Infection Babylon

[sdar]

Bonjour,

 

Suite au téléchargement d'un logiciel, je me trouve infecté par Babylon Search : plus précisément une barre de recherche "Search Babylon" qui remplace ma barre Google ainsi que ma page d'accueil.

 

Pouvez-vous m'aider à la supprimer ?

Merci

Sdar

[tomtom95]

Bonjour sdar et bienvenue sur ZEB

 

• 
  Quelques conseils avant de commencer
   
  Pendant la désinfection: n'utilise pas d'autre outils ou ne désinstalle pas des programmes
  seulement ceux qui te sont notifier pour éviter tout problème .
   
  Enregistre :toujours les outils sur ton bureau
   
  Bien lire les indications: et si tu rencontre des problèmes n'hésiter pas à me le signaler avant d'effectuer une manip.
  
• Ne laisse pas ton sujet, Va jusqu'au bout avant d'être informé(e) que tout est OK.
  
• Sans réponse dans les 7 jours, le sujet sera supprimé de mes suivis.
   
  IMPORTANT héberger les fichiers contenant les rapports sur http://cjoint.com/
  
• Sur la page du site Clique sur parcourir va jusqu'au rapport
  
• Puis Clique sur ouvrir ce qui va te ramène sur le site cjoint
  
• Ensuite en bas Clique sur Créer le lien Cjoint
  
• Une nouvelle fenêtre apparait avec un lien en bleu
  
• Surligne le lien pour le Copier et colle le lien sur le Forum pour que je puisse le télécharger et analyser.

 

Babylon se désinstalle selon ton système exploitation dans le panneau de configuration (XP >> ajout/suppr ) (Vista,et seven >> programmes,et fonctionnalités)

De même, on peux désinstaller les extensions sur les navigateurs annexes (Firefox, Chrome etc), sur Firefox, c'est dans le menu Outils / Modules complémentaires.

 

• Télécharge Sur cette page AdwCleaner de Xplode
  clique sur Télécharger et enregistre le fichier sur ton Bureau
   
  
• Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
  /!\ Sous Vista et Windows 7
  il faut lancer le fichier par clique-droit -> Exécuter en tant qu'administrateur
   
  
• Sur le menu principal
  
• clique sur SUPPRESSION et patiente le temps de l'analyse
   
  
  
• A la fin du scan
  un rapport AdwCleaner.txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner.txt

 

 

 

• 
  Télécharge

ZHPDiag de Nicolas Coolman sur ton Bureau
 
Double-cliquer sur ZHPDiag.exe pour installer l'outil
Aprés sur ton bureau tu auras 3 icônes

Lance l'outil : double-clique sur ZHPDiag pour XP
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
A Droite en haut
clique sur le bouton option
 
Puis a gauche le bouton TOUS
 
Clique sur la Loupe en haut
à gauche pour débuter l'analyse
Le rapport généré par l'outil se nomme ZHPDiag.txt
Poste le rapport ZhpDiag.txt qui apparait sur le bureau via Cjoint

 

A+

[sdar]

Bonjour tomtom95, merci pour ton aide.

J'ai déjà essayer une suppression par le panneau de configuration mais je n'ai trouvé aucun fichier au nom de "babylon". J'avais également déjà supprimé l'extension à partir de mon navigateur (chrome) sans qu'il n'y ait d'effet : à chaque connexion j’atterris sur la page d'accueil babylon avec la "babylon search bar ou feed.helperbar.com"...

 

Voici les rapports :

 

AdwCleaner : Lien CJoint.com BGpr7P5qrhN

 

ZHPDIag : Lien CJoint.com BGpsduWslSz

 

sdar

Modifié le 15 juillet 2012 par sdar

[tomtom95]

RE sdar

 

Trés bien ,il reste un peu de nettoyage a faire.

 

 

• Ferme toutes les applications ouvertes
  
• Désactive tes défenses (anti-virus et anti-spyware)
  
• Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau
  Pour Vista et seven
  fais un clique droit sur l'icône et exécute en tant qu'administrateur
  
   
   
  Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier"
  ces lignes ci dessous :
   

  R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://feed.helperbar.com
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://feed.helperbar.com
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://feed.helperbar.com
  R3 - URLSearchHook: (no name) [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (No version) -- (.not file.)
  O4 - HKLM\..\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.)
  O4 - Global Startup: C:\Users\Eric\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Vuze.lnk . (.Vuze Inc..) -- C:\Program Files (x86)\Vuze\Azureus.exe
  O42 - Logiciel: Vuze - (.Vuze Inc..) [HKLM] -- 8461-7759-5462-8226
  [HKLM\Software\Azureus]
  O43 - CFD: 11/07/2012 - 21:54:22 - [102,164] ----D C:\Program Files (x86)\Vuze
  O43 - CFD: 11/07/2012 - 21:58:57 - [4,052] ----D C:\Users\Eric\AppData\Roaming\Azureus
  O43 - CFD: 11/07/2012 - 21:54:22 - [102,164] ----D C:\Program Files (x86)\Vuze
  O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 11/07/2012 - 18:34:08 ---A- . (...) -- C:\END [9]
  O51 - MPSK:{95fe29ad-cdeb-11e1-b65b-14dae9a904de}\AutoRun\command. (...) -- F:\setup\rsrc\Autorun.exe (.not file.)
  O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1
  O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
  [MD5.197215658B8015182192E1EBCA3BBCC3] [sPRF][07/01/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Eric\AppData\Local\Temp\AskSLib.dll [246440]
  [MD5.1C1D673FB3EFC0643271226EA42A25D9] [sPRF][27/03/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Eric\AppData\Local\Temp\tbVuze.dll [4398376]
   
   
  FirewallRAZ
  EmptyFlash
  EmptyTemp
  

• Clique sur l'icône
   
  
• Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  
• Et seulement ces lignes
  
• Puis clique sur le bouton [OK]
  
• A ce moment apparaîtra au début de chaque ligne
  une petite case vide. [ ]
  
• Ensuite clique sur Tous puis sur Nettoyer
  
• Valide par Oui la désinstallation des programmes si demandé
  
• Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
   
  Le rapport ZHPFixReport.txt est enregistré sur le bureau

 

• Télécharge

SFT.exe de pierre13 sur ton bureau
Lance l'outil : double-clique sur SFT.exe pour XP
Pour Vista et seven fais un clique droit sur l'icône et exécute en tant qu'administrateur.
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer
Un rapport va s'ouvrir à la fin.
Ne poste pas ce rapport sur le forum.
Le rapport est parfois trés long
l'héberger le sur http://cjoint.com/
Le rapport se trouve sur le bureau (SFT.txt)

 

• Télécharge

MalwareByte's sur ton Bureau
 
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Pour l'installation Choisir la version gratuit
et non celle d'essai pro
Une fois l'installation et la mise à jour effectuées :
 
Branche tes supports externes sur le pc (Clé USB,Disque Dur,etc..)
Allumé Sans les ouvrirs
Exécute maintenant MalwareByte's Anti-Malware.
 
Sélectionne "Exécuter un examen complet".
Afin de lancer la recherche clique sur"Rechercher".
Coche toutes les cases de tes lecteurs
Une fois le scan terminé une fenêtre s'ouvre clique sur OK.
 
Si des infections sont présentes
Clique sur "Afficher les résultats" puis sur "Supprimer la sélection".
Enregistre le rapport sur ton Bureau.
poste le rapport dans ta prochaine réponse.
 
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression accepte en cliquant sur Ok.

 

• Pour des raisons de sécurité fait les mise à jour
   
  
• Sun java Version 7 Update 5
  http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80
   
  
• Flash player ( décoche avant le téléchargement la case de la barre google)
  http://get.adobe.com/fr/flashplayer/

 

A+

[sdar]

Voici les rapports :

 

ZHPFix : Lien CJoint.com BGpwPTM3gE2

 

SFT : Lien CJoint.com BGpwQnuuUlE

 

MBAM : Lien CJoint.com BGpwQWgvHZQ

 

Le problème n'est toujours résolu.

 

Je tiens à signaler que tout ça arrive depuis que j'ai téléchargé Daemon tools, penses-tu que je dois le supprimer pour régler le problème ??

 

Merci

Modifié le 15 juillet 2012 par sdar

[tomtom95]

Bonsoir sdar

 

C'est tout bon ,on fini

 

Désinstalle les outils,

• Télecharge sur le site

DelFix (de Xplode) sur ton Bureau
Lance Delfix clique droit sur l'icône et exécute en tant qu'administrateur
Choisis l'option "Recherche"
Laisse travailler l'outil
Copie/colle le rapport obtenu
 
Relance Delfix
 
Choisis l'option "Suppression"
Laisse travailler l'outil
Copie/colle le rapport obtenu sur le forum
 
Supprime DelFix ainsi que les autres outils restant éventuellement sur le bureau.

 

• Tu va purger tes anciennes points de sauvegarde du pc :
  Après une désinfection
  il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
  
• Clique sur démarrer et faire un clique droit sur ordinateur
  
• puis cliquer sur Propriétés.
  
• Dans la colonne Page d'accueil du panneau de configuration
   
  
• Clique sur Protection du système.
  
• Clique sur configurer.
  
• Clique sur Supprimer.
  
• Un message de confirmation va apparaître valider par Oui
   
  Crée un nouveau point de restauration sain
  
• Cliquer sur Démarrer puis sur Panneau de configuration
  
• Cliquer sur Système et sécurité puis sur Système.
  
• Cliquer sur Protection système
  
• Cliquer sur Créer.
  
• Entrer le nom du point de restauration.
  
• Un message confirmant que le point de restauration a été crée va apparaître
  
• cliquer sur Ok.

 

Ensuite Tu peux Marquer ton sujet comme résolu

Comment afficher son sujet comme étant résolu Merci thorgal

 

• Je te conseil de prend quelques instants pour lire
  

Les Exploits sur les sites WEB piégés
Les toolbars c'est pas obligatoire! Merci Malekal_morte
Les risques du peer-to-peer Merci ogun
Lisez d'abord cliquez après !!! Merci TopXm
Pourquoi éviter le P2P ? Point législatif & dangers.Merci Gof
Les installateurs et l'opt out

 

 

A+