Comment supprimer Coupon Drop Down??????

Résolu
Bonjour,

Quelqu'un pourrait m'aider à supprimer ce virus????
Merci par avance

25 réponses

Résumé de la discussion

Des échanges portent sur l’élimination d’un virus sur Windows Vista et Chrome 23.0.1271.97, où l’ordinateur présente des ralentissements, des alertes de sécurité et des comportements suspects nécessitant un nettoyage approfondi. Parmi les solutions proposées, commencer par supprimer les logiciels P2P et désinstaller Spybot, puis exécuter AdwCleaner pour détecter et nettoyer les éléments indésirables et générer un rapport de diagnostic. D’autres réponses suggèrent d’utiliser ZHPDiag avec les outils associés, d’interpréter les rapports et d’étendre le nettoyage via ZHPFix et MBRcheck, puis de partager les rapports pour identifier les faux positifs. En complément, plusieurs conseils ajoutent la mise à jour de Java, la désactivation temporaire du Defender et l’utilisation d’outils comme Ad-Remover ou USBFix, puis l’extraction et l’analyse des rapports obtenus.

Bobot (l’IA à votre service)
  1. Contributeur
    bonjour,
    peux-tu me faire un ZHPDiag s'il te plais :
    1) * Télécharge ZHPDiag (de Nicolas coolman) sur ton bureau !!

    >> ZHPDiag (de Nicolas coolman)

    a) * Une fois le téléchargement achevé,
    b) * double clique sur ZHPDiag.exe et suis les instructions.
    c)* L'outil va créer 3 icônes de racourcis : ZHPDiag >> ZHPFix >>MBRcheck

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    2) * Fais un clic droit sur le logo de ZHPDiag.exe,en forme de parchemin qui se trouve sur ton bureau « exécuter en tant qu'Administrateur

    3) * Clique sur Options >>
    a] * Clique sur Tous

    4) * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

    * Important >> Pendant l analyse de ton PC par ZHPDIag ne touche à plus rien !!!!!

    5) * Le rapport s'affiche sur ton Bureau une fois terminé !

    les rapports étant trop long, les héberger :

    Rappel des dépôts

    1 cijoint
    2 pjoint
    3 up2share
    4 FEC
    1. j'ai téléchargé comme vous m'avez dis. Je fais quoi maintenant?
  2. Contributeur
    bon tu as plein de virus , je comprend que ton ordi rame un peu !!!

    1/ tu vas commencer par enlever tes logiciel P2P (Emule....) (vecteur de virus)

    2/ ensuite tu vas désinstaller Spybot (qui ne sert à rien et qui peut amener des virus) (entée fragile) :
    desinstaller-proprement-spybot

    3/ puis tu va passer AdwCleaner :
    AdwCleaner : Logiciel très simple d'utilisation

    1 - Téléchargez AdwCleaner et lance son exécution.
    >>>ICI<<<
    2 - L'interface du programme va s'ouvrir.
    Cliques sur le bouton Recherche afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes.
    Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C:
    (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

    3 - Avant de faire la suppression poste le rapport au cas ou il y ai des faux positifs !

    4 - Fermes le rapport puis cliques sur le bouton Suppression
    5 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok.

    Puis tu me referas un nouveau ZHP pour vérification !
    ne te trompe pas dans les rapports ....!
    1. j'ai téléchargé ZHPDiag. Le rapport c'est bien affiché sur mon bureau. Qu'est ce que je fais maintenant?
      1. Contributeur
        d'accord je récupère le lien (il est pas bon ! )
        mais je me débouillerais !!
        he en attendant tu payes combien !! lol

        On ne connait la valeur d'une chose , que lorsqu'on l'a perdue !!
        Les questions montrent l'étendue de l'esprit , les réponses , sa finesse
        il n'y a pas d'âge pour arrêter d'apprendre
        1. c quoi les logiciel P2P???
          1. Contributeur
            emule par exemple les logiciels d'échange ! (pour les film ou la musique par ex !)
        2. Contributeur
          il est dans le diag mais c'est pas grave on le supprimera plus tard , cela doit être un reste !
          1. voici le rapport
            # AdwCleaner v2.102 - Rapport créé le 24/12/2012 à 13:02:12
            # Mis à jour le 23/12/2012 par Xplode
            # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
            # Nom d'utilisateur : Proprietaire - PC-DE-PROPRIETA
            # Mode de démarrage : Normal
            # Exécuté depuis : C:\Users\Proprietaire\Desktop\adwcleaner.exe
            # Option [Recherche]

            ***** [Services] *****

            ***** [Fichiers / Dossiers] *****

            ***** [Registre] *****

            ***** [Navigateurs] *****

            -\\ Internet Explorer v9.0.8112.16457

            [OK] Le registre ne contient aucune entrée illégitime.

            -\\ Google Chrome v23.0.1271.97

            Fichier : C:\Users\Proprietaire\AppData\Local\Google\Chrome\User Data\Default\Preferences

            [OK] Le fichier ne contient aucune entrée illégitime.

            Fichier : C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\Preferences

            [OK] Le fichier ne contient aucune entrée illégitime.

            *************************

            AdwCleaner[R1].txt - [938 octets] - [24/12/2012 13:02:12]
            AdwCleaner[S2].txt - [9716 octets] - [24/12/2012 11:26:43]
            AdwCleaner[S3].txt - [1129 octets] - [24/12/2012 12:10:11]

            ########## EOF - C:\AdwCleaner[R1].txt - [1117 octets] ##########
            1. Contributeur
              bizarre !!
              fait quand même suppression
              et maintenant tu passe Mbam
              - 1 Télécharge MalwareByte's ICI
              - 2 Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
              - 3 Une fois l'installation et la mise à jour effectuées :

              Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
              - 4 Afin de lancer la recherche, clic sur"Rechercher".
              - 5 Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK.
              - a Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
              - b Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection".
              - 6 Enregistre le rapport sur ton Bureau.(pour me l'envoyer après ton redémarrage)
              (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

              Redémarres ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

              REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
              1. J 'ai fait le ZHP comme vous me l'aviez demandé. Voici le rapport https://www.cjoint.com/?3Lynu3rb8Fo
                Maintenant je fais le Mbam
                1. Contributeur
                  pour AdwCleaner , poste ce rapport : AdwCleaner[S2].txt - [9716 octets] - [24/12/2012 11:26:43]
                2. Contributeur
                  ok
              2. Malwarebytes Anti-Malware (Essai) 1.65.1.1000
                www.malwarebytes.org

                Version de la base de données: v2012.12.24.03

                Windows Vista Service Pack 2 x86 NTFS
                Internet Explorer 9.0.8112.16421
                Proprietaire :: PC-DE-PROPRIETA [administrateur]

                Protection: Activé

                24/12/2012 13:27:44
                mbam-log-2012-12-24 (13-27-44).txt

                Type d'examen: Examen complet (C:\|)
                Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
                Options d'examen désactivées: P2P
                Elément(s) analysé(s): 425232
                Temps écoulé: 2 heure(s), 8 minute(s), 45 seconde(s)

                Processus mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Module(s) mémoire détecté(s): 0
                (Aucun élément nuisible détecté)

                Clé(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre détectée(s): 0
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre détecté(s): 0
                (Aucun élément nuisible détecté)

                Dossier(s) détecté(s): 0
                (Aucun élément nuisible détecté)

                Fichier(s) détecté(s): 2
                C:\Users\Proprietaire\Desktop\Divers\SoftonicDownloader_pour_free-mp3-wma-converter.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
                C:\Users\Proprietaire\Documents\webinstaller.exe (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

                (fin)
                1. Contributeur
                  ok donc tu as vidé la quarantaine maintenant fais moi un autre ZHPDiag pour vérification !
              3. voici le nouveau ZHPDiag http://cjoint.com/?3LEtiwr1u0p
                Par contre coupon drop down est toujours là. Ca n'a rien changé
                1. Contributeur
                  1/ Bon déjà il faut que tu mettes java à jour : JAVA ne pas oublier de supprimer les anciens !
                  2//Il faut aussi désinstaller Spybot : ICI
                  3/ Et aussi désactiver windows defender : ICI
                  4/ Supprimer tes logiciels P2P (genre Emule)

                  Ensuite
                  passer Ad-Remover :

                  AD-Remover n'est plus mis à jour mais cela n'empêche pas de l'utiliser, donc voici donc le tutoriel :
                  - Ferme toutes les applications en cours.
                  - Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


                  Télécharge de AD-Remover sur ton Bureau. >>> AD-Remover
                  Execute le :
                  A - Sous Windows XP, double-cliques sur l'exécutable pour lancer l'installation. Sous Vista et Windows 7, fais un clic droit et choisis : Exécuter en tant qu'administrateur.
                  B - Clique sur le bouton « Scanner »
                  C - Le rapport s'ouvrira dans le bloc-note.
                  (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

                  ou
                  Si ton rapport est trop long héberge le sur : https://www.cjoint.com/
                  clique sur choisir un fichier (cherche le rapport) et clique sur créer le lien !
                  D - Poste le rapport ou le lien créé !

                  Attention il peut y avoir des faux positifs, d'ou la nécessité de poster le rapport
                  Mais :
                  a - Si tu es sûr de toi, passes à la suite. Cliques sur Quitter.
                  b - Redemarre AD-Remover Cliques sur Nettoyer puis sur Oui pour confirmer.
                  c - A la fin du nettoyage, redémarres l'ordinateur en cliquant sur Oui.
                  d - Pour désinstaller Ad-Remover, relance leet double-cliques sur Ad-R.exe et choisis Désinstaller.

                  Puis :
                  tu passe USBFix (même si tu n'as pas de clés USB)

                  USBFix
                  Recherche :
                  * Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
                  * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
                  * Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
                  * Au menu principal, clique sur "Recherche"
                  * Laisse travailler l'outil
                  * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

                  attendre ma réponse
                  merci

                  1. Excuse moi pour le retard voici le rapport obtenu par Ad Remover http://cjoint.com/?CAosXUQVgQa
                    1. Contributeur
                      tu le relance et suppression !
                    2. Contributeur
                      tu as mis tes logiciels à jour comme demandé ?
                  2. Contributeur
                    maintenant (après avoir fait tout ce qui avait été demandé) il faudrait me refaire un ZHPDiag s'il te plait !
                    1. Bonsoir voici le rapport USBfix http://cjoint.com/?3ArspSWfemr
                      1. Contributeur
                        tu as passé la suppression avant de faire le ZHPDiag qui suit ?
                    2. Contributeur
                      le ZHPFiag que je t'avais demandé , c'etait après la suppression d'USBFix
                      conx tu me refait un ZHPDiag une fois que tu as passé la suppression d'USBFix
                      merci
                      1. Voici le rapport ZHPDiag après suppression d'USBfix http://cjoint.com/?3AuiFWkCGpL
                        • 1
                        • 2