Redirection auto vers des pubs, très énervant... [Résolu/Fermé]

Signaler
Messages postés
6
Date d'inscription
jeudi 12 novembre 2015
Statut
Membre
Dernière intervention
13 novembre 2015
-
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
-
Bonjour,

Je rencontre un problème depuis 1 ou 2 semaines, il s'agit de publicités qui s'ouvrent toute seule sur mon navigateur Google Chrome. Cela me fait la même chose avec Firefox et Opera. Par contre, il ne le fait pas avec Microsoft Edge, bizarre.. :/

Le soucis, c'est que je me rend sur un site, et parfois.. Il va se mettre 2 secondes après avoir chargé le site que je veux consulté, à me redirigé vers plusieurs liens puis s'arrêter sur une des publicités. Je ne peux même pas faire "Retour" avec le navigateur, la pub à fait une redirection comme si c'était un script PHP qui l'avait fait sur les sites que je consulte.
De plus, ça m' arrive également juste en ouvrant mon navigateur, j'ai direct la publicité qui s'affiche alors que j'ai Google.fr comme par de démarrage.

Voilà ce que j'ai donc fais pour tenter d'y remédier mais sans succès.
- Vérification des paramètres de Chrome, rien n'a été modifié.
- Analyse complète avec MalwareBytes PRO, suppressions des fichiers qui semblent infectés mais cela n'a pas résolu le problème des publicités.
- Analyse complète avec AdwCleaner, mais rien n'a résolu mon problème.
- Nettoyage avec CCleaner.
- Désinstallation de quelques programmes qui me servent à rien, le problème est toujours présent.

Remarque : Je possède 2 extensions d'AdBlock, je trouve ça bizarre que ces publicités s'ouvrent tout de même.

Voici quelques liens sur lesquels il me fait passer pour arriver à une publicité au hasard:
http://www.adnetechy.com/Aff/a.php?srcd=REDUS-TPS-EU
http://www.jasonschober.net/c/bin/q/?we=1&camp=OpenX-FR
http://www.weatherdatetime.com/ad/?we=1&camp=OpenX-FR&t=1447416552&gi=4913a38e6601a4494db1c9f99a5713ac
http://www.newshacks.com/server/bn.php?we=1&camp=OpenX-FR&t=1447416567&gi=59d63c4f5d568dc9f6cc8c5bda2d5caf
http://www6.ultimatefinanceblog.com/?tdfs=1&searchbox=1&showDomain=1

Je me suis rendu par exemple sur le site https://privateheberg.net
Il m'a alors comme vous pouvez le constaté, redirigé sur plusieurs liens, puis je tombe parfois sur ultimatefinanceblog, weatherdatetime, etc. L'un d'entre eux.

Regardez ce GIF : https://gyazo.com/7311b089563cedbcbf9017ad24456000



Avez-vous des solutions? Je ne sais plus quoi faire, c'est insupportable et impossible de naviguer sur internet avec des publicités qui font des redirections. :/




Merci par avance de vos réponses,

3 réponses

Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 098
Salut,

Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage dans un nouveau message.

Salut,

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

--
Messages postés
6
Date d'inscription
jeudi 12 novembre 2015
Statut
Membre
Dernière intervention
13 novembre 2015

J'ai passé un OTL, voici le lien : https://pjjoint.malekal.com/files.php?id=20151113_b12i5l11r7b7
Mot de passe : file12345
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 098 >
Messages postés
6
Date d'inscription
jeudi 12 novembre 2015
Statut
Membre
Dernière intervention
13 novembre 2015

Suivre la procédure donnée.
Messages postés
6
Date d'inscription
jeudi 12 novembre 2015
Statut
Membre
Dernière intervention
13 novembre 2015

Voici les 3 fichiers upload dans l'ordre : (FRST - ADDITION - SHORTCUT)

Mot de passe des fichiers : file2815

https://pjjoint.malekal.com/files.php?id=FRST_20151113_x8l10y11s5j10
https://pjjoint.malekal.com/files.php?id=20151113_t8o7e12g9q7
https://pjjoint.malekal.com/files.php?id=20151113_w5b12v11l12d8

Merci par avance
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 098
Pas grand chose,

commence par ça :


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2015-11-02 20:23 - 2015-11-02 20:23 - 00847593 _____ C:\Users\Aym28\Downloads\Ludovik-fbdown.net.mp4
2015-11-02 19:42 - 2015-11-02 19:42 - 00003346 _____ C:\WINDOWS\System32\Tasks\recoveredfiles
2015-11-02 19:42 - 2015-11-02 19:42 - 00000000 ____D C:\Users\Aym28\AppData\Roaming\zCO2BQpxGqr
2015-10-30 02:15 - 2015-11-02 21:24 - 00000000 ____D C:\Users\Aym28\AppData\Local\recoveredfiles
2015-10-30 02:15 - 2015-10-30 02:15 - 00000000 ____D C:\Users\Aym28\AppData\Roaming\kTkDsbw2


Une fois, le texte collé dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


Messages postés
6
Date d'inscription
jeudi 12 novembre 2015
Statut
Membre
Dernière intervention
13 novembre 2015

Voilà ce que j'ai pu obtenir dans le fichier Fixlog.txt
Je n'ai pas mis la première fois en .mp4 car c'est une vidéo que j'ai téléchargé moi même. Aucun risque à ce niveau là.

Mot de passe : file2815

https://pjjoint.malekal.com/files.php?id=20151113_z15z14y15q5y7
Messages postés
6
Date d'inscription
jeudi 12 novembre 2015
Statut
Membre
Dernière intervention
13 novembre 2015

Bonjour,

Après avoir suivie vos instructions, le problème semble résolu et les publicités se sont arrêtés. Si ça recommence, je vous le redirais par ce sujet.
Comment réinitialiser le navigateur Opera S.V.P ? :)
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 098
Je ne connais pas Opera.
Regarde dans les options s'il y a une option de réinitialisation, ce qui n'est pas sûr.

Sinon désinstalle le.
Fais une recherche de fichiers sur Opera (notamment dans Appdata\Roaming).

~~

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :

Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html