Nouveaux onglets toujours sur Babylon searchRésolu/Fermé

Question

Bonjour, 

Chaque fois que je veux ouvrir un nouvel onglet sous Firefox, au lieu de tomber sur ma page par défaut je tombe sur celle ci : search.babylon.com

J'ai pourtant désinstallé tout ce qui est relatif au logiciel "babylon" dans "programmes et fonctionnalités", je n'ai aucune extension dans firefox liée à babylon (ou alors ça n'apparait pas dans le nom) et la page d'accueil par défaut est bien Google.

Ou est ce que je peux  aller pour changer ça ?


Configuration: Windows 7 / Firefox 14.0.1

greg160 · Accepted Answer

En promettant de faire attention, tape about:config dans la barre d'adresse et recherche ces deux valeurs : 
keyword.URL clic droit et réinitialiser 
browser.startup.homepage clic droit et modifier avec l'adresse de ta page d'accueil 
Ensuite recherche en haut babylon 
et inscrit dans : 
browser.new.tableurl 
ce que tu veux comme page lors de l'ouverture d'un onglet. 
Pour finir réinistialise tout ce qui porte le nom de babylone
(clic droit > réinitialiser

Greg160

kaneagle · Answer

Bonjour,

Télécharge cet utilitaire -->  AdwCleaner
et met-le sur le bureau.

Lance-le en tant qu'administrateur et clique sur suppression.

Redémarre le pc.

Poste le rapport dans ton prochain message.

donkeykong · Answer

Salut, voilà ce que ça donne : 

# AdwCleaner v1.703 - Rapport créé le 30/07/2012 à 14:41:06
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Medion - MEDION-PC
# Exécuté depuis : C:\Users\Medion\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Medion\AppData\Local\Temp\BabylonToolbar
Dossier Supprimé : C:\Users\Medion\AppData\Roaming\Babylon
Dossier Supprimé : C:\ProgramData\Babylon
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\DT Soft
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=113480&babsrc=HP_ss&mntrId=1e6b7ca500000000000000262dc16476 --> hxxp://www.google.com

-\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\x8iygyn1.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : ***
Fichier : C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\odtnacwd.****\prefs.js

Supprimée : user_pref("extensions.hxxps_everywhere.Blekko", true);
Supprimée : user_pref("extensions.hxxps_everywhere.FeedMyInbox", true);

Nom du profil : *** 
Fichier : C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\pzgtomlx.***\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : Web 
Fichier : C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\bd8enoqz.***\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Opera v11.61.1250.0

Fichier : C:\Users\Medion\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3325 octets] - [30/07/2012 14:40:24]
AdwCleaner[S1].txt - [303 octets] - [30/07/2012 14:40:43]
AdwCleaner[S2].txt - [3374 octets] - [30/07/2012 14:41:06]

########## EOF - C:\AdwCleaner[S2].txt - [3502 octets] ##########

Par contre les onglets ouvrent toujours sur Babylon :'(

kaneagle · Answer

Relance AdwCleaner et clique sur désinstaller.

Télécharge et installe --> MalwareBytes           
Lance-le en tant qu'administrateur          
Fais la mise à jour du produit             
Lance le scan rapide.             
Si positif, supprime la détection.     

Poste le rapport.

donkeykong · Answer

Voici le nouveau rapport, un élément supprimé mais rien à propos de babylon, et le problème est toujours là:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.30.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Medion :: *********** [administrateur]

30/07/2012 15:18:21
mbam-log-2012-07-30 (15-18-21).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 220414
Temps écoulé: 12 minute(s), 

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Public\Desktop\MP3 Downloader.lnk (Rogue.Link) -> Mis en quarantaine et supprimé avec succès.

(fin)

donkeykong · Answer

Entre temps, j'ai vu que babylon avait modifié pas mal de choses dans le about:config de FF. J'ai un peu peur de faire une bêtise en changeant les choses à la fin, y a t'il possibilité de faire en quelque sorte un "reset usine" qui remetrait tout par défaut ?

kaneagle · Answer

Va dans: C\program files (x86)\mozilla firefox\search plugins
Supprime tout sauf google

Ensuite va dans: va dans: C\Utilisateurs	on nom d'utilisateur\Appdata\Roaming\Mozilla\Firefox\Profiles\xxxxxdefault
Supprime le dossier --> search plugins, si présent.

Lance firefox
Outils
Modules complémentaires
Onglet extensions
Désinstalle-le si présent.

donkeykong · Answer

C'est bon, c'est réglé avec ton truc, greg. Merci à toi.

Et bien sur merci kaneagle pour m'avoir aidé aussi.

kaneagle · Answer

Vérifie tout de même ce que je t'ai proposé -->> ici <<--

greg160 · Answer

le seul truc que l'on peut faire c'est réinitialiser ce qui la suprime au prochain redémarrage normalement 
Greg160

donkeykong · Answer

Greg et Kane, si ça vous intéresse j'ai fait quelques petites recherches sur mon ordinateur et dans ce chemin là : C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com\defaults\preferences

On trouve un script appelé babylon.js qui contient ceci :

pref("extensions.BabylonToolbar_i.hmpg", true);
pref("extensions.BabylonToolbar_i.hmpgUrl", "http://search.babylon.com/?affID=113480&babsrc=HP_ss&mntrId=1e6b7ca500000000000000262dc16476");
pref("extensions.BabylonToolbar_i.newTab", true);
pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=113480&babsrc=NT_ss&mntrId=1e6b7ca500000000000000262dc16476");
pref("extensions.BabylonToolbar_i.dfltSrch", true);
pref("extensions.BabylonToolbar_i.srchPrvdrUrl", "http://search.babylon.com/?q={searchTerms}&affID=113480&babsrc=SP_ss&mntrId=1e6b7ca500000000000000262dc16476");
pref("extensions.BabylonToolbar_i.keyWordUrl", "http://search.babylon.com/?affID=113480&babsrc=KW_ss&mntrId=1e6b7ca500000000000000262dc16476&q=");


Qu'en pensez vous ? Quel a été le rôle de ce script dans notre affaire ?
Perso je pense que c'est lui qui est allé modifier mes paramètres Firefox. Mais je ne vois pas ce qui a pu aller l'activer.

Nouveaux onglets toujours sur Babylon search

11 réponses

Discussions similaires

Newsletters