Fenêtre de pubs CouponByDropdown Résolu/Fermé

Question

Bonjour, 

Bonjour, 

Depuis quelques temps j'ai des pubs qui s'intègrent à mes pages internet et notamment sur mon mur Facebook .... Ces pubs sont signées "Ads by CouponDropDown" ... 

Quelqu'un peut m'aider à virer ces pubs de mon PC ?? help please ! 

D'avance merci ;) 

Configuration: Windows 7 / Chrome 23.0.1271.95

Malekal_morte- · Answer

Salut,

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

metiswallis · Answer

J'ai fait tout ce que tu m'as dis.
Voici les rapport : 

- le fichier TOL : https://pjjoint.malekal.com/files.php?id=20121209_h12c15s8b8u12

- le fichier extra : https://pjjoint.malekal.com/files.php?id=20121209_m13y12i7i5y12

Merci ;)

Malekal_morte- · Answer

Envoie C:\Users\rudy\auth.exe sur http://upload.malekal.com à partir du bouton Parcourir.

Si tu as installé Spyware Hunter, désinstalle le, c'est une arnaque.


Relance OTL. 
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
[2012/09/09 12:59:50 | 000,000,000 | ---D | M] (OneClickDownloader) -- C:\Users\rudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.com
CHR - Extension: OneClickDownload = C:\Users\rudy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco\1.2_0\
[2012/12/06 21:31:41 | 000,000,000 | ---D | C] -- C:\sh4ldr
[2012/12/06 21:31:39 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group
[2012/12/02 21:51:20 | 000,021,504 | ---- | M] () -- C:\Users\rudy\auth.exe 

* redemarre le pc sous windows et poste le rapport ici  
 

Change ton mot de passe Facebook.

metiswallis · Answer

voici le rapport (désolé mais le site malekal ne marchais pas) 

========== OTL ==========
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\oneclickdownloader	ests folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\oneclickdownloader\lib folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\oneclickdownloader\data folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\oneclickdownloader folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\api-utils\lib\windows folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\api-utils\lib\window folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\api-utils\lib\utils folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\api-utils\lib	raits folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\api-utils\lib	abs folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\api-utils\lib\events folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\api-utils\lib\event folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\api-utils\lib\dom folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\api-utils\lib\content folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\api-utils\lib folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\api-utils\data folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\api-utils folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\addon-kit\lib folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\addon-kit\data folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources\addon-kit folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.comesources folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.com\locale folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.com\defaults\preferences folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.com\defaults folder moved successfully.
C:\Usersudy\AppData\Roaming\mozilla\Firefox\Profiles\v5x9rj53.default\extensions\OneClickDownload@OneClickDownload.com folder moved successfully.
C:\Usersudy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco\1.2_0\js folder moved successfully.
C:\Usersudy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco\1.2_0\images folder moved successfully.
C:\Usersudy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco\1.2_0\html folder moved successfully.
C:\Usersudy\AppData\Local\Google\Chrome\User Data\Default\Extensions\pmlghpafmmnmmkjdhacccolfgnkiboco\1.2_0 folder moved successfully.
Folder C:\sh4ldr\ not found.
C:\Program Files\Enigma Software Group\SpyHunter\Log folder moved successfully.
C:\Program Files\Enigma Software Group\SpyHunter folder moved successfully.
C:\Program Files\Enigma Software Group folder moved successfully.
C:\Usersudy\auth.exe moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 12092012_234339

Malekal_morte- · Answer

Ca donne quoi ?

Si ça continue, c'est sur quel navigateur ?

metiswallis · Answer

Plus aucune pub :) I'm loving it !
Merci beaucoup !!

Malekal_morte- · Answer

ok je mets en résolu :)

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.        
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.       
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.        
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.


Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

Fenêtre de pubs CouponByDropdown

7 réponses

Discussions similaires