Eradication de Babylon

Fermé
Rahic56 Messages postés 53 Date d'inscription jeudi 9 juillet 2009 Statut Membre Dernière intervention 18 septembre 2023 - 26 juin 2013 à 15:57
Rahic56 Messages postés 53 Date d'inscription jeudi 9 juillet 2009 Statut Membre Dernière intervention 18 septembre 2023 - 29 juil. 2013 à 14:38
Bonjour,
Depuis quelques jours, lorsque je lance le moteur de recherche de Chrome, apparaît, dans la barre d'adresse URL, l'expression [search.babylon.com/?q=......], à la suite de quoi google renvoie au bout de quelques secondes le message : [Petit problème. Google Chrome n'est pas parvenu à accéder à la page search.babylon.com].
Pensant que le PUP Babylon s'est installé à mon insu sur mon système, j'ai cherché à le supprimer. Or, il n'apparaît pas dans le panneau de configuration. J'ai donc téléchargé et lancé la dernière version d' AdwCleaner. Le rapport d'AdwCleaner mentionne bien la suppression de trois lignes contenant babylon.com, mais lors d'une demande ultérieure à Chrome, tout est redevenu comme avant.
J'ai donc lancé le logiciel Malwarebytes Anti Malware qui, après un scan complet m'a détecté et mis en quarantaine six fichiers PUP.Dealio.TB (?) que j'ai supprimé avec succès, avant de redémarrer l'ordinateur.
Or, le problème demeure.
Merci par avance à celui ou celle qui pourrait m'apporter une aide ou un conseil pour éradiquer ce Babylon.

N.B. Mon antivirus est Avira Premium.



8 réponses

titou337 Messages postés 8570 Date d'inscription lundi 15 avril 2013 Statut Contributeur Dernière intervention 9 mars 2023 1 887
26 juin 2013 à 16:00
NETTOIE :

1. Télécharge Ccleaner : https://www.ccleaner.com/ccleaner/download

Une fois installé clique sur "Analyser" puis une fois fini clique sur "Nettoyer".

2. Télécharge ADWCleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

Une fois installé clique sur ''Recherche'', une page s'ouvre, copie et colle son contenu en commentaire puis clisuqe (dans ADWCleaner) sur ''Suppession''. Ton PC va redémarrer et une page semblable à celle évoquée précédente va s'ouvrir (colle son contenu dans un autre commentaire)

Copie et colle dans des message ici, les résultat des rapports qui se lanceront.
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
26 juin 2013 à 16:56
Bonjour,

Tu n'as pas pris le temps de lire le message, tout ça a déjà été fait .
0
Rahic56 Messages postés 53 Date d'inscription jeudi 9 juillet 2009 Statut Membre Dernière intervention 18 septembre 2023
26 juin 2013 à 17:38
# AdwCleaner v2.303 - Rapport créé le 26/06/2013 à 17:35:07
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alain DIDRY - ORDINATEURPERSO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Alain DIDRY\Bureautique\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16611

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v27.0.1453.116

Fichier : C:\Users\Alain DIDRY\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.22] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Présente [l.25] : keyword = "babylon.com",
Présente [l.29] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&affID=121562&babsrc=SP_ss&mntrId=541c33d7000000000000bc305bc6f6f1",

Fichier : C:\Users\Jacqueline NICOLAS\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Opera v [Impossible d'obtenir la version]

Fichier : C:\Users\Alain DIDRY\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R10].txt - [2220 octets] - [21/06/2013 17:19:07]
AdwCleaner[R11].txt - [2259 octets] - [25/06/2013 23:05:22]
AdwCleaner[R12].txt - [2381 octets] - [26/06/2013 09:32:05]
AdwCleaner[R13].txt - [2442 octets] - [26/06/2013 09:33:00]
AdwCleaner[R14].txt - [2564 octets] - [26/06/2013 17:05:51]
AdwCleaner[R15].txt - [1644 octets] - [26/06/2013 17:35:07]
AdwCleaner[R5].txt - [2986 octets] - [20/06/2013 12:04:45]
AdwCleaner[R6].txt - [2380 octets] - [20/06/2013 16:09:49]
AdwCleaner[R7].txt - [1859 octets] - [21/06/2013 15:02:21]
AdwCleaner[R8].txt - [1979 octets] - [21/06/2013 15:17:18]
AdwCleaner[R9].txt - [2099 octets] - [21/06/2013 17:03:33]
AdwCleaner[S10].txt - [2260 octets] - [21/06/2013 17:19:27]
AdwCleaner[S11].txt - [2299 octets] - [25/06/2013 23:06:32]
AdwCleaner[S12].txt - [2482 octets] - [26/06/2013 10:13:01]
AdwCleaner[S13].txt - [2602 octets] - [26/06/2013 17:08:31]
AdwCleaner[S4].txt - [25039 octets] - [06/05/2013 15:09:50]
AdwCleaner[S5].txt - [3010 octets] - [20/06/2013 12:06:03]
AdwCleaner[S6].txt - [2394 octets] - [20/06/2013 16:10:45]
AdwCleaner[S7].txt - [1898 octets] - [21/06/2013 15:04:17]
AdwCleaner[S8].txt - [2018 octets] - [21/06/2013 15:19:13]
AdwCleaner[S9].txt - [479 octets] - [21/06/2013 17:14:40]

########## EOF - C:\AdwCleaner[R15].txt - [2609 octets] ##########
0
titou337 Messages postés 8570 Date d'inscription lundi 15 avril 2013 Statut Contributeur Dernière intervention 9 mars 2023 1 887
26 juin 2013 à 20:36
Visiblement non puisqu'il te reste : Présente [l.22] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Présente [l.25] : keyword = "babylon.com",
Présente [l.29] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&affID=121562&babsrc=SP_ss&mntrId=541c33d7000000000000bc305bc6f6f1",
0
titou337 Messages postés 8570 Date d'inscription lundi 15 avril 2013 Statut Contributeur Dernière intervention 9 mars 2023 1 887
26 juin 2013 à 20:37
As tu fais Ccleaner ?
0
Rahic56 Messages postés 53 Date d'inscription jeudi 9 juillet 2009 Statut Membre Dernière intervention 18 septembre 2023
26 juin 2013 à 23:12
Bonsoir titou337,

Oui j'ai fait l'analyse et le nettoyage avec CCleaner avant d'utiliser AdwCleaner.
Merci par avance de ce que tu fais pour moi.
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
27 juin 2013 à 18:00
Bonjour Rahic56,

Visiblement, on t'a laissé tombé.

Indique moi les soucis restants.

Est ce que tu te connectes à Chrome et est ce que tu enregistres et synchronises tes paramètres de navigation ?

A+
0
Rahic56 Messages postés 53 Date d'inscription jeudi 9 juillet 2009 Statut Membre Dernière intervention 18 septembre 2023
28 juin 2013 à 19:02
Bonjour Kalimusic,

Merci pour ton message. Désolé pour le délai de ma réponse, mais je pars demain pour 15 jours et me connecte seulement maintenant.
Je ne comprends pas bien ta question. Je n'enregistre ni ne synchronise mes paramètres de navigation. J'ai un certain nombre de favoris que j'appelle directement quand je suis sous Chrome. Quand je recherche un sujet particulier, je rentre le(s) mot(s) clé(s) dans la barre d'adresse URL et je choisis ensuite parmi les réponses du moteur de recherche celle(s) des réponses qui me semble(nt) la ou les plus pertinente(s).
J'ai utilisé à plusieurs reprises CCleaner après avoir coché presque toutes les cases (à l'exception de celles des mots de passe enregistrés) des onglets Windows et Applications.
Après ce nettoyage j'ai passé AdwCleaner en recherche tout d'abord où j'ai bien vu les trois lignes que cite Titou337, à savoir :
Présente [l.22] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Présente [l.25] : keyword = "babylon.com",
Présente [l.29] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&affID=121562&babsrc=SP_ss&mntrId=541c33d7000000000000bc305bc6f6f1",
et puis en suppression. Après redémarrage de l'ordinateur je constate bien dans le rapport que ces trois lignes sont supprimées :
Supprimée [l.22] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Supprimée [l.25] : keyword = "babylon.com",
Supprimée [l.29] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&affID=121562&babsrc=SP_ss&mntrId=541c33d7000000000000bc305bc6f6f1"
Malgré l'application de cette procédure préconisée dans CMM, j'ai constaté que le problème n'était pas réglé et que la page d'accueil de Chrome était toujours détournée par Babylon.com.
J'ai donc téléchargé MalwareBytes' Anti-Malware. Là, j'ai coché tous les éléments détectés et ai lancé le nettoyage.
Cette autre méthode n'a pas été plus concluante que la précédente et le problème demeure.
-------
Je livre ces éléments à ta réflexion. Etant donné que je pars pour quinze jours, je ne pourrai pas répondre à tes messages. Si tu le veux bien je reprendrai contact avec toi à mon retour à la mi-juillet.
Merci de t'intéresser à mon cas. Cordialement.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
28 juin 2013 à 19:09
Bonjour,

Ccleaner sert à rien pour ton soucis.

Par contre AdwCleaner aurait du le faire, pour ce qui reste, il faut supprimer directement dans Chrome :

Gérer les moteurs de recherche

Gérer les extensions


A+
0
Rahic56 Messages postés 53 Date d'inscription jeudi 9 juillet 2009 Statut Membre Dernière intervention 18 septembre 2023
29 juil. 2013 à 10:14
De retour après une absence plus longue que prévue, je suis allé dans Chrome comme tu me l'avais conseillé. Et dans les outils et paramètres, j'ai pu supprimer les moteurs de recherche indésirables.
De ce fait, mon problème est résolu.
Grand merci pour tes conseils.
Bonne journée. Cordialement.
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
29 juil. 2013 à 12:46
Bonjour,

Relance AdwCleaner et clique sur Désinstaller

Pour éviter ce type de mésaventure :

Attention aux conditions d'utilisation et aux cases pré-cochées lors de l'installation d'un logiciel. Refuser les diverses barres d'outils, moteurs de recherches ou add-on proposés.
Prévention, virus & arnaques et dangers d'Internet
Télécharger depuis 01net nuit gravement à la santé des PC
PUP / Logiciels potentiellement indésirables
Stop la pub !

Bonne journée
0
Rahic56 Messages postés 53 Date d'inscription jeudi 9 juillet 2009 Statut Membre Dernière intervention 18 septembre 2023
29 juil. 2013 à 14:38
O.K. J'ai désinstallé AdwCleaner.
Merci encore pour ton aide.
Bonne fin de journée.
0