Babylon, pages intempestives...

Bonjour,

L'ordinateur que j'utilise actuellement ouvre toujours une page babylon à la place de google, et ouvre souvent des pages publicitaire intempestive. Je trouve que l'ordinateur est egalement ralenti. Il est protegé par symantec antivirus.
Est ce que cet ordianteur est infecté?
Merci pour votre reponse.

89 réponses

Résumé de la discussion

Le problème principal est l'ouverture répétée d'une page Babylon et la présence de publicités intrusives, accompagnées d'un ralentissement, sur un PC Windows XP/IE8 protégé par Symantec. Plusieurs propositions de nettoyage existent, notamment lancer RogueKiller puis relancer pour suppression et partager le rapport, et d'autres conseils suggèrent d'utiliser DrWeb CureIt et Malwarebytes pour des analyses complètes. En cas de réinfection ou de blocage des outils, des participants évoquent la désactivation temporaire de l'antivirus et la collecte de rapports d'analyse pour confirmer l'élimination des éléments malveillants. Enfin, plusieurs échanges indiquent que l'infection peut persister malgré l'antivirus et Malwarebytes, justifiant des nettoyages répétés, l'analyse des rapports et éventuellement le recours à des outils supplémentaires ou à une réinstallation.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Re,

    Désolé, si je trouverai d'autres solutions on va continuer!

    @+
    1. Contributeur sécurité
      Bonjour,

      Lance ZHPDiag depuis le bureau, clique sur : l'onglet vert (flèche bas) pour faire la mise à jour et prépare stp un nouveau rapport ZHPDiag

      @+
      1. Bonjour Fish66,

        Un miracle s'est produit!! J'ai reussi à telecharger et à installer Foxit reader!
        Et je peux meme ouvrir les pages d'internet explorer en pdf!! C'est magnifique!!
        Le seul "hic", c'est que du coup je ne sait pas comment essayer de les ouvrir avec le pdf, car j'avais coché pour que Foxit soit utilisé par defaut. Comment le verifier?
        Par contre, je ne peux toujours pas visionner les videos sur youtube. J'ai ce message: The adobe flash player or an HTML 5 supported browser is required for video playback. Get the latest flash player..." Pourtant j'ai telechargé adobe flash, mais comme l'adobe reader, son installation se bloque au 50% avec le meme message: failed to initialised...

        Ce qui est etrange c'est qu'avec Moxilla, c'est le contraire: je n'arrive pas à ouvrir les pages en pdf. Adobe reader document me dit:"there is a pb with adobe acrobat/reader. If it is running, please exit and try again. (0:104)
        Quand je re-essaye, je n'ai plus de message, mais qu'une page blanche...
        Comment faire pour pouvoir essayer avec Foxit?
        Et par contre, là j'arrive à voir les videos de youtube....

        Le summum, c'est google chrome: tout fonctionne comme s'il n'y avait aucun pb.

        Tu y comprends quelque chose?
        1. J'ai oublié de dire qu'avec explorer, j'ai des pages intempestives qui s'ouvrent. Je vais reinstaller adblock pour mozilla, mais que faire pour explorer ou 'chome' (je n'ai pas vraiment travaillé avec google chrome, donc je ne sais pas vraiment si y a des fenetres publicitaires qui s'ouvrent).
          Merci
      2. Contributeur sécurité
        Re,
        "there is a pb with Adobe Acrobat/Reader. If it is running, please exit and try again" 


        Tu peux essayer avec Foxit reader..

        @+

        1. Bonjour Fish66,

          Eh bien..., j'ai reussi à telecharger Zeb-restaure et à l'ouvrir, mais il n'y'a rien d'ecrit face aux cases que je dois cocher.... Je ne sais pas si je dois en rire ou pleurer...
          donc:
          vu qu'il y'a 3 colonnes de 5 cases, je presume que je dois caser toutes les cases des 2 premieres colonnes. Mon seul souci: il y'a 5 cases dans la 3eme colonne et je ne dois en cocher que 4... lesquels? J'ai vraiment honte de poser cette question...
          PS: je l'ai telechargé 2 fois pour etre sur, mais j'obtiens toujours le meme resultat...
          1. RE,
            Ne tiens pas compte du message precedent: j'ai trouvé sur internet ce qui se trouve devans les cases.
            Milles excuses.
          2. Bonjour Fish66,

            Voilà, c'est fait! j'ai une tte petite fenetre qui s'est ouverte avec comme message: "les elements selectionnés ont été restaurés"
            Pour ce qui est du pdf: je n'arrive toujours pas à les ouvrir. J'ai ce message:
            "there is a pb with Adobe Acrobat/Reader. If it is running, please exit and try again"
            et quand j'essaie de nouveau: la page est grise...
            Donc: rien de nouveau...
        2. Contributeur sécurité
          Re,
          * Télécharge Zeb-Restore :
          http://telechargement.zebulon.fr/zeb-restore.html
          Mets le dans un dossier, sur ton bureau par exemple.
          Lance Zebrestore et coche la/les case(s) suivante(s) :

          RegEdit
          Clés RUN
          Bouton Arrêter
          Gestionnaire des tâches
          Panneau de configuration

          Bureau
          Réparation IE
          Sites de confiance et sensibles
          Préfixes et Protocoles Internet
          Ajout/Suppression de programmes

          Policies
          Fichier Hosts
          Windows Update
          Extension des fichiers


          Ne coche que la/les case(s) indiquée(s).
          Clique sur le bouton <Restaurer>.
          Quitte le programme.

          Tiens moi au courant s'il y'a de nouveau!

          @+
          1. Bonjour Fish66,

            Je suis desesperé.
            Voici le message qui s'affiche quand j'ai essayé de telecharger Foxit sur le site officiel:
            "Internet Explorer can not download...ader514.0104_enu_Setup.exe from cdn04.foxitsoftware.com
            The connection with the server was reset."

            et voici le rapport de WinChk:
            Rapport WinChk v2.0 - 24/05/2012 à 16:45
            Mis à jour le 08/07/11 à 16h par Xplode
            Système d'exploitation : Microsoft Windows XP (32 bits) [Version 5.1.2600] Service Pack 3
            Nom d'utilisateur : Administrator - AL027498 (Administrateur)
            Exécuté depuis : C:\Documents and Settings\Administrator\Desktop\winchk0.exe

            ¤¤¤¤¤ Recherche | Registre ¤¤¤¤¤

            ... OK !

            ¤¤¤¤¤ Recherche | AntiWPA ¤¤¤¤¤

            ... OK !

            ¤¤¤¤¤ Recherche | KMS ¤¤¤¤¤

            ... OK !

            ¤¤¤¤¤ Recherche | Fichiers suspect ¤¤¤¤¤

            ... OK !

            ¤¤¤¤¤ Vérification | Fichiers système ¤¤¤¤¤

            ... OK !

            ¤¤¤¤¤ Vérification | Fichier Hosts ¤¤¤¤¤

            ... OK !

            ¤¤¤¤¤ Vérification | Windows Update ¤¤¤¤¤

            ¤ Paramètres : Les mises à jour automatiques sont activées et sont installées automatiquement.

            ¤ Dernière mise à jour détectée le 2012-05-24 à 08:53:03
            ¤ Dernière mise à jour téléchargée le 2012-05-10 à 22:54:26
            ¤ Dernière mise à jour installée le 2012-05-10 à 23:36:03

            ########## EOF - "C:\WinChk.txt" - [1062 octets] ##########

            Je crois que je vais reessayer de faire une restauration à la meme heure que la premiere fois, car là je n'arrive plus à ouvrir les dossiers pdf sur internet explorer, alors que ceux qui sont dans mes dossiers de l'ordi peuvent etre lu.
            C'est dur d'etre nul en informatique...
            1. PS: on ne peux pas telecharger le programme qui manque d'internet (du site de microsoft)? ou est ce qu'en telephonnant ils pourraient m'aider? (c'est beau de rever... n'est ce pas... )
              A la precedente restauration, je pouvais les ouvrir les fichier pdf sur internet explorer... à n'y rien comprendre...
          2. Contributeur sécurité
            Re,
            1/
            Essais avec le site officiel de Foxit reader : https://www.foxitsoftware.com/pdf-reader/

            2/
            * Télécharge WinChk (d'Xplode) sur ton bureau
            * Double clique sur winchk.exe
            * Clique sur le bouton Exécuter
            * Patiente durant la création du rapport..
            * Celui-ci s'affiche à l'écran à la fin de l'analyse. Si rien n'apparaît, le rapport est présent à la racine de votre disque dur : C:\WinChk.txt
            * Fournissez ce rapport à la personne qui vous aide sur le forum.

            @+

            _ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
            ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
            1. Re bonjour,

              J'ai telechargé Foxit reader, mais l'ordinateur me dit: windows can not open this file. To open this file windows needs to know welke program created it. Windows can go online to look it up automatically, or you can manually select from a list of program on your camputer.
              Wat do you want to do?
              -use the web service to find the appropriate program
              -select the program from a list

              J'ai choisi la premiere option, et voici la reponse que j'obtiens:
              Windows has the following information about this file type. This page will help you find software needed to open your file.
              File Type: Unknown
              Description: Windows does not recognize this file type.
              You may search the following Web site for related software and information:
              Search the web

              En cliquant sur "search the web", j'ai des liens sur l'extension 010.
              Dois je telecharger ADL uncompressor pour pouvoir installer foxit reader?

              Decidement....

              Si je resume le pb de cet ordi actuellement: il n'a plus de virus ou de spam mais un defaut dans l'installation de word?
              1. Contributeur sécurité
                Re,
                Puisque le cd d'installation ne correspond pas au même PC, on ne peut rien faire!

                Ce que je ne comprend pas est pourquoi le telechargement se bloquait: une idée?


                Je pense que c'est du à ton antivirus ou au pare feu!

                =========================
                Je te conseille de remplacer Adobe reader par un autre logiciel plus léger!

                * Télécharge puis enregistre : Foxit reader
                * Exécute le en suivant les instructions

                @+
                1. Bonjour Fish66,

                  J'ai fait une restauration, 8 minutes avant la precedente. J'ai ainsi recuperé l'ancienne version d'adobe reader.
                  J'ai le cd d'installation de mon propre ordinateur, mais c'est un xp windows edition familiale. Alors que cet ordinateur est un xp professionel. Est ce que ce cd peut servir pour ce programme uniquement et est ce que si je l'utilise je ne pourrais plus l'utiliser sur mon propre ordinateur?
                  Ce que je ne comprend pas est pourquoi le telechargement se bloquait: une idée?
                  Merci encore.
                  1. Contributeur sécurité
                    Bonjour,

                    * Puisque tu as purgé la restauration du système, donc c'est impossible de trouver un point de restauration avant cette date!
                    * Puisque tu n'as pas le cd d'installation, désolé on ne peut pas avancer
                    plus que ça!

                    * Pour éviter les failles de sécurité on doit mettre à jour les logiciels et surtout Adobe reader et Flash player

                    Bonne chance
                    1. Bonjour Fish66,

                      Comme tu me l'avais dit, j'avais purgé la restauration systeme le 15/05: je n'arrive pas à voir une date anterieure de restauration possible avant cette date. Y'a t-il un autre moyen de voir de dates anterieurs au 15? Ou est ce impossible car tt a été purgé?

                      Pour ce qui est du cd d'installation de windows: je n'ai recu aucun cd avec l'ordi.

                      La bonne nouvelle: l'antivirus s'est reactivé... tt seul...

                      PS: Quel est le probleme si je restaure au 15, comme la fois derniere: car là l'ancienne version d'adobe reader fontionnait?

                      merci
                      1. Contributeur sécurité
                        Re,

                        Refais une restauration mais pour une date plus ancienne!

                        As tu le cd d'installation de ton windows ?

                        @+
                        1. Bonjour Fish66,

                          J'ai le meme probleme... et l'installation ne se fait pas.... et l'icone disparait du bureau...
                          mon ancienne version est desinstallé.
                          a tt
                          1. Contributeur sécurité
                            Re,
                            1/
                            Je te propose de désinstaller Norton et de le remplacer par un autre antivirus gratuit et efficace!

                            2/
                            Mise à jour Adobe reader

                            * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
                            * Désinstalle ta version d'adobe par : ajout/suppression de programme
                            * Exécute le fichier téléchargé pour installation en suivant les instructions.

                            @+
                            1. Rebonjour,

                              Voici pour delfix:
                              # DelFix v8.8 - Rapport créé le 23/05/2012 à 15:31:12
                              # Mis à jour le 12/02/12 par Xplode
                              # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
                              # Nom d'utilisateur : Administrator - AL027498 (Administrateur)
                              # Exécuté depuis : C:\Documents and Settings\Administrator\Desktop\delfix.exe
                              # Option [Suppression]

                              ~~~~~~ Dossiers(s) ~~~~~~

                              Supprimé : C:\_OTM
                              Supprimé : C:\ZHP
                              Supprimé : C:\Documents and Settings\Administrator\Desktop\RK_Quarantine
                              Supprimé : C:\Program Files\SEAF

                              ~~~~~~ Fichier(s) ~~~~~~

                              Supprimé : C:\AdwCleaner[S1].txt
                              Supprimé : C:\SeafLog.txt
                              Supprimé : C:\TDSSKiller.2.7.35.0_20.05.2012_08.22.48_log.txt
                              Supprimé : C:\Documents and Settings\Administrator\Desktop\RKreport[1].txt
                              Supprimé : C:\Documents and Settings\Administrator\Desktop\RKreport[2].txt
                              Supprimé : C:\Documents and Settings\Administrator\Desktop\tdsskiller.zip
                              Supprimé : C:\Documents and Settings\Administrator\Desktop\ZHPDiag.txt
                              Supprimé : C:\Documents and Settings\Administrator\Desktop\ZHPFixReport.txt

                              ~~~~~~ Registre ~~~~~~

                              ~~~~~~ Autres ~~~~~~

                              -> Prefetch Vidé

                              *************************

                              DelFix[S1].txt - [1147 octets] - [23/05/2012 15:31:12]

                              ########## EOF - C:\DelFix[S1].txt - [1271 octets] ##########

                              et voici pour ZHPDiag:
                              L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120523_n9s5q117o13

                              PS: symantec ne me protege plus contre les virus et les spyware.. mais est actif...
                              1. Contributeur sécurité
                                Re,
                                1/
                                Suppression des outils de désinfections:
                                * Télécharge Delfix sur ton bureau.
                                * Lance le, tape suppression puis valide
                                * Patiente pendant le scan jusqu'à l'ouverture du rapport.
                                * Copie/Colle le contenu du rapport dans ta prochaine réponse.
                                Note : Le rapport se trouve également sous C:\DelFix.txt
                                * Tu peux le desinstaller

                                2/
                                * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
                                (de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2
                                * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
                                * Clique sur l'icône en forme de loupe pour lancer le diagnostique
                                * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
                                * Fais copier/coller le lien fourni dans ta prochaine réponse
                                * Aide ZHPDiag : <<< ICI >>>

                                @+
                                • 1
                                • 2
                                • 3
                                • 4
                                • 5