Coupondropdown

Bonjour

On va faire une analyse de ton systéme.

* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe

***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

cool la rapidité, merci.

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121210_b11v14n6z12v6

Aprés le script Zhpfix dis moi si tu es toujours ennuyé par Coupon Machin chose :)

1/ Copie/colle les lignes suivantes en gras:

--------------------------------------------
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com
R3 - URLSearchHook: (no name) [64Bits] - {472734EA-242A-422b-ADF8-83D1E48CC825} . (.Ubisoft - Uplay PC Plugin.) (No version) -- (.not file.)
O4 - Global Startup: C:\Users\francis\Desktop\Ordinateur - Raccourci.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [Razer_Game_Booster_AutoUpdate] (...) -- C:\Program Files (x86)\Razer\Razer Game Booster\AutoUpdate.exe (.not file.)
O44 - LFC:[MD5.90C89285A1843D43672FC29D0B2AC0CD] - 10/12/2012 - 00:32:44 ---A- . (...) -- C:\AdwCleaner[R6].txt [1452]
O44 - LFC:[MD5.5C9F196840CF9586861F33A76CB0FCBC] - 10/12/2012 - 00:10:57 ---A- . (...) -- C:\AdwCleaner[R5].txt [1325]
O44 - LFC:[MD5.BC93B12F88CC40047839B274F9FCFF08] - 09/12/2012 - 22:38:19 ---A- . (...) -- C:\AdwCleaner[R4].txt [1963]
O87 - FAEL: "{5DDFC40B-1DDD-4215-9DBF-A57946533E39}" |In - Private - P6 - TRUE | .(...) -- D:\fscommand\CKSocketServer.exe (.not file.)
O87 - FAEL: "{7CC50030-C2CD-4B23-AD30-578419CA8D63}" |In - Private - P17 - TRUE | .(...) -- D:\fscommand\CKSocketServer.exe (.not file.)
O43 - CFD: 13/02/2011 - 10:42:20 - [0,013] ----D C:\Users\francis\AppData\Roaming\teamspeak2
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.illimitux_backup_http", "");
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.illimitux_backup_port", 0);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.illimitux_backup_referer", 2);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.illimitux_backup_type", 5);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_firsttime_4.1_", false);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_mu_auto", "");
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_auto", false);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_box", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_captcha", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_divx", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_embed", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_proxy", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_4s", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_captcha", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_mp", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_mu", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_mv", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_rs", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_rs1", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_pt_zs", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_referer", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_rs", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_tab", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.ilx_pref_zapmu", true);
O69 - SBI: prefs.js [francis - 1yi27ks2.default] user_pref("extensions.illimitux.locale", "fr");
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
O42 - Logiciel: ATDheNetTVApp - (.ATDheNetTVApp.com.) [HKLM][64Bits] -- 1ClickDownload
O4 - Global Startup: C:\Users\francis\Desktop\ATDheNetTVApp.lnk . (.AtdheNetTVApp.) -- C:\Program Files (x86)\ATDheNetTVApp.com\ATDheNetTVApp.exe
O43 - CFD: 21/09/2012 - 17:55:39 - [1,084] ----D C:\Program Files (x86)\ATDheNetTVApp.com
O87 - FAEL: "TCP Query User{9CEF14B3-3791-4521-8685-1A1D44009A4C}C:\program files (x86)\atdhenettvapp.com\atdhenettvapp.exe" | In - Private - P6 - TRUE | .(.AtdheNetTVApp.) -- C:\program files (x86)\atdhenettvapp.com\atdhenettvapp.exe
O87 - FAEL: "UDP Query User{96169BAC-EC00-48C9-AE2C-CFAFE2373289}C:\program files (x86)\atdhenettvapp.com\atdhenettvapp.exe" | In - Private - P17 - TRUE | .(.AtdheNetTVApp.) -- C:\program files (x86)\atdhenettvapp.com\atdhenettvapp.exe
O43 - CFD: 21/09/2012 - 17:55:39 - [0,002] ----D C:\Users\francis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ATDheNetTVApp.com
EmptyTemp
FirewallRaz

--------------------------------------------

2 Lance ZHPFix (icône en forme de seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
3 Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
4 Clique sur le bouton GO pour lancer le nettoyage
5 Copie/colle la totalité du rapport dans ta prochaine réponse.

Le cerveau a des capacités tellement étonnantes qu'aujourd'hui pratiquement tout le monde en a un

Rapport de ZHPFix 1.3.08 par Nicolas Coolman, Update du 06/12/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-12-2012-18-17-18.txt
Run by francis at 10/12/2012 18:17:17
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files (x86)\atdhenettvapp.com\uninst.exe

========== Clé(s) du Registre ==========
SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\1ClickDownload]
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {472734EA-242A-422b-ADF8-83D1E48CC825}
SUPPRIME {5DDFC40B-1DDD-4215-9DBF-A57946533E39}
SUPPRIME {7CC50030-C2CD-4B23-AD30-578419CA8D63}
ABSENT TCP Query User{9CEF14B3-3791-4521-8685-1A1D44009A4C}C:/program files (x86)/atdhenettvapp.com/atdhenettvapp.exe
ABSENT UDP Query User{96169BAC-EC00-48C9-AE2C-CFAFE2373289}C:/program files (x86)/atdhenettvapp.com/atdhenettvapp.exe
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Private) : TCP Query User{9CEF14B3-3791-4521-8685-1A1D44009A4C}C:\program files (x86)\atdhenettvapp.com\atdhenettvapp.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{96169BAC-EC00-48C9-AE2C-CFAFE2373289}C:\program files (x86)\atdhenettvapp.com\atdhenettvapp.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_http", "");
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_port", 0);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_referer", 2);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.illimitux_backup_type", 5);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_firsttime_4.1_", false);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_mu_auto", "");
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_auto", false);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_box", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_captcha", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_divx", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_embed", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_proxy", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_4s", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_captcha", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_mp", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_mu", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_mv", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_rs", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_rs1", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_pt_zs", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_referer", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_rs", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_tab", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.ilx_pref_zapmu", true);
SUPPRIME Mozilla Pref: user_pref("extensions.illimitux.locale", "fr");

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\francis\AppData\Roaming\teamspeak2
SUPPRIME Folder: C:\Program Files (x86)\ATDheNetTVApp.com
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME File: c:\users\francis\desktop\ordinateur - raccourci.lnk
SUPPRIME File: c:\adwcleaner[r6].txt
SUPPRIME File: c:\adwcleaner[r5].txt
SUPPRIME File: c:\adwcleaner[r4].txt
SUPPRIME File: c:\users\francis\desktop\atdhenettvapp.lnk
SUPPRIME Reboot c:\program files (x86)\atdhenettvapp.com
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: Razer_Game_Booster_AutoUpdate

========== Récapitulatif ==========
2 : Clé(s) du Registre
9 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
3 : Dossier(s)
7 : Fichier(s)
1 : Logiciel(s)
25 : Préférences navigateur
1 : Tache planifiée

End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 10/12/2012 18:17:18 [4535]

Alors j'ai toujours le soucis, à savoir des mots surlignés en gras dans des mails ou des articles internet qui quand je passe la souris dessus m'ouvre une fenêtre de pub ou me dit continu with coupondrop machin chose grrr.
je précise que j'ai redémarré le pc.

Fais la 1er partie mais je pense que le problème viens de firefox.(Donc la seconde partie)

1. Menu Démarrer de Windows et sélectionnez Panneau de configuration

2. Sélectionnez Ajouter et supprimer des programmes

3. Trouvez CouponDropDown ou quelque chose de semblable dans la liste des programmes installés, sélectionnez-le (mettez en surbrillance) et cliquez sur le bouton Désinstaller ou double-cliquez dessus pour désinstaller correctement CouponDropDown.

A la place de CouponDropDown tu peux trouver FB Photo Zoom (FBPhotoZoom) ou 1ClickDownloader (OneClickDownload) ou Yontoo (Pense a les virer)

Supprimer l'extension pour Mozilla Firefox

1. Ouvres firefox et cliquez sur Outils et sélectionnez Modules complémentaires.

2. Sur les extensions et les onglets Plugin trouver CouponDropDown et le retirer.

Redémarrer Firefox

Apparemment c'était bien un module de Firefox, freesportvhd ou un truc du genre, je les ai supprimé un à un et ça à l'air d'être bon :)
grand merci à toi