Officiel Survey ........ Rogue ???

Résolu/Fermé
blackmath62 Messages postés 8 Date d'inscription dimanche 28 juillet 2013 Statut Membre Dernière intervention 30 juillet 2013 - 28 juil. 2013 à 20:01
blackmath62 Messages postés 8 Date d'inscription dimanche 28 juillet 2013 Statut Membre Dernière intervention 30 juillet 2013 - 30 juil. 2013 à 19:45
Bonjour,

je ne sais pas si vous aller être en mesure de l'ouvrir, mais j'ai un problème fenêtre sui s'ouvre et pas que quand je télécharge, là par exemple uniquement en ouvrant la page oscaro.com....... http://the-officialsurvey.com/new_test_fr/survey/uk/v2/index.php?keyword=oscaro.com
C'est automatique, je ne peux rien faire d'autre que le fermer, ou répondre au question, ce que je ne fais pas dans le doute.....; j"'ai cherché avant ailleurs pour le désinstaller, mais j'ai l'impression qu'il s'agit d'un rogue, qui nous demande de payer pour acheter le logiciel pour le désinstallé ./..... ( enfin seulement quand je tape désinstaller Survey sur google, y a des page qui paraissent vachement louche) je n'ai pour l'instant rien tenté mis à part une analyse complète par l'anti virus Windows,

je télécharge parfois, sur softmaroc, mais je ne pense pas que ça vienne de là, où pas

je viens sur ce site souvent quand j'ai un problème car je considère ce site comme un site de confiance, c'est la 1 ère fois que je post, désolé si un autre post existe déjà sur ce problème.

D'avance merci



A voir également:

9 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
28 juil. 2013 à 20:02
Salut,



Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis:


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

0
blackmath62 Messages postés 8 Date d'inscription dimanche 28 juillet 2013 Statut Membre Dernière intervention 30 juillet 2013
29 juil. 2013 à 07:45
Bonjour,

Et merci pour l'attention apporté et la rapidité de réponse !!

ci dessous le liens adwcleaner

https://pjjoint.malekal.com/files.php?id=20130729_t7y15k9y11c13

OTL

https://pjjoint.malekal.com/files.php?id=20130729_h8v8o14z13k10

EXTRA

https://pjjoint.malekal.com/files.php?id=20130729_u6r9u11q8p9


espérant avoir fait la manip correctement,

d'avance merci,

cdt,
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
29 juil. 2013 à 09:30
C'est avec quel navigateur WEB que le problème se présente?
0
blackmath62 Messages postés 8 Date d'inscription dimanche 28 juillet 2013 Statut Membre Dernière intervention 30 juillet 2013
30 juil. 2013 à 09:05
Désolé de ne pas répondre plus rapidement, travaille, annif, les ptites choses de la vie ; ).

J'utilise Toujours Mozilla, j'avoue ne pas avoir essayé d'utiliser un autre navigateur,

Je passe le message à ma femme pour qu'elle en utilise un autre aujourd'hui,

cdt,
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
blackmath62 Messages postés 8 Date d'inscription dimanche 28 juillet 2013 Statut Membre Dernière intervention 30 juillet 2013
Modifié par blackmath62 le 30/07/2013 à 09:09
Ma femme me dit qu'hier elle ne l'a pas eu, alors que d'habitude c'était systématique, peut être que le adwcleaner à suffit, je vous tiens au courant au plus vite,

cdt,
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
30 juil. 2013 à 09:38
Possible :)



Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.
0
blackmath62 Messages postés 8 Date d'inscription dimanche 28 juillet 2013 Statut Membre Dernière intervention 30 juillet 2013
Modifié par blackmath62 le 30/07/2013 à 19:17
Re,

Donc j'ai,

Adobe
NVIDIA3D
PhotoGalery
Shockwave flash
Shockwave for direction
sliverlight plug in
VLC web plugin

et je n'ai pas d'extensions d'"installé

Ma femme me dit que ça n'a pas pop de la journée alors qu'habituellement c'est systématique, elle a utilisé Firefox aujourd'hui pour être sûr que ce n'est pas lui le coupable,

Je reviens vers vous , merci beaucoup ;)

cdt,
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
30 juil. 2013 à 19:22
je pense que c'est bon :)



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
blackmath62 Messages postés 8 Date d'inscription dimanche 28 juillet 2013 Statut Membre Dernière intervention 30 juillet 2013
30 juil. 2013 à 19:45
J'en prends note, encore merci pour tout !
0