Sujet Précédent Sujet Suivant

Supprimer PortalDoSites

Résolu/Fermé
lulu1009 Messages postés 1932 Date d'inscription mardi 14 août 2012 Statut Membre Dernière intervention 7 août 2019 - Modifié par noctambule28 le 20/07/2013 à 13:22
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 - 21 juil. 2013 à 13:26
Bonjour,
Comment désinstaller portaldosites ?
J'ai aussi plein de pubs qui viennent
Merci
P.S : quand j'ouvre internet, il me dirige vers le bureau 


La preuve que la lune est habitée, il y a de la lumière
A voir également:

15 réponses

Réponse 1 / 15
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
20 juil. 2013 à 13:14
Salut

▶ Télécharge ici: AdwCleaner (de Xplode)

▶ Lance-le

▶ Clique sur Suppression et patiente le temps du nettoyage.

▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
0
Réponse 2 / 15
lulu1009 Messages postés 1932 Date d'inscription mardi 14 août 2012 Statut Membre Dernière intervention 7 août 2019 436
20 juil. 2013 à 13:19
# AdwCleaner v2.306 - Rapport créé le 20/07/2013 à 13:16:11
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : l - LULU
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\l\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QXOHGL4T\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : WebCake Desktop Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Common Files\337
Dossier Supprimé : C:\Program Files (x86)\WebCake
Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\l\AppData\local\Temp\Desk365
Dossier Supprimé : C:\Users\l\AppData\Roaming\DealPly
Dossier Supprimé : C:\Users\l\AppData\Roaming\eIntaller
Dossier Supprimé : C:\Users\l\AppData\Roaming\OpenCandy
Dossier Supprimé : C:\Users\l\AppData\Roaming\WebCake
Fichier Désinfecté : C:\Users\l\AppData\Roaming\Microsoft\Internet Explorer\Quick launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\l\AppData\Roaming\Microsoft\Internet Explorer\Quick launch\User Pinned\TaskBar\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\l\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{7169BBB3-3289-4696-B35D-4A88BCF6FB12}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WebCakeIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EFDF368C-8DD9-4E05-87CD-16AA5CB03CB8}
Clé Supprimée : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\WebCakeIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\WebCakeIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\WebCakeIEClient.Layers.1
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Clé Supprimée : HKLM\Software\portaldositesSoftware
Clé Supprimée : HKLM\Software\V9
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AF6B0594-6008-4327-93E5-608AD710A6FA}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aaaaojmikegpiepcfdkkjaplodkpfmlo
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DF84E609-C3A4-49CB-A160-61767DAF8899}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C4ED781C-7394-4906-AAFF-D6AB64FF7C38}
Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=HitachiXHDS721050CLA360_JP1527FR2YKUMC2YKUMCX&ts=1367042185
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WebCake Desktop]

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=HitachiXHDS721050CLA360_JP1527FR2YKUMC2YKUMCX&ts=1367042185 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=HitachiXHDS721050CLA360_JP1527FR2YKUMC2YKUMCX&ts=1367042185 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=HitachiXHDS721050CLA360_JP1527FR2YKUMC2YKUMCX&ts=1367042185 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=HitachiXHDS721050CLA360_JP1527FR2YKUMC2YKUMCX&ts=1367042185 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=HitachiXHDS721050CLA360_JP1527FR2YKUMC2YKUMCX&ts=1367042185 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=HitachiXHDS721050CLA360_JP1527FR2YKUMC2YKUMCX&ts=1367042185 --> hxxp://www.google.com

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\l\AppData\Roaming\Mozilla\Firefox\Profiles\pl2m4f1f.default\prefs.js

C:\Users\l\AppData\Roaming\Mozilla\Firefox\Profiles\pl2m4f1f.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [6772 octets] - [20/07/2013 13:16:11]

########## EOF - C:\AdwCleaner[S1].txt - [6832 octets] ##########

0
Réponse 3 / 15
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
20 juil. 2013 à 13:22
Refais une suppression voir ?
0
Réponse 4 / 15
lulu1009 Messages postés 1932 Date d'inscription mardi 14 août 2012 Statut Membre Dernière intervention 7 août 2019 436
20 juil. 2013 à 13:26
# AdwCleaner v2.306 - Rapport créé le 20/07/2013 à 13:23:56
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : l - LULU
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\l\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\I6OIQ2XW\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\l\AppData\Roaming\OpenCandy

***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\l\AppData\Roaming\Mozilla\Firefox\Profiles\pl2m4f1f.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [6887 octets] - [20/07/2013 13:16:11]
AdwCleaner[S2].txt - [940 octets] - [20/07/2013 13:23:56]

########## EOF - C:\AdwCleaner[S2].txt - [999 octets] ##########

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 15
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
20 juil. 2013 à 13:27
Mouais :)

De quoi t'occuper quelques heures :

▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

▶ Exécute-le. Accepte la mise à jour.

▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique donc sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
0
lulu1009 Messages postés 1932 Date d'inscription mardi 14 août 2012 Statut Membre Dernière intervention 7 août 2019 436
20 juil. 2013 à 13:43
J'analyse les deux disques ?
0
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
20 juil. 2013 à 13:52
ouip.
0
lulu1009 Messages postés 1932 Date d'inscription mardi 14 août 2012 Statut Membre Dernière intervention 7 août 2019 436
Modifié par lulu1009 le 20/07/2013 à 14:26
Il a détecté 2 éléments et le scan s'est terminé
Je fais ce que tu dis !
0
lulu1009 Messages postés 1932 Date d'inscription mardi 14 août 2012 Statut Membre Dernière intervention 7 août 2019 436
20 juil. 2013 à 14:28
Je poste le rapport ici ou par ci-joint ou pas ?
0
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
20 juil. 2013 à 14:31
ici
0
Réponse 6 / 15
lulu1009 Messages postés 1932 Date d'inscription mardi 14 août 2012 Statut Membre Dernière intervention 7 août 2019 436
20 juil. 2013 à 14:33
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.20.03

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16635
l :: LULU [administrateur]

Protection: Activé

20-07-13 13:56:00
mbam-log-2013-07-20 (13-56-00).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 399031
Temps écoulé: 30 minute(s), 2 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\l\AppData\Local\Packages\windows_ie_ac_001\AC\INetCache\Q8EW94UZ\flashplayer_setup_59[1].exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\l\AppData\Local\Temp\nskE71E.tmp\portaldosites_2404_clean-7185bb28.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

0
Réponse 7 / 15
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
20 juil. 2013 à 14:53
ok super :)

tu as encore des soucis ?
0
Réponse 8 / 15
lulu1009 Messages postés 1932 Date d'inscription mardi 14 août 2012 Statut Membre Dernière intervention 7 août 2019 436
20 juil. 2013 à 15:09
Un seul
Quand j'ouvre Internet, il me dirige vers le bureau (mode build)
Configuration: Windows 8
0
Réponse 9 / 15
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
20 juil. 2013 à 15:57
Ah ... Chelou.
Internet Explorer ou un autre navigateur?
0
Réponse 10 / 15
lulu1009 Messages postés 1932 Date d'inscription mardi 14 août 2012 Statut Membre Dernière intervention 7 août 2019 436
20 juil. 2013 à 16:19
Explorer
0
Réponse 11 / 15
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
20 juil. 2013 à 16:49
Se lance plus du tout quoi?
T'as tenté de le réparer ? Voir : https://support.microsoft.com/fr-fr/help/318378/how-to-repair-or-reinstall-internet-explorer-in-windows ou http://www.chantal11.com/2009/02/depanner-et-reparer-internet-explorer-vista-seven/
0
Réponse 12 / 15
lulu1009 Messages postés 1932 Date d'inscription mardi 14 août 2012 Statut Membre Dernière intervention 7 août 2019 436
20 juil. 2013 à 17:04
Merci
0
Réponse 13 / 15
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
20 juil. 2013 à 18:09
C'est réglé ?
0
Réponse 14 / 15
lulu1009 Messages postés 1932 Date d'inscription mardi 14 août 2012 Statut Membre Dernière intervention 7 août 2019 436
21 juil. 2013 à 10:13
Non, pour Windows 8 il y a ?
0
Réponse 15 / 15
juju666 Messages postés 35445 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 5 mai 2017 4 795
21 juil. 2013 à 13:26
Bah le truc c'est que Windows 8 = poubelle
Et Internet Explor'horreur ça parle de soit.
Etant donné qu'il fait partie intégrante de Windose essaie avec un sfc /scannow CF : https://forums.cnetfrance.fr/tutoriels-windows-10/335507-sfc-scannow-windows-10-et-8-verifier-les-fichiers-systeme
0