Supprimer CouponDropDown

Résolu
Ven_ -  
Bonjour,

Depuis quelques jours j'ai le fameux virus Coupon Drop Down qui s'est invité sur mon pc...j'ai cru voir avec les autres sujets que vous aviez une méthode pour le supprimer en "combinant" plusieurs manips...Il y a t-il possibilité de m'expliquer svp que je puisse vous mettre les bons scan.

Merci beaucoup d'avance !

4 réponses

  1.  yoann090 Contributeur sécurité
    Bonjour, commence par ceci :
    Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    ( d'Xplode ) sur ton bureau :

    Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
    0
    1. Ven_
      Voici le rapport de AdwCleaner :

      # AdwCleaner v2.100 - Rapport créé le 11/12/2012 à 11:37:21
      # Mis à jour le 09/12/2012 par Xplode
      # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
      # Nom d'utilisateur : Cyril - CYRIL-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Cyril\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16455

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v17.0.1 (fr)

      Nom du profil : default
      Fichier : C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\hx51leam.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [11103 octets] - [11/12/2012 09:53:00]
      AdwCleaner[S1].txt - [11260 octets] - [11/12/2012 09:53:27]
      AdwCleaner[S2].txt - [918 octets] - [11/12/2012 11:37:21]

      ########## EOF - C:\AdwCleaner[S2].txt - [977 octets] ##########
      0
    2. yoann090 Contributeur sécurité
      Ça serait le rapport S1 qui mn intéressait stp
      0
    3. Ven_
      Ah désolé le voici...

      # AdwCleaner v2.100 - Rapport créé le 11/12/2012 à 09:53:27
      # Mis à jour le 09/12/2012 par Xplode
      # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
      # Nom d'utilisateur : Cyril - CYRIL-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Cyril\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files (x86)\SweetIM
      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Users\Cyril\AppData\Local\Tuto4pc
      Dossier Supprimé : C:\Users\Cyril\AppData\LocalLow\SweetIM
      Dossier Supprimé : C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\hx51leam.default\SweetPacksToolbarData
      Dossier Supprimé : C:\Users\Cyril\AppData\Roaming\Tuto4pc
      Fichier Supprimé : C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\hx51leam.default\searchplugins\SweetIm.xml

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\SweetIM
      Clé Supprimée : HKCU\Software\Tuto4PC
      Clé Supprimée : HKCU\Software\Tutorials
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
      Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
      Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
      Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\Software\Iminent
      Clé Supprimée : HKLM\Software\SweetIM
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
      Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}
      Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
      Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16455

      Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={8CAB8939-B56F-11E1-821B-002522C11192} --> hxxp://www.google.com

      -\\ Mozilla Firefox v17.0.1 (fr)

      Nom du profil : default
      Fichier : C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\hx51leam.default\prefs.js

      C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\hx51leam.default\user.js ... Supprimé !

      Supprimée : user_pref("browser.search.defaultenginename", "SweetIM Search");
      Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&crg=3.1010000.10011&q=");
      Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010000.10011");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.html")[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
      Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
      Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
      Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
      Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
      Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
      Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
      Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
      Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
      Supprimée : user_pref("sweetim.toolbar.prad.initialized_by_rc", "true");
      Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
      Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
      Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
      Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
      Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
      Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad");
      Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]
      Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
      Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
      Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "1");
      Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "1");
      Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "true");
      Supprimée : user_pref("sweetim.toolbar.simapp_id", "{8CAB8939-B56F-11E1-821B-002522C11192}");
      Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={8CAB[...]
      Supprimée : user_pref("sweetim.toolbar.version", "1.5.0.2");

      *************************

      AdwCleaner[R1].txt - [11103 octets] - [11/12/2012 09:53:00]
      AdwCleaner[S1].txt - [11145 octets] - [11/12/2012 09:53:27]

      ########## EOF - C:\AdwCleaner[S1].txt - [11206 octets] ##########
      0
  2. yoann090 Contributeur sécurité
    Okok. CouponDropDown est toujours la ?

    Fais un scan complet avec MBAM (ça peut prendre du temps) : http://www.security-helpzone.com/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet
    0
    1. Ven_
      Oui, il est toujours là. Je lance un scan complet avec MBAM....
      0
    2. Ven_
      Le Scan est fini il n'a rien trouvé !
      0
  3. yoann090 Contributeur sécurité
    Ok, on va faire un diagnostique. Suis ce tuto : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

    Et donne le lien du rapport
    0
    1. Ven_
      Voilà le lien :
      http://cjoint.com/12dc/BLlnDMCjFxd.htm
      0
  4. yoann090 Contributeur sécurité
    Re, j'ai pas retrouvé sa trace dans le rapport, essaye de réinitialiser Firefox : https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset

    Désinstalle :
    -Java 6 Update 29 (64-bit)
    -Java 7 Update 4
    0
    1. Ven_
      Ça a l'air bon pour le moment j'ai désinstallé les deux java et réinitialiser Firefox je ne vois plus de trace de ce fichue virus !

      Merci beaucoup Yoann090 !
      0
    2. yoann090 Contributeur sécurité
      De rien. En cas de soucis tu peux reposter a la suite.
      0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5

25 réponses
Supprimer compte Tendermeets.com
anonyme

1 réponse