J’ai probablement par inadvertance dû valider l’installation de la Babylon toolbar à l’occasion de la réinstallation d’un des freeware que j’utilise… Impardonnable erreur !
Suite à quelques galères pour m’en débarrasser définitivement, j’ai décidé de vous rédiger quelques lignes sur la manière qui m’a permis de parvenir à cet objectif !
En effet, la simple suppression de l’application dans la partie Panneau de configuration–>Suppression de programmes ne suffit pas (toujours) à s’en débarrasser complètement. Certes, cela permet déjà de faire disparaitre la toolbar dans Mozilla Firefox, mais dans mon cas, la recherche en ligne continuait à se faire par défaut sur Babylon Search à la place de ma page de recherche Google définie pourtant par défaut.
L’explication tient dans le fait que Babylon toolbar installe différentes clés dans le registre de Windows et la désinstallation de la toolbar n’enlève pas toutes ces clefs. Pratique fort désagréable de la part de Babylon ….
J’ai donc tenté de nettoyer mon ordinateur ‘fraichement installé’ à l’aide des excellents CCleaner et Malwarebytes Anti-Malware mais sans succès !
Heureusement, le logiciel AdwCleaner de Xplode est parvenu à retirer l’ensemble des clés de registres pour Mozilla Firefox ET Google Chrome, me débarassant enfin definitivement de BabylonSearch.
L’usage de ce logiciel est très simple : 2 boutons sont disponibles , l’un pour lancer une analyse et avoir une prévisualisation de ce que le logiciel envisage de faire, l’autre Suppression permettant le nettoyage annoncé par le précédent bouton.
Le rapport généré par ce logiciel à l’issue de cette suppression permet de savoir ce qui a été modifié. Ainsi dans mon cas , j’ai pu constater que Babylon s’était logé dans plusieurs lieux de mon ordinateur :
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\sam\AppData\Local\Babylon
Dossier Supprimé : C:\Users\sam\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\sam\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\sam\AppData\Roaming\pdfforge
Dossier Supprimé : C:\ProgramData\Babylon
***** [Registre] *****
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8ABBDFB5A899B24D43
***** [Registre - GUID] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
[x64] Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
-\\ Mozilla Firefox v13.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\sam\AppData\Roaming\Mozilla\Firefox\Profiles\q07bs7ol.default\prefs.js
C:\Users\sam\AppData\Roaming\Mozilla\Firefox\Profiles\q07bs7ol.default\user.js … Supprimé !
Supprimée : user_pref(« browser.babylon.HPOnNewTab », « search.babylon.com »);
Supprimée : user_pref(« browser.search.defaultenginename », « Search the web (Babylon) »);
Supprimée : user_pref(« browser.search.order.1″, « Search the web (Babylon) »);
Supprimée : user_pref(« extensions.BabylonToolbar_i.aflt », « babsst »);
Supprimée : user_pref(« extensions.BabylonToolbar_i.babExt », « »);
Supprimée : user_pref(« extensions.BabylonToolbar_i.babTrack », « affID=1130″);
Supprimée : user_pref(« extensions.BabylonToolbar_i.hardId », « a072fa5d00000000000000d704091″);
Supprimée : user_pref(« extensions.BabylonToolbar_i.id », « a072fa5d00000000000000234d704091″);
Supprimée : user_pref(« extensions.BabylonToolbar_i.instlDay », « 15465″);
Supprimée : user_pref(« extensions.BabylonToolbar_i.instlRef », « sst »);
Supprimée : user_pref(« extensions.BabylonToolbar_i.newTab », true);
Supprimée : user_pref(« extensions.BabylonToolbar_i.newTabUrl », « hxxp://search.babylon.com/?affID=111304&babsrc=N[...]
Supprimée : user_pref(« extensions.BabylonToolbar_i.prdct », « BabylonToolbar »);
Supprimée : user_pref(« extensions.BabylonToolbar_i.prtnrId », « babylon »);
Supprimée : user_pref(« extensions.BabylonToolbar_i.smplGrp », « none »);
Supprimée : user_pref(« extensions.BabylonToolbar_i.srcExt », « ss »);
Supprimée : user_pref(« extensions.BabylonToolbar_i.tlbrId », « base »);
Supprimée : user_pref(« extensions.BabylonToolbar_i.vrsn », « 1.5.3.17″);
Supprimée : user_pref(« extensions.BabylonToolbar_i.vrsnTs », « 1.5.3.1718:19:33″);
Supprimée : user_pref(« extensions.BabylonToolbar_i.vrsni », « 1.5.3.17″);
-\\ Google Chrome v19.0.1084.56
Fichier : C:\Users\sam\AppData\Local\Google\Chrome\User Data\Default\Preferences
Supprimée : « homepage »: « hxxp://search.babylon.com/?affID=1130&babsrc=HP_ss&mntrId=a072fa5d0000000000000[...]
Supprimée : « homepage »: « hxxp://search.babylon.com/?affID=1130&babsrc=HP_ss&mntrId=a072fa5d0000000000000023[...]
Comme on peut le constater, Babylon est assez ‘ intrusif ‘ .
Aussi, dorénavant, je vais garder ce petit logiciel bien au chaud dans un coin et je remercie son auteur pour ce logiciel que je vous recommande, et qui va rejoindre ma liste de logiciels « trousse de secours informatique » pour le cas où je serai un jour à nouveau contaminé par un logiciel indésirable.