Portaldosites.com

Résolu/Fermé
Mr Baron - 30 mars 2013 à 22:13
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 24 avril 2013 à 11:00
Bonjour,

J'ai télécharger un jeu, soit-disant gratuit, mais j'ai récupéré en même temps la page "http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813" qui s'est mise en page d'accueil sur tous mes navigateurs (sauf Safari), je précise que sur firefox il s'agit d'un onglet supplémentaire qui s'ouvre. J'ai tenté divers antivirus, antimalware dont adwcleaner, glary, avast, ccleaner et d'autres mais rien n'y fait...
HELP!!!

16 réponses

marcde Messages postés 298 Date d'inscription dimanche 22 octobre 2006 Statut Membre Dernière intervention 24 mars 2024 34
Modifié par marcde le 15/04/2013 à 15:04
salut,
j'avais le même prob,,, et aussi tout fait et tester plus de 1 heure,
pour en arriver a ceci,
supprime ton internet explorer,ou google, ou Mozilla Firefox de ton bureau et raccourci,
puis tu va dans (C) program files, clic internet explorer ou google, ou Mozilla Firefox dans ta page et tu le recopie sur ton bureau ou racourci, et voila, est ce que j'ai fait moi et prob,,, resolu,
a plus
2
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
30 mars 2013 à 22:14
Salut,

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs




* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT

1
http://pjjoint.malekal.com/files.php?id=20130422_h13u15u14v1511
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
24 avril 2013 à 11:00
Salut,

Un salut ne serait pas de trop.
Désinstalle McAfee Security Scan - apporte rien en matière de sécurité, c'est surtout fait pour tenter de refourguer l'antivirus.

Pour le reste AdwCleaner en suppression + refaire les raccourcis, voir mon premier message.
0
J'ai remis mes paramètres d'origine sur firefox et Ie mais ça n'a rien changer.
Je fais le nouveau test.
1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
30 mars 2013 à 23:27
La page portaldosites.com s'ouvre en plus de ta page de démarrage ?
Car si c'est le cas, il faut regarder sur ton raccourci de lancement de Firefox (clic droit / propriétés) et dans le champs cible regarder si portaldosites.com n'y est pas.
0
Il y était mais je l'ai supprimé. Et il continu à provoquer l'ouverture de l'onglet. Sur Ie c'est devenu carrément la page de démarrage alors que j'ai mis google dans les propriétés, la même sur chrome. Par contre si j'ouvre firefox en "mode sans échec" je viens de voir qu'il n'y a plus ce problème. J'avoue être perdu à cause de mon manque de connaissance à ce niveau!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 30/03/2013 à 23:44
Là tu me parles de deux navigateurs différents en mm temps donc j'ai un peu du mal à suivre.

Vérifie tous tes raccourcis, Chrome, Firefox etc.
Fais OTL aussi.
En ce qui concerne Chrome, faut faire gaffe si c'est l'ensembles des pages qui est mis en page de démarrage, faut faire du ménage dedans.
0
Ben Portaldosites.com s'est mis en page de démarage sur IE, Firefox et Chrome, tout ça en même temps. Il n'y a que Safari qui n'a pas été touché.
Je t'envoie le dernier rapport OTL ainsi que le rapport de correction. Et merci pour ces conseil!

http://pjjoint.malekal.com/files.php?id=OTL_20130330_d6x8d6x9b7

http://pjjoint.malekal.com/files.php?id=20130330_c5x6p15u12u7
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
30 mars 2013 à 23:52
Je parlais de la correction sur OTL : https://forums.commentcamarche.net/forum/affich-27484004-portaldosites-com#3

et vérifie bien tous les raccourcis.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
31 mars 2013 à 01:03
Pas de prb :)

Attention à ce que tu installes et installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.


Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

[img]https://www.malekal.com/_site/design/banniere_hosts_antipups.png[/img]

Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/


1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
31 mars 2013 à 01:26
et aussi ton Windows n'est pas à jour (service pack 3)
Faut le mettre à jour, Windows pas à jour = porte d'entrée à virus


Mettre le service pack 3 : http://www.microsoft.com/fr-fr/download/details.aspx?id=25129
1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
5 avril 2013 à 18:34
Salut FlooOoOooOOOoOooOOoO OoOo,

Cela sert à rien de faire la correction sur OTL, car le script était pour la précédente personne et est personnalisée selon les m*rdes qui tournent sur son PC.


Fais AdwCleaner :

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
1
Voici les rapport :

http://pjjoint.malekal.com/files.php?id=OTL_Extras_20130330_d5w9o9f11e10

http://pjjoint.malekal.com/files.php?id=OTL_20130330_w14e7l14h7f15
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
30 mars 2013 à 23:13
J'ai l'impression que tu n'as pas essaye de reparamétrer les pages de démarrage de tes navigateurs WEB.




Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813 <b>[Pays US - 174.36.247.68]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.portaldosites.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=0
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.portaldosites.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=0
[2013/02/23 15:23:47 | 002,163,784 | ---- | M] () (No name found) -- C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\3rt8j516.default-1361438840359\extensions\firebug@software.joehewitt.com.xpi
O3 - HKLM\..\Toolbar: (FireShot) - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\21w1qem7.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fsaddin-0.80.dll File not found
CHR - default_search_provider: search_url = http://search.portaldosites.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=0&type=default&q={searchTerms}
CHR - default_search_provider: suggest_url =
CHR - homepage: http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813


* redemarre le pc sous windows et poste le rapport ici

0
Je fais en général attention à décocher les cases d'installation d'outils mais là j'ai rien vu venir!

Quels sites de téléchargement sont préférables pour les freeware?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
31 mars 2013 à 09:50
ici (onglet téléchargement), clubic et tomsguide.
0
Utilisateur anonyme
3 avril 2013 à 07:12
Bonjour,

Je viens d'avoir exactement le même problème.
Par contre, je n'ai rien compris à ce qu'il faut faire pour se débarrasser de ce Portaldosites.
Pourriez-vous me dire s'il y a une manipulation simple à faire.
Merci pour votre aide.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
3 avril 2013 à 09:13
ouaip AdwCleaner + refaire les raccourcis.
T'as des exemples là avec le meme principe au lieu de find22 : https://forum.malekal.com/viewtopic.php?t=42300&start=#p337090
0
Utilisateur anonyme
5 avril 2013 à 18:16
Bonjour
Désolé de vous embêter avec le même soucis mais je n'ai pas réussi à réparer j'ai exactement le même problème, sous firefox ou chrome j'ai testé les deux la page portalfosites.com s'ouvre au lancement des navigateurs j'ai fais comme proposé dans la première réponse voici le rapport OTL.TXT:

https://pjjoint.malekal.com/files.php?id=OTL_20130405_e8b12f6m9z5

J'ai ensuite fais ça :

"Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813 <b>[Pays US - 174.36.247.68]</b>
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://search.portaldosites.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=0
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.portaldosites.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=0
[2013/02/23 15:23:47 | 002,163,784 | ---- | M] () (No name found) -- C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\3rt8j516.default-1361438840359\extensions\firebug@software.joehewitt.com.xpi
O3 - HKLM\..\Toolbar: (FireShot) - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\21w1qem7.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fsaddin-0.80.dll File not found
CHR - default_search_provider: search_url = http://search.portaldosites.com/web/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=0&type=default&q={searchTerms}
CHR - default_search_provider: suggest_url =
CHR - homepage: http://www.portaldosites.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SAMSUNGXHD403LJ_S0NFJ1KQ100729&ts=1364650813 "


Mais quand je redémarre le pc j'ai toujours le même problème quand je lance firefox à savoir la page portaldosites.com qui s'ouvre :'(
Si vous pouviez m'aider ça m'arrangerais bien

Merci d'avance, et je m'excuse à l'avance pour le boulet que je peux être en informatique
0
Utilisateur anonyme
5 avril 2013 à 20:17
Déja un grand merci pour votre réponse extrêmement rapide je suis impressionné :)
J'ai téléchargé et suivi vos instructions , et j'ai obtenu le rapport suivant après redémarrage du pc :

https://pjjoint.malekal.com/files.php?id=20130405_n66d12z9y8

PS : Je ne sais pas si c'est normal mais en ouvrant ma page internet j'avais encore la page portalfosites.com qui s'ouvrait

En tout cas je vous remercie déjà pour le temps pris pour me répondre
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
5 avril 2013 à 22:35
dans le cas de find22 / Portaldosites / QVO6.com : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, à la fin, une adresse http a été ajoutée pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse.
0
Utilisateur anonyme
5 avril 2013 à 23:50
J'ai compris !!!! Merciiiiiii :)
En faite dans cible je supprimais tout et j'avais un message d'erreur
Il fallait supprimer que la fin ... oui oui j'suis un boulet un info :s ^^
C'est bon tout refonctionne un grand merci, vraiment super d'avoir des réponses aussi précise et efficace en si peu de temps

Encore merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
5 avril 2013 à 23:56
ha oui forcément :)
0
Utilisateur anonyme
6 avril 2013 à 10:20
Hum le problème n'est pas tout à fait réglé, maintenant la page en question ne s'ouvre que la première fois ou j'ouvre mon navigateur.
J'ai éteins mon ordinateur, je le rallume ce matin j'ouvre mon navigateur et cette foutue page re apparait :( désespoir !
Par contre une fois que je ferme mon navigateur quand je le ré ouvre la plus rien que la page d'accueil normal
J'ai fais le test plusieurs fois et c'est toujours la même chose
Encore une idée de génie pour me sauver ? ^^
0
marcde Messages postés 298 Date d'inscription dimanche 22 octobre 2006 Statut Membre Dernière intervention 24 mars 2024 34
15 avril 2013 à 15:07
salut,
j'avais le même prob,,, et aussi tout fait et tester plus de 1 heure,
pour en arriver a ceci,
supprime ton internet explorer,ou google, ou Mozilla Firefox de ton bureau et raccourci,
puis tu va dans (C) program files, clic internet explorer ou google, ou Mozilla Firefox dans ta page et tu le recopie sur ton bureau ou raccourci, et voila, est ce que j'ai fait moi et prob,,, résolu,
a plus
0
polluxreglisse
19 avril 2013 à 21:29
merci bien ca a fonctionner pour moi ! tres simpa
0
Muse1991 Messages postés 34 Date d'inscription lundi 30 août 2010 Statut Membre Dernière intervention 4 février 2019
20 avril 2013 à 10:41
C'est grâce à la réponse de "marcde" que j'ai trouvé ! :D
Simple et efficace. Merci beaucoup ! :)
0