Forums Liens Utiles


 
AccueilAccueil  FAQFAQ  S'enregistrerS'enregistrer  ConnexionConnexion  

Partagez | 
 

 Babylon search

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
rizlabo
Saigneur des Grands Crus
avatar

Nombre de messages : 7973
Localisation : Poireaux et blaireaux, it's my way
Date d'inscription : 05/04/2005

MessageSujet: Babylon search   Sam 15 Sep 2012 - 12:48

Ce truc s'est installé dans Firefox, et je l'ai viré des extensions et modules, mais il réapparait chaque fois que j'active un nouvel onglet.
Passé Comodo, Malwarebytes, regardé dans les programmes à désinstaller, examiné via Regcleaner et nettoyé par le même, effectué une recherche sur le poste de travail : aucune trace !!
Ce n'est pas bien méchant, et ça marche, mais ça m'ennuie, et ce d'autant que je cale pour détecter l'origine.
Une idée ?
Revenir en haut Aller en bas
JoK
Poulet branché


Nombre de messages : 4997
Date d'inscription : 18/07/2006

MessageSujet: Re: Babylon search   Sam 15 Sep 2012 - 13:20

Télécharge AdwCleaner sur le bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira.
(le rapport est aussi sauvegardé sous C:\AdwCleaner.txt)

Poste moi le rapport si ça ne résoud rien ou peu.

Attention à l'antivirus qui peut couiner, dans ce cas tu le désactives temporairement.
Revenir en haut Aller en bas
rizlabo
Saigneur des Grands Crus
avatar

Nombre de messages : 7973
Localisation : Poireaux et blaireaux, it's my way
Date d'inscription : 05/04/2005

MessageSujet: Re: Babylon search   Sam 15 Sep 2012 - 13:28

# AdwCleaner v2.001 - Rapport créé le 15/09/2012 à 12:28:01
# Mis à jour le 09/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur :
# Mode de démarrage : Normal
# Exécuté depuis : D:\DL\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : \LOCALS~1\Temp\BabylonToolbar
Dossier Présent : \Application Data\Media Finder
Dossier Présent : Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com
Dossier Présent : \Application Data\OpenCandy
Dossier Présent : \Application Data\PriceGong
Dossier Présent : Local Settings\Application Data\Conduit
Dossier Présent : \Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel
Dossier Présent : \Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Dossier Présent : \Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Dossier Présent : \Local Settings\Application Data\Ilivid Player
Dossier Présent : \Local Settings\Application Data\uTorrentBar_FR
Dossier Présent : \Application Data\boost_interprocess
Dossier Présent : \All Users\Application Data\InstallMate
Dossier Présent : C:\Documents and Settings\All Users\Application Data\Premium
Dossier Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Media Finder
Dossier Présent : C:\Program Files\Conduit
Dossier Présent : C:\Program Files\Ilivid
Dossier Présent : C:\Program Files\uTorrentBar_FR
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\user.js

***** [Registre] *****

Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKCU\Software\ilivid
Clé Présente : HKCU\Software\MediaFinder
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Présente : HKCU\Software\PriceGong
Clé Présente : HKCU\Software\SmartBar
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\SweetIm
Clé Présente : HKCU\Software\uTorrentBar_FR
Clé Présente : HKCU\Toolbar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A03467B7-AF0C-4B7D-BA04-D019B0CA7CFA}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Présente : HKLM\SOFTWARE\Classes\MF
Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Présente : HKLM\Software\Conduit
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\lpmkgpnbiojfaoklbkpfneikocaobfai
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKLM\Software\ilivid
Clé Présente : HKLM\Software\Iminent
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3F9292CA-9FC1-4E9F-B442-D85730B81FC3}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{86F1F95A-9544-4D93-B303-03FC34ADEE2D}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilivid
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_FR Toolbar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Présente : HKLM\Software\SweetIm
Clé Présente : HKLM\Software\uTorrentBar_FR
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.5730.13

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default
Fichier : Application Data\Mozilla\Firefox\Profiles\mteietq8.default\prefs.js

Présente : user_pref("gm-notifier.ui.counter.showInbox", true);

Nom du profil : default
Fichier : \Application Data\Mozilla\Firefox\Profiles\mteietq8.default\prefs.js

Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Présente : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=113480&tt=010712_2&babsrc=NT_ss&mn[...]
Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");
Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");
Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113480&tt=010712_2");
Présente : user_pref("extensions.BabylonToolbar_i.hardId", "3c2332520000000000000008d383aab4");
Présente : user_pref("extensions.BabylonToolbar_i.id", "3c2332520000000000000008d383aab4");
Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15531");
Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Présente : user_pref("extensions.BabylonToolbar_i.newTab", true);
Présente : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=113480&tt=01071[...]
Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1721:47:11");
Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Présente : user_pref("gm-notifier.ui.counter.showInbox", true);

-\\ Google Chrome v21.0.1180.75

Fichier : \Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Présente [l.292] : homepage = "hxxp://search.babylon.com/?affID=113480&tt=010712_2&babsrc=HP_ss&mntrId=3c2332520000000000000008d383aab4",
Présente [l.544] : urls_to_restore_on_startup ="session": {"restore_on_startup": 4, [ "hxxp://search.babylon.com/?affID=113480&tt=010712_2&babsrc=HP_ss&mntrId=3c2332520000000000000008d383aab4" ]},

*************************

AdwCleaner[R1].txt - [8829 octets] - [15/09/2012 12:28:01]

########## EOF - C:\AdwCleaner[R1].txt - [8889 octets] ##########
Revenir en haut Aller en bas
JoK
Poulet branché


Nombre de messages : 4997
Date d'inscription : 18/07/2006

MessageSujet: Re: Babylon search   Sam 15 Sep 2012 - 14:20

Relance le avec Suppression cette fois. Itou pour le rapport
Revenir en haut Aller en bas
rizlabo
Saigneur des Grands Crus
avatar

Nombre de messages : 7973
Localisation : Poireaux et blaireaux, it's my way
Date d'inscription : 05/04/2005

MessageSujet: Re: Babylon search   Sam 15 Sep 2012 - 17:07

# AdwCleaner v2.001 - Rapport créé le 15/09/2012 à 16:03:55
# Mis à jour le 09/09/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur :
# Mode de démarrage : Normal
# Exécuté depuis : D:\DL\adwcleaner(1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Dossier Supprimé :
Fichier Supprimé :
Fichier Supprimé : C:\user.js
Supprimé au redémarrage :
Supprimé au redémarrage :
Supprimé au redémarrage :

***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\MediaFinder
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKCU\Software\PriceGong
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\SweetIm
Clé Supprimée : HKCU\Software\uTorrentBar_FR
Clé Supprimée : HKCU\Toolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A03467B7-AF0C-4B7D-BA04-D019B0CA7CFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\MF
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lpmkgpnbiojfaoklbkpfneikocaobfai
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Supprimée : HKLM\Software\ilivid
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3F9292CA-9FC1-4E9F-B442-D85730B81FC3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{86F1F95A-9544-4D93-B303-03FC34ADEE2D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ilivid
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\uTorrentBar_FR Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D6533F74-218B-41BE-9D91-5BD471FECFFD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\uTorrentBar_FR Toolbar
Clé Supprimée : HKLM\Software\SweetIm
Clé Supprimée : HKLM\Software\uTorrentBar_FR
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\\ Internet Explorer v7.0.5730.13

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]

-\\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default
Fichier : Firefox\Profiles\mteietq8.default\prefs.js

Supprimée : user_pref("gm-notifier.ui.counter.showInbox", true);

Nom du profil : default
Fichier :
Supprimé !

Supprimée : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");
Supprimée : user_pref("browser.newtab.url", "hxxp://search.babylon.com/?affID=113480&tt=010712_2&babsrc=NT_ss&mn[...]
Supprimée : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");
Supprimée : user_pref("browser.search.order.1", "Search the web (Babylon)");
Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=113480&tt=010712_2");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "3c2332520000000000000008d383aab4");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "3c2332520000000000000008d383aab4");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15531");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=113480&tt=01071[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "tb9");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1721:47:11");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");
Supprimée : user_pref("gm-notifier.ui.counter.showInbox", true);

-\\ Google Chrome v21.0.1180.75

Fichier :
Supprimée [l.292] : homepage = "hxxp://search.babylon.com/?affID=113480&tt=010712_2&babsrc=HP_ss&mntrId=3c2332520000000000000008d383aab4",
Supprimée [l.544] : urls_to_restore_on_startup ="session": {"restore_on_startup": 4, [ "hxxp://search.babylon.com/?affID=113480&tt=010712_2&babsrc=HP_ss&mntrId=3c2332520000000000000008d383aab4" ]},

*************************

AdwCleaner[R1].txt - [8958 octets] - [15/09/2012 12:28:01]
AdwCleaner[R2].txt - [9021 octets] - [15/09/2012 16:03:32]
AdwCleaner[S2].txt - [9489 octets] - [15/09/2012 16:03:55]

########## EOF - C:\AdwCleaner[S2].txt - [9549 octets] ##########
Revenir en haut Aller en bas
rizlabo
Saigneur des Grands Crus
avatar

Nombre de messages : 7973
Localisation : Poireaux et blaireaux, it's my way
Date d'inscription : 05/04/2005

MessageSujet: Re: Babylon search   Sam 15 Sep 2012 - 17:12

Ok, ça a l'air en ordre grâce à ce petit logiciel que je connaissais pas.
Remarque : il s'installe dans le répertoire de téléchargement et non comme d'habitude dans le répertoire program files, ce n'est pas dramatique, mais il faut le savoir. Pas de trace non plus dans la liste des programmes. Il suffit d'aller dans le répertoire de téléchargement et de balancer un lien vers le bureau, histoire de ne pas perdre sa trace.
Curieux quand même que les autres logiciels ne détectent pas tout celà, il semble que le comportement soit géré par un petit programme javascript.
Revenir en haut Aller en bas
JoK
Poulet branché


Nombre de messages : 4997
Date d'inscription : 18/07/2006

MessageSujet: Re: Babylon search   Sam 15 Sep 2012 - 17:48

C'est parce que c'est toi qui accepte ces installations. Tu ne dois pas oublier cela. Mes logiciels que je recommande, c'est de simples outils, il ne doivent donc pas rester en place étant donné qu'ils sont mis à jour en fonctions de nouveaux éléments à incorporer.

Ça c'est du virus => Ilivid

Je peux encore te recommander 2 fils à lire voire relire.

http://liensutiles.forumactif.com/t15048-preventions-et-protections
http://liensutiles.forumactif.com/t20500-la-mecanique-de-la-gratuite-sur-internet

Il y a de fortes chances que tu trouves par toi-même l'origine de ces infections.
Revenir en haut Aller en bas
rizlabo
Saigneur des Grands Crus
avatar

Nombre de messages : 7973
Localisation : Poireaux et blaireaux, it's my way
Date d'inscription : 05/04/2005

MessageSujet: Re: Babylon search   Sam 15 Sep 2012 - 17:54

Je suis très attentif. Peut-être que Babylon remonte à plusieurs semaines, j'ai du zapper ou bien mon fiston est passé au travers. On en a déjà discuté, mais je n'ai qu'un seul utilisateur avec les droits d'administrateur, j'ai choisi de courir un risque, je n'ai aucune envie de chipoter avec ces droits.
Revenir en haut Aller en bas
Romane
Administrateur
avatar

Nombre de messages : 91099
Age : 62
Localisation : Kilomètre zéro
Date d'inscription : 01/09/2004

MessageSujet: Re: Babylon search   Sam 15 Sep 2012 - 18:08

ah ah ah ! je suis bien contente d'avoir scindé les comptes : admin/utilisateur/invité. Je me sens bien plus sécurisée, et (je touche du bois) je n'ai jamais eu une seule merdouille. Pourtant, je suis plutôt novice en informatique, comparativement à toi, donc je serais susceptible de faire bien des mauvaises manip' pouvant m'embrouiller l'ordi. Ben non, je suis tranquille !

*"*"*"*"*"*"*"*"*"*"*"*"*
"Bonjour, je suis Romane, alors je m'appelle Romane, c'est pour ça que mon pseudo c'est Romane."
http://romane.blog4ever.com/blog/index-86614.html
http://lessouffleursdereve.jimdo.com/
Revenir en haut Aller en bas
http://romane.blog4ever.com/blog/index-86614.html
alejandro
Hors catégorie
avatar

Nombre de messages : 1864
Localisation : Au sud du Nord, au nord du Sud, à l'est de l'Ouest et à l'ouest de l'Est.
Date d'inscription : 30/01/2005

MessageSujet: Re: Babylon search   Lun 17 Sep 2012 - 2:08

j'ai eu exactement ce même problème, cette chose sortie d'un esprit d'enflure, Babylon machin, qui est parti avec Adwcleaner.

Ce adwcleaner c'est quoi, exactement? Qu'est-ce qu'il nettoie, précisément ?
Revenir en haut Aller en bas
http://www.alexgyg.fr
JoK
Poulet branché


Nombre de messages : 4997
Date d'inscription : 18/07/2006

MessageSujet: Re: Babylon search   Lun 17 Sep 2012 - 2:34

C'est un outil spécifique à tout adware. Du moins ceux qui sont listés. Un adware est un complément (voulu ou non) à certains programmes légitimes. Ceux que l'on rencontre le plus souvent ce sont les browser barres ou encore barres de navigation web, qui s'incrustent sur internet explorer, firefox, chrome. On peut citer google barre, ou encore Ask barre. C'est inutile, ça prend des ressources, et surtout ça "espionne" en envoyant des données de navigation personnelles. Autrement dit, ça alimente des statistiques variées sur les comportements individuels.

Il supprime les fichiers déclarés nuisibles, puis enlève les clés en base de registre, principalement.
Revenir en haut Aller en bas
alejandro
Hors catégorie
avatar

Nombre de messages : 1864
Localisation : Au sud du Nord, au nord du Sud, à l'est de l'Ouest et à l'ouest de l'Est.
Date d'inscription : 30/01/2005

MessageSujet: Re: Babylon search   Mar 9 Oct 2012 - 11:20

Je m'aperçois que Babylon est resté dans Chrome. L’application avait bien nettoyé Mozilla mais pas le navigateur de Google. Pourtant, il a l'air de le voir, mais semble ne pas parvenir à le nettoyer.

AdwCleaner a écrit:

# AdwCleaner v2.002 - Rapport créé le 09/10/2012 à 10:16:54
# Mis à jour le 16/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alexandre - CREATIVESUITE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Fichiers Installation\Utilitaires\AdwCleaner\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Alexandre\AppData\Roaming\Mozilla\Firefox\Profiles\5lrl8l1c.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Alexandre\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.32] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Présente [l.35] : keyword = "babylon.com",
Présente [l.38] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&affID=111304&tt=3412_7&babsrc=SP_ss&mntrId=ca284974000000000000701a049e7d87",

-\\ Opera v11.50.1074.0

Fichier : C:\Users\Alexandre\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1537 octets] - [08/10/2012 16:30:58]
AdwCleaner[S1].txt - [1602 octets] - [08/10/2012 16:32:13]
AdwCleaner[R2].txt - [1657 octets] - [08/10/2012 16:44:05]
AdwCleaner[R3].txt - [1588 octets] - [09/10/2012 10:16:54]

########## EOF - C:\AdwCleaner[R3].txt - [1648 octets] ##########

J'ai édité le fichier Preferences de Google et remplacé le contenu des trois variables par une chaîne vide, mais c'est revenu.
Docteur, que puis-je faire ?
Revenir en haut Aller en bas
http://www.alexgyg.fr
JoK
Poulet branché


Nombre de messages : 4997
Date d'inscription : 18/07/2006

MessageSujet: Re: Babylon search   Mar 9 Oct 2012 - 13:12

Télécharge ZHPDiag

http://telechargement.zebulon.fr/zhpdiag.html

=> Double-clic sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut. Ne pas oublier pas de cocher "Créer une icône sur le Bureau".

=> Clic droit sur le raccourci de ZHPDiag et choisis Exécuter en tant qu'administrateur.

=> Clic sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

=> Une fois le scan terminé, clic sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

=> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ (le rapport ZHPDiag est assez long. Copie-colle le lien donné par le site ici.
Revenir en haut Aller en bas
rizlabo
Saigneur des Grands Crus
avatar

Nombre de messages : 7973
Localisation : Poireaux et blaireaux, it's my way
Date d'inscription : 05/04/2005

MessageSujet: Re: Babylon search   Mar 9 Oct 2012 - 15:08

Quelle merde ce truc... (Babylon je veux dire)
Revenir en haut Aller en bas
JoK
Poulet branché


Nombre de messages : 4997
Date d'inscription : 18/07/2006

MessageSujet: Re: Babylon search   Mar 9 Oct 2012 - 15:23

rizlabo a écrit:
Quelle merde ce truc... (Babylon je veux dire)

Oui, mais il y a une question que personne ne se pose ? Pourquoi l'outil ADWCleaner réussit à enlever Babylon, de tous les navigateurs, sauf Chrome ?
En allant plus loin, moi je me demande ce que lui trouvent les gens qui le mettent en place. Voire le prennent comme navigateur par défaut.

Google n'est pas ce que l'on peut appeler un modèle pour la confidentialité individuelle, mais l'est assurément (un modèle) envers la société créatrice, ou si vous préférez le langage direct, c'est assurément le navigateur le plus bavard face à Google.
Revenir en haut Aller en bas
rizlabo
Saigneur des Grands Crus
avatar

Nombre de messages : 7973
Localisation : Poireaux et blaireaux, it's my way
Date d'inscription : 05/04/2005

MessageSujet: Re: Babylon search   Mar 9 Oct 2012 - 18:28

1) Je n'en sais rien
2) Je n'en sais rien
3) Certainement, c'est probablement même sa raison d'être.
Revenir en haut Aller en bas
Contenu sponsorisé




MessageSujet: Re: Babylon search   

Revenir en haut Aller en bas
 
Babylon search
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» Problèmes informatiques
» Convention pLanet babyLon
» Hobby Search
» Les personnages de Tôkyô Babylon
» [SOFT] SEARCH.CH : Faire des recherches [Gratuit]

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Forums Liens Utiles :: Informatique :: Informatique :: Logiciels-
Sauter vers: