Infecté par krouche.com

Résolu/Fermé
mister3d Messages postés 297 Date d'inscription samedi 20 janvier 2007 Statut Membre Dernière intervention 21 avril 2021 - Modifié le 19 avril 2019 à 13:30
bazfile Messages postés 53694 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 - 19 avril 2019 à 13:27
Bonjour,

J'ai une pub qui se rajoute avant mes résultats de recherche lorsque je fais une recherche sur google avec firefox (pas sur chrome), mais c'est non liée à google. (ex : Optique.fr.informationvine.com/www.legalplace.fr-assuréesearch.visymo.com/santediscount.com/www.kensaq.com)


Dans le code, c'est une div qui a toujours le même id : "sadsfs" (<div id="sadsfs">) qui s'insère au bout de quelques secondes d'affichage des vrais résutats de recherche.
Quand je regarde dans le debugger (F12), onglet réseau, il y a un appel à data1.krouche.com puis data2.krouche.com etc.. (entre les différentes requêtes chez google) qui charge cette pub.

Coté antivirus, malwarebyte, avast, ccleaner, spybot, rien à signaler. (spyhunter tourne, mais il en a pour la nuit, pour le moment RAS)


Auriez-vous une idée de comment supprimer correctement cette fausse pub?




Configuration: Windows / Firefox 66.0


A voir également:

2 réponses

bazfile Messages postés 53694 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 18 472
Modifié le 18 avril 2019 à 23:29
Bonjour,
Désinstalle Spyhunter voir cette page
Spybot Search & Destroy ne sert à rien, désinstalle-le.
Réinitialise Firefox avec Reset Browser puis vérifie si les pubs sont toujours présentes.

Puis:
Télécharge FRST une fois téléchargé enregistre-le sur le bureau puis ouvre-le tu auras ceci :

Puis coche la case shortcut comme ceci :

Clique sur Analyser à la fin de l'analyse tu auras trois fichiers texte sur le bureau FRST, Addition et Shortcut envoie ces rapports sur https://pjjoint.malekal.com/ voir ce tutoriel paragraphe Envoyer les rapports d’analyse sur pjjoint puis donne les trois liens générés par Pjoint dans ton prochain message.

0
mister3d Messages postés 297 Date d'inscription samedi 20 janvier 2007 Statut Membre Dernière intervention 21 avril 2021 20
19 avril 2019 à 11:54
Bonjour,

le reset brower a fonctionné, merci!!


0
bazfile Messages postés 53694 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 24 avril 2024 18 472
Modifié le 19 avril 2019 à 13:31
C'était une extension parasite de Firefox.
Bonne journée.
0