CouponDropDown
Syri
Messages postés
160
Date d'inscription
Statut
Membre
Dernière intervention
-
Syri Messages postés 160 Date d'inscription Statut Membre Dernière intervention -
Syri Messages postés 160 Date d'inscription Statut Membre Dernière intervention -
Bonjour,
alors que je venais de nettoyer mon PC d'un virus il y a peu,
j'ai tenté de prendre un anti-virus, ironiquement, il y avait un virus avec...
résultat, peu importe sur quelle page ou quel site je me trouve, de faux liens se créent sur de mots, et quand je passe la souris dessus, un petit panneau de pub s'ouvre.
Sur Facebook également, pas mal de liens "ads by CouponDropDown" s'ajoutent un peu n'importe où.
J'ai tenté de faire une recherche et de vider le cache et les cookies + de désinfecter avec Malwarebytes, mais ça n'a pas marché.
D'autant plus que la plupart des erreurs trouvées par Malwarebytes étaient en fait des jeux indé...
Bref, voila, je suis toujours sous windows 7 64bits, sur mon hp toushsmart 600 d'origine...
merci d'avance pour votre aide.
alors que je venais de nettoyer mon PC d'un virus il y a peu,
j'ai tenté de prendre un anti-virus, ironiquement, il y avait un virus avec...
résultat, peu importe sur quelle page ou quel site je me trouve, de faux liens se créent sur de mots, et quand je passe la souris dessus, un petit panneau de pub s'ouvre.
Sur Facebook également, pas mal de liens "ads by CouponDropDown" s'ajoutent un peu n'importe où.
J'ai tenté de faire une recherche et de vider le cache et les cookies + de désinfecter avec Malwarebytes, mais ça n'a pas marché.
D'autant plus que la plupart des erreurs trouvées par Malwarebytes étaient en fait des jeux indé...
Bref, voila, je suis toujours sous windows 7 64bits, sur mon hp toushsmart 600 d'origine...
merci d'avance pour votre aide.
9 réponses
Salut,
Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis :
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
AdwCleaner
https://pjjoint.malekal.com/files.php?id=20121217_q14k7s14j7h14
OTL
https://pjjoint.malekal.com/files.php?id=OTL_20121218_i6v8c6j6b15
Donc voici les résultats. merci ^^
https://pjjoint.malekal.com/files.php?id=20121217_q14k7s14j7h14
OTL
https://pjjoint.malekal.com/files.php?id=OTL_20121218_i6v8c6j6b15
Donc voici les résultats. merci ^^
Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
[2012/12/07 16:00:20 | 000,000,000 | ---D | M] (NewTabURL) -- C:\Users\Syrius Belmont\AppData\Roaming\mozilla\Firefox\Profiles\4xn6tvwi.default\extensions\newtaburl@sogame.cat
[2012/11/23 17:12:20 | 000,804,627 | ---- | M] () (No name found) -- C:\Users\Syrius Belmont\AppData\Roaming\mozilla\firefox\profiles\4xn6tvwi.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012/11/30 12:35:39 | 000,000,015 | -H-- | M] () -- C:\Windows\SysWow64\prncnfgd
* redemarre le pc sous windows et poste le rapport ici
C'est sur Firefox ou Chrome le problème ?
car là t'as l'air d'avoir des trucs pourris que sur Firefox.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
[2012/12/07 16:00:20 | 000,000,000 | ---D | M] (NewTabURL) -- C:\Users\Syrius Belmont\AppData\Roaming\mozilla\Firefox\Profiles\4xn6tvwi.default\extensions\newtaburl@sogame.cat
[2012/11/23 17:12:20 | 000,804,627 | ---- | M] () (No name found) -- C:\Users\Syrius Belmont\AppData\Roaming\mozilla\firefox\profiles\4xn6tvwi.default\extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi
[2012/11/30 12:35:39 | 000,000,015 | -H-- | M] () -- C:\Windows\SysWow64\prncnfgd
* redemarre le pc sous windows et poste le rapport ici
C'est sur Firefox ou Chrome le problème ?
car là t'as l'air d'avoir des trucs pourris que sur Firefox.
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Voila le rapport :
https://pjjoint.malekal.com/files.php?id=20121218_s13c11d14o7t14
Et en fait, c'est sous Chrome le souci, cela dit, j'utilise presque plu firefox, donc peut-être qu'il y a le même problème mais que je n'ai pas remarqué.
https://pjjoint.malekal.com/files.php?id=20121218_s13c11d14o7t14
Et en fait, c'est sous Chrome le souci, cela dit, j'utilise presque plu firefox, donc peut-être qu'il y a le même problème mais que je n'ai pas remarqué.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Alors Menu Outils / Extensions : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
Faut virer l'extension CouponDropDown
Je sais pas torp laquelle, c'est.
Donc le mieux c'est que tu désactives les extensions inconnues et tu vois quand ça s'arrete pour déterminer la fautive.
Peut-être
Facebook Notifications ou Checker Plus for Gmail
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
Faut virer l'extension CouponDropDown
Je sais pas torp laquelle, c'est.
Donc le mieux c'est que tu désactives les extensions inconnues et tu vois quand ça s'arrete pour déterminer la fautive.
Peut-être
Facebook Notifications ou Checker Plus for Gmail
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
J'ai déjà tenté, car j'avais vu ça sur le site où j'avais été voir avant comment s'en débarrasser, mais le souci c'est que je n'ai pas d'extension CouponDropDown.
Toutes les extensions que j'ai, je les ai installés, et je sais ce que c'est.
Facebook Notifications m'ajoute un bouton Facebook à droite de m barre d'adresse, avec le nombre de notifications, et les preview quand il se passe un truc. Et pareil pour Checker Plus, sauf qu'il m'affiche mes mails.
Sinon j'ai vérifié aussi pour Firefox dans le doute, mais j'ai rien d'installé dessus, mis à part flash/java...
Toutes les extensions que j'ai, je les ai installés, et je sais ce que c'est.
Facebook Notifications m'ajoute un bouton Facebook à droite de m barre d'adresse, avec le nombre de notifications, et les preview quand il se passe un truc. Et pareil pour Checker Plus, sauf qu'il m'affiche mes mails.
Sinon j'ai vérifié aussi pour Firefox dans le doute, mais j'ai rien d'installé dessus, mis à part flash/java...
ça n'a rien changé.
J'avais déjà ces extensions depuis longtemps.
C'est pas possible que mes extensions aient étés infectées si ?
(dans le doute j'ai viré toutes mes extensions et les ai réinstallées, on dirait que ça va)
J'avais déjà ces extensions depuis longtemps.
C'est pas possible que mes extensions aient étés infectées si ?
(dans le doute j'ai viré toutes mes extensions et les ai réinstallées, on dirait que ça va)
Alors c'est sur Facebook.
regarde plus haut https://forums.commentcamarche.net/forum/affich-26690799-coupondropdown#7
regarde plus haut https://forums.commentcamarche.net/forum/affich-26690799-coupondropdown#7
