Bandeau publicitaire

Résolu
Bonjour,

J'ai depuis quelques jours un bandeau publicitaire qui apparaît au bas de certains sites, et qui m'annonce que j'ai gagné ceci ou cela. Mon ordinateur est aussi particulièrement lent. Pourrait-il s'agir d'un virus?

Merci,

MJ

33 réponses

Résumé de la discussion

Un bandeau publicitaire s'affiche sur certains sites et l’ordinateur est lent, ce qui évoque une possible infection virale ou par des logiciels publicitaires. Les solutions préconisées recommandent un nettoyage approfondi avec AdwCleaner pour les logiciels publicitaires, un diagnostic via ZHPDiag pour déceler les résidus, puis un contrôle des installations et extensions lors des téléchargements. Relance des outils de nettoyage, puis redémarrage afin d'appliquer les suppressions et générer un rapport à transmettre pour vérification, afin d'évaluer l’efficacité du nettoyage et la persistance éventuelle. En cas de persistance, il est conseillé d’essayer l’ordinateur sur un autre poste et de tester la box Internet, puis d’inspecter les navigateurs et leurs extensions pour éviter les réinfections.

Bobot (l’IA à votre service)
  1. Ok. Je pense que nous pouvons marquer cette question en résolue.
    Merci pour ta patience.
    1. Contributeur sécurité
      Désolé pour le retard de ma réponse.

      Bon à la lecture du rapport je ne vois rien qui pourrais perturber la connexion Internet.
      Il faudrait que tu fasses un essai avec un autre PC et voir si le problème vient du PC ou de la box.
      Je n'ai quoi d'autre te dire

      Smart
      1. Contributeur sécurité
        Hello Micha,

        Désolé du retard de ma réponse.
        Il faut refaire un scan ZHPDiag comme je l'avais indiqué au début de la désinfection.
        Il faut le télécharger puisqu'il a été supprimé avec DelFix.

        Smart
        1. OK. J'attends juste des nouvelles de Smart 91 pour savoir si on ferme la discussion ou si on refait un diagnostic. Merci pour ton attention.
          1. Si c'est beaucoup mieux. Je ne l'avais pas fait car je pensais que adblock n'était pas compatible avec Internet Explorer. Est-ce normal, cependant, qu'il n'apparaisse pas dans la liste de mes programmes dans le menu démarrer (il apparaît seulement si je vais dans Configuration...)?
            1. Oui, c'est une extension pour un navigateur, et non un logiciel, il est donc normal de pas le trouver dans la liste des programmes
          2. Télécharge adblock !!! c'est un logiciel qui supprime toutes les pubs !
            1. Oui, j'ai bien passé CCLeaner. Que veux-tu dire par vider le cache, les fichiers temporaires et les autres cookies? CCleaner ne le fait pas?
              J'ai 1524 MO en mémoire RAM... Cela sert-il de l'augmenter?

              Je veux bien refaire un diagnostic.

              M.
              1. Contributeur sécurité
                Je ne pense pas que cela vienne des sites que tu visites (Le Figaro, le Nouvel Obs...)
                As-tu bien passé CCleaner comme je l'ai indiqué. Ou alors vide le cache, les fichiers temporaires et autres cookies de tes navigateurs.
                Ou alors augmenter le mémoire RAM du PC ?
                A la limite si tu veux on peut refaire un diagnostic du PC

                Smart
                1. Je n'ai pas d'autre ordinateur. J'ai emmené il y a quelques semaines le modem chez numericable, qui m'a indiqué qu'il n'y avait pas de problèmes particuliers.
                  J'ai surtout des difficultés pour les sites de presse (Le Figaro, le Nouvel Obs...). Il faut aussi dire que l'ordinateur a bientôt dix ans...
                  1. Contributeur sécurité
                    Offre 20M donc normal les débits un peu lents, mais acceptables
                    Tu ne m'as pas répondu, si tu avais les mêmes lenteurs avec un autre PC

                    Smart
                    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
                    1. C'est une offre 20 méga.
                      J'ai utilisé degrouptest.com.
                      Pas de wifi.
                      1. Contributeur sécurité
                        C'est de l'ADSL que tu as, non ?Tu as une offre 20Méga
                        Quel testeur de débit as-tu utilisé ?

                        Est-ce que tu as les mêmes lenteur avec un autre PC?
                        Le PC est-il connecté en WiFi ?

                        Smart
                        1. C'est le câble. J'ai fait un test de débit :

                          Débit descendant : 17682 kbps (2210.3 Ko/s) - Débit montant : 944 kbps (118 Ko/s) - Ping : 47 ms
                          1. Contributeur sécurité
                            Concernant la connexion internet cela peut provenir de plusieurs raisons
                            Tout d'abord a connexion en elle même, bien qu'il semble que tu es avec numéricâble. Est-ce la fibre ou le câble.

                            Ensuite cela de ta connexion entre ton PC et la box.

                            Enfin vide les caches des navigateurs, normalement cela se fait quand tu passes CCleaner

                            Smart
                            1. Ok. Voici les deux rapports.

                              SUPPRIME RunValue: HP Software Update
                              SUPPRIME RunValue: CTFMON.EXE
                              ABSENT RunValue: CTFMON.EXE

                              ========== Dossier(s) ==========
                              SUPPRIME Temporaires Windows
                              SUPPRIME Flash Cookies

                              ========== Fichier(s) ==========
                              SUPPRIME Temporaires Windows
                              SUPPRIME Flash Cookies

                              ========== Récapitulatif ==========
                              6 : Valeur(s) du Registre
                              2 : Dossier(s)
                              2 : Fichier(s)

                              End of clean in 00mn 03s

                              ========== Chemin de fichier rapport ==========
                              C:\ZHP\ZHPFix[R1].txt - 08/07/2013 09:57:03 [1740]
                              C:\ZHP\ZHPFix[R2].txt - 08/07/2013 10:01:31 [1577]
                              C:\ZHP\ZHPFix[R3].txt - 09/07/2013 13:39:09 [943]

                              # DelFix v10.3 - Rapport créé le 09/07/2013 à 13:44:26
                              # Mis à jour le 08/06/2013 par Xplode
                              # Nom d'utilisateur : Michaël - ORDI-MICHA
                              # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

                              ~ Suppression des outils de désinfection ...

                              Supprimé : C:\ZHP
                              Supprimé : C:\Program Files\ZHPDiag
                              Supprimé : C:\AdwCleaner[R1].txt
                              Supprimé : C:\AdwCleaner[S1].txt
                              Supprimé : C:\PhysicalDisk0_MBR.bin
                              Supprimé : C:\RstHosts.txt
                              Supprimé : C:\Documents and Settings\Michaël\Bureau\MBRCheck_07.09.13_01.20.04.txt
                              Supprimé : C:\Documents and Settings\Michaël\Bureau\ZHPDiag.txt
                              Supprimé : C:\Documents and Settings\Michaël\Bureau\ZHPDiag2.exe
                              Supprimé : C:\Documents and Settings\Michaël\Bureau\ZHPFixReport.txt
                              Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
                              Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
                              Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
                              Supprimée : HKLM\SOFTWARE\AdwCleaner
                              Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                              ~ Purge de la restauration système ...

                              Supprimé : RP #226 [Point de vérification système | 04/27/2013 23:06:35]
                              Supprimé : RP #227 [Point de vérification système | 04/30/2013 16:18:07]
                              Supprimé : RP #228 [Point de vérification système | 05/01/2013 16:35:31]
                              Supprimé : RP #229 [Point de vérification système | 05/02/2013 17:20:22]
                              Supprimé : RP #230 [Point de vérification système | 05/03/2013 19:06:27]
                              Supprimé : RP #231 [Point de vérification système | 05/04/2013 22:04:09]
                              Supprimé : RP #232 [Point de vérification système | 05/05/2013 23:17:08]
                              Supprimé : RP #233 [Point de vérification système | 05/07/2013 16:21:48]
                              Supprimé : RP #234 [Point de vérification système | 05/08/2013 17:11:07]
                              Supprimé : RP #235 [Point de vérification système | 05/09/2013 18:06:22]
                              Supprimé : RP #236 [Point de vérification système | 05/10/2013 18:59:04]
                              Supprimé : RP #237 [Point de vérification système | 05/12/2013 01:16:06]
                              Supprimé : RP #238 [Point de vérification système | 05/13/2013 18:49:40]
                              Supprimé : RP #239 [Point de vérification système | 05/14/2013 18:50:10]
                              Supprimé : RP #240 [Point de vérification système | 05/15/2013 22:17:39]
                              Supprimé : RP #241 [Software Distribution Service 3.0 | 05/15/2013 23:19:34]
                              Supprimé : RP #242 [Point de vérification système | 05/18/2013 13:39:55]
                              Supprimé : RP #243 [Point de vérification système | 05/19/2013 14:05:26]
                              Supprimé : RP #244 [Point de vérification système | 05/20/2013 15:22:13]
                              Supprimé : RP #245 [Point de vérification système | 05/21/2013 18:22:47]
                              Supprimé : RP #246 [Point de vérification système | 05/22/2013 18:49:50]
                              Supprimé : RP #247 [Point de vérification système | 05/23/2013 21:48:22]
                              Supprimé : RP #248 [Point de vérification système | 05/24/2013 22:18:45]
                              Supprimé : RP #249 [Point de vérification système | 05/26/2013 13:38:02]
                              Supprimé : RP #250 [Point de vérification système | 05/27/2013 17:58:40]
                              Supprimé : RP #251 [Point de vérification système | 05/29/2013 14:19:33]
                              Supprimé : RP #252 [Point de vérification système | 05/30/2013 14:43:56]
                              Supprimé : RP #253 [Point de vérification système | 05/31/2013 18:52:17]
                              Supprimé : RP #254 [Point de vérification système | 06/01/2013 18:55:49]
                              Supprimé : RP #255 [Point de vérification système | 06/02/2013 21:11:40]
                              Supprimé : RP #256 [Point de vérification système | 06/04/2013 18:26:25]
                              Supprimé : RP #257 [Installed MSXML 6.0 Parser | 06/04/2013 22:34:47]
                              Supprimé : RP #258 [Installé ABBYY FineReader 11. | 06/04/2013 22:37:29]
                              Supprimé : RP #259 [Point de vérification système | 06/06/2013 17:43:58]
                              Supprimé : RP #260 [Point de vérification système | 06/07/2013 19:16:26]
                              Supprimé : RP #261 [Point de vérification système | 06/08/2013 19:54:34]
                              Supprimé : RP #262 [Point de vérification système | 06/09/2013 20:15:02]
                              Supprimé : RP #263 [Point de vérification système | 06/11/2013 14:56:03]
                              Supprimé : RP #264 [Point de vérification système | 06/12/2013 15:33:20]
                              Supprimé : RP #265 [ABBYY FineReader 11 supprimé. | 06/12/2013 20:11:27]
                              Supprimé : RP #266 [Software Distribution Service 3.0 | 06/12/2013 23:22:57]
                              Supprimé : RP #267 [Point de vérification système | 06/14/2013 17:20:08]
                              Supprimé : RP #268 [Point de vérification système | 06/15/2013 18:12:47]
                              Supprimé : RP #269 [Point de vérification système | 06/16/2013 21:48:40]
                              Supprimé : RP #270 [Point de vérification système | 06/17/2013 22:27:49]
                              Supprimé : RP #271 [Point de vérification système | 06/18/2013 23:52:05]
                              Supprimé : RP #272 [Point de vérification système | 06/20/2013 17:44:58]
                              Supprimé : RP #273 [Point de vérification système | 06/21/2013 18:38:22]
                              Supprimé : RP #274 [Point de vérification système | 06/22/2013 19:00:33]
                              Supprimé : RP #275 [Point de vérification système | 06/23/2013 21:51:27]
                              Supprimé : RP #276 [Point de vérification système | 06/24/2013 22:49:25]
                              Supprimé : RP #277 [Point de vérification système | 06/26/2013 09:27:07]
                              Supprimé : RP #278 [Point de vérification système | 06/27/2013 18:33:54]
                              Supprimé : RP #279 [Point de vérification système | 06/29/2013 13:29:08]
                              Supprimé : RP #280 [Point de vérification système | 06/30/2013 14:05:53]
                              Supprimé : RP #281 [Point de vérification système | 07/01/2013 16:58:39]
                              Supprimé : RP #282 [Point de vérification système | 07/02/2013 18:29:12]
                              Supprimé : RP #283 [Point de vérification système | 07/04/2013 15:45:06]
                              Supprimé : RP #284 [Point de vérification système | 07/05/2013 19:12:46]
                              Supprimé : RP #285 [Point de vérification système | 07/06/2013 21:14:51]
                              Supprimé : RP #286 [Point de vérification système | 07/07/2013 22:24:26]
                              Supprimé : RP #287 [Installation avast! Free Antivirus | 07/09/2013 11:07:38]

                              Nouveau point de restauration créé !

                              ~ Réinitialisation des paramètres système ... OK

                              ########## - EOF - ##########

                              Par contre, l'accès à internet reste très lent. J'ai un vieil ordinateur ; c'est peut-être la raison, mais si tu as des idées elles sont les bienvenues. Merci pour le temps que tu passé à régler ces affaires d'infection.

                              M.
                              1. Contributeur sécurité
                                Le rapport ne montre plus d'infection.

                                Réinstalle Avast depuis ce lien ==> https://www.01net.com/operations/avast/telecharger/ff/
                                Fais attention de bien décocher toutes les cases qui vont installer des barres d'outils inutiles et autre logiciels

                                Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Update de igor 51
                                Et lis ceci: Pourquoi tenir ses programmes a jour

                                Optimisation:

                                - Ferme toutes tes applications en cours
                                - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
                                - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
                                - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
                                - Copie les lignes en gras suivantes :

                                ----------------------------------------------------------
                                OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
                                OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
                                OPT:O4 - HKLM\..\Run: [WinampAgent] . (.Nullsoft, Inc. - Winamp Agent.) -- C:\Program Files\Winamp\winampa.exe
                                OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Company - hpwuSchd.) -- C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
                                OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                                OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
                                OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
                                OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
                                OPT:O4 - HKUS\S-1-5-21-507921405-1580436667-725345543-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                                EmptyTemp
                                EmptyFlash


                                ----------------------------------------------------------
                                - Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
                                - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                                - Clique sur le bouton « GO » pour le lancer le nettoyage
                                - Copie/colle la totalité du rapport dans ta prochaine réponse

                                Télécharge et installe la dernière version de CCleaner (N'installe pas la Yahoo Toolbar) :
                                Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
                                - Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
                                - Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

                                Désinstallation des outils - Réactivation de l'UAC - Purge Restauration et Création d'un point de restauration

                                - Télécharge DelFix (d'Xplode) sur ton bureau.
                                - Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
                                - Coche toutes les cases sauf "Faire une sauvegarde du registre"
                                - Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
                                - Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.

                                Quelques conseils de Prévention

                                - Conserve MBAM (MalwareBytes). Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

                                Installe l'extension de sécurité adblock plus pour bloquer les publicités
                                ==> https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

                                WOT - Extension pour ton navigateur internet :
                                Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
                                Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
                                Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
                                Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

                                Ci-dessous un tutoriel pour t'aider à installer WOT:
                                ==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

                                - Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

                                - Les logiciels gratuits à éviter

                                - Ouvertures Pop-Up publicitaires

                                - Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
                                Prévention et Protection

                                - Un autre dossier sur:
                                Comment se protéger des logiciels potentiellement indésirables (PUP)

                                Sois plus vigilant(e) sur Internet à l'avenir

                                Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

                                Smart
                                • 1
                                • 2