Spaming pics.com

Fermé
sails - 18 févr. 2017 à 22:05
 sails - 17 avril 2017 à 11:36
Je ne suis peut-être pas dans la bonne rubrique mais c'est le navigateur que j'utilise...
depuis quelques jours j'ai sur ebay un spam récurent qui empêche toute recherche; se déclenchant dès que l'on tourne la page...
J'ai eut beau tout nettoyer et trouver un fichier suspect HEUR ...cette M...de de instant searching gâche l'histoire...
Malgré le fait d'avoir contacté ebay qui me conseille d'installer un abblock car ce n'est pas de leur ressort......ça perdure
ça ne le fait que sur ebay cela dit...
Auriez vous une idée de comment ce débarrasser de cet itnrus désagréable..
Merci

le lien de la chose..
http://instantfwding.com/...

11 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 665
18 févr. 2017 à 23:18
Salut,


Réinitialise/Répare les navigateurs WEB :

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Désolé pour le retard pas de wifi hier avec une nouvelle attaque ce matin par fwding.com...makes me sick...
grand merci pour votre réponse...
Voici donc les liens...

http://pjjoint.malekal.com/files.php?id=FRST_20170220_l6o6k13s10q5

http://pjjoint.malekal.com/files.php?id=20170220_y12j9e8x15g10

http://pjjoint.malekal.com/files.php?id=20170220_p7w12d8c613

Je sui l'affaire évidemment...Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 665
20 févr. 2017 à 14:32
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :


CloseProcesses:
CreateRestorePoint:
Task: C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job => C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\Hk1.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\DealsCompare Update.job => C:\Program Files\DealsCompare\DCompare.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\Feven 1.7-chromeinstaller.job => C:\Program Files\Feven 1.7\Feven 1.7-chromeinstaller.exe�̲/installcrx /crxinstalltype=0 /agentregpath='Feven 1.7' /extensionfilepath C:\Program Files\Feven 1.7\40594.crx' /appid=40594 /srcid='000329' /subid='verticals-' /zdata='0' /bic=E2BCAE7EF3CF40BFAF6A9EEE1E94F333IE /verifier=aed5c3761ab986f0373d0c27fef00bf3 /installerversion=1_32_153 /installerfullversion=1.32.153.0 /installationtime=1387491207 /statsdomain=hxxp:/stats.srvstatsdata.com /errorsdomain=hxxp:/errors.srvstatsdata.com <==== ATTENTION
Task: C:\WINDOWS\Tasks\Feven 1.7-codedownloader.job => C:\Program Files\Feven 1.7\Feven 1.7-codedownloader.exe�LJ/reinstallapp /agentregpath='Feven 1.7' /appid=40594 /srcid='000329' /subid='verticals-' /zdata='0' /bic=E2BCAE7EF3CF40BFAF6A9EEE1E94F333IE /verifier=aed5c3761ab986f0373d0c27fef00bf3 /installerversion=1_32_153 /installerfullversion=1.32.153.0 /installationtime=1387491207 /statsdomain=hxxp:/stats.srvstatsdata.com /errorsdomain=hxxp:/errors.srvstatsdata.com /codedownloaddomain=hxxp:/app-static.crossrider.com <==== ATTENTION
Task: C:\WINDOWS\Tasks\Feven 1.7-enabler.job => C:\Program Files\Feven 1.7\Feven 1.7-enabler.exe�Ɯ/enablebho /agentregpath='Feven 1.7' /appid=40594 /srcid='000329' /subid='verticals-' /zdata='0' /bic=E2BCAE7EF3CF40BFAF6A9EEE1E94F333IE /verifier=aed5c3761ab986f0373d0c27fef00bf3 /installerversion=1_32_153 /installationtime=1387491207 /statsdomain=hxxp:/stats.srvstatsdata.com /errorsdomain=hxxp:/errors.srvstatsdata.com <==== ATTENTION
Task: C:\WINDOWS\Tasks\Feven 1.7-firefoxinstaller.job => C:\Program Files\Feven 1.7\Feven 1.7-firefoxinstaller.exe�͆/installxpi /agentregpath='Feven 1.7' /extensionfilepath C:\Program Files\Feven 1.7\40594.xpi' /appid=40594 /srcid='000329' /subid='verticals-' /zdata='0' /bic=E2BCAE7EF3CF40BFAF6A9EEE1E94F333IE /verifier=aed5c3761ab986f0373d0c27fef00bf3 /installerversion=1_32_153 /installerfullversion=1.32.153.0 /installationtime=1387491207 /statsdomain=hxxp:/stats.srvstatsdata.com /errorsdomain=hxxp:/errors.srvstatsdata.com /waitforbrowser=300 /extensionid=0efc9c38-1ec7-49ed-8915-53a48b6b7600@e7f17679-2a42-4659-83c5-7ba961fdf75a.com /extensionversion=0.93 /prefsbranch=a0efc9c381ec749ed891553a48b6b7600e7f176792a42465983c57ba961fdf75acom40594 /updateurl=hxxps:/w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/40594.rdf <==== ATTENTION
Task: C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_rundll32_exe.job => rundll32 exe Jurl dll OpenURL http /go microsoft com
Task: C:\WINDOWS\Tasks\Feven 1.7-updater.job => C:\Program Files\Feven 1.7\Feven 1.7-updater.exe�ǿ/runupdater /agentregpath='Feven 1.7' /appid=40594 /srcid='000329' /subid='verticals-' /zdata='0' /bic=E2BCAE7EF3CF40BFAF6A9EEE1E94F333IE /verifier=aed5c3761ab986f0373d0c27fef00bf3 /installerversion=1_32_153 /installationtime=1387491207 /statsdomain=hxxp:/stats.srvstatsdata.com /errorsdomain=hxxp:/errors.srvstatsdata.com /geoserviceurl=hxxp:/ipgeoapi.com/ /updatejsondomain=hxxp:/update.srvstatsdata.com /updaterversion=2 /monetizationdomain=hxxp:/stats.syncstatsdata.com <==== ATTENTION
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

puis :

Réinitialise/Répare les navigateurs WEB :
0
Bonjour et une nouvelle fois désolé du retard (laborieux la re-connexion wifi quand on passe & honnêtement je précise par un hotspot payant pour obtenir une connexion gratuite...)
Enfin voilà le dernier lien cela dit

http://pjjoint.malekal.com/files.php?id=20170221_v13g5x12w5l7

Toutes les manips ont été effectuées
Merci Malekal...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 665
21 févr. 2017 à 13:03
tu as tjrs des prob ?

Si oui et si si c'est sur Firefox :

Ouvre Mon Ordinateur, dans la barre d'adresse, tape %LOCALAPPDATA%
=> https://forum.malekal.com/download/file.php?id=12903
Ouvre le dossier Mozilla puis Firefox et Profiles.
Supprime le dossier qui s'y trouve (de la forme i9o0vjrp.default-1472460798100)
  • Ré-installe complètement Mozilla Firefox
  • Ré-importe tes marques pages / favoris sous Mozilla Firefox
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Sakut Malekal...
Tout est OK et grand merci.....
c'est un tracker indésirable évincé et tant mieux..
TIP TOP pour tout...
Est ce que je dois éditer un 'résolu' ou bien cela se fait tout seul...???

Sinon je suis toujours genre pré"-historique et sous "Chrome'

Quant à ma connexion wifi le Hot-spot Osmosis n'a peut-être pas apprécié le raccord mais bon.... ils se doivent de fournie Free SFR et orange...en accès libre...et je suis orange..
En tous cas Merci encore (j'ai sauvegardé le modus operandi au cas ou..)

Pour le éditer résolu je reste "affaire à suivre"

Blink...great thx
0
Salut Malekal...
J'ai peut-être crié victoire un peu trop vite mais qu'importe..
instantfwding.com est revenu...c'est un tracker follower..je l'ai eut deux fois en dix pages tournées et 5 fois sur la même page..mais bon ...!!
retour et à la même place sur la page précédente sur un clic...c'est saoulant mais il devrait disparaître comme c'est venu.. j'espère... en tous cas sur c'est sur "Chrome" (ou le navigateur c'est facile à voir l'onglet de recherche tourne non-stop..!) mais pas tellement trop ennuyant car ne fonctionne que sur Ebay....Ebay m'ayant répondu que c'était un dysfonctionnement suite à une maintenance....
Affaire à suivre en tous cas au cas où je repointe mon museau dans le quartier car super ce forum...
Avec toutes ces "manips" cela dit j'ai gagné de la place sur mon "C" et pour de la wi'fi ça tourne plutôt pas mal mieux...

A+

F Sails
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 665
23 févr. 2017 à 09:57
Si ce dossier C:\Program Files\DealsCompare est présent, supprime le.

Fais un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite



Sur ce fil : https://community.ebay.com/t5/Archive-Tools-Apps-Q-A/e-bay-searches-automatically-redirect-to-ask-com/qaq-p/25970165?nobounce=
(il y a qq autres problème similaires avec instantfwding.com).

Quelqu'un conclut à partir de témoignage que instantfwding.com vient de McAfee Internet Security (que tu n'as pas).

Another member has reported that McAfee Internet security was at the root of the problem on their network, causing the redirect. I have no further details, but if you are using McAfee when you see this issue, that is where to start looking.

L'adresse et le domaine n'ont rien à voir avec McAfee.

Pour moi c'est anormal, d'autant que je n'ai pas ces connexions instantfwding.com.

0
Salut Malekal...
j'ai ce dossier Dealscompare depuis de la base de données 10 décembre 2013....
Un long sommeil...!! lol..
je te tiens au courant du résultat après effacement..(ce qui est fait..)

A+
F
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 665
24 févr. 2017 à 20:59
ok :)
0
Slt....
la vérole est toujours présente...

http://instantfwding.com/...

A mon humble avis c'est Ebay qui se fait "tracker" ...pénible ce soir ou j'ai une bonne connexion et ou ça à été un presque calvaire pour s'en déconnecter....à cause de ce spam quasi omniprésent...
C'est facile à voir si ça se met en route l'onglet tourne non-stop recherche et pop-up ..retour page précédente ça tient quelques secondes et pop-up agin...j'ai réussi à faire quatre pages laborieusement et comme je le disais plus haut laborieux de se déconnecter...
Je leur ai envoyé un nouveau message (réussi en ouvrant un nouvel onglet sinon nixte....)
Je vais voir la réponse...
Je publie si j'ai quelque chose de concret sur l'éradication de cette vérole..

Merci en tous cas..
Affaire que je suis et à suivre..

F
0
bonjour , probleme resolu pour moi ! cela vient du hotspot orange ! en direct freebox plus de soucis ^^ !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 665
26 févr. 2017 à 11:30
ok merci du retour :)
0
sails > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
27 févr. 2017 à 13:54
Exact...!!!...et merci aussi...woSs....
J'ai utilisé osmosis hotspot hier pas de soucis avec ebay....aujourd'hui je suis sur le hotspot orange et ça M....instantfwding est bien présent....
Il suffit de tourner les pages dans un nouvel onglet pour que ça ailles un peu mieux mais c'est saoulant...

En tous cas merci beaucoup car grâce aux manips précédentes j'ai gagné de la place sur mon ordi et c'est déjà très bien..

Bonne journée
0
J'ai résolu mon problème de cet affichage intempestif de Pics sur eBay.

1- aller dans panneau de configuration ;
2 - cliquer sur "Programmes et fonctionnalités" ;
3 - chercher le programme qui s'intitule "visitPics v1.31" ;
4 - le désinstaller.

Et le tour est joué.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 665
16 avril 2017 à 21:15
Le nom de l'application change régulièrement.
Sinon c'est un peu trop facile.

Par contre, on peut trier la liste par ordre d'installation et regarder les dernières applications installées.

Faut voir si supprime les extensions sur Chrome ou Firefox.
0
Salut....une chose assez simple aussi qui m'a demandé du temps à trouver...en fait Ebay autorise de lui même (par quel mystère ??) et à l'insu de l'utilisateur cette fenêtre ...on la retrouve dans les paramètres du compte Ebay il suffit de l'interdire...en fait même il faut en interdire deux car elle est installée en double avec deux noms différents dont instantfwding..
C'est ce que j'ai fait et depuis plus aucuns soucis.....(je croise les doigts mais depuis ce n'a plus réapparut)
Bonne journée
0