Portaldosites.com

Résolu/Fermé
Bonjour,

J'ai télécharger un jeu, soit-disant gratuit, mais j'ai récupéré en même temps la page "http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813" qui s'est mise en page d'accueil sur tous mes navigateurs (sauf Safari), je précise que sur firefox il s'agit d'un onglet supplémentaire qui s'ouvre. J'ai tenté divers antivirus, antimalware dont adwcleaner, glary, avast, ccleaner et d'autres mais rien n'y fait...
HELP!!!

16 réponses

  1. salut,
    j'avais le même prob,,, et aussi tout fait et tester plus de 1 heure,
    pour en arriver a ceci,
    supprime ton internet explorer,ou google, ou Mozilla Firefox de ton bureau et raccourci,
    puis tu va dans (C) program files, clic internet explorer ou google, ou Mozilla Firefox dans ta page et tu le recopie sur ton bureau ou racourci, et voila, est ce que j'ai fait moi et prob,,, resolu,
    a plus
    1. C'est grâce à la réponse de "marcde" que j'ai trouvé ! :D
      Simple et efficace. Merci beaucoup ! :)
      1. salut,
        j'avais le même prob,,, et aussi tout fait et tester plus de 1 heure,
        pour en arriver a ceci,
        supprime ton internet explorer,ou google, ou Mozilla Firefox de ton bureau et raccourci,
        puis tu va dans (C) program files, clic internet explorer ou google, ou Mozilla Firefox dans ta page et tu le recopie sur ton bureau ou raccourci, et voila, est ce que j'ai fait moi et prob,,, résolu,
        a plus
        1. Déja un grand merci pour votre réponse extrêmement rapide je suis impressionné :)
          J'ai téléchargé et suivi vos instructions , et j'ai obtenu le rapport suivant après redémarrage du pc :

          https://pjjoint.malekal.com/files.php?id=20130405_n66d12z9y8

          PS : Je ne sais pas si c'est normal mais en ouvrant ma page internet j'avais encore la page portalfosites.com qui s'ouvrait

          En tout cas je vous remercie déjà pour le temps pris pour me répondre
          1. Modérateur
            dans le cas de find22 / Portaldosites / QVO6.com : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
            Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
            Dans cible, à la fin, une adresse http a été ajoutée pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse.
          2. J'ai compris !!!! Merciiiiiii :)
            En faite dans cible je supprimais tout et j'avais un message d'erreur
            Il fallait supprimer que la fin ... oui oui j'suis un boulet un info :s ^^
            C'est bon tout refonctionne un grand merci, vraiment super d'avoir des réponses aussi précise et efficace en si peu de temps

            Encore merci
          3. Modérateur
            ha oui forcément :)
          4. Hum le problème n'est pas tout à fait réglé, maintenant la page en question ne s'ouvre que la première fois ou j'ouvre mon navigateur.
            J'ai éteins mon ordinateur, je le rallume ce matin j'ouvre mon navigateur et cette foutue page re apparait :( désespoir !
            Par contre une fois que je ferme mon navigateur quand je le ré ouvre la plus rien que la page d'accueil normal
            J'ai fais le test plusieurs fois et c'est toujours la même chose
            Encore une idée de génie pour me sauver ? ^^
        2. Modérateur
          Salut FlooOoOooOOOoOooOOoO OoOo,

          Cela sert à rien de faire la correction sur OTL, car le script était pour la précédente personne et est personnalisée selon les m*rdes qui tournent sur son PC.

          Fais AdwCleaner :

          Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
          Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
          Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
          Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
          1. Bonjour
            Désolé de vous embêter avec le même soucis mais je n'ai pas réussi à réparer j'ai exactement le même problème, sous firefox ou chrome j'ai testé les deux la page portalfosites.com s'ouvre au lancement des navigateurs j'ai fais comme proposé dans la première réponse voici le rapport OTL.TXT:

            https://pjjoint.malekal.com/files.php?id=OTL_20130405_e8b12f6m9z5

            J'ai ensuite fais ça :

            "Relance OTL.
            o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
            Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

            :OTL
            IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813
            IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813 <b>[Pays US - 174.36.247.68]</b>
            IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.portaldosites.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=0
            IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.portaldosites.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=0
            [2013/02/23 15:23:47 | 002,163,784 | ---- | M] () (No name found) -- C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\3rt8j516.default-1361438840359\extensions\firebug@software.joehewitt.com.xpi
            O3 - HKLM\..\Toolbar: (FireShot) - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\21w1qem7.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fsaddin-0.80.dll File not found
            CHR - default_search_provider: search_url = http://search.portaldosites.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=0&type=default&q={searchTerms}
            CHR - default_search_provider: suggest_url =
            CHR - homepage: http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813 "

            Mais quand je redémarre le pc j'ai toujours le même problème quand je lance firefox à savoir la page portaldosites.com qui s'ouvre :'(
            Si vous pouviez m'aider ça m'arrangerais bien

            Merci d'avance, et je m'excuse à l'avance pour le boulet que je peux être en informatique
            1. Bonjour,

              Je viens d'avoir exactement le même problème.
              Par contre, je n'ai rien compris à ce qu'il faut faire pour se débarrasser de ce Portaldosites.
              Pourriez-vous me dire s'il y a une manipulation simple à faire.
              Merci pour votre aide.
              1. Je fais en général attention à décocher les cases d'installation d'outils mais là j'ai rien vu venir!

                Quels sites de téléchargement sont préférables pour les freeware?
                1. Modérateur
                  ici (onglet téléchargement), clubic et tomsguide.
              2. Modérateur
                et aussi ton Windows n'est pas à jour (service pack 3)
                Faut le mettre à jour, Windows pas à jour = porte d'entrée à virus

                Mettre le service pack 3 : http://www.microsoft.com/fr-fr/download/details.aspx?id=25129
                1. Modérateur
                  Pas de prb :)

                  Attention à ce que tu installes et installes :
                  Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
                  L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
                  Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
                  De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
                  Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
                  Au final, il est pas conseillé d'en utiliser.

                  Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

                  Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
                  Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

                  Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

                  [img]https://www.malekal.com/_site/design/banniere_hosts_antipups.png[/img]

                  Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

                  1. J'ai remis mes paramètres d'origine sur firefox et Ie mais ça n'a rien changer.
                    Je fais le nouveau test.
                    1. Modérateur
                      La page portaldosites.com s'ouvre en plus de ta page de démarrage ?
                      Car si c'est le cas, il faut regarder sur ton raccourci de lancement de Firefox (clic droit / propriétés) et dans le champs cible regarder si portaldosites.com n'y est pas.
                    2. Il y était mais je l'ai supprimé. Et il continu à provoquer l'ouverture de l'onglet. Sur Ie c'est devenu carrément la page de démarrage alors que j'ai mis google dans les propriétés, la même sur chrome. Par contre si j'ouvre firefox en "mode sans échec" je viens de voir qu'il n'y a plus ce problème. J'avoue être perdu à cause de mon manque de connaissance à ce niveau!
                    3. Modérateur
                      Là tu me parles de deux navigateurs différents en mm temps donc j'ai un peu du mal à suivre.

                      Vérifie tous tes raccourcis, Chrome, Firefox etc.
                      Fais OTL aussi.
                      En ce qui concerne Chrome, faut faire gaffe si c'est l'ensembles des pages qui est mis en page de démarrage, faut faire du ménage dedans.
                    4. Ben Portaldosites.com s'est mis en page de démarage sur IE, Firefox et Chrome, tout ça en même temps. Il n'y a que Safari qui n'a pas été touché.
                      Je t'envoie le dernier rapport OTL ainsi que le rapport de correction. Et merci pour ces conseil!

                      http://pjjoint.malekal.com/files.php?id=OTL_20130330_d6x8d6x9b7

                      http://pjjoint.malekal.com/files.php?id=20130330_c5x6p15u12u7
                  2. Modérateur
                    J'ai l'impression que tu n'as pas essaye de reparamétrer les pages de démarrage de tes navigateurs WEB.

                    Relance OTL.
                    o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
                    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

                    :OTL
                    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813
                    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813 <b>[Pays US - 174.36.247.68]</b>
                    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.portaldosites.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=0
                    IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.portaldosites.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=0
                    [2013/02/23 15:23:47 | 002,163,784 | ---- | M] () (No name found) -- C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\3rt8j516.default-1361438840359\extensions\firebug@software.joehewitt.com.xpi
                    O3 - HKLM\..\Toolbar: (FireShot) - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\21w1qem7.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fsaddin-0.80.dll File not found
                    CHR - default_search_provider: search_url = http://search.portaldosites.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=0&type=default&q={searchTerms}
                    CHR - default_search_provider: suggest_url =
                    CHR - homepage: http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813


                    * redemarre le pc sous windows et poste le rapport ici

                    1. Voici les rapport :

                      http://pjjoint.malekal.com/files.php?id=OTL_Extras_20130330_d5w9o9f11e10

                      http://pjjoint.malekal.com/files.php?id=OTL_20130330_w14e7l14h7f15
                      1. Modérateur
                        Salut,

                        Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
                        Fournir les deux rapports :

                        Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

                        * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                        Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

                        * Lance OTL
                        * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
                        * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

                        netsvcs
                        msconfig
                        safebootminimal
                        safebootnetwork
                        activex
                        drivers32
                        %ALLUSERSPROFILE%\Application Data\*.
                        %ALLUSERSPROFILE%\Application Data\*.exe /s
                        %APPDATA%\*.
                        %APPDATA%\*.exe /s
                        %temp%\.exe /s
                        %SYSTEMDRIVE%\*.exe
                        %systemroot%\*. /mp /s
                        %systemroot%\system32\consrv.dll
                        %systemroot%\system32\*.dll /lockedfiles
                        %systemroot%\Tasks\*.job /lockedfiles
                        %systemroot%\system32\drivers\*.sys /lockedfiles
                        %systemroot%\System32\config\*.sav
                        /md5start
                        explorer.exe
                        winlogon.exe
                        wininit.exe
                        /md5stop
                        HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
                        HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
                        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
                        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
                        CREATERESTOREPOINT
                        nslookup www.google.fr /c
                        SAVEMBR:0
                        hklm\software\clients\startmenuinternet|command /rs
                        hklm\software\clients\startmenuinternet|command /64 /rs


                        * Clique sur le bouton Analyse.

                        NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
                        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
                        NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

                        1. http://pjjoint.malekal.com/files.php?id=20130422_h13u15u14v1511
                        2. Modérateur
                          Salut,

                          Un salut ne serait pas de trop.
                          Désinstalle McAfee Security Scan - apporte rien en matière de sécurité, c'est surtout fait pour tenter de refourguer l'antivirus.

                          Pour le reste AdwCleaner en suppression + refaire les raccourcis, voir mon premier message.