CouponDropDown

Salut,

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

AdwCleaner

https://pjjoint.malekal.com/files.php?id=20121217_q14k7s14j7h14

OTL

https://pjjoint.malekal.com/files.php?id=OTL_20121218_i6v8c6j6b15

Donc voici les résultats. merci ^^

Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
[2012/12/07 16:00:20 | 000,000,000 | ---D | M] (NewTabURL) -- C:\Users\Syrius Belmont\AppData\Roaming\mozilla\Firefox\Profiles\4xn6tvwi.default\extensions\newtaburl@sogame.cat
[2012/11/23 17:12:20 | 000,804,627 | ---- | M] () (No name found) -- C:\Users\Syrius Belmont\AppData\Roaming\mozilla\firefox\profiles\4xn6tvwi.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012/11/30 12:35:39 | 000,000,015 | -H-- | M] () -- C:\Windows\SysWow64\prncnfgd

* redemarre le pc sous windows et poste le rapport ici

C'est sur Firefox ou Chrome le problème ?
car là t'as l'air d'avoir des trucs pourris que sur Firefox.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Voila le rapport :

https://pjjoint.malekal.com/files.php?id=20121218_s13c11d14o7t14

Et en fait, c'est sous Chrome le souci, cela dit, j'utilise presque plu firefox, donc peut-être qu'il y a le même problème mais que je n'ai pas remarqué.

Alors Menu Outils / Extensions : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Faut virer l'extension CouponDropDown
Je sais pas torp laquelle, c'est.

Donc le mieux c'est que tu désactives les extensions inconnues et tu vois quand ça s'arrete pour déterminer la fautive.
Peut-être
Facebook Notifications ou Checker Plus for Gmail

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

J'ai déjà tenté, car j'avais vu ça sur le site où j'avais été voir avant comment s'en débarrasser, mais le souci c'est que je n'ai pas d'extension CouponDropDown.

Toutes les extensions que j'ai, je les ai installés, et je sais ce que c'est.

Facebook Notifications m'ajoute un bouton Facebook à droite de m barre d'adresse, avec le nombre de notifications, et les preview quand il se passe un truc. Et pareil pour Checker Plus, sauf qu'il m'affiche mes mails.

Sinon j'ai vérifié aussi pour Firefox dans le doute, mais j'ai rien d'installé dessus, mis à part flash/java...

ça n'a rien changé.

J'avais déjà ces extensions depuis longtemps.

C'est pas possible que mes extensions aient étés infectées si ?

(dans le doute j'ai viré toutes mes extensions et les ai réinstallées, on dirait que ça va)

oui, justement, j'ai changé le mot de passe et viré l'extension facebook uniquement, mais ça n'a rien changé, par contre quand j'ai tout viré et tout réinstallé ça a été. Peut être qu'une de mes extensions a été infectée finalement ?
Je savais pas que c'était possible

alors c'est quoi ?
En tout cas le souci semble parti depuis que j'ai réinstallé toutes mes extensions...