Bandeau publicitaire
RésoluJ'ai depuis quelques jours un bandeau publicitaire qui apparaît au bas de certains sites, et qui m'annonce que j'ai gagné ceci ou cela. Mon ordinateur est aussi particulièrement lent. Pourrait-il s'agir d'un virus?
Merci,
MJ
33 réponses
Un bandeau publicitaire s'affiche sur certains sites et l’ordinateur est lent, ce qui évoque une possible infection virale ou par des logiciels publicitaires. Les solutions préconisées recommandent un nettoyage approfondi avec AdwCleaner pour les logiciels publicitaires, un diagnostic via ZHPDiag pour déceler les résidus, puis un contrôle des installations et extensions lors des téléchargements. Relance des outils de nettoyage, puis redémarrage afin d'appliquer les suppressions et générer un rapport à transmettre pour vérification, afin d'évaluer l’efficacité du nettoyage et la persistance éventuelle. En cas de persistance, il est conseillé d’essayer l’ordinateur sur un autre poste et de tester la box Internet, puis d’inspecter les navigateurs et leurs extensions pour éviter les réinfections.
-
Contributeur sécuritéHeureux de t'avoir aidé
Smart -
Ok. Je pense que nous pouvons marquer cette question en résolue.
Merci pour ta patience. -
Contributeur sécuritéDésolé pour le retard de ma réponse.
Bon à la lecture du rapport je ne vois rien qui pourrais perturber la connexion Internet.
Il faudrait que tu fasses un essai avec un autre PC et voir si le problème vient du PC ou de la box.
Je n'ai quoi d'autre te dire
Smart -
Salut Smart,
Voici le lien avec le rapport : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130711_d5t7l11m13i8 -
Contributeur sécuritéHello Micha,
Désolé du retard de ma réponse.
Il faut refaire un scan ZHPDiag comme je l'avais indiqué au début de la désinfection.
Il faut le télécharger puisqu'il a été supprimé avec DelFix.
Smart -
OK. J'attends juste des nouvelles de Smart 91 pour savoir si on ferme la discussion ou si on refait un diagnostic. Merci pour ton attention.
-
Si c'est beaucoup mieux. Je ne l'avais pas fait car je pensais que adblock n'était pas compatible avec Internet Explorer. Est-ce normal, cependant, qu'il n'apparaisse pas dans la liste de mes programmes dans le menu démarrer (il apparaît seulement si je vais dans Configuration...)?
-
c'est chose faite
-
Télécharge adblock !!! c'est un logiciel qui supprime toutes les pubs !
-
Oui, j'ai bien passé CCLeaner. Que veux-tu dire par vider le cache, les fichiers temporaires et les autres cookies? CCleaner ne le fait pas?
J'ai 1524 MO en mémoire RAM... Cela sert-il de l'augmenter?
Je veux bien refaire un diagnostic.
M. -
Contributeur sécuritéJe ne pense pas que cela vienne des sites que tu visites (Le Figaro, le Nouvel Obs...)
As-tu bien passé CCleaner comme je l'ai indiqué. Ou alors vide le cache, les fichiers temporaires et autres cookies de tes navigateurs.
Ou alors augmenter le mémoire RAM du PC ?
A la limite si tu veux on peut refaire un diagnostic du PC
Smart -
Je n'ai pas d'autre ordinateur. J'ai emmené il y a quelques semaines le modem chez numericable, qui m'a indiqué qu'il n'y avait pas de problèmes particuliers.
J'ai surtout des difficultés pour les sites de presse (Le Figaro, le Nouvel Obs...). Il faut aussi dire que l'ordinateur a bientôt dix ans... -
Contributeur sécuritéOffre 20M donc normal les débits un peu lents, mais acceptables
Tu ne m'as pas répondu, si tu avais les mêmes lenteurs avec un autre PC
Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera) -
C'est une offre 20 méga.
J'ai utilisé degrouptest.com.
Pas de wifi. -
Contributeur sécuritéC'est de l'ADSL que tu as, non ?Tu as une offre 20Méga
Quel testeur de débit as-tu utilisé ?
Est-ce que tu as les mêmes lenteur avec un autre PC?
Le PC est-il connecté en WiFi ?
Smart -
C'est le câble. J'ai fait un test de débit :
Débit descendant : 17682 kbps (2210.3 Ko/s) - Débit montant : 944 kbps (118 Ko/s) - Ping : 47 ms -
Contributeur sécuritéConcernant la connexion internet cela peut provenir de plusieurs raisons
Tout d'abord a connexion en elle même, bien qu'il semble que tu es avec numéricâble. Est-ce la fibre ou le câble.
Ensuite cela de ta connexion entre ton PC et la box.
Enfin vide les caches des navigateurs, normalement cela se fait quand tu passes CCleaner
Smart -
Ok. Voici les deux rapports.
SUPPRIME RunValue: HP Software Update
SUPPRIME RunValue: CTFMON.EXE
ABSENT RunValue: CTFMON.EXE
========== Dossier(s) ==========
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Fichier(s) ==========
SUPPRIME Temporaires Windows
SUPPRIME Flash Cookies
========== Récapitulatif ==========
6 : Valeur(s) du Registre
2 : Dossier(s)
2 : Fichier(s)
End of clean in 00mn 03s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 08/07/2013 09:57:03 [1740]
C:\ZHP\ZHPFix[R2].txt - 08/07/2013 10:01:31 [1577]
C:\ZHP\ZHPFix[R3].txt - 09/07/2013 13:39:09 [943]
# DelFix v10.3 - Rapport créé le 09/07/2013 à 13:44:26
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : Michaël - ORDI-MICHA
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\RstHosts.txt
Supprimé : C:\Documents and Settings\Michaël\Bureau\MBRCheck_07.09.13_01.20.04.txt
Supprimé : C:\Documents and Settings\Michaël\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Michaël\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\Michaël\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Purge de la restauration système ...
Supprimé : RP #226 [Point de vérification système | 04/27/2013 23:06:35]
Supprimé : RP #227 [Point de vérification système | 04/30/2013 16:18:07]
Supprimé : RP #228 [Point de vérification système | 05/01/2013 16:35:31]
Supprimé : RP #229 [Point de vérification système | 05/02/2013 17:20:22]
Supprimé : RP #230 [Point de vérification système | 05/03/2013 19:06:27]
Supprimé : RP #231 [Point de vérification système | 05/04/2013 22:04:09]
Supprimé : RP #232 [Point de vérification système | 05/05/2013 23:17:08]
Supprimé : RP #233 [Point de vérification système | 05/07/2013 16:21:48]
Supprimé : RP #234 [Point de vérification système | 05/08/2013 17:11:07]
Supprimé : RP #235 [Point de vérification système | 05/09/2013 18:06:22]
Supprimé : RP #236 [Point de vérification système | 05/10/2013 18:59:04]
Supprimé : RP #237 [Point de vérification système | 05/12/2013 01:16:06]
Supprimé : RP #238 [Point de vérification système | 05/13/2013 18:49:40]
Supprimé : RP #239 [Point de vérification système | 05/14/2013 18:50:10]
Supprimé : RP #240 [Point de vérification système | 05/15/2013 22:17:39]
Supprimé : RP #241 [Software Distribution Service 3.0 | 05/15/2013 23:19:34]
Supprimé : RP #242 [Point de vérification système | 05/18/2013 13:39:55]
Supprimé : RP #243 [Point de vérification système | 05/19/2013 14:05:26]
Supprimé : RP #244 [Point de vérification système | 05/20/2013 15:22:13]
Supprimé : RP #245 [Point de vérification système | 05/21/2013 18:22:47]
Supprimé : RP #246 [Point de vérification système | 05/22/2013 18:49:50]
Supprimé : RP #247 [Point de vérification système | 05/23/2013 21:48:22]
Supprimé : RP #248 [Point de vérification système | 05/24/2013 22:18:45]
Supprimé : RP #249 [Point de vérification système | 05/26/2013 13:38:02]
Supprimé : RP #250 [Point de vérification système | 05/27/2013 17:58:40]
Supprimé : RP #251 [Point de vérification système | 05/29/2013 14:19:33]
Supprimé : RP #252 [Point de vérification système | 05/30/2013 14:43:56]
Supprimé : RP #253 [Point de vérification système | 05/31/2013 18:52:17]
Supprimé : RP #254 [Point de vérification système | 06/01/2013 18:55:49]
Supprimé : RP #255 [Point de vérification système | 06/02/2013 21:11:40]
Supprimé : RP #256 [Point de vérification système | 06/04/2013 18:26:25]
Supprimé : RP #257 [Installed MSXML 6.0 Parser | 06/04/2013 22:34:47]
Supprimé : RP #258 [Installé ABBYY FineReader 11. | 06/04/2013 22:37:29]
Supprimé : RP #259 [Point de vérification système | 06/06/2013 17:43:58]
Supprimé : RP #260 [Point de vérification système | 06/07/2013 19:16:26]
Supprimé : RP #261 [Point de vérification système | 06/08/2013 19:54:34]
Supprimé : RP #262 [Point de vérification système | 06/09/2013 20:15:02]
Supprimé : RP #263 [Point de vérification système | 06/11/2013 14:56:03]
Supprimé : RP #264 [Point de vérification système | 06/12/2013 15:33:20]
Supprimé : RP #265 [ABBYY FineReader 11 supprimé. | 06/12/2013 20:11:27]
Supprimé : RP #266 [Software Distribution Service 3.0 | 06/12/2013 23:22:57]
Supprimé : RP #267 [Point de vérification système | 06/14/2013 17:20:08]
Supprimé : RP #268 [Point de vérification système | 06/15/2013 18:12:47]
Supprimé : RP #269 [Point de vérification système | 06/16/2013 21:48:40]
Supprimé : RP #270 [Point de vérification système | 06/17/2013 22:27:49]
Supprimé : RP #271 [Point de vérification système | 06/18/2013 23:52:05]
Supprimé : RP #272 [Point de vérification système | 06/20/2013 17:44:58]
Supprimé : RP #273 [Point de vérification système | 06/21/2013 18:38:22]
Supprimé : RP #274 [Point de vérification système | 06/22/2013 19:00:33]
Supprimé : RP #275 [Point de vérification système | 06/23/2013 21:51:27]
Supprimé : RP #276 [Point de vérification système | 06/24/2013 22:49:25]
Supprimé : RP #277 [Point de vérification système | 06/26/2013 09:27:07]
Supprimé : RP #278 [Point de vérification système | 06/27/2013 18:33:54]
Supprimé : RP #279 [Point de vérification système | 06/29/2013 13:29:08]
Supprimé : RP #280 [Point de vérification système | 06/30/2013 14:05:53]
Supprimé : RP #281 [Point de vérification système | 07/01/2013 16:58:39]
Supprimé : RP #282 [Point de vérification système | 07/02/2013 18:29:12]
Supprimé : RP #283 [Point de vérification système | 07/04/2013 15:45:06]
Supprimé : RP #284 [Point de vérification système | 07/05/2013 19:12:46]
Supprimé : RP #285 [Point de vérification système | 07/06/2013 21:14:51]
Supprimé : RP #286 [Point de vérification système | 07/07/2013 22:24:26]
Supprimé : RP #287 [Installation avast! Free Antivirus | 07/09/2013 11:07:38]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########
Par contre, l'accès à internet reste très lent. J'ai un vieil ordinateur ; c'est peut-être la raison, mais si tu as des idées elles sont les bienvenues. Merci pour le temps que tu passé à régler ces affaires d'infection.
M. -
Contributeur sécuritéLe rapport ne montre plus d'infection.
Réinstalle Avast depuis ce lien ==> https://www.01net.com/operations/avast/telecharger/ff/
Fais attention de bien décocher toutes les cases qui vont installer des barres d'outils inutiles et autre logiciels
Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Update de igor 51
Et lis ceci: Pourquoi tenir ses programmes a jour
Optimisation:
- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie les lignes en gras suivantes :
----------------------------------------------------------
OPT:O4 - HKLM\..\Run: [RTHDCPL] . (.Realtek Semiconductor Corp. - Realtek HD Audio Control Panel.) -- C:\WINDOWS\RTHDCPL.exe
OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\WINDOWS\ALCMTR.exe
OPT:O4 - HKLM\..\Run: [WinampAgent] . (.Nullsoft, Inc. - Winamp Agent.) -- C:\Program Files\Winamp\winampa.exe
OPT:O4 - HKLM\..\Run: [HP Software Update] . (.Hewlett-Packard Company - hpwuSchd.) -- C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
OPT:O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
OPT:O4 - HKUS\S-1-5-21-507921405-1580436667-725345543-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
EmptyTemp
EmptyFlash
----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Télécharge et installe la dernière version de CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
Désinstallation des outils - Réactivation de l'UAC - Purge Restauration et Création d'un point de restauration
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Coche toutes les cases sauf "Faire une sauvegarde du registre"
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.
Quelques conseils de Prévention
- Conserve MBAM (MalwareBytes). Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.
Installe l'extension de sécurité adblock plus pour bloquer les publicités
==> https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr
Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise
- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html
- Les logiciels gratuits à éviter
- Ouvertures Pop-Up publicitaires
- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection
- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)
Sois plus vigilant(e) sur Internet à l'avenir
Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas
Smart -
Ok, voici le lien pour le rapport :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130709_c11t5h13z6q13
- 1
- 2