Adware extrêmement retors (deaalsmaarket) Résolu/Fermé

Question

Bonjour,

Depuis hier soir, sans que je saches pourquoi, un adware particulièrement désagréable s'est installé sur mon ordinateur, il s'agit de Deaalsmaarket (et non je ne fais pas d'erreur en l'orthographiant), celui-ci m'ajoute des pop-ups de pubs a quasiment toute les pages que j'essais d'ouvrir.

J'ai bien essayé de le supprimer des extensions chrome, d'utiliser malwarbytes, de le désinstaller via le panneau de configuration, rien n'y fait, il se réactive a chaque ouverture de session, et je commence a perdre patience et espoir de le voir me lâcher la grappe.

J'ai essayer de trouver une solution sur les forums mais apparemment, soit c'est une nouvelle joyeuseté d'internet, soit je suis passé a coté de la solution.

Si vous pouviez éclairer ma lanterne et me donner une solution efficace, je vous en serais très reconnaissant.
En vous remerciant d'avance.

Malekal_morte- · Answer

Salut,


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

Dabouk · Answer

Voila les rapports,

http://pjjoint.malekal.com/files.php?id=20141227_o7k6j12y7c11

http://pjjoint.malekal.com/files.php?id=20141227_r10t11o11s12w12

Merci pour l'attention porté a ma requete.

Malekal_morte- · Answer

Désinstalle Spybot, pas super efficace.

 Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

HKLM-x32\...\Run: [tuto4pc_fr_38] => [X]
HKLM-x32\...\Run: [tuto4pc_fr_49] => [X]
HKLM-x32\...\Run: [tuto4pc_fr_51] => [X]
  BHO: dealsmarket -> {32b49d60-8942-4a93-8aae-8cb5176f5177} -> C:\ProgramData\dealsmarket\seNfMS7XOi41xe.x64.dll No File 
  CHR Extension: (deaalsmaarket) - C:\ProgramData\mnfcijljkcbmgomplldmgfehlglddonl\ [2013-09-16]  
   2014-12-25 22:33 - 2014-12-25 22:33 - 00000000 ____D () C:\ProgramData\Jointoheshopi 
  
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

Dabouk · Answer

Voila le fichier fix,

http://pjjoint.malekal.com/files.php?id=20141227_g10h11q11s11u13

Je redémarre le pc.

Dabouk · Answer

J'ai bien l'impression que ça a fonctionné, plus de pop-up intempestives, plus d'extension dans chrome.
Un grand merci pour l'aide et la vitesse de reponse!

Ce qui est par contre étrange c'est que je fais très attention a ce que j'installe et que je n'ai rien installé depuis bien 3 ou 4 jours, et que le soucis s'est déclaré hier soir.

Malekal_morte- · Answer

aucune idée mais ce n'est pas venu tout seul en tout cas :)

Quelques conseils :

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Adware extrêmement retors (deaalsmaarket)

6 réponses

Discussions similaires