Publicités indésirables sur des sites pourtant fiables

[Ogivol]

Bonjour,

Je poste ce message car depuis peu de temps je reçois des publicités qui ne peuvent se fermer qu'en retournant à la page précédente quand je visite un site spécifique pourtant fiable. C'est un site que j'ai l'habitude de visiter et le problème n'est apparu que depuis peu de temps. J'ai fait plusieurs vérifications, avec Malwarebytes et de AdwCleaner mais rien n'a été repéré. Je ne sais pas du tout d'où le problème peut venir.

Merci de m'aider !

[Malekal_morte]

Bonjour,

Commence par ceci :


Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

[Ogivol]

Merci pour la réponse rapide
Les liens dans l'autre FRST, addition puis shortcut :

http://pjjoint.malekal.com/files.php?id ... 9m15j7e7m8
http://pjjoint.malekal.com/files.php?id ... q9w11j7z11
http://pjjoint.malekal.com/files.php?id ... 6i8s5e5z11

[Malekal_morte]

Rien d'anormal. C'est sur quels sites ?

[Ogivol]

mobafire.com, c'est un site fiable. Et il y a 10 minutes je viens d'avoir la même chose sur votre site, c'est la première fois que ça me le fait ailleurs que sur le premier site que je vous ai cité.

[Malekal_morte]

Tu n'aurais pas des publicités Project Oreon aussi ?

[Ogivol]

Non, les dernières étaient des pornographiques très glauques ... :/

[Malekal_morte]

J'ai beau regardé tes rapports à nouveau rien d'anormal.
Tu dois pouvoir supprimer ces dossiers :

2016-08-04 12:48 - 2016-08-04 12:51 - 00000000 ____D C:\ProgramData\ProductData
2016-08-04 12:48 - 2016-08-04 12:49 - 00000000 ____D C:\Users\Rudy\AppData\Roaming\ProductData
2016-08-04 12:48 - 2016-08-04 12:48 - 00000000 ____D C:\WINDOWS\Tasks\ImCleanDisabled
2016-08-04 12:48 - 2016-08-04 12:48 - 00000000 ____D C:\Users\Rudy\AppData\Roaming\IObit
2016-08-04 12:48 - 2016-08-04 12:48 - 00000000 ____D C:\Users\Rudy\AppData\LocalLow\IObit
2016-08-04 12:48 - 2016-08-04 12:48 - 00000000 ____D C:\ProgramData\IObit
2016-08-04 12:48 - 2016-08-04 12:48 - 00000000 ____D C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}

C:\WINDOWS\Tasks\ImCleanDisabled semble être une tâche planifiée, un peu louche qui doit pointer sur C:\ProgramData\{FD6F83C0-EC70-4581-8361-C70CD1AA4B98}
Ca peut être la source.

Si pas mieux :

Ca te le fait depuis quand ?
Le 30/07, tu as l'air d'avoir téléchargé RogueKiller, ça le faisait déjà ?

Est-ce que ça le fait avec tous les navigateurs WEB ?
Tu es chez Orange, tu as une Livebox ?
Tu as d'autres appareils dessus, ils sont OK ?

[Ogivol]

C'est possible que la date corresponde, je saurais pas dire précisemment. Je n'ai pas vérifié avec tous les navigateurs webs je vais vérifier ça tout à l'heure. Oui j'ai une livebox, j'ai vérifié avec un portable Macintosh tout à l'heure et le problème n'existe pas, on dirait que ça vient bien de Windows.

J'ai supprimé le dossier, je reviens vers vous si une publicité revient. Merci beaucoup en tout cas !

Edit : Par contre ce dossier a été créé aujourd'hui

[Malekal_morte]

verdict ?

[Ogivol]

Il semblerait que le problème ne refasse pas surface, les pubs n'apparaissaient pas à tous les chargements donc j'ai toujours la crainte de retomber dessus, mais j'ai fait pas mal de tests et pour le moment aucun soucis !

[Malekal_morte]

Ca devrait être bon, reviens confirmer ce soir

[Ogivol]

Désolé j'étais absent sur la journée d'hier et aujourd'hui. malheureusement le problème est de nouveau survenu, malgré la suppression du dossier :/

[Malekal_morte]

Refais un scan FRST pour voir et donne les liens via pjjoint.