[Résolu] Comment supprimer totalement Babylon ?

[yves13]

Bonjour à tous ,

 

Hier voulant télécharger HITJACTHIS ,je suis allé trop vite

et j'ai téléchargé par erreur BABYLON.

 

Je ne sais pas comment le supprimer totalement ?

 

Je vous joins un copier-coller de AdwCleaner qui confirme sa présence ainsi que

des clés de registre inutiles... ?

 

Merci à celle ou à celui qui peut m'aider à faire le point et ou à remettre un peu d'ordre.

Yves 13.

 

***** [Fichiers / Dossiers] *****

 

Dossier Présent : C:\Users\Yves\AppData\Local\Temp\BabylonToolbar

Dossier Présent : C:\Users\Yves\AppData\Roaming\Babylon

Dossier Présent : C:\Users\Yves\AppData\Roaming\OfferBox

Fichier Présent : C:\Users\Yves\AppData\Roaming\Mozilla\Firefox\Profiles\s53t279b.default\searchplugins\SweetIm.xml

Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

 

***** [Registre] *****

 

Clé Présente : HKCU\Software\Offerbox

Clé Présente : HKCU\Software\Softonic

Clé Présente : HKLM\SOFTWARE\Babylon

Clé Présente : HKLM\SOFTWARE\Offerbox

Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL

 

***** [Registre - GUID] *****

 

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=111789&tt=060612_8_&babsrc=HP_ss&mntrId=1e754307000000000000e839df153f53

 

-\\ Mozilla Firefox v13.0.1 (fr)

 

Nom du profil : default

Fichier : C:\Users\Yves\AppData\Roaming\Mozilla\Firefox\Profiles\s53t279b.default\prefs.js

 

Présente : user_pref("browser.babylon.HPOnNewTab", "search.babylon.com");

Présente : user_pref("browser.search.defaultenginename", "Search the web (Babylon)");

Présente : user_pref("browser.search.order.1", "Search the web (Babylon)");

Présente : user_pref("browser.search.selectedEngine", "Search the web (Babylon)");

Présente : user_pref("browser.startup.homepage", "hxxp://search.babylon.com/?affID=111789&tt=060612_8_&babsrc=H[...]

Présente : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");

Présente : user_pref("extensions.BabylonToolbar_i.babExt", "");

Présente : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=111789&tt=060612_8_");

Présente : user_pref("extensions.BabylonToolbar_i.hardId", "1e754307000000000000e839df153f53");

Présente : user_pref("extensions.BabylonToolbar_i.id", "1e754307000000000000e839df153f53");

Présente : user_pref("extensions.BabylonToolbar_i.instlDay", "15518");

Présente : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");

Présente : user_pref("extensions.BabylonToolbar_i.newTab", true);

Présente : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=111789&tt=06061[...]

Présente : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");

Présente : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");

Présente : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");

Présente : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");

Présente : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");

Présente : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");

Présente : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1711:03:30");

Présente : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

Présente : user_pref("keyword.URL", "hxxp://search.babylon.com/?affID=111789&tt=060612_8_&babsrc=KW_ss&mntrId=1[...]

 

*************************

Modifié le 27 juin 2012 par yves13

[pear]

Bonjour,

 

NettoyageA faire sans délai

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

[yves13]

Bonjour Pear,

 

Un grand merci pour ta réponse rapide ;

 

Ci joint le Copier - Coller de AdwCleaner.

 

J'en profite pour te poser une question plus ou moins parralélle :

J'ai lu au hasard sur le net que l'on pouvait sans problème supprimer les dossiers dans : C / Users / AppData / Local / Temp ou Users / AppData / Local / Temp ? ;

en effet , il vient toujours s'y loger des dossiers.... Là , la Propriété est 192 Ko .

 

Cela n'a sans doute aucun rapport mais je profite d'être sur ce forum pour m'assurer de la réponse oui ou non ?

 

Merci encore.

Yves 13.

 

 

# AdwCleaner v1.608 - Rapport créé le 27/06/2012 à 13:23:52

# Mis à jour le 27/05/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : Yves - YVES-PC

# Exécuté depuis : C:\Users\Yves\Downloads\adwcleaner(1).exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Registre - GUID] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v13.0.1 (fr)

[pear]

J'ai lu au hasard sur le net que l'on pouvait sans problème supprimer les dossiers dans : C / Users / AppData / Local / Temp ou Users / AppData / Local / Temp ?

 

Exact.

Il faut de telps à autre nettoyer les fichiers temporaires parce que , non seulement ils prennent de la place, mais ils peuvent aussi loger des malwares.

 

pour cela , parmi d'autres, voici un des meilleurs outils:

 

Téléchargez TFC par OldTimer sur votre Bureau pour supprimer vos fichiers temporaires

Faites un double clic sur TFC.exe pour le lancer.

Sous Vista, faites un clic droit sur le fichier et choisissez Exécuter en tant qu'Administrateur

L'outil va fermer tous les programmes lors de son exécution, donc vérifiez que vous avez sauvegardé tout votre travail en cours auparavant.

Cliquez sur le bouton Start pour lancer le processus.

Selon la fréquence à laquelle vous supprimez vos fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux.

Laissez le programme s'exécuter sans l'interrompre.

Lorsqu'il aura terminé, l'outil devrait faire redémarrer votre systèmepour parachever le nettoyage..

S'il ne le faisait pas,faites redémarrer manuellement le PC

 

 

Je suis surpris par votre rapport Adwcleaner: il est anormalement vide.

Vous avez lancé 2 fois le nettoyage ?

 

Quoi qu'il en soit il me parait plus prudent de

Lancer cet outil de diagnostic:

Zhpdiag 1.31

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[yves13]

Rebonjour Pear,

 

Désolé pour le retard : j'ai mis un temps fou ! et merci pour les informations.

 

J'espère que je ne me suis pas trompé pour l'adresse

et que le rapport se trouve bien là.

 

Comme vous je suis étonné par le nouveau rapport de AdwCleaner

car je retrouve le dossier C:\Users\Yves\AppData\Roaming\Mozilla\Firefox\Profiles\s53t279b.default\prefs.js dans mon Pc lorsque je suis le chemin.

Par acquis de conscience je recopie - colle un dernier rapport de AdwCleaner .

 

Yves 13.

 

pjjoint.malekal.com - Submit a file

 

Mis à jour le 27/05/2012 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : Yves - YVES-PC

# Exécuté depuis : C:\Users\Yves\Downloads\adwcleaner(1).exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Registre - GUID] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v13.0.1 (fr)

 

Nom du profil : default

Fichier : C:\Users\Yves\AppData\Roaming\Mozilla\Firefox\Profiles\s53t279b.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R5].txt - [929 octets] - [27/06/2012 13:23:10]

AdwCleaner[s3].txt - [302 octets] - [27/06/2012 13:23:37]

AdwCleaner[s4].txt - [1050 octets] - [27/06/2012 13:23:52]

AdwCleaner[R6].txt - [980 octets] - [27/06/2012 15:53:50]

 

########## EOF - C:\AdwCleaner[R6].txt - [1107 octets] ##########

[yves13]

Pear ,

 

je suis presque sur de m'être trompé : voici le lien

 

Désolé.

Yves 13.

 

 

:

 

[pear]

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document

Vous ne verrez rien avant d'avoir Cliqué sur le H-

 

[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]

SysRestore

EmptyFlash

EmptyTemp

FirewallRaz

 

 

Cliquer sur "OK", ce qui fait apparaître un carré à gauche de chaque ligne.

Cliquer sur "Tous" puis sur "Nettoyer" .

Redémarrer pour achever le nettoyage.

Un rapport apparait:

Si le rapport n'apparait pas,cliquer sur

Copier-coller le rapport de suppression dans la prochaine réponse.

[yves13]

Pear,

 

Désolé, mais quand je clique sur l'icône ZHPDiac Exécuter en tant qu'Administrateur ,

j'ai un tableau vierge blanc avec ZHPDiac : outil de diagnostic de sécurité

et non pas nettoyeur de rapport.

Rien n'y fait ? Je ne sais pas où d'autre cliquer.

Yves 13.

[pear]

La procédure dit:

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

[yves13]

Merci beaucoup Pear

 

et voici le rapport de suppression ! consternant !

Yves 13.

 

 

apport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012

Fichier d'export Registre :

Run by Yves at 27/06/2012 17:16:40

Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

Web site : Blog de NicolasCoolman - ZebHelpProcess - Skyrock.com

 

========== Clé(s) du Registre ==========

SUPPRIME Key*: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}

 

========== Valeur(s) du Registre ==========

ABSENT Valeur Standard Profile: FirewallRaz :

ABSENT Valeur Domain Profile: FirewallRaz :

SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope

SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope

SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP

SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP

SUPPRIME FirewallRaz (Public) : NetPres-In-TCP

SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

SUPPRIME FirewallRaz (None) : {424431B8-0B47-416E-909E-9A219806EBFD}

 

========== Dossier(s) ==========

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Fichier(s) ==========

SUPPRIME Flash Cookies:

SUPPRIME Temporaires Windows:

 

========== Restauration Système ==========

Point de restauration du système créé avec succès

 

 

========== Récapitulatif ==========

1 : Clé(s) du Registre

9 : Valeur(s) du Registre

2 : Dossier(s)

2 : Fichier(s)

1 : Restauration Système

 

 

End of clean in 00mn 13s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 27/06/2012 17:16:40 [1509]