Nouveaux onglets toujours sur Babylon search [Résolu]

En promettant de faire attention, tape about:config dans la barre d'adresse et recherche ces deux valeurs :
keyword.URL clic droit et réinitialiser
browser.startup.homepage clic droit et modifier avec l'adresse de ta page d'accueil
Ensuite recherche en haut babylon
et inscrit dans :
browser.new.tableurl
ce que tu veux comme page lors de l'ouverture d'un onglet.
Pour finir réinistialise tout ce qui porte le nom de babylone
(clic droit > réinitialiser

Bonjour,

Télécharge cet utilitaire --> AdwCleaner
et met-le sur le bureau.

Lance-le en tant qu'administrateur et clique sur suppression.

Redémarre le pc.

Poste le rapport dans ton prochain message.

Salut, voilà ce que ça donne :

# AdwCleaner v1.703 - Rapport créé le 30/07/2012 à 14:41:06
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Medion - MEDION-PC
# Exécuté depuis : C:\Users\Medion\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Medion\AppData\Local\Temp\BabylonToolbar
Dossier Supprimé : C:\Users\Medion\AppData\Roaming\Babylon
Dossier Supprimé : C:\ProgramData\Babylon
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\DT Soft
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=113480&babsrc=HP_ss&mntrId=1e6b7ca500000000000000262dc16476 --> hxxp://www.google.com

-\\ Mozilla Firefox v14.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\x8iygyn1.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : ***
Fichier : C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\odtnacwd.****\prefs.js

Supprimée : user_pref("extensions.hxxps_everywhere.Blekko", true);
Supprimée : user_pref("extensions.hxxps_everywhere.FeedMyInbox", true);

Nom du profil : ***
Fichier : C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\pzgtomlx.***\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : Web
Fichier : C:\Users\Medion\AppData\Roaming\Mozilla\Firefox\Profiles\bd8enoqz.***\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Opera v11.61.1250.0

Fichier : C:\Users\Medion\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [3325 octets] - [30/07/2012 14:40:24]
AdwCleaner[S1].txt - [303 octets] - [30/07/2012 14:40:43]
AdwCleaner[S2].txt - [3374 octets] - [30/07/2012 14:41:06]

########## EOF - C:\AdwCleaner[S2].txt - [3502 octets] ##########

Par contre les onglets ouvrent toujours sur Babylon :'(

Relance AdwCleaner et clique sur désinstaller.

Télécharge et installe --> MalwareBytes
Lance-le en tant qu'administrateur
Fais la mise à jour du produit
Lance le scan rapide.
Si positif, supprime la détection.

Poste le rapport.

Voici le nouveau rapport, un élément supprimé mais rien à propos de babylon, et le problème est toujours là:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.30.06

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
Medion :: *********** [administrateur]

30/07/2012 15:18:21
mbam-log-2012-07-30 (15-18-21).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 220414
Temps écoulé: 12 minute(s),

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Public\Desktop\MP3 Downloader.lnk (Rogue.Link) -> Mis en quarantaine et supprimé avec succès.

(fin)

Entre temps, j'ai vu que babylon avait modifié pas mal de choses dans le about:config de FF. J'ai un peu peur de faire une bêtise en changeant les choses à la fin, y a t'il possibilité de faire en quelque sorte un "reset usine" qui remetrait tout par défaut ?

Va dans: C\program files (x86)\mozilla firefox\search plugins
Supprime tout sauf google

Ensuite va dans: va dans: C\Utilisateurs\ton nom d'utilisateur\Appdata\Roaming\Mozilla\Firefox\Profiles\xxxxxdefault
Supprime le dossier --> search plugins, si présent.

Lance firefox
Outils
Modules complémentaires
Onglet extensions
Désinstalle-le si présent.

C'est bon, c'est réglé avec ton truc, greg. Merci à toi.

Et bien sur merci kaneagle pour m'avoir aidé aussi.

Vérifie tout de même ce que je t'ai proposé -->> ici <<--

le seul truc que l'on peut faire c'est réinitialiser ce qui la suprime au prochain redémarrage normalement

Greg et Kane, si ça vous intéresse j'ai fait quelques petites recherches sur mon ordinateur et dans ce chemin là : C:\Program Files\Mozilla Firefox\extensions\ffxtlbr@babylon.com\defaults\preferences

On trouve un script appelé babylon.js qui contient ceci :

pref("extensions.BabylonToolbar_i.hmpg", true);
pref("extensions.BabylonToolbar_i.hmpgUrl", "http://search.babylon.com/?affID=113480&babsrc=HP_ss&mntrId=1e6b7ca500000000000000262dc16476");
pref("extensions.BabylonToolbar_i.newTab", true);
pref("extensions.BabylonToolbar_i.newTabUrl", "http://search.babylon.com/?affID=113480&babsrc=NT_ss&mntrId=1e6b7ca500000000000000262dc16476");
pref("extensions.BabylonToolbar_i.dfltSrch", true);
pref("extensions.BabylonToolbar_i.srchPrvdrUrl", "http://search.babylon.com/?q={searchTerms}&affID=113480&babsrc=SP_ss&mntrId=1e6b7ca500000000000000262dc16476");
pref("extensions.BabylonToolbar_i.keyWordUrl", "http://search.babylon.com/?affID=113480&babsrc=KW_ss&mntrId=1e6b7ca500000000000000262dc16476&q=");

Qu'en pensez vous ? Quel a été le rôle de ce script dans notre affaire ?
Perso je pense que c'est lui qui est allé modifier mes paramètres Firefox. Mais je ne vois pas ce qui a pu aller l'activer.