Problème Search the web + iminent+ babylon !

heifach -  
Bonjour, aujourd'hui à la place de ma page d'accueil google, j'ai trouvé une certaine "search the web", j'ai tapé ce que je voulais et je me suis vite rendue compte que ça ne me menait pas au réel site, mais à un copie. j'ai donc soupçonné un virus, et fait des recherches. Je ne sais tjrs pas si c'est un virus, mais j'ai cherché à m'en debarrasser à tout prix! J'ai ouvert internet, cliqué OUTILS gérer les modules complementaires, moteur de recherche , et j'ai supprimé ce serveur. ensuite j'ai été dans panneau de configuration pour desinstaller ce programme et ceux qui lui sont liés. Je trouve alors : IMINENT , Iminent toolbar , I want this (je ne sais absolument pas ce que sais, c'est peut-etre hors sujet avec search the web) . Je commence par essayer de supprimer Iminent, mais en vain, ma suppression n'est pas prise en compte.
J'essaye alors de le supprimer avec mon antivirus kapersky et suis ses instructions. Au final, ça ne veut pas se supprimer. Pire encore, je n'ai plus le controle sur mon ordi, et des fenetres d'alertes n'arretent pas d'apparaitre (5 ou 6) et ecrites en anglais ! ensuite mon ecran devient tout noir, et il y a juste un message d'alerte au milieu (tjrs en anglais donc aucune idée de ce que ça disait) . paniquée, je coupe le courant, puis le rallume ma tour. Il ya une analyse de mon ordi qui est aparament faite et des choses sont supprimees, d'autres sauvegardees. Puis mon ordi redemarre normalement. j'ai mon ecran de bureau, etc.. Mais j'ai un msg d'alerte venant de l'explo de fichiers windows qui me dit de renommer "C: \Program" pouvant etre à l'origine de dysfonctionnements. Ok donc là je ne sais pas si je dois renommer..
et j'ai kapersky qui me dit une analyse : j'ai fait cette analyse. L'assistant de restauration du systeme me dit : selectionnez les problemes qu'il faut rectifier ===> donc là non plus je sais pas si je dois selectionner qqch pour le rectifier, ni quoi!
Finalement j'ai un nvel icone qui est apparu sur mon ecran : BABYLON .. Je n'ose pas cliquer dessus, j'ai peur que mon ordi explose :p

Est-ce un virus? comment faire pour m'en debarasser ? sachant que j'ai décrit longuement tout ce que j'avais entrepris pour supprimer ce programme, j'espere que qqun qui s'y connait en informatique pourra m'aider.. Car là, je ne comprends rien à ce qui arrive à mon ordi

Merci

45 réponses

Résumé de la discussion

Une utilisatrice sous Windows 7 et IE9 constate le remplacement de sa page d'accueil par une page « search the web » et l'apparition d'alertes en anglais avec l'icône Babylon. Elle tente de supprimer les programmes indésirables via le panneau de configuration et l'antivirus, mais les suppressions échouent; des alertes persistent et l'ordinateur redémarre avec des messages en anglais. Plusieurs conseils préconisent AdwCleaner (outil d'Xplode): lancer en mode administrateur, lancer la recherche et analyser le rapport, puis répéter avec les outils restants comme OTL et Malwarebytes pour éliminer les menaces. En complément, la discussion conseille de mettre à jour Flash et Adobe Reader, de vérifier les logiciels installés et de s'assurer que les protections restent actives.

Bobot (l’IA à votre service)
  1. kalimusic Contributeur sécurité
    ok,

    Bonne soirée
    0
    1. heifach Auteur
      Merci! Je le telecharge de ce pas, je vais egalement mettre à jour adobe sur mon ordi portable et y installer adblock .

      Je crois que cette fois-ci , je n'ai plus de "mais" ni de nouvelle question, je vais donc te remercier pour ton aide, une fois encore. Ce que tu fais est vraiment apréciable :)

      Bye
      0
      1. kalimusic Contributeur sécurité
        Bonjour,

        http://simple-adblock.com/downloadpage/

        A +
        0
        1. heifach Auteur
          Non je ne l'ai pas installé, j'attendais que tu me dises lequel choisir . Google ou internet?
          Ah bah aurais-tu un autre lien pr telecharger adblock autre que sur softonic?

          eNCORE MERCI
          0
          2. kalimusic Contributeur sécurité
            heifach,

            Bon apparemment pour Adobe Reader, c'est réglé.
            Par contre pour Adblock, comme le site Softonic a la fâcheuse habitude de "repacké" les logiciels avec des adwares, c'est moins bien.
            Tu l'as installé ?

            A +
            0
            2. heifach Auteur
              Ou alors ya la version pr intenet explorer.. Je suis perdue, je prends laquelle? adblock google ou adblock Ie expl ?
              0
              2. heifach Auteur
                en telechargeant adobe reader sur Ce site https://get2.adobe.com/reader/otherversions/ j'y suis arrivé.. Mais c'est adobe reader X , c'est pareil?? parce que j'ai remarqué qu'au niveau de la presentation de l'installation ce n'est pas le memes fenetres, etc. Donc est-ce que c'est la meme chose quand meme?
                0
                1. heifach Auteur
                  j'ai lu ça sur la page que tu m'as indiqué : Configuration requise
                  Assurez-vous que votre système est conforme à la configuration système requise.

                  Remarque : Microsoft Windows 7 nécessite Adobe Reader 9.2 ou version ultérieure

                  Or si je me souviens bien, j'avais la 9.4 donc je ne comprends pas!

                  Et adblock est pour firefox.. j'ai internet explorer.. En aurais-tu un autre sous la main??

                  Merci pour ton aide precieuse
                  0
                  2. heifach Auteur
                    Et je voulais finalement un conseil, est-il possible , par un logiciel ou une manip, de bloquer les pubs intempestives de sites de rencontres et de jeux, qui apparaissent quand je regarde en streaming?? Car je sais que parmi ces sites, certains sont dangereux (cela m'a déjà valu le virus de la gendarmerie! ).. eT POURTANT MON ANTIVIRUS NE LES BLOQUE PAS , donc si tu as une solution, elle sera la bienvenue :))
                    0
                    1. heifach Auteur
                      Bonjour! Je n'arrive pas à telecharger adobe reader, à la fin du telechargement, une erreur se produit : erreur lors de l'ecriture dans le fichier C:\Config.Msi\PFB689.tmp. Verifiez que vous etes autorisés à acceder à ce repertoire
                      0
                      1. kalimusic Contributeur sécurité
                        ok,

                        1. Relance AdwCleaner en tant qu'administrateur
                        ● Clique sur Désinstallation

                        2. Lance OTL
                        - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                        ● Dans la partie "Personnalisation", copie/colle: 

                        :commands
[clearallrestorepoints]

                        ● Clique sur le bouton Correction.

                        3. Relance OTL en tant qu'administrateur
                        ● Clique sur le bouton Purge outils
                        ● Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
                        ● Supprime les outils et les rapports restants éventuellement sur ton Bureau

                        4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

                        5. Mises à jour de logiciels pouvant présenter des failles de sécurité :

                        ● Vérifie ta version de FlashPlayer
                        ● Si nécessaire télécharge et installe Adobe Flash Player 11.2.202.228 pour chaque navigateur.

                        ● Désinstalle Adobe Reader 9.4.4 - Français
                        ● Télécharge et installe Adobe Reader X (10.1.2)

                        !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

                        == == == == == == == == == == == == == == == == == == == == == ==

                        La sécurité de son PC, c'est quoi ? (par Malekal)

                        == == == == == == == == == == == == == == == == == == == == == ==

                        Bonne continuation
                        0
                        1. heifach Auteur
                          je l'ai mis sur l'autre site car c'etait long aussi
                          0
                          2. kalimusic Contributeur sécurité
                            Il ne restait pas grand chose.

                            Si la protection en temps réel de Malwarebytes Anti-Malware est activée (version PRO ou période d'essai de la version gratuite). Il faut absolument la désactiver temporairement par clic-droit "Quitter" sur son icône prés de l'heure avant de faire la correction OTL.

                            Relance OTL
                            - Sous XP double-clic sur l'icône pour lancer l'outil.
                            - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                            ● Dans la partie "Personnalisation", copie/colle les instructions suivantes : 

                            :OTL
[1 C:\Users\chanbah\Documents\*.tmp files -> C:\Users\chanbah\Documents\*.tmp -> ] 
[4308 C:\Users\chanbah\AppData\Local\Temp\*.tmp files -> C:\Users\chanbah\AppData\Local\Temp\*.tmp -> ] 
[2011/03/17 13:13:07 | 000,000,000 | ---D | M] -- C:\Users\chanbah\AppData\Roaming\iWin     
:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{497BCFDD-F589-448D-A1C3-78D1B1809CCC}] 
:Commands 
[emptytemp]

                            ● Clique sur le bouton Correction.
                            ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
                            ● Accepte en cliquant sur OK.
                            ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

                            Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

                            Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

                            Poste le rapport, A +
                            0
                            3. heifach Auteur
                              msconfig
                              safebootminimal
                              safebootnetwork
                              %temp%\*.exe /s
                              %ALLUSERSPROFILE%\Application Data\*.exe /s
                              %ALLUSERSPROFILE%\Application Data\*.
                              %APPDATA%\*.exe /s
                              %APPDATA%\*.
                              %SYSTEMDRIVE%\*.exe
                              %systemroot%\Tasks\*.* /s
                              hklm\software\clients\startmenuinternet|command /rs
                              hklm\software\clients\startmenuinternet|command /64 /rs
                              CREATERESTOREPOINT
                              0
                              • 1
                              • 2
                              • 3

                              Discussions similaires

                              Comment s’inscrire sur célibataire du web
                              Mimi412

                              6 réponses
                              Comment supprimer Babylon Search ?
                              LexiYume

                              131 réponses
                              mon ordinateurs portable asus in search of incredible bug trop
                              Mateo

                              1 réponse