Supprimer CouponDropDown

Résolu

Ven_ -
yoann090 Messages postés 10597 Statut Contributeur sécurité - 12 déc. 2012 à 21:33

Bonjour,

Depuis quelques jours j'ai le fameux virus Coupon Drop Down qui s'est invité sur mon pc...j'ai cru voir avec les autres sujets que vous aviez une méthode pour le supprimer en "combinant" plusieurs manips...Il y a t-il possibilité de m'expliquer svp que je puisse vous mettre les bons scan.

Merci beaucoup d'avance !

Afficher la suite

4 réponses

Réponse 1 / 4
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697

Bonjour, commence par ceci :
Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

( d'Xplode ) sur ton bureau :

Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
0
1. Ven_
  
  Voici le rapport de AdwCleaner :
  
  # AdwCleaner v2.100 - Rapport créé le 11/12/2012 à 11:37:21
  # Mis à jour le 09/12/2012 par Xplode
  # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
  # Nom d'utilisateur : Cyril - CYRIL-PC
  # Mode de démarrage : Normal
  # Exécuté depuis : C:\Users\Cyril\Downloads\adwcleaner.exe
  # Option [Suppression]
  
  ***** [Services] *****
  
  ***** [Fichiers / Dossiers] *****
  
  ***** [Registre] *****
  
  ***** [Navigateurs] *****
  
  -\\ Internet Explorer v9.0.8112.16455
  
  [OK] Le registre ne contient aucune entrée illégitime.
  
  -\\ Mozilla Firefox v17.0.1 (fr)
  
  Nom du profil : default
  Fichier : C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\hx51leam.default\prefs.js
  
  [OK] Le fichier ne contient aucune entrée illégitime.
  
  *************************
  
  AdwCleaner[R1].txt - [11103 octets] - [11/12/2012 09:53:00]
  AdwCleaner[S1].txt - [11260 octets] - [11/12/2012 09:53:27]
  AdwCleaner[S2].txt - [918 octets] - [11/12/2012 11:37:21]
  
  ########## EOF - C:\AdwCleaner[S2].txt - [977 octets] ##########
  
  0
2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
  
  Ça serait le rapport S1 qui mn intéressait stp
  
  0
3. Ven_
  
  Ah désolé le voici...
  
  # AdwCleaner v2.100 - Rapport créé le 11/12/2012 à 09:53:27
  # Mis à jour le 09/12/2012 par Xplode
  # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
  # Nom d'utilisateur : Cyril - CYRIL-PC
  # Mode de démarrage : Normal
  # Exécuté depuis : C:\Users\Cyril\Downloads\adwcleaner.exe
  # Option [Suppression]
  
  ***** [Services] *****
  
  ***** [Fichiers / Dossiers] *****
  
  Dossier Supprimé : C:\Program Files (x86)\SweetIM
  Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
  Dossier Supprimé : C:\ProgramData\Tarma Installer
  Dossier Supprimé : C:\Users\Cyril\AppData\Local\Tuto4pc
  Dossier Supprimé : C:\Users\Cyril\AppData\LocalLow\SweetIM
  Dossier Supprimé : C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\hx51leam.default\SweetPacksToolbarData
  Dossier Supprimé : C:\Users\Cyril\AppData\Roaming\Tuto4pc
  Fichier Supprimé : C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\hx51leam.default\searchplugins\SweetIm.xml
  
  ***** [Registre] *****
  
  Clé Supprimée : HKCU\Software\IM
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKCU\Software\Softonic
  Clé Supprimée : HKCU\Software\SweetIM
  Clé Supprimée : HKCU\Software\Tuto4PC
  Clé Supprimée : HKCU\Software\Tutorials
  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
  Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar
  Clé Supprimée : HKLM\SOFTWARE\Classes\SWEETIE.IEToolbar.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook
  Clé Supprimée : HKLM\SOFTWARE\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie
  Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.sweetie.1
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\Software\Iminent
  Clé Supprimée : HKLM\Software\SweetIM
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jplinpmadfkdgipabgcdchbdikologlh
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A7BC02AF-1128-4A31-BCF8-1A3EE803D3B3}
  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A81A974F-8A22-43E6-9243-5198FF758DA1}
  Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
  Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
  Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{EEE6C35B-6118-11DC-9C72-001320C79847}]
  
  ***** [Navigateurs] *****
  
  -\\ Internet Explorer v9.0.8112.16455
  
  Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={8CAB8939-B56F-11E1-821B-002522C11192} --> hxxp://www.google.com
  
  -\\ Mozilla Firefox v17.0.1 (fr)
  
  Nom du profil : default
  Fichier : C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\hx51leam.default\prefs.js
  
  C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\hx51leam.default\user.js ... Supprimé !
  
  Supprimée : user_pref("browser.search.defaultenginename", "SweetIM Search");
  Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&crg=3.1010000.10011&q=");
  Supprimée : user_pref("sweetim.toolbar.cargo", "3.1010000.10011");
  Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
  Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
  Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
  Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
  Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
  Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.html")[...]
  Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
  Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
  Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
  Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
  Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
  Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
  Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
  Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
  Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
  Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
  Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
  Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
  Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
  Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
  Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
  Supprimée : user_pref("sweetim.toolbar.prad.initialized_by_rc", "true");
  Supprimée : user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "");
  Supprimée : user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", "");
  Supprimée : user_pref("sweetim.toolbar.previous.browser.startup.homepage", "");
  Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");
  Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
  Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
  Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
  Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
  Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
  Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "true");
  Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
  Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
  Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false");
  Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "");
  Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
  Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "");
  Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script");
  Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");
  Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad");
  Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]
  Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
  Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
  Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_DS", "1");
  Supprimée : user_pref("sweetim.toolbar.searchguard.UserRejectedGuard_HP", "1");
  Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "true");
  Supprimée : user_pref("sweetim.toolbar.simapp_id", "{8CAB8939-B56F-11E1-821B-002522C11192}");
  Supprimée : user_pref("sweetim.toolbar.urls.homepage", "hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={8CAB[...]
  Supprimée : user_pref("sweetim.toolbar.version", "1.5.0.2");
  
  *************************
  
  AdwCleaner[R1].txt - [11103 octets] - [11/12/2012 09:53:00]
  AdwCleaner[S1].txt - [11145 octets] - [11/12/2012 09:53:27]
  
  ########## EOF - C:\AdwCleaner[S1].txt - [11206 octets] ##########
  
  0
Réponse 2 / 4
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697

Okok. CouponDropDown est toujours la ?

Fais un scan complet avec MBAM (ça peut prendre du temps) : http://www.security-helpzone.com/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet
0
1. Ven_
  
  Oui, il est toujours là. Je lance un scan complet avec MBAM....
  
  0
2. Ven_
  
  Le Scan est fini il n'a rien trouvé !
  
  0
Réponse 3 / 4
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697

Ok, on va faire un diagnostique. Suis ce tuto : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

Et donne le lien du rapport
0
1. Ven_
  
  Voilà le lien :
  http://cjoint.com/12dc/BLlnDMCjFxd.htm
  
  0
Réponse 4 / 4
yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697

Re, j'ai pas retrouvé sa trace dans le rapport, essaye de réinitialiser Firefox : https://www.commentcamarche.net/faq/9525-reinitialiser-firefox-reset

Désinstalle :
-Java 6 Update 29 (64-bit)
-Java 7 Update 4
0
1. Ven_
  
  Ça a l'air bon pour le moment j'ai désinstallé les deux java et réinitialiser Firefox je ne vois plus de trace de ce fichue virus !
  
  Merci beaucoup Yoann090 !
  
  0
2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
  
  De rien. En cas de soucis tu peux reposter a la suite.
  
  0

Supprimer CouponDropDown

4 réponses

Discussions similaires

Newsletters