Encore des problèmes avec ads by deals

Hydrogene2 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour à tous,

Il n'y a même pas un mois, j'étais venu ici solliciter de l'aide pour un problème de pub intempestives qui envahi la page web que je consulte. Le problème était apparemment résolu à l'époque. Mais ce matin, à ma grande surprise, les sites sont de nouveaux envahi par des "ads". Cette fois, ces sont les mots du site que je consulte qui sont surlignés et mis en lien avec une pub.
Pourtant, cette fois je ne me souviens pas d'avoir fait des téléchargement ni autres choses de la sorte pouvant m'introduire des saletés...

En suivant le même cheminement que l'on m'a dis de faire la dernière fois avec le site Malekal: j'ai fait une analyse avec FRST et voici les trois fichiers généré:


FRST.txt: https://pjjoint.malekal.com/files.php?id=FRST_20150213_w59d10x10y8
Shortcut.txt : https://pjjoint.malekal.com/files.php?id=20150213_m13w13v15f15r15
Additionnal.txt : https://pjjoint.malekal.com/files.php?id=20150213_o9u8t6m6z14

Je vous remercie.

1 réponse

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Je regarde les rapports =)
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Déjà note la procédure pour supprimer les proxys sur Internet Explorer : https://forum.malekal.com/viewtopic.php?t=47404&start=

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:54353;https=127.0.0.1:54353 [Attention - Possible Proxy Malicieux]
ProxyEnable: [S-1-5-21-3558034378-1418802253-3841911918-1000] => Internet Explorer proxy is enabled.
ProxyServer: [S-1-5-21-3558034378-1418802253-3841911918-1000] => http=127.0.0.1:12779 [Attention - Possible Proxy Malicieux]
R2 apikeyboardRec.exe; C:\Users\Melanie\AppData\Local\apikeyboardRec\apikeyboardRec.exe [211968 2015-02-07] () [File not signed]
R2 programmcx2filterTask; C:\Windows\system32\programmcx2filterTask\programmcx2filterTask.exe [83456 2015-01-16] () [File not signed]
2015-02-07 08:09 - 2015-02-12 03:32 - 00000000 ____D () C:\Users\Melanie\AppData\Local\apikeyboardRec

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


Si internet ne fonctionne plus, suis la procédure notée.
0
Hydrogene2 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour Malekal_morte- ,
Merci de me sauver la vie à chaque fois.
J'ai lancer le fix comme vous avez conseillé et voici le rapport correspondant:
https://pjjoint.malekal.com/files.php?id=20150213_d12m12p14z5b5

Maintenant, ça a l'air d'aller. Toutefois, je n'arrive toujours pas à comprendre pourquoi le problème est revenu depuis la dernière fois (21 janvier), sans que je ne fasse quelque chose de risqué?

Encore merci.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
faut croire qu'il restait qq chose.

Le mieux serait que tu refasses une analyse FRST pour s'assurer qu'il n'y a plus rien.
Fais bien passer les rapports via pjjoint.
0