Bannières publicitaires intempestives et systématiques. Résolu

Question

Bonjour, 
j'utilise mozilla en navigateur sous Windows 8, et sur chaque site sur lequel je navigue, des bannières de publicités intempestives s'incrustent. Je peux les fermer, mais elles réapparaissent dès que je change de page.
J'ai déjà désinstallé/réinstallé le navigateur, sans résultat.

Si vous avez une solution, merci d'avance!

ArnaudLy6 · Answer

Salut,

Télécharge AdwCleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F
Ensuite suis ces étapes : 

- Lance le logiciel
- Clique sur "Scanner"
- Une fois le scan terminé, clique sur "Nettoyer"
- Le logiciel va redémarrer ton ordinateur
- Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
- Colle ce rapport dans ton prochain message

Clem8371 · Answer

Merci pour cette réponse rapide!

J'ai suivi les étapes comme dit dans ton post, voici le rapport au redémarrage:


# AdwCleaner v3.023 - Rapport créé le 12/04/2014 à 19:56:08
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Clément - PC-CLÉMENT
# Exécuté depuis : C:\Users\Clément\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Vittalia
Dossier Supprimé : C:\Users\Clément\AppData\Roaming\DigitalSites
Dossier Supprimé : C:\Users\Clément\AppData\Roaming\DSite
Fichier Supprimé : C:\Users\Clément\AppData\Roaming\Mozilla\Firefox\Profiles\bs80oesb.default\user.js
Fichier Supprimé : C:\Windows\Tasks\Digital Sites.job
Fichier Supprimé : C:\Windows\System32\Tasks\Digital Sites
Fichier Supprimé : C:\Windows\Tasks\DSite.job
Fichier Supprimé : C:\Windows\System32\Tasks\DSite

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{00000001-4FEF-40D3-B3FA-E0531B897F98}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{64697678-0000-0010-8000-00AA00389B71}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\dsiteproducts
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\Vittalia
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DSite
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Vittalia
Clé Supprimée : [x64] HKLM\SOFTWARE\DivX\Install\Setup\WizardLayout\ConduitToolbar
Clé Supprimée : [x64] HKLM\SOFTWARE\DomaIQ

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537


-\ Mozilla Firefox v28.0 (fr)

[ Fichier : C:\Users\Clément\AppData\Roaming\Mozilla\Firefox\Profiles\bs80oesb.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [3056 octets] - [12/04/2014 19:54:35]
AdwCleaner[S0].txt - [2729 octets] - [12/04/2014 19:56:08]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2789 octets] ##########

ArnaudLy6 · Answer

Télécharge Malwarebytes Anti-Malware : http://malwarebytes-anti-malware.soft32.fr/free-download/index/version/428515/

- Lance-le
- Clique sur l'onglet "mise à jour"
- Clique ensuite sur " Rechercher des mises à jour"
- Va dans l'onglet "Paramètres"
- Va dans le sous-onglet "Paramètres d'examen"
- Choisis pour les lignes Action pour[...](PUP) et Action pour[...](PUM) Afficher dans les résultats, pré-coché pour supression
- Retourne dans l'onglet "Recherche" 
- Sélectionne " Exécuter un examen complet" 
- Clique sur "Rechercher"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, clique sur "afficher les résultats"
- Coche tous les éléments détectés
- Enfin, clique sur "supprimer la sélection"
- L'ordinateur devrait ensuite redémarrer 

Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet "Rapports/Logs", 
ouvre le rapport le plus récent et copie tout ce qu'il contient dans ton prochain message.

Clem8371 · Answer

Ca a été long à analyser, mais c'est bon. 
Voici le rapport après redémarrage du PC:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.04.12.05

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16750
Clément :: PC-CLÉMENT [administrateur]

12/04/2014 20:25:05
mbam-log-2014-04-12 (20-25-05).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 426502
Temps écoulé: 1 heure(s), 50 minute(s), 24 seconde(s)

Processus mémoire détecté(s): 2
C:\Program Files (x86)\BrowseMark\updateBrowseMark.exe (PUP.Optional.BrowseMark.A) -> 2080 -> Suppression au redémarrage.
C:\Program Files (x86)\BrowseMark\bin\utilBrowseMark.exe (PUP.Optional.BrowseMark.A) -> 2736 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 10
HKLM\SYSTEM\CurrentControlSet\Services\Update BrowseMark (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\Util BrowseMark (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{aeac172e-2e4b-4b92-9af6-b0cdb1acecdb} (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{0403706e-b8fa-450c-a865-018d5b28e9e1} (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{BCAD45DB-5F28-4FED-8759-41E07EE6402F} (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AEAC172E-2E4B-4B92-9AF6-B0CDB1ACECDB} (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AEAC172E-2E4B-4B92-9AF6-B0CDB1ACECDB} (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AEAC172E-2E4B-4B92-9AF6-B0CDB1ACECDB} (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\BrowseMark (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\Software\BrowseMark (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 3
C:\Program Files (x86)\BrowseMark (PUP.Optional.BrowseMark.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BrowseMark\bin (PUP.Optional.BrowseMark.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BrowseMark\bin\plugins (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 20
C:\Program Files (x86)\BrowseMark\updateBrowseMark.exe (PUP.Optional.BrowseMark.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BrowseMark\bin\utilBrowseMark.exe (PUP.Optional.BrowseMark.A) -> Suppression au redémarrage.
C:\Program Files (x86)\BrowseMark\BrowseMarkBHO.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Clément\AppData\Roaming\DSite\UpdateProc\UpdateTask.exe.vir (PUP.Optional.DigitalSites.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Clément\Downloads\installer_ccleaner_French.exe (PUP.Optional.Vittalia) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Clément\Downloads\SumatraPDF-2.4-install.exe (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Clément\Downloads\UltimateCodec.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\BrowseMark.ico (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\0 (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\7za.exe (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\BrowseMarkUninstall.exe (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\updateBrowseMark.InstallState (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\FilterApp_C64.exe (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\utilBrowseMark.InstallState (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\plugins\BrowseMark.Bromon.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\plugins\BrowseMark.BrowserAdapterS.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\plugins\BrowseMark.CompatibilityChecker.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\plugins\BrowseMark.FFUpdate.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\plugins\BrowseMark.IEUpdate.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\BrowseMark\bin\plugins\BrowseMark.PurBrowseG.dll (PUP.Optional.BrowseMark.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Clem8371 · Answer

Salut!

Voici le lien à la suite de l'analyse ZHPDiag:

https://www.cjoint.com/?3Dnkc5fsHKA

ArnaudLy6 · Answer

Il faudrait mettre Adobe Flash Player à jour ...

Une fois que c'est fait, suis ces étapes : 

- Vide complètement ta corbeille 
- En suite lance cette fois-ci ZhpFix ( Pour Vista/7/8 : clique droit et "Exécuter en tant qu'Administrateur") 
- Clique sur "Importer' 
- Et colle ça : 




Script ZHPFix
SysRestore
O41 - Driver:  (wStLibG64) . (.StdLib - StdLib.) - C:\Windows\System32\drivers\wStLibG64.sys  =>PUP.LinkiDoo
O44 - LFC:[MD5.7A3D4ABB2134AD2DD0B237806E2D3E99] - 12/04/2014 - 16:38:05 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys   [61120]  =>PUP.LinkiDoo
O45 - LFCP:[MD5.4FD265A1FA1B03DD520DD37A89A40603] - 12/04/2014 - 17:49:58 ---A- - C:\Windows\Prefetch\BU_.EXE-39E40756.pf    
O58 - SDL:[MD5.7A3D4ABB2134AD2DD0B237806E2D3E99] - 12/04/2014 - 16:38:05 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers\wStLibG64.sys   [61120]  =>PUP.LinkiDoo
HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32  =>Adware.DomaIQ
HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS  =>Adware.DomaIQ
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASAPI32  =>PUP.VAFPlayer
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASMANCS  =>PUP.VAFPlayer
http://nicolascoolman.webs.com/apps/blog/show/30393137-adware-domaiq  =>Adware.DomaIQ
http://nicolascoolman.webs.com/apps/blog/show/30392620-pup-vafplayer  =>PUP.VAFPlayer
EmptyTemp

    

- Clique sur Go en bas à gauche 
- Confirme le nettoyage 
- Et accepte le "vidage de corbeille" 
- Colle le rapport de nettoyage obtenu

ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur

Clem8371 · Answer

Voici le rapport obtenu:

Rapport de ZHPFix 2014.4.7.2 par Nicolas Coolman, Update du 07/04/2014
Fichier d'export Registre : 
Run by Clément at 13/04/2014 19:40:16
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit  (Build 9200)

Corbeille vidée (00mn 02s)

========== Clés du Registre ==========
SUPPRIMÉ Driver Key: wStLibG64
SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASAPI32
SUPPRIMÉ:* HKLM\SOFTWARE\Microsoft\Tracing\DomaIQ10_RASMANCS
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VAFPlayer_RASMANCS

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (18)

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\wstlibg64.sys
SUPPRIMÉ: c:\windows\prefetch\bu_.exe-39e40756.pf
SUPPRIMÉS Temporaires Windows (21) (12 748 316 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès

========== Autre ==========
NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/30393137-adware-domaiq
NON TRAITÉ http://nicolascoolman.webs.com/apps/blog/show/30392620-pup-vafplayer


========== Récapitulatif ==========
5 : Clés du Registre
1 : Dossiers
3 : Fichiers
1 : Restauration Système
2 : Autre


End of clean in 01mn 08s

========== Chemin de fichier rapport ==========
C:\Users\Clément\AppData\Roaming\ZHP\ZHPFix[R1].txt - 13/04/2014 19:40:18 [1377]

Clem8371 · Answer

Pas vraiment mieux, la bannière apparaît toujours.

Comme hier elle n'apparait pas sur tous les sites que je visite (par exemple eurosport, l'equipe, pas de bannière) mais sur certains c'est systématique.

C'est toujours la même et sous la même forme ("hot deals!"), il n'y a que les pubs à l'intérieur qui changent. Toujours sur la droite de l'écran.

La voici:

[URL=http://www.hostingpics.net/viewer.php?id=662196Image2.jpg][IMG]http://img15.hostingpics.net/pics/662196Image2.jpg[/IMG][/URL]

ArnaudLy6 · Answer

Ok...

- Télécharge Junkware removal tool : https://www.bleepingcomputer.com/download/junkware-removal-tool/
- Enregistre-le sur le bureau
- Ferme toutes tes applications ouvertes
- Lance le logiciel 
- Appuie sur une touche
- Attends la fin de l'analyse (ne touche à rien)
- Une fois l'analyse terminée, un rapport devrait s'ouvrir 

Il ne te reste plus qu'à mettre le rapport sur ce site : https://www.cjoint.com/ (mêmes étapes qu'avec ZHPDiag)

Clem8371 · Answer

Voilà qui est fait:

https://www.cjoint.com/?3DnwLJ5nSAh

Clem8371 · Answer

Oui, toujours les mêmes bannières.... :-(

Clem8371 · Answer

Mozilla Firefox. Le navigateur est à jour, je l'avais désinstallé/réinstallé samedi.

Clem8371 · Answer

Je l'avais déjà installé samedi, ça a permis de se débarrasser d'une bannière qui apparaissait systématiquement en bas de la page, celle sur la droite de la page restant toujours.

Dans la liste des filtres j'ai "liste FR+easy" de coché uniquement ("adblock warning removal liste" est décoché).

Clem8371 · Answer

Oui la case était déjà cochée.

Clem8371 · Answer

Voici la capture d'écran, j'ai entouré en rouge la publicité. Elle apparait toujours sous cette forme:

[URL=http://www.hostingpics.net/viewer.php?id=662196Image2.jpg][IMG]http://img15.hostingpics.net/pics/662196Image2.jpg/IMG/URL

Clem8371 · Answer

La liste de mes extensions? C'est à dire? (désolé, je suis loin d'être un expert ;-))

Clem8371 · Answer

Adblock Plus 2.5.1
BrowseMark 1.0.1
<video> HTML5 DivX Plus Web Player 2.1.2.172 (désactivé)
avast! Online Security 9.0.2016.82 (désactivé)

Les deux premiers sont activés, les deux autres non.

lilidurhone · Answer

BrowseMark 1.0.1  

Tu connais?

Clem8371 · Answer

J'ai refais une analyse avec ZHPdiag, voici le rapport:

https://www.cjoint.com/?3DpwLryuBb1

Clem8371 · Answer

Voilà j,ai désactivé Browsemark et relancé ZHPfix. Voici le rapport:

https://www.cjoint.com/?3DqrHEh4R0r

Clem8371 · Answer

Plus de bannières!!! :-)))

Clem8371 · Answer

Je confirme, plus de bannières sur les pages où elles apparaissaient à chaque fois!

Merci pour ton aide et le temps que tu as consacré à mon problème! ;-)

Est-ce que je dois désinstaller les différents programmes utilisés pour la résolution du problème? (Malwarebytes, ZHP et JRT)

Clem8371 · Answer

C'est fait!

Encore merci pour tout! :-)

Bannières publicitaires intempestives et systématiques.

23 réponses

Votre réponse

Discussions similaires

Newsletters