Bannières publicitaires intempestives et systématiques.
Résolu
Clem8371
Messages postés
23
Date d'inscription
Statut
Membre
Dernière intervention
-
Clem8371 Messages postés 23 Date d'inscription Statut Membre Dernière intervention -
Clem8371 Messages postés 23 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
j'utilise mozilla en navigateur sous Windows 8, et sur chaque site sur lequel je navigue, des bannières de publicités intempestives s'incrustent. Je peux les fermer, mais elles réapparaissent dès que je change de page.
J'ai déjà désinstallé/réinstallé le navigateur, sans résultat.
Si vous avez une solution, merci d'avance!
j'utilise mozilla en navigateur sous Windows 8, et sur chaque site sur lequel je navigue, des bannières de publicités intempestives s'incrustent. Je peux les fermer, mais elles réapparaissent dès que je change de page.
J'ai déjà désinstallé/réinstallé le navigateur, sans résultat.
Si vous avez une solution, merci d'avance!
23 réponses
- 1
- 2
Suivant
Résumé de la discussion
Des bannières publicitaires s'incrustent sur les pages lors de l'utilisation du navigateur Mozilla sous Windows 8, et la réinstallation du navigateur ne résout pas le problème. Plusieurs éléments de réponse recommandent de gérer les extensions (CTRL+SHIFT+A) et d'employer des outils de nettoyage comme ZHPDiag et ZHPFix pour analyser et supprimer les composants indésirables. D'autres privilégient les filtres de blocage publicitaire, en particulier la liste FR+easy activée, la liste «adblock warning removal» étant décochée, afin de réduire les bannières récurrentes même si certaines persévèrent. Des rapports et analyses partagés montrent des éléments retirés du registre et des fichiers temporaires, soulignant l'intérêt d'associer outils et listes de filtres pour résoudre durablement ce type d'intrusions.
-
Salut,
Télécharge AdwCleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F
Ensuite suis ces étapes :
- Lance le logiciel
- Clique sur "Scanner"
- Une fois le scan terminé, clique sur "Nettoyer"
- Le logiciel va redémarrer ton ordinateur
- Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
- Colle ce rapport dans ton prochain message -
Merci pour cette réponse rapide!
J'ai suivi les étapes comme dit dans ton post, voici le rapport au redémarrage:
# AdwCleaner v3.023 - Rapport créé le 12/04/2014 à 19:56:08
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Clément - PC-CLÉMENT
# Exécuté depuis : C:\Users\Clément\Downloads\adwcleaner.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Program Files (x86)\Vittalia
Dossier Supprimé : C:\Users\Clément\AppData\Roaming\DigitalSites
Dossier Supprimé : C:\Users\Clément\AppData\Roaming\DSite
Fichier Supprimé : C:\Users\Clément\AppData\Roaming\Mozilla\Firefox\Profiles\bs80oesb.default\user.js
Fichier Supprimé : C:\Windows\Tasks\Digital Sites.job
Fichier Supprimé : C:\Windows\System32\Tasks\Digital Sites
Fichier Supprimé : C:\Windows\Tasks\DSite.job
Fichier Supprimé : C:\Windows\System32\Tasks\DSite
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\dsiteproducts
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\Vittalia
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DSite
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vittalia
Clé Supprimée : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar
Clé Supprimée : [x64] HKLM\SOFTWARE\DomaIQ
***** [ Navigateurs ] *****
-\\ Internet Explorer v10.0.9200.16537
-\\ Mozilla Firefox v28.0 (fr)
[ Fichier : C:\Users\Clément\AppData\Roaming\Mozilla\Firefox\Profiles\bs80oesb.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [3056 octets] - [12/04/2014 19:54:35]
AdwCleaner[S0].txt - [2729 octets] - [12/04/2014 19:56:08]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2789 octets] ########## -
Télécharge Malwarebytes Anti-Malware : http://malwarebytes-anti-malware.soft32.fr/free-download/index/version/428515/
- Lance-le
- Clique sur l'onglet "mise à jour"
- Clique ensuite sur " Rechercher des mises à jour"
- Va dans l'onglet "Paramètres"
- Va dans le sous-onglet "Paramètres d'examen"
- Choisis pour les lignes Action pour[...](PUP) et Action pour[...](PUM) Afficher dans les résultats, pré-coché pour supression
- Retourne dans l'onglet "Recherche"
- Sélectionne " Exécuter un examen complet"
- Clique sur "Rechercher"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, clique sur "afficher les résultats"
- Coche tous les éléments détectés
- Enfin, clique sur "supprimer la sélection"
- L'ordinateur devrait ensuite redémarrer
Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet "Rapports/Logs",
ouvre le rapport le plus récent et copie tout ce qu'il contient dans ton prochain message. -
Ca a été long à analyser, mais c'est bon.
Voici le rapport après redémarrage du PC:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2014.04.12.05
Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16750
Clément :: PC-CLÉMENT [administrateur]
12/04/2014 20:25:05
mbam-log-2014-04-12 (20-25-05).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 426502
Temps écoulé: 1 heure(s), 50 minute(s), 24 seconde(s)
Processus mémoire détecté(s): 2
C:\Program Files (x86)\BrowseMark\updateBrowseMark.exe (PUP.Optional.BrowseMark.A) -> 2080 -> Suppression au redémarrage.
C:\Program Files (x86)\BrowseMark\bin\utilBrowseMark.exe (PUP.Optional.BrowseMark.A) -> 2736 -> Suppression au redémarrage.
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 10
HKLM\SYSTEM\CurrentControlSet\Services\Update BrowseMark (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\Util BrowseMark (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{aeac172e-2e4b-4b92-9af6-b0cdb1acecdb} (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{0403706e-b8fa-450c-a865-018d5b28e9e1} (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{BCAD45DB-5F28-4FED-8759-41E07EE6402F} (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AEAC172E-2E4B-4B92-9AF6-B0CDB1ACECDB} (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AEAC172E-2E4B-4B92-9AF6-B0CDB1ACECDB} (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AEAC172E-2E4B-4B92-9AF6-B0CDB1ACECDB} (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\BrowseMark (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\Software\BrowseMark (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 3
C:\Program Files (x86)\BrowseMark (PUP.Optional.BrowseMark.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BrowseMark\bin (PUP.Optional.BrowseMark.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BrowseMark\bin\plugins (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
Fichier(s) détecté(s): 20
C:\Program Files (x86)\BrowseMark\updateBrowseMark.exe (PUP.Optional.BrowseMark.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BrowseMark\bin\utilBrowseMark.exe (PUP.Optional.BrowseMark.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BrowseMark\BrowseMarkBHO.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Clément\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe.vir (PUP.Optional.DigitalSites.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Clément\Downloads\installer_ccleaner_French.exe (PUP.Optional.Vittalia) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Clément\Downloads\SumatraPDF-2.4-install.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Clément\Downloads\UltimateCodec.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\BrowseMark.ico (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\0 (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\7za.exe (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\BrowseMarkUninstall.exe (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\updateBrowseMark.InstallState (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\FilterApp_C64.exe (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\utilBrowseMark.InstallState (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\plugins\BrowseMark.Bromon.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\plugins\BrowseMark.BrowserAdapterS.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\plugins\BrowseMark.CompatibilityChecker.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\plugins\BrowseMark.FFUpdate.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\plugins\BrowseMark.IEUpdate.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\plugins\BrowseMark.PurBrowseG.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
(fin)-
-
-
Re,
- Télécharge ZHPDiag : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/#q=zhp+idag&cur=1&url=%2F
- Lance-le (icone avec un parchemin)
- Clique sur "Complet"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
- Rends-toi sur ce site : https://www.cjoint.com/
- Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
- Dans le type de diffusion choisis "Privée"
- Dans le champ "Pour quelle durée" choisis 4 jours
- Remplis ensuite la suite du formulaire
- Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
Il faudrait mettre Adobe Flash Player à jour ...
Une fois que c'est fait, suis ces étapes :
- Vide complètement ta corbeille
- En suite lance cette fois-ci ZhpFix ( Pour Vista/7/8 : clique droit et "Exécuter en tant qu'Administrateur")
- Clique sur "Importer'
- Et colle ça :
Script ZHPFix
SysRestore
O41 - Driver: (wStLibG64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\wStLibG64.sys =>PUP.LinkiDoo
O44 - LFC:[MD5.7A3D4ABB2134AD2DD0B237806E2D3E99] - 12/04/2014 - 16:38:05 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys [61120] =>PUP.LinkiDoo
O45 - LFCP:[MD5.4FD265A1FA1B03DD520DD37A89A40603] - 12/04/2014 - 17:49:58 ---A- - C:\Windows\Prefetch\BU_.EXE-39E40756.pf
O58 - SDL:[MD5.7A3D4ABB2134AD2DD0B237806E2D3E99] - 12/04/2014 - 16:38:05 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys [61120] =>PUP.LinkiDoo
HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32 =>Adware.DomaIQ
HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS =>Adware.DomaIQ
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASAPI32 =>PUP.VAFPlayer
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASMANCS =>PUP.VAFPlayer
http://nicolascoolman.webs.com/apps/blog/show/30393137-adware-domaiq =>Adware.DomaIQ
http://nicolascoolman.webs.com/apps/blog/show/30392620-pup-vafplayer =>PUP.VAFPlayer
EmptyTemp
- Clique sur Go en bas à gauche
- Confirme le nettoyage
- Et accepte le "vidage de corbeille"
- Colle le rapport de nettoyage obtenu
ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur -
Voici le rapport obtenu:
Rapport de ZHPFix 2014.4.7.2 par Nicolas Coolman, Update du 07/04/2014
Fichier d'export Registre :
Run by Clément at 13/04/2014 19:40:16
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)
Corbeille vidée (00mn 02s)
========== Clés du Registre ==========
SUPPRIMÉ Driver Key: wStLibG64
SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32
SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASMANCS
========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (18)
========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\wstlibg64.sys
SUPPRIMÉ: c:\windows\prefetch\bu_.exe-39e40756.pf
SUPPRIMÉS Temporaires Windows (21) (12 748 316 octets)
========== Restauration Système ==========
Point de restauration du système créé avec succès
========== Autre ==========
NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/30393137-adware-domaiq
NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/30392620-pup-vafplayer
========== Récapitulatif ==========
5 : Clés du Registre
1 : Dossiers
3 : Fichiers
1 : Restauration Système
2 : Autre
End of clean in 01mn 08s
========== Chemin de fichier rapport ==========
C:\Users\Clément\AppData\Roaming\ZHP\ZHPFix[R1].txt - 13/04/2014 19:40:18 [1377] -
Pas vraiment mieux, la bannière apparaît toujours.
Comme hier elle n'apparait pas sur tous les sites que je visite (par exemple eurosport, l'equipe, pas de bannière) mais sur certains c'est systématique.
C'est toujours la même et sous la même forme ("hot deals!"), il n'y a que les pubs à l'intérieur qui changent. Toujours sur la droite de l'écran.
La voici:
[URL=http://www.hostingpics.net/viewer.php?id=662196Image2.jpg][IMG]http://img15.hostingpics.net/pics/662196Image2.jpg[/IMG][/URL] -
Ok...
- Télécharge Junkware removal tool : https://www.bleepingcomputer.com/download/junkware-removal-tool/
- Enregistre-le sur le bureau
- Ferme toutes tes applications ouvertes
- Lance le logiciel
- Appuie sur une touche
- Attends la fin de l'analyse (ne touche à rien)
- Une fois l'analyse terminée, un rapport devrait s'ouvrir
Il ne te reste plus qu'à mettre le rapport sur ce site : https://www.cjoint.com/ (mêmes étapes qu'avec ZHPDiag) -
-
Oui, toujours les mêmes bannières.... :-(
-
Mozilla Firefox. Le navigateur est à jour, je l'avais désinstallé/réinstallé samedi.
-
Ok, installe cette extension et dis-moi si ça va mieux : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
-
-
Je l'avais déjà installé samedi, ça a permis de se débarrasser d'une bannière qui apparaissait systématiquement en bas de la page, celle sur la droite de la page restant toujours.
Dans la liste des filtres j'ai "liste FR+easy" de coché uniquement ("adblock warning removal liste" est décoché). -
Oui la case était déjà cochée.
-
Voici la capture d'écran, j'ai entouré en rouge la publicité. Elle apparait toujours sous cette forme:
[URL=http://www.hostingpics.net/viewer.php?id=662196Image2.jpg][IMG]http://img15.hostingpics.net/pics/662196Image2.jpg/IMG/URL -
La liste de mes extensions? C'est à dire? (désolé, je suis loin d'être un expert ;-))
-
Adblock Plus 2.5.1
BrowseMark 1.0.1
<video> HTML5 DivX Plus Web Player 2.1.2.172 (désactivé)
avast! Online Security 9.0.2016.82 (désactivé)
Les deux premiers sont activés, les deux autres non. -
BrowseMark 1.0.1
Tu connais?
-
-
Relance ZHPFix et entre ça :
Script ZHPFix
SysRestore
O42 - Logiciel: BrowseMark - (.BrowseMark.) [HKLM][64Bits] -- BrowseMark
O44 - LFC:[MD5.7A3D4ABB2134AD2DD0B237806E2D3E99] - 12/04/2014 - 16:38:05 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys [61120] =>PUP.LinkiDoo
O58 - SDL:[MD5.7A3D4ABB2134AD2DD0B237806E2D3E99] - 12/04/2014 - 16:38:05 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys [61120] =>PUP.LinkiDoo
-
-
Voilà j,ai désactivé Browsemark et relancé ZHPfix. Voici le rapport:
https://www.cjoint.com/?3DqrHEh4R0r
- 1
- 2
Suivant
