Infecté par krouche.com

Résolu
mister3d Messages postés 316 Statut Membre -  
bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

J'ai une pub qui se rajoute avant mes résultats de recherche lorsque je fais une recherche sur google avec firefox (pas sur chrome), mais c'est non liée à google. (ex : Optique.fr.informationvine.com/www.legalplace.fr-assuréesearch.visymo.com/santediscount.com/www.kensaq.com)

Dans le code, c'est une div qui a toujours le même id : "sadsfs" (<div id="sadsfs">) qui s'insère au bout de quelques secondes d'affichage des vrais résutats de recherche.
Quand je regarde dans le debugger (F12), onglet réseau, il y a un appel à data1.krouche.com puis data2.krouche.com etc.. (entre les différentes requêtes chez google) qui charge cette pub.

Coté antivirus, malwarebyte, avast, ccleaner, spybot, rien à signaler. (spyhunter tourne, mais il en a pour la nuit, pour le moment RAS)

Auriez-vous une idée de comment supprimer correctement cette fausse pub?

Configuration: Windows / Firefox 66.0


++
Erwan

2 réponses

  1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 273
     
    Bonjour,
    Désinstalle Spyhunter voir cette page
    Spybot Search & Destroy ne sert à rien, désinstalle-le.
    Réinitialise Firefox avec Reset Browser puis vérifie si les pubs sont toujours présentes.

    Puis:
    Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

    Puis coche la case shortcut comme ceci :

    Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.

    0
  2. mister3d Messages postés 316 Statut Membre 22
     
    Bonjour,

    le reset brower a fonctionné, merci!!

    0
    1. bazfile Messages postés 58509 Date d'inscription   Statut Modérateur Dernière intervention   20 273
       
      C'était une extension parasite de Firefox.
      Bonne journée.
      0