Se connecter / S'enregistrer
Votre question

Supprimer Babylon search [Résolu]

Tags :
  • pup
  • Popup
  • publicité
  • Adware
  • babylon search
  • Scan
  • Sécurité
Dernière réponse : dans Sécurité et virus
4 Septembre 2012 04:57:01

Bonjour,

J'ai actuellement eu babylon qui c'est installé tout seul via un autres logiciel que j'installais alors que j'ai refusé son installation.

J'ai suivie une procédure indiqué par guigui0001 sur ce sujet : http://www.infos-du-net.com/forum/299074-11-supprimer-b...

Et voici donc mes rapport :

OTL : http://pastebin.com/3uPdsXHR
Extras : http://pastebin.com/TKd8Ng4h

Ad-Report-SCAN[1] : http://pastebin.com/GbT1Zj4Z

En attente d'une réponse de votre part.

StAfFNiKo

Autres pages sur : supprimer babylon search resolu

4 Septembre 2012 10:45:52

Bonjour,

j'ai regardé tes rapports OTL, tu utilises comme navigateur IE, FFox et chrome, OS vista sp1 64 bits

Babylon se trouve sur IE et Chrome apparemment, sur FFox tu ne l'as pas à part en toolbar.

Donc quand tu ouvres IE et Chrome tu as la page d'accueil babylon search par défaut mais pas sur FFox qui est sur la page google.

Merci de me confirmer tout ca stp pour la suite.
a c 614 8 Sécurité
4 Septembre 2012 11:09:02

Bonjour,

@ techniboy : merci de laisser les prises en charge au Helper qualifié si tu n'as pas les connaissances nécessaires.

@ staffniko :

à faire :

1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- Java(TM) 6 Update 29 (64-bit) (version obsolète, tu possèdes une plus récente)
- uTorrentBar_FR Toolbar (barre d'outil lié à un sponsor publicitaire)

2) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Déconnecte-toi et ferme toutes les applications en cours (notamment ton navigateur)/!\

  • Double-clique sur adwcleaner0.exe pour lancer le programme.
    (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur)

  • Dans la fenêtre principal, choisis l'option Suppression.
  • Valide l'avertissement.
  • Si le pc demande à redémarrer, accepte.
  • Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.


    Relance OTL.exe

  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

    /!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

  • Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.



    :OTL
    IE - HKLM\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
    IE - HKU\S-1-5-21-2184598628-1848675650-3225907444-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=108988&tt=3612_3&babsrc=HP_ss&mntrId=5432348000000000000050e549e8a799
    IE - HKU\S-1-5-21-2184598628-1848675650-3225907444-1000\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
    IE - HKU\S-1-5-21-2184598628-1848675650-3225907444-1000\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
    IE - HKU\S-1-5-21-2184598628-1848675650-3225907444-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=108988&tt=3612_3&babsrc=SP_ss&mntrId=5432348000000000000050e549e8a799
    FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\webbooster@iminent.com: C:\Program Files (x86)\Iminent\webbooster@iminent.com
    [2012/06/26 22:33:30 | 000,000,000 | ---D | M] (IMinent Toolbar) -- C:\Users\Utilisateur\AppData\Roaming\mozilla\Firefox\Profiles\z3rf4s5m.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
    [2012/09/04 03:45:06 | 000,002,349 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
    CHR - homepage: http://search.babylon.com/?affID=108988&tt=3612_3&babsrc=HP_ss&mntrId=5432348000000000000050e549e8a799
    CHR - Extension: uTorrentBar_FR = C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib\2.3.15.10_0\
    O2 - BHO: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
    O3 - HKLM\..\Toolbar: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
    O3 - HKU\S-1-5-21-2184598628-1848675650-3225907444-1000\..\Toolbar\WebBrowser: (uTorrentBar_FR Toolbar) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
    [2012/09/04 03:45:02 | 000,000,000 | ---D | C] -- C:\Users\Utilisateur\AppData\Roaming\Babylon
    [2012/09/04 03:45:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon

    :Files
    C:\Program Files (x86)\Iminent
    C:\Program Files (x86)\uTorrentBar_FR

    :Commands
    [emptytemp]



  • Puis clique sur le bouton Correction en haut à gauche
  • Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  • Poste le rapport de suppression s'il apparait.

    Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici
    Contenus similaires
    4 Septembre 2012 11:23:35

    hyunkel30

    ok je te laisse faire puisque visiblement je ne suis pas qualifié, je le savais pas merci de m'avoir informé, tout les problèmes avec babylon que j'ai résolu ca doit etre l'opération du saint esprit :-)

    4 Septembre 2012 11:48:44

    Ah ok j'avais pas vu ce lien, http://www.infos-du-net.com/forum/272538-11-rappels-sec...

    Tu ne m'offenses pas il m'en faut plus, je sais ce que je vaux et ca me suffit mais je trouve ta réponse " merci de laisser les prises en charge au Helper qualifié si tu n'as pas les connaissances nécessaires" un peu déplacée et très peu correcte à mon égard voila tout.

    Ma réponse à staffniko n'est pas hésitante, je lui demande une confirmation des infos fournis pas son rapport mais si tu l'as trouves hésitante c'est ton avis et ton droit de le dire pas de soucis.

    Personne n'avait répondu à sa demande, je n'ai donc pas interféré sur une prise en charge.

    Alors sur ceux je te laisse t'occuper de staffniko.
    4 Septembre 2012 15:18:47

    techniboy a dit :
    Bonjour,

    j'ai regardé tes rapports OTL, tu utilises comme navigateur IE, FFox et chrome, OS vista sp1 64 bits

    Babylon se trouve sur IE et Chrome apparemment, sur FFox tu ne l'as pas à part en toolbar.

    Donc quand tu ouvres IE et Chrome tu as la page d'accueil babylon search par défaut mais pas sur FFox qui est sur la page google.

    Merci de me confirmer tout ca stp pour la suite.

    Bonjour, oui sur FFox j'ai tenté de le désinstaller mais il y a encore quelque soucie.


    hyunkel30 a dit :
    Bonjour,

    @ techniboy : merci de laisser les prises en charge au Helper qualifié si tu n'as pas les connaissances nécessaires.

    @ staffniko :

    à faire :

    1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

    Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

    - Java(TM) 6 Update 29 (64-bit) (version obsolète, tu possèdes une plus récente)
    - uTorrentBar_FR Toolbar (barre d'outil lié à un sponsor publicitaire)

    2) Télécharge AdwCleaner (de Xplode) sur ton Bureau.

    /!\ Désactive tes protections résidentes : antivirus, antispyware ... Déconnecte-toi et ferme toutes les applications en cours (notamment ton navigateur)/!\

  • Double-clique sur adwcleaner0.exe pour lancer le programme.
    (Utilisateur de Vista/Windows 7, clique-droit sur le fichier adwcleaner0.exe -> Exécuter en tant qu'administrateur)

  • Dans la fenêtre principal, choisis l'option Suppression.
  • Valide l'avertissement.
  • Si le pc demande à redémarrer, accepte.
  • Un rapport apparaitra (sinon, il est situé ici C:\AdwCleaner[Sx].txt). Poste-le dans ta prochaine réponse.


    Relance OTL.exe

  • Ferme toutes tes fenêtres, puis double clique sur OTL.exe pour le lancer.
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

    /!\ Attention, utilisateur d'Avast! ou d'autres antivirus, ne lancez pas OTL en mode sandbox /!\

  • Copie-colle l'ensemble du texte ci-dessous dans le cadre Personnalisation d'OTL en bas à gauche.



    :OTL
    IE - HKLM\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
    IE - HKU\S-1-5-21-2184598628-1848675650-3225907444-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://search.babylon.com/?affID=108988&tt=3612_3&babsrc=HP_ss&mntrId=5432348000000000000050e549e8a799
    IE - HKU\S-1-5-21-2184598628-1848675650-3225907444-1000\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
    IE - HKU\S-1-5-21-2184598628-1848675650-3225907444-1000\..\SearchScopes,DefaultScope = {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
    IE - HKU\S-1-5-21-2184598628-1848675650-3225907444-1000\..\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}: "URL" = http://search.babylon.com/?q={searchTerms}&affID=108988&tt=3612_3&babsrc=SP_ss&mntrId=5432348000000000000050e549e8a799
    FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\webbooster@iminent.com: C:\Program Files (x86)\Iminent\webbooster@iminent.com
    [2012/06/26 22:33:30 | 000,000,000 | ---D | M] (IMinent Toolbar) -- C:\Users\Utilisateur\AppData\Roaming\mozilla\Firefox\Profiles\z3rf4s5m.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}
    [2012/09/04 03:45:06 | 000,002,349 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml
    CHR - homepage: http://search.babylon.com/?affID=108988&tt=3612_3&babsrc=HP_ss&mntrId=5432348000000000000050e549e8a799
    CHR - Extension: uTorrentBar_FR = C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib\2.3.15.10_0\
    O2 - BHO: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
    O3 - HKLM\..\Toolbar: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
    O3 - HKU\S-1-5-21-2184598628-1848675650-3225907444-1000\..\Toolbar\WebBrowser: (uTorrentBar_FR Toolbar) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
    [2012/09/04 03:45:02 | 000,000,000 | ---D | C] -- C:\Users\Utilisateur\AppData\Roaming\Babylon
    [2012/09/04 03:45:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon

    :Files
    C:\Program Files (x86)\Iminent
    C:\Program Files (x86)\uTorrentBar_FR

    :Commands
    [emptytemp]



  • Puis clique sur le bouton Correction en haut à gauche
  • Le pc va redémarrer. (si ce n'est pas le cas, fais-le manuellement)
  • Poste le rapport de suppression s'il apparait.

    Note : le rapport est enregistré sous format ".log", il convient de changer cette extension en ".txt" si tu veux le déposer sur des sites en ligne. S'il n'apparait pas, il se trouve ici : C:\_OTL, sous la forme xxxxxxxx_xxxx.log où x sont la date et l'heure

    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

  • Pour les rapports, merci d'utiliser ce service de rapport en ligne : dépose le fichier via "parcourir" et poste simplement le lien obtenu dans ta réponse.
    Une aide à l'utilisation ici

  • Merci de ta réponse. J'ai suivie la procédure que tu ma donné et voici les fameux rapport.

    adwcleaner : http://pjjoint.malekal.com/files.php?read=20120904_b5s1...
    OTL : http://pjjoint.malekal.com/files.php?read=20120904_s10p...
    a c 614 8 Sécurité
    4 Septembre 2012 19:15:52

    Re,

    OK, constates-tu encore des intrusions de Babylon quelque part ou c'est fini ?
    4 Septembre 2012 20:46:12

    hyunkel30 a dit :
    Re,

    OK, constates-tu encore des intrusions de Babylon quelque part ou c'est fini ?


    Re,

    Babylon à complètement disparue.
    Merci à toi pour cette procédure de désinfection super explicite.

    Il me reste un problème concernant FireFox, quand j'ouvre un nouvelle onglet je n'est plus mes sites favoris affichés mais une page vide et quand je tappe "google" dans la barre d'adresse voici ce qu'il m'affiche ( http://www.google.com/google ), alors qu'avant ça m'amenais directement sur google.
    Esque je doit désinstaller et réinstaller FireFox pour cela?

    Merci encore pour ton aide qui a été super efficace.
    a c 614 8 Sécurité
    4 Septembre 2012 22:06:35

    Re,

    Concernant tes sites favoris, ils reviendront au fur et à mesure, le nettoyage a surement vidé le cache qui les contenait.

    Pour la recherche au travers de la barre d'adresse, je ne sais pas, possible que la suppression de Babylon est provoqué une modification, mais comme cela est généralement lié à ton profil, et non firefox lui-même, une désinstallation/réinstallation ne réparera pas le souci ...

    Parce que la configuration pour cela semble ok :
    Citation :
    FF - prefs.js..keyword.URL: "http://www.google.com/"


    Il recherche bien sur Google quand tu tapes un mot dans la barre d'adresse.

    Par contre ce qui est possible, c'est que comme la cache du navigateur a été vidé, les derniers sites visité ne soient plus enregistré, comme tes pages favorites en nouvel onglet.
    Donc cela pourrais revenir à force, à voir.

    On va terminer déjà en nettoyant les outils :

    1) Désinstalle AdwCleaner :

  • Relance-le le programme adwcleaner0.exe situé sur ton Bureau.
    (Utilisateur de Vista/Windows 7, clique-droit sur le fichier -> Exécuter en tant qu'administrateur)
  • Dans la fenêtre principal, choisis l'option Désinstallation, et valide avec "Oui"

  • Supprime ensuite le fichier adwcleaner0.exe sur ton bureau.

    2) Relance OTL.exe
    (Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")

  • Clique sur "Purge d'outils"
  • Valide l'avertissement par "ok" et laisse le pc redémarrer.


    Pour aller plus loin dans ta protection et éviter de te faire réinfecter voici quelques conseils supplémentaires :

  • Attention lors de l'installation de logiciel :
    Veiller à toujours lire les conditions d'utilisation (CLUF), afin de déceler la gestion des données personnelles, l'installation de sponsors publicitaires ou tout autre atteintes à la vie privée. Refuser les toolbars et autres addons proposés.
    A lire !

  • Firefox et/ou Chrome offrent une meilleure sécurité par rapport à Internet Explorer, surtout si on les complète de quelques plugins très intéressant : Noscript et WOT par exemple. (pour Chrome : NoScript ; WOT )

  • Maintenir ses logiciels et son système à jour :
    De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
    Tu peux faire un scan de vulnérabilité pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.

    Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
    A lire !
    Ici aussi !

    6 Septembre 2012 21:21:38

    Bonjour,

    Merci de ton aide j'ai attendue quelque jour avant de répondre pour être sûre que tout mes problèmes soient réglées.

    J'ai tout de même désinstaller et réinstaller Firefox pour que mes pages favoris soit de nouveau là quand j'ouvre un nouvel onglet ( about:newtab ).

    Problème résolue. Merci encore.
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS