sitecorect_ask Fermé

Question

Bonjour, 

Depuis aujourd'hui, quand je veux ouvrir certaines pages internet une page vierge  avec adresse http://127.0.0.1:27275/ sitecorrect_ask apparait apres l'apparition tres rapide d'un encart que je m'arrive pas à lire tellement il part vite, et je ne peux pas acceder a la page que je désirais car ça revient toujours dessus celle la. 
quelqu'un peut me dire ce que c'est? Est ce un virus ou autre? 
comment fait on pour enlever ce truc que je n'ai jamais eu? 
Est ce dû à une mise à jour d'avast (mon antivirus) et c'est un suplément?

Merci de me renseigner 

Configuration: Windows Vista / Internet Explorer 8.0

Malekal_morte- · Answer

Salut, 

Ca ressemble à un proxy de contrôle parental.


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message. 
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
  
Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

christelle · Answer

merci, 

alors j'ai procede comme demandé, ça a mis un peu de temps
voila le rapport OTL ET EXTRA
http://pjjoint.malekal.com/files.php?id=20130403_o12r13p5y15q14

http://pjjoint.malekal.com/files.php?id=20130403_z5o10i1215d5

J'attends pour voir si il y a un probleme et quoi faire merci

Malekal_morte- · Answer

Relance OTL. 
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2851639 
IE - HKU\S-1-5-21-2287131234-2008590924-2306404970-1000\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2851639
FF - prefs.js..keyword.URL: http://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=2&q=
[2013/02/09 01:21:41 | 000,000,000 | ---D | M] (uTorrentBar_FR Community Toolbar) -- C:\Users\christian\AppData\Roaming\mozilla\Firefox\Profiles\bits3pnq.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} 
[2013/03/26 20:35:24 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\christian\AppData\Roaming\mozilla\Firefox\Profiles\bits3pnq.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} 
[2011/06/04 23:45:52 | 000,003,347 | RHS- | C] () -- C:\ProgramData\D2L2P4XX.SYS 
[2011/06/04 23:41:22 | 000,001,144 | RHS- | C] () -- C:\ProgramData\T6N6PB11.SYS
[2011/04/30 23:56:12 | 000,001,407 | ---- | C] () -- C:\ProgramData\EBVBN34SDE1.ini 
[2011/04/30 23:56:12 | 000,001,407 | ---- | C] () -- C:\ProgramData\EBD592MUA32.ini 
[2011/04/30 23:56:12 | 000,001,407 | ---- | C] () -- C:\ProgramData\EB5TY6DE4G5.ini 
[2011/04/30 23:56:12 | 000,001,407 | ---- | C] () -- C:\ProgramData\EB3OI6TF78T.ini 
[2009/09/12 13:43:41 | 000,000,566 | ---- | C] () -- C:\ProgramData\qcadrc
 

* redemarre le pc sous windows et poste le rapport ici 

~~


Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.

Fais une capture d'écran (voir https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran ).
Envoie l'image sur http://pjjoint.malekal.com
Donne le lien pjjoint ici.

~~

Ton adresse là que tu mentionnes, elle s'ouvre sur quel navigateur WEB ?

Malekal_morte- · Answer

Apparemment, ce serait un des modules d'Avast! : https://forum.avast.com/index.php?topic=100948.0

christelle · Answer

ok je vais proceder comme suit des que possible car la je dois m'occuper du repas des enfants.

J'ai constater que cette adresse s'ouvrait sur IE parce que c'est le navigateur dont je me sers. Mon mari se sert de firefox, je ne sais pas si ça le fait aussi la dessus. Je regarderais.

Peut etre que c'est effectivement avast, parce que la présentation n'est plus la meme dans l'interface, et comme il a des mises a jour automatique tant il m'a mis une fonctionnalité de plus en se mettant a jour aujourd'hui. En plus il me semble bien que la fenetre tres rapide qui apparait avant la page sitecorrect_ask ressemble aux fenetres avast.

Je fais la manip dés que possible 
merci

christelle · Answer

bonjour,

Je n'ai pas encore eu le temps de faire la manip demandée, mais j'ai pu constater que sur firefox ça ne le fait pas c'est juste sur IE (surement parce qu'avast ce met a jour via IE??)
 Il y a bien dans l'interface d'avast un "truc onglet"  SITE CORRECT mais même en le décochant et redemarant mon PC ça me lance toujours une page vierge comme citée plus haut. 
J'ai vu le lien sur avast bien que pas fortiche en anglais effectivement ça ressemblerai a ça.
 Dois je faire toujours la manip plus haut sur OTL ou voir directement comment le supprimer par avast?

Merci

christelle · Answer

bonjour,
 Oui je pense, il y en a tous les jours des mises a jour et je me suis seulement rendue compte hier suite à ça que l'interface avast avait changé (je ne sais pas depuis quand) , c'est plus la meme présentation et j'ai l'impression effectivement qu'il y a des trucs en plus tel que site correct et un autre truc webrep dans les parametres. Je ne pense pas qu'avant ils y etaient. J'ai ce problème que depuis hier.
Si c'est dû à une mise a jour d'avast il doit y avoir plein d'autre personne à qui ça arrive!

Je vais faire la manip OTL.

Malekal_morte- · Answer

Désinstalle Avast :
Vas dans le Panneau de Configuration puis Programmes et Fonctionnalités
Désinstalle Avast!.

~~

Réinstalle le : https://www.malekal.com/tutoriel-antivirus-avast/

christelle · Answer

alors j'ai desinstallé avast (j'ai controlé pour voir si ça me mettait toujours la page sitecorrect sur le site ou je vais, et bien non. Donc c'est bien avast)

j'ai reinstallé avast, j'ai du mettre mon numero licence ..... car j'ai avast pro
et bien apres l'avoir remis ca me fait pareil.
Donc c'est vraiment une nouvelle fonction d'avast!! je crois que je vais devoir me la garder!! et pourquoi que sur IE et pas firefox?

peste soit les mises a jour qui soit disant sont un progres! je me doute que ça sert surement (quoique...)

Donc la qu'est ce que je fais? je me garde cette fonction ou vous avez une solution pour m'en passer?
Je fais quand meme la manip OTL?
Merci

christelle · Answer

Bonjour,

je donne des news, depuis hier ça ne me fait plus la page site correct quand je veux aller sur certains sites. Peut etre que finalement c'etait juste temporaire avast. Comme il y a des mises a jour tous les jours peut etre que ça été modifié. C'est bien une fonction d'avast.
En tous cas merci beaucoup.
Par contre j'ai toujours OTL, dois faire la manip demandée plus haut ou puis-je le désinstaller? 
merci

Sitecorect_ask

10 réponses