[Résolu] Mots soulignés et colorés, transformés en liens publicitaires

[mahjoub]

Bonjour à vous !

Cela fait une semaine que je souffre pour nettoyer mon pc d'un ensemble d'infections à caractère publicitaire.Lorsque je vais sur un site, Zebulon.fr par exemple, des mots deviennent verts et soulignés et se transorment en liens pour des publicités.

J'ai suivi les conseils et utilisé les outils (adwcleaner, ccleaner, Malwarebytes Anti-Malware, désinstallation, réinstallation, zhpcleaner, etc.) que j'ai trouvés lors des mes recherches. En vain.

J'ai besoin de votre aide pour résoudre ce problème qui commence à m'empoisonner mes moments de navigation sur internet.

Je vous remercie d'avance.

[ab-web]

bonjour

commence par désinstaller tes outils

 

• télécharge Delfix sur le bureau .DELFIX
• clic supprimer les outils

ensuite

• télécharge et installe ZHPDIAG nous verrons la suite a donner
  
  ici >> N Coolman-ZHPDIAG
  
  ou >> Zeb-ZhpDiag
  
  
  sur le bureau il doit y avoir ces deux icones
  
  
  
  sous XP double clic sur l'icone ZHPDIAG
  
  sous vista - 7 ou 8 - clic droit exécuter en tant qu'administrateur
  
  
  
  
  
  clic sur complet , laisse travailler
  
  a la fin du scan le rapport zhpdiag.txt apparait sur le bureau
  
  Comment poster les rapports
  Aller sur le site : Cjoint
  
  Appuie sur Parcourir et chercher les rapports sur le bureau
  Cliquer sur Ouvrir
  Cliquer sur Créer le lien CJoint,
  >> dans la page suivante --> ,,
  une adresse http//.. sera créée[/size][/size]
  Copier /coller cette adresse dans ton prochain message.

Modifié le 6 novembre 2014 par ab-web

[mahjoub]

Bonsoir ab-web,

Merci pour l’intérêt que tu portes à mon problème.

Voici le lien pour accéder au rapport généré par zhpdiag.

 

http://cjoint.com/?DKgtEofEQYO

[ab-web]

bonsoir

 

ce rapport ne montre rien d'infectieux

 

sais tu a quoi cette ligne de registre étrange correspond ?

HKCU\Software\ƒAƒvƒŠƒP[ƒVƒ‡ƒ“ ƒEƒBƒU[ƒh‚Ŷ¬‚³‚ꂽƒ[ƒJƒ‹ ƒAƒvƒŠƒP[ƒVƒ‡ƒ“

 

est ce que le problème se produit sur tous les navigateurs ?

[mahjoub]

Bonjour,

 

Oui. Les quatre navigateurs ( Internet Explorer, Firefox, Google Chrome et Safari) sont touchés.

 

L'extension "AdBlock plus", installé hier, a été efficace pour Firefox et Google Chrome, mais pas pour IE. En effet avec cette extension toutes les publicités et mots coloriés ont disparus sur FF et Google Chrome. Quand je désactive "AdBlock plus" les mots coloriés et soulignés réapparaissent quelque soit le navigateur.

 

Je ne sais pas à quoi correspond la ligne de registre repérée. je l'ai trouvée dans le registre (nom : par défaut, type : REG_SZ, données : valeur non définie) :

 

HKCU\Software\ƒAƒvƒŠƒP[ƒVƒ‡ƒ“ ƒEƒBƒU[ƒh‚Ŷ¬‚³‚ꂽƒ[ƒJƒ‹ ƒAƒvƒŠƒP[ƒVƒ‡ƒ“

Manual

Settings.

[tomtitou]

Bonjour mahjoub,

 

J'ai déja eu ce problème , je l'ai résolu en réinitialisant Firefox, car j'utilise ce navigateur. Est-ce que cela peut d'aider?

 

Cordialement

[mahjoub]

Bonjour tomtitou,

 

J'ai réinitialisé le navigateur, désinstaller les extensions et même désinstaller Firefox.

J'ai retrouvé le problème à la réinstallation du navigateur.

Je soupçonne un malicieux "tapis" quelque part dans le système !

 

Cordialement

[ab-web]

bonjour

 

 

L'extension "AdBlock plus", installé hier, a été efficace pour Firefox et Google Chrome,

adblockplus est disponnible pour IE et Safari . a télécharger sur la page suivante .

https://adblockplus.org/fr/

 

si adblockoplus résoud le souci je pense que c'est bon !

mais je vais demander conseil aupres d'un Helper en sécurité .

 

 

 

 

[mahjoub]

Bonjour ab-web,

Je pense comme vous. Le problème est résolu avec adblockplus en ce sens que je ne vois plus les publicités intempestives.

j'ai rajouté l'extension ghostery. Ces deux extensions sont efficace dans mon cas actuel.

J'ai supprimé directement la ligne étrange que tu as repéré dans le registre. sans conséquence visiblement.

enfin j'ai remarqué deux choses :

[mahjoub]

oups !

Suite de mon message :

j'ai observé deux choses :

1) le problème apparait sur les sites informatiques, type zebulon.fr, pcastuces.com, etc, quand on clique sur un lien de la page d'accueil.