":"Default Plug-in"}]},"profile":{"content_settings":{"pref_version":1},"exited_cleanly":true},"spdy":{"servers":["googleads.g.doubleclick.net:443"]},"tabs":{"use_compact_navigation_bar":false,"use_vertical_tabs":false},"translate_accepted_count":{"en":0},"translate_denied_count":{"en":1},"translate_whitelists":{"en":"fr"},"session":{"restore_on_startup":4,"urls_to_restore_on_startup":["hxxp://search.conduit.com/?ctid=CT3128284&SearchSource=48"]}}

      *************************

      AdwCleaner[R1].txt - [24383 octets] - [20/01/2013 11:32:32]
      AdwCleaner[R2].txt - [24319 octets] - [20/01/2013 11:37:53]

      ########## EOF - C:\AdwCleaner[R2].txt - [24380 octets] ##########
      1. Contributeur sécurité
        Bonsoir,

        Il faut être vigilant plus vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
        Refuser les diverses barres d'outils ou moteurs de recherches proposés : https://forum.malekal.com/viewtopic.php?t=33776&start=

        1. Désinstalle si encore présents et si possible :

        2YourFace
        Conduit
        FreeCompressor
        Software 

        Aide : Comment désinstaller un programme

        2. Relance AdwCleaner

        ▸ Sous XP double-clic sur l'icône pour lancer l'outil.
        ▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
        ● Ferme impérativement le navigateur ainsi que les applications en cours.
        ● Clique sur Suppression
        ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
        ● Le rapport doit s'ouvrir spontanément.

        Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

        Poste le rapport, A +
        1. Bonjour voici le rapport après suppression.Merci d'avance.

          # AdwCleaner v2.106 - Rapport créé le 23/01/2013 à 16:18:37
          # Mis à jour le 17/01/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : ANNETTE - ANNETTE-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\ANNETTE\Documents\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files (x86)\2YourFace
          Dossier Supprimé : C:\Program Files (x86)\Conduit
          Dossier Supprimé : C:\Program Files (x86)\FreeCompressor
          Dossier Supprimé : C:\Program Files (x86)\Software
          Dossier Supprimé : C:\ProgramData\Software
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\Conduit
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\FreeCompressor Air
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehdmaehkiiampolokajdcelladmnopgp
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmblfngognklgemafekefcdjcnkdhmdm
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\OpenCandy
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\Software
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\Temp\CT3128284
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Local\Wajam
          Dossier Supprimé : C:\Users\ANNETTE\AppData\LocalLow\AskToolbar
          Dossier Supprimé : C:\Users\ANNETTE\AppData\LocalLow\Conduit
          Dossier Supprimé : C:\Users\ANNETTE\AppData\LocalLow\PriceGong
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Roaming\FreeCompressor
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\{8e5025c2-8ea3-430d-80b8-a14151068a6d}
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\ffxtlbr@babylon.com
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Roaming\OfferBox
          Dossier Supprimé : C:\Users\ANNETTE\AppData\Roaming\OpenCandy
          Fichier Supprimé : C:\END
          Fichier Supprimé : C:\user.js
          Fichier Supprimé : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\extensions\{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}.xpi
          Fichier Supprimé : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\searchplugins\Askcom.xml
          Fichier Supprimé : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\searchplugins\SweetIm.xml

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\2YourFace
          Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
          Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
          Clé Supprimée : HKCU\Software\Conduit
          Clé Supprimée : HKCU\Software\FreeCompressor
          Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
          Clé Supprimée : HKCU\Software\IM
          Clé Supprimée : HKCU\Software\ImInstaller
          Clé Supprimée : HKCU\Software\Offerbox
          Clé Supprimée : HKCU\Software\SmartBar
          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKCU\Software\Surf Canyon
          Clé Supprimée : HKCU\Software\SweetIM
          Clé Supprimée : HKCU\Software\Zugo
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284
          Clé Supprimée : HKLM\Software\Conduit
          Clé Supprimée : HKLM\Software\ImInstaller
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Babylon_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamUpdater_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7555B87D-D711-48B2-B97D-04DF700652BA}
          Clé Supprimée : HKLM\Software\Offerbox
          Clé Supprimée : HKLM\Software\SweetIM
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\lmblfngognklgemafekefcdjcnkdhmdm
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7555B87D-D711-48B2-B97D-04DF700652BA}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1185823F-F22F-4027-80E5-4F68ACD5DE5E}
          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{249D74A3-BD19-4657-B6CE-E62F480A20DE}]
          Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [support@2yourface.com]
          Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
          Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16457

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=FR&userid=ba94e91e-82db-4efd-b49a-5303411d2a0d&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://feed.helperbar.com/?publisher=OC&dpid=OC&co=FR&userid=ba94e91e-82db-4efd-b49a-5303411d2a0d&affid=111583&searchtype=ds&babsrc=lnkry&q={searchTerms} --> hxxp://www.google.com

          -\\ Mozilla Firefox v [Impossible d'obtenir la version]

          Fichier : C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\prefs.js

          C:\Users\ANNETTE\AppData\Roaming\Mozilla\Firefox\Profiles\ljl1vrxs.default\user.js ... Supprimé !

          Supprimée : user_pref("CT3128284.autoDisableScopes", -1);

          -\\ Google Chrome v [Impossible d'obtenir la version]

          Fichier : C:\Users\ANNETTE\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.1] : icon_url ={"bookmark_bar":{"show_on_all_tabs":true},"bookmark_editor":{"expanded_nodes":["1"]},"browser":{"che[...]

          *************************

          AdwCleaner[R2].txt - [24444 octets] - [20/01/2013 11:37:53]
          AdwCleaner[S1].txt - [7578 octets] - [23/01/2013 16:18:37]

          ########## EOF - C:\AdwCleaner[S1].txt - [7638 octets] ##########
          1. Contributeur sécurité
            Bonjour,

            Encore des soucis avec babylon ?

            A +
            1. Je suis en train de faire une analyse avec malwarebytes et après je vous tiens au courant.A+
              1. Contributeur sécurité
                ok, poste le rapport ensuite.

                Concernant les navigateurs, c'est réglé ?
            2. je n'ai pas regardé après la suppression avec adwcleaner j'ai enchainé aussitot avec malwarebytes.Je pense que l'analyse va bientot etre terminé je te poste ensuite le rapport.Merci
              1. L'analyse de malwarebytes est terminée.Aucun élément infecté ensuite j''ai regardé dans quarantaine aucun élément j'ai éteint rallumé et je retombe sur babylon a l'ouverture de ma page internet.Dans option-option internet- il est noté google.
                Lorsque je clic sur la maison accueil je passe à google.
                1. Contributeur sécurité
                  Avec quel navigateur ?
              2. OK je ferai ça et je te teindrais au courant mais ce week-end seulement,merci beaucoup en attendant la suite.A+
                1. Contributeur sécurité
                  ok, quand tu peux.

                  A +
              3. Bonjour comme conseillé après réinisialisation d'internet explorer plus de babylon.Merci infiniment pour ton aide.Je note le sujet résolu.
                1. Contributeur sécurité
                  Bonjour,

                  Petit rappel pour ne plus se faire piéger :

                  Attention aux conditions d'utilisation et aux cases pré-cochées lors de l'installation d'un logiciel. Refuser les diverses barres d'outils, moteurs de recherches ou add-on proposés.
                  Prévention, virus & arnaques et dangers d'Internet
                  Télécharger depuis 01net nuit gravement à la santé des PC
                  PUP / Logiciels potentiellement indésirables
                  Stop la pub !

                  Relance AdwCleaner et clique sur Désinstaller

                  Bon weekend