Survey 2013

Résolu
Bonjour,
Depuis peu de temps, dès que je lance firefox ou internet explorer une fenêtre "survey 2013" s'ouvre avec un sondage, des publicités sous forme de suggestions sur les moteurs de recherche et un programme qui me demande de sauvgarder en ligne...
J'ai regardé sur votre site, on dit que free corder est en cause mais je ne le trouve pas sur le Panneau de Configuration puis Programmes et Fonctionnalités pour le supprimer.
J'ai lancé ADWCleaner et je vous poste le rapport de recherche et suppression ci-joints liens.

Pouvez-vous m'indiquer ce qu'il faut faire pour remédier à ce problème?
Merci de votre réponse

https://www.cjoint.com/?0GmmDhcQd6W

https://www.cjoint.com/?0GmmEzq0zZA

7 réponses

  1. Modérateur
    Salut,

    Donne la liste des extensions sur Firefox : Menu outils / Modules complémentaires puis onglet Extensions puis :

    Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\consrv.dll
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
    HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
    CREATERESTOREPOINT
    nslookup https://www.google.fr/?gws_rd=ssl /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE
    1. Modérateur
      Désinstalle MyPC Backup
      Supprime l'extension 01net

      Donne la liste des extensions sur Firefox et Google Chrome.

      Like the angel you are, you laugh creating a lightness in my chest,
      Your eyes they penetrate me,
      (Your answer's always 'maybe')
      That's when I got up and left
      1. - MyPC Backup désinstaller
        - mais je ne trouve pas l'extension 01net dans la liste à désinstaller

        -"Vous n'avez aucun module de ce ty d'installer" dans Firefox

        -Je n'ai pas installer Google chrome, sauf à mon insu mais quand je fait une recherche je ne trouve pas ce navigateur

        Que faire pour trouver "l'extension 01net et Google chrome"

        par contre j'ai des extensions sur internet explorer ci dessous:

        Nom CIESpeechBHO Class
        Éditeur (Non vérifié) Atheros Communications Inc.
        État Désactivé
        Architecture 32 bits
        Durée de chargement (0,05 s)

        Nom Shockwave Flash Object
        Éditeur Adobe Systems Incorporated
        État Activé
        Architecture 32 bits et 64 bits

        Nom Adobe PDF Reader Link Helper
        Éditeur Adobe Systems, Incorporated
        État Désactivé
        Architecture 32 bits

        Nom Google Toolbar
        Éditeur Google Inc
        État Activé
        Architecture 32 bits et 64 bits
        Durée de chargement 0,00 s
        Temps de navigation 0,00 s

        Nom Google Toolbar Helper
        Éditeur Google Inc
        État Activé
        Architecture 32 bits et 64 bits
        Durée de chargement 0,00 s

        Nom Lecteur Windows Media
        Éditeur Microsoft Corporation
        État Activé
        Architecture 32 bits et 64 bits

        Nom Microsoft Silverlight
        Éditeur Microsoft Corporation
        État Activé
        Architecture 32 bits et 64 bits

        Nom Bing Bar
        Éditeur Microsoft Corporation
        État Désactivé
        Architecture 32 bits

        Nom Windows Live ID Sign-in Helper
        Éditeur Microsoft Corporation
        État Désactivé
        Architecture 32 bits et 64 bits
        Durée de chargement (0,01 s)
        Temps de navigation (0,00 s)

        Nom Office Document Cache Handler
        Éditeur Microsoft Corporation
        État Désactivé
        Architecture 32 bits et 64 bits
        Durée de chargement (0,09 s)
        Temps de navigation (0,00 s)

        Nom Bing Bar Helper
        Éditeur Microsoft Corporation
        État Désactivé
        Architecture 32 bits

        Nom McAfee Phishing Filter
        Éditeur Non disponible
        État Désactivé
        Architecture 32 bits et 64 bits
        Durée de chargement (0,02 s)

        Nom scriptproxy
        Éditeur Non disponible
        État Désactivé
        Architecture 32 bits et 64 bits
        Durée de chargement (5,35 s)
        Temps de navigation (0,00 s)

        Nom Java(tm) Plug-In 2 SSV Helper
        Éditeur Non disponible
        État Désactivé
        Architecture 64 bits
        Durée de chargement (0,07 s)

        Nom Ajout Direct dans Windows Live Writer
        Éditeur Non disponible
        État Activé
        Architecture 32 bits

        Nom Envoyer à OneNote
        Éditeur Non disponible
        État Désactivé
        Architecture 32 bits et 64 bits

        Nom Send by Bluetooth to
        Éditeur Non disponible
        État Activé
        Architecture 32 bits

        Nom Notes liées OneNote
        Éditeur Non disponible
        État Désactivé
        Architecture 32 bits et 64 bits
        1. re

          Et que dois-je faire de la fenêtre ouverte de avira qui affiche "ADEWARE/vitalia.AD?
          Est que je dois appuyer sur "appliquer maintenant" je n'ose pas :-(

          merci pour votre aide
          1. Modérateur
            oui tu peux, désinstalle Google Toolbar.
          2. c'est la réponse à quelle question STP
          3. Modérateur
            mets en quarantaine pour la détection d'Antivir et désinstalle Google Toolbar.
          4. ça y est, fait
        2. Modérateur
          ça continue survey 2013 ?
          1. Non pas pour l'instant.
            je devrais redémarrer pour voir?,
          2. Modérateur
            si tu veux.
            ca doit pas changer grand chose :)
          3. je l'ai fait, il n'apparait pas pour l'instant mais quant j'ai redémarré apparaissait dans forcer l'arrêt : task host....et s'est éteint je n'avais riens ouvert d'autre que mon jeux du solitaire ?????