Infecté par krouche.com [Résolu/Fermé]

Signaler
Messages postés
294
Date d'inscription
samedi 20 janvier 2007
Statut
Membre
Dernière intervention
7 juillet 2020
-
Messages postés
26456
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
10 juillet 2020
-
Bonjour,

J'ai une pub qui se rajoute avant mes résultats de recherche lorsque je fais une recherche sur google avec firefox (pas sur chrome), mais c'est non liée à google. (ex : Optique.fr.informationvine.com/www.legalplace.fr-assuréesearch.visymo.com/santediscount.com/www.kensaq.com)


Dans le code, c'est une div qui a toujours le même id : "sadsfs" (<div id="sadsfs">) qui s'insère au bout de quelques secondes d'affichage des vrais résutats de recherche.
Quand je regarde dans le debugger (F12), onglet réseau, il y a un appel à data1.krouche.com puis data2.krouche.com etc.. (entre les différentes requêtes chez google) qui charge cette pub.

Coté antivirus, malwarebyte, avast, ccleaner, spybot, rien à signaler. (spyhunter tourne, mais il en a pour la nuit, pour le moment RAS)


Auriez-vous une idée de comment supprimer correctement cette fausse pub?




Configuration: Windows / Firefox 66.0


++
Erwan

2 réponses

Messages postés
26456
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
10 juillet 2020
9 318
Bonjour,
Désinstalle Spyhunter voir cette page
Spybot Search & Destroy ne sert à rien, désinstalle-le.
Réinitialise Firefox avec Reset Browser puis vérifie si les pubs sont toujours présentes.

Puis:
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.

bazfile 
Modérateur/Contributeur sécurité.
Messages postés
294
Date d'inscription
samedi 20 janvier 2007
Statut
Membre
Dernière intervention
7 juillet 2020
18
Bonjour,

le reset brower a fonctionné, merci!!


Messages postés
26456
Date d'inscription
samedi 29 décembre 2012
Statut
Modérateur, Contributeur sécurité
Dernière intervention
10 juillet 2020
9 318
C'était une extension parasite de Firefox.
Bonne journée.