Sujet Précédent Sujet Suivant

Coupondropdown

Résolu/Fermé
degun84 Messages postés 7 Date d'inscription lundi 10 décembre 2012 Statut Membre Dernière intervention 24 octobre 2013 - 10 déc. 2012 à 17:36
degun84 Messages postés 7 Date d'inscription lundi 10 décembre 2012 Statut Membre Dernière intervention 24 octobre 2013 - 10 déc. 2012 à 19:40
Bonjour,
je n'arrive pas à éradiquer cette daube, j'ai lu les réponses à ce sujet mais je crois comprendre que la manip. est différente pour chacun, si quelqu'un peut m'aider ce sera cool.


7 réponses

Réponse 1 / 7
Utilisateur anonyme
10 déc. 2012 à 17:41
Bonjour

On va faire une analyse de ton systéme.


* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe

***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
0
Réponse 2 / 7
degun84 Messages postés 7 Date d'inscription lundi 10 décembre 2012 Statut Membre Dernière intervention 24 octobre 2013
10 déc. 2012 à 17:55
cool la rapidité, merci.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121210_b11v14n6z12v6
0
Réponse 3 / 7
Utilisateur anonyme
Modifié par nanard4700 le 10/12/2012 à 18:16
Aprés le script Zhpfix dis moi si tu es toujours ennuyé par Coupon Machin chose :)

1/ Copie/colle les lignes suivantes en gras:

--------------------------------------------
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com
R3 - URLSearchHook: (no name) [64Bits] - {472734EA-242A-422b-ADF8-83D1E48CC825} . (.Ubisoft - Uplay PC Plugin.) (No version) -- (.not file.)
O4 - Global Startup: C:\Users\francis\Desktop\Ordinateur - Raccourci.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [Razer_Game_Booster_AutoUpdate] (...) -- C:\Program Files (x86)\Razer\Razer Game Booster\AutoUpdate.exe (.not file.)
O44 - LFC:[MD5.90C89285A1843D43672FC29D0B2AC0CD] - 10/12/2012 - 00:32:44 ---A- . (...) -- C:\AdwCleaner[R6].txt [1452]
O44 - LFC:[MD5.5C9F196840CF9586861F33A76CB0FCBC] - 10/12/2012 - 00:10:57 ---A- . (...) -- C:\AdwCleaner[R5].txt [1325]
O44 - LFC:[MD5.BC93B12F88CC40047839B274F9FCFF08] - 09/12/2012 - 22:38:19 ---A- . (...) -- C:\AdwCleaner[R4].txt [1963]
O87 - FAEL: "{5DDFC40B-1DDD-4215-9DBF-A57946533E39}" |In - Private - P6 - TRUE | .(...) -- D:\fscommand\CKSocketServer.exe (.not file.)
O87 - FAEL: "{7CC50030-C2CD-4B23-AD30-578419CA8D63}" |In - Private - P17 - TRUE | .(...) -- D:\fscommand\CKSocketServer.exe (.not file.)
O43 - CFD: 13/02/2011 - 10:42:20 - [0,013] ----D C:\Users\francis\AppData\Roaming\teamspeak2
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.illimitux_backup_http", "");
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.illimitux_backup_port", 0);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.illimitux_backup_referer", 2);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.illimitux_backup_type", 5);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_firsttime_4.1_", false);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_mu_auto", "");
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_auto", false);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_box", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_captcha", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_divx", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_embed", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_proxy", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_4s", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_captcha", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_mp", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_mu", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_mv", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_rs", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_rs1", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_zs", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_referer", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_rs", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_tab", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_zapmu", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.locale", "fr");
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
O42 - Logiciel: ATDheNetTVApp - (.ATDheNetTVApp.com.) [HKLM][64Bits] -- 1ClickDownload
O4 - Global Startup: C:\Users\francis\Desktop\ATDheNetTVApp.lnk . (.AtdheNetTVApp.) -- C:\Program Files (x86)\ATDheNetTVApp.com\ATDheNetTVApp.exe
O43 - CFD: 21/09/2012 - 17:55:39 - [1,084] ----D C:\Program Files (x86)\ATDheNetTVApp.com
O87 - FAEL: "TCP Query User{9CEF14B3-3791-4521-8685-1A1D44009A4C}C:\program files (x86)\atdhenettvapp.com\atdhenettvapp.exe" | In - Private - P6 - TRUE | .(.AtdheNetTVApp.) -- C:\program files (x86)\atdhenettvapp.com\atdhenettvapp.exe
O87 - FAEL: "UDP Query User{96169BAC-EC00-48C9-AE2C-CFAFE2373289}C:\program files (x86)\atdhenettvapp.com\atdhenettvapp.exe" | In - Private - P17 - TRUE | .(.AtdheNetTVApp.) -- C:\program files (x86)\atdhenettvapp.com\atdhenettvapp.exe
O43 - CFD: 21/09/2012 - 17:55:39 - [0,002] ----D C:\Users\francis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ATDheNetTVApp.com
EmptyTemp
FirewallRaz

--------------------------------------------

2 Lance ZHPFix (icône en forme de seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
3 Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
4 Clique sur le bouton GO pour lancer le nettoyage
5 Copie/colle la totalité du rapport dans ta prochaine réponse.

Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un
0
Réponse 4 / 7
degun84 Messages postés 7 Date d'inscription lundi 10 décembre 2012 Statut Membre Dernière intervention 24 octobre 2013
10 déc. 2012 à 18:22
Rapport de ZHPFix 1.3.08 par Nicolas Coolman, Update du 06/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-12-2012-18-17-18.txt
Run by francis at 10/12/2012 18:17:17
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)



========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files (x86)\atdhenettvapp.com\uninst.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload]
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825}
SUPPRIME {5DDFC40B-1DDD-4215-9DBF-A57946533E39}
SUPPRIME {7CC50030-C2CD-4B23-AD30-578419CA8D63}
ABSENT TCP Query User{9CEF14B3-3791-4521-8685-1A1D44009A4C}C:/program files (x86)/atdhenettvapp.com/atdhenettvapp.exe
ABSENT UDP Query User{96169BAC-EC00-48C9-AE2C-CFAFE2373289}C:/program files (x86)/atdhenettvapp.com/atdhenettvapp.exe
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Private) : TCP Query User{9CEF14B3-3791-4521-8685-1A1D44009A4C}C:\program files (x86)\atdhenettvapp.com\atdhenettvapp.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{96169BAC-EC00-48C9-AE2C-CFAFE2373289}C:\program files (x86)\atdhenettvapp.com\atdhenettvapp.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_http", "");
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_port", 0);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_referer", 2);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_type", 5);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_firsttime_4.1_", false);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_mu_auto", "");
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_auto", false);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_box", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_captcha", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_divx", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_embed", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_proxy", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_4s", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_captcha", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_mp", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_mu", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_mv", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_rs", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_rs1", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_zs", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_referer", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_rs", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_tab", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_zapmu", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.locale", "fr");

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\francis\AppData\Roaming\teamspeak2
SUPPRIME Folder: C:\Program Files (x86)\ATDheNetTVApp.com
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\users\francis\desktop\ordinateur - raccourci.lnk
SUPPRIME File: c:\adwcleaner[r6].txt
SUPPRIME File: c:\adwcleaner[r5].txt
SUPPRIME File: c:\adwcleaner[r4].txt
SUPPRIME File: c:\users\francis\desktop\atdhenettvapp.lnk
SUPPRIME Reboot c:\program files (x86)\atdhenettvapp.com
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: Razer_Game_Booster_AutoUpdate


========== Récapitulatif ==========
2 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
7 : Fichier(s)
1 : Logiciel(s)
25 : Préférences navigateur
1 : Tache planifiée


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 10/12/2012 18:17:18 [4535]
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
degun84 Messages postés 7 Date d'inscription lundi 10 décembre 2012 Statut Membre Dernière intervention 24 octobre 2013
Modifié par degun84 le 10/12/2012 à 18:30
Alors j'ai toujours le soucis, à savoir des mots surlignés en gras dans des mails ou des articles internet qui quand je passe la souris dessus m'ouvre une fenêtre de pub ou me dit continu with coupondrop machin chose grrr.
je précise que j'ai redémarré le pc.
0
Réponse 6 / 7
Utilisateur anonyme
10 déc. 2012 à 19:18
Fais la 1er partie mais je pense que le problème viens de firefox.(Donc la seconde partie)

1. Menu Démarrer de Windows et sélectionnez Panneau de configuration

2. Sélectionnez Ajouter et supprimer des programmes

3. Trouvez CouponDropDown ou quelque chose de semblable dans la liste des programmes installés, sélectionnez-le (mettez en surbrillance) et cliquez sur le bouton Désinstaller ou double-cliquez dessus pour désinstaller correctement CouponDropDown.

A la place de CouponDropDown tu peux trouver FB Photo Zoom (FBPhotoZoom) ou 1ClickDownloader (OneClickDownload) ou Yontoo (Pense a les virer)

Supprimer l'extension pour Mozilla Firefox

1. Ouvres firefox et cliquez sur Outils et sélectionnez Modules complémentaires.

2. Sur les extensions et les onglets Plugin trouver CouponDropDown et le retirer.

Redémarrer Firefox
0
Réponse 7 / 7
degun84 Messages postés 7 Date d'inscription lundi 10 décembre 2012 Statut Membre Dernière intervention 24 octobre 2013
10 déc. 2012 à 19:40
Apparemment c'était bien un module de Firefox, freesportvhd ou un truc du genre, je les ai supprimé un à un et ça à l'air d'être bon :)
grand merci à toi
0