Page intempestive de sondage Résolu/Fermé

Question

Bonjour, 


j'ai beaucoup cherché sur Internet, mais je n'ai pas trouvé de réponse à ma question...

Depuis quelques temps, il m'arrive régulièrement (pas à chaque fois, mais plusieurs fois par jour) la chose suivante : quand je clique sur une page internet (quelle qu'elle soit), au lieu d'arriver sur la page attendue, je tombe sur une page de sondage ou d'enquête ("enquête shopping" par exemple), sondage soi-disant sur le site de la page web que je tente de visiter... jusque-là je pouvais refermer cette page en cliquant sur une petite croix, ce qui m'amenait directement sur la page que je voulais... maintenant je suis obligée de fermer complètement ma page et de l'ouvrir à nouveau. Cela se produit sur n'importe quel site.

Je précise par ailleurs ayant eu un problème de virus type "gendarmerie" il y a environ 2 semaines, j'avais réussi à m'en débarrasser avec Roguekiller, que j'avais suivi d'un nettoyage avec Malwarebytes.
Le problème de la page de sondage est apparu avant celui du virus "gendarmerie", il est encore présent après la réparation et le nettoyage qui ont suivi ce virus.
Je fais aussi régulièrement des analyses complètes avec Bitdefender...

Comme par ailleurs je ne suis pas fort calée en informatique, j'espère que vous pourrez m'aider (si possible sans trop télécharger de logiciels de sécurité supplémentaires...)


Je suis par ailleurs preneuse de tout conseils de sécurité supplémentaires, je ne suis pas sûre par exemple d'utiliser Malwarebytes de manière optimum....

Un grand merci d'avance.

Configuration: Windows 7 / Internet Explorer 10.0

Malekal_morte- · Answer

Salut,


Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Uzazie · Answer

Quelle réponse rapide ! merci !!!

Voilà pour le lien du rapport

http://pjjoint.malekal.com/files.php?id=20130529_r13j8j13z7s10

Malekal_morte- · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Uzazie · Answer

Scan olt :

http://pjjoint.malekal.com/files.php?id=20130529_d8o9x12h76

Malekal_morte- · Answer

Relance OTL. 
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
File not found (No name found) -- C:\USERS\A\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RO1I9859.DEFAULT\EXTENSIONS\FFXTLBR@FACEMOODS.COM 
File not found (No name found) -- C:\USERS\A\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\RO1I9859.DEFAULT\EXTENSIONS\FFXTLBR@SEARCHYA.COM
[2013/04/28 22:46:09 | 000,000,000 | ---D | M] -- C:\Users\a\AppData\Roaming\0U1E0T1F0D1F2W1G
[2013/05/01 23:21:40 | 000,000,000 | ---D | M] -- C:\Users\a\AppData\Roaming\Vuymhu
[2013/02/13 18:46:14 | 000,000,000 | ---D | M] -- C:\Users\a\AppData\Roaming\Ycon 

* redemarre le pc sous windows et poste le rapport ici

Uzazie · Answer

========== OTL ==========
C:\Users\a\AppData\Roaming\0U1E0T1F0D1F2W1G\Greenfish Subtitle Player Packages folder moved successfully.
C:\Users\a\AppData\Roaming\0U1E0T1F0D1F2W1G folder moved successfully.
C:\Users\a\AppData\Roaming\Vuymhu folder moved successfully.
C:\Users\a\AppData\Roaming\Ycon folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 05302013_143025

Malekal_morte- · Answer

ça donne quoi ?

granini55 · Answer

# AdwCleaner v3.308 - Rapport créé le 01/09/2014 à 09:30:57
# Mis à jour le 20/08/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Romain - ROMAIN-PC
# Exécuté depuis : C:\Users\Romain\Downloads\adwcleaner_3.308.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17239


-\ Mozilla Firefox v31.0 (x86 fr)

[ Fichier : C:\Users\Romain\AppData\Roaming\Mozilla\Firefox\Profiles\9vlp4us5.default\prefs.js ]


[ Fichier : C:\Users\Romain\AppData\Roaming\Mozilla\Firefox\Profiles\xj38vopy.default-1407099702033\prefs.js ]


-\ Google Chrome v

*************************

AdwCleaner[R0].txt - [12072 octets] - [11/01/2014 12:37:12]
AdwCleaner[R1].txt - [4591 octets] - [10/02/2014 20:41:15]
AdwCleaner[R2].txt - [4710 octets] - [10/02/2014 20:46:47]
AdwCleaner[R3].txt - [15248 octets] - [07/06/2014 08:23:28]
AdwCleaner[R4].txt - [13990 octets] - [28/07/2014 12:05:39]
AdwCleaner[R5].txt - [37133 octets] - [25/08/2014 23:07:52]
AdwCleaner[R6].txt - [37194 octets] - [25/08/2014 23:09:39]
AdwCleaner[R7].txt - [2559 octets] - [01/09/2014 09:29:17]
AdwCleaner[S0].txt - [11245 octets] - [11/01/2014 12:38:50]
AdwCleaner[S1].txt - [330 octets] - [10/02/2014 20:44:58]
AdwCleaner[S2].txt - [4217 octets] - [10/02/2014 20:47:03]
AdwCleaner[S3].txt - [11922 octets] - [07/06/2014 08:27:26]
AdwCleaner[S4].txt - [11631 octets] - [28/07/2014 12:08:11]
AdwCleaner[S5].txt - [34034 octets] - [25/08/2014 23:10:11]
AdwCleaner[S6].txt - [1711 octets] - [01/09/2014 09:30:57]

########## EOF - C:\AdwCleaner\AdwCleaner[S6].txt - [1771 octets] ##########

laloche · Answer

Avez vous résolu votre problème car j'ai le même?
Merci

granini55 · Answer

http://pjjoint.malekal.com/files.php?id=20140916_c7f7s14o6r13

granini55 · Answer

https://pjjoint.malekal.com/files.php?id=20140916_h11w5x9u11z13

Malekal_morte- · Answer

Salut,

Fais un nettoyage AdwCleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=

puis :

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu  ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
SRV - [2014/09/08 12:38:10 | 000,056,320 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe -- (SrvUpdater)
SRV - [2014/08/24 09:16:15 | 002,319,728 | ---- | M] (Small Island Development) [Auto | Running] -- C:\ProgramData\btpZucWJtR\WUKGdJivMVZ.exe -- (WUKGdJivMVZ)
SRV - [2014/07/30 21:45:34 | 004,816,384 | ---- | M] () [Auto | Running] -- C:\Windows\score.exe -- (scores) 
O2 - BHO: (AllDaySavings) - {fbdff406-2c4c-5d35-8469-34bb67ea3353} - C:\Program Files\908C8F9D-D24A-4837-8EC1-08BF193F6091\kzhxnitccw.dll () 
[2014/09/09 15:01:21 | 000,000,000 | ---D | C] -- C:\TVWizard
[2014/09/09 11:32:13 | 000,000,000 | ---D | C] -- C:\Users\Romain\AppData\Roaming\WSE_Astromenda
[2014/09/09 11:32:13 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\WSE_Astromenda
[2014/09/08 16:34:30 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\SoftwareUpdater
[2014/09/06 19:58:09 | 000,000,000 | ---D | C] -- C:\ProgramData\Browser
[2014/08/24 09:17:43 | 000,000,000 | ---D | C] -- C:\Users\Romain\AppData\Local\TVWizard
[2014/08/24 09:16:14 | 000,000,000 | ---D | C] -- C:\ProgramData\btpZucWJtR
[2014/08/24 09:15:27 | 000,000,000 | ---D | C] -- C:\ProgramData\TVWizard 
 [2014/09/12 13:30:12 | 000,000,274 | ---- | M] () -- C:\Windows	asks\SpeedUpMyPC Startup.job 
 [2014/08/24 09:15:18 | 000,001,076 | ---- | M] () -- C:\Users\Romain\Desktop\PepperZip.lnk 



* poste le rapport ici 


Redémarre l'ordinateur

olive · Answer

bonjour,

j'ai le meme problème de page sondage qui s'ouvrent avec en plus des fenetres de pub et des alertes sécurité. J'ai utilisé mbam puis adwcleaner http://pjjoint.malekal.com/files.php?id=20140927_u13g11g10l146. Pouvez vous m'aider également s'il vous plait?

Malekal_morte- · Answer

Pas de problème :)


Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

céline49400 · Answer

j'ai le même probleme pouvez vous m'aider sachant quand plus c'est un pc professionnel

Ocelot8 · Answer

Bonsoir,
J'ai le même problème. J'ai fait les scans Adwcleaner et OTL, mais je n sais pas où les poster maintenant pour résoudre les problèmes: merci pour votre aide !

Siduri · Answer

Bonjour à vous,

Je rencontre le même problème d'ouverture intempestive de pages de sondage. J'ai suivi les recommandations proposées jusqu'ici, voici le lien vers mon rapport OTL : 

http://pjjoint.malekal.com/files.php?read=OTL_20141227_j13s13k7o15w9

Merci à vous pour votre aide.

Page intempestive de sondage

17 réponses

Discussions similaires