Coupon drop down

Bonjour,

C'est une extension de navigateur qui produit ce désagrément, commence par ceci :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
▸ Sous XP double-clic sur l'icône pour lancer l'outil.
▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Recherche
● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

Poste le rapport, A +

Voila le rapport :

# AdwCleaner v1.801 - Rapport créé le 02/01/2013 à 11:58:48
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Manon - MANON-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Manon\Downloads\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Manon\AppData\Roaming\cacaoweb
Dossier Présent : C:\Users\Manon\AppData\Roaming\Mozilla\Firefox\Profiles\88liqtag.default\extensions\cacaoweb@cacaoweb.org
Dossier Présent : C:\ProgramData\Browser Manager
Fichier Présent : C:\Users\Manon\Desktop\cacaoweb.exe

***** [Registre] *****

Clé Présente : HKCU\Software\cacaoweb
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
[x64] Clé Présente : HKCU\Software\cacaoweb
[x64] Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]

***** [Registre - GUID] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Manon\AppData\Roaming\Mozilla\Firefox\Profiles\88liqtag.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Manon\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente : "default_title": "Webplayer Toolbar"
Présente : "description": "Webplayer Toolbar",
Présente : "name": "Webplayer Toolbar",
Présente : "default_icon": "browser_icon_babylon48.png",
Présente : "default_title": "Babylon Toolbar"
Présente : "description": "Babylon ToolBar",
Présente : "128": "babylon48.png",
Présente : "48": "babylon48.png"
Présente : "name": "Babylon Toolbar",
Présente : "path": "BabylonChromeToolBar.dll",
Présente : "update_url": "hxxp://img.babylon.com/ext/chrome/update/update1.xml",

*************************

AdwCleaner[R1].txt - [47171 octets] - [25/08/2012 12:03:35]
AdwCleaner[S1].txt - [33723 octets] - [25/08/2012 12:05:51]
AdwCleaner[R2].txt - [13574 octets] - [04/12/2012 23:49:41]
AdwCleaner[S2].txt - [13485 octets] - [04/12/2012 23:50:44]
AdwCleaner[S3].txt - [332 octets] - [04/12/2012 23:54:15]
AdwCleaner[S4].txt - [2373 octets] - [04/12/2012 23:59:35]
AdwCleaner[R3].txt - [2575 octets] - [02/01/2013 11:58:48]

########## EOF - C:\AdwCleaner[R3].txt - [2703 octets] ##########

ok,

Relance AdwCleaner et clique sur Désinstaller

Re-télécharge une version à jour de l'outil à partir du lien que j'ai donné dans mon 1er message et relance le stp

A +

Voilà :

# AdwCleaner v2.104 - Rapport créé le 02/01/2013 à 12:18:20
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Manon - MANON-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Manon\Downloads\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files (x86)\Protected Search
Dossier Présent : C:\Program Files (x86)\WebplayerToolbar
Dossier Présent : C:\ProgramData\Browser Manager
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Protected Search
Dossier Présent : C:\Users\Manon\AppData\LocalLow\WebplayerToolbar
Dossier Présent : C:\Users\Manon\AppData\Roaming\cacaoweb
Dossier Présent : C:\Users\Manon\AppData\Roaming\Mozilla\Firefox\Profiles\88liqtag.default\extensions\cacaoweb@cacaoweb.org
Dossier Présent : C:\Users\Manon\AppData\Roaming\WebplayerToolbar
Fichier Présent : C:\Users\Manon\Desktop\cacaoweb.exe

***** [Registre] *****

Clé Présente : HKCU\Software\cacaoweb
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}
Clé Présente : HKCU\Software\ProtectedSearch
Clé Présente : HKCU\Software\5a6d8d8b26ded46
Clé Présente : HKLM\SOFTWARE\Wow6432Node\5a6d8d8b26ded46
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
Valeur Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0.1 (fr)

Fichier : C:\Users\Manon\AppData\Roaming\Mozilla\Firefox\Profiles\88liqtag.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Manon\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2443 octets] - [02/01/2013 12:18:20]

########## EOF - C:\AdwCleaner[R1].txt - [2503 octets] ##########

ok,

Il faut être vigilant plus vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
Refuser les diverses barres d'outils ou moteurs de recherches proposés : https://forum.malekal.com/viewtopic.php?t=33776&start=

1. Désinstalle si encore présents et si possible :

Protected Search
WebplayerToolbar 

Aide : Comment désinstaller un programme

2. Relance AdwCleaner

▸ Sous XP double-clic sur l'icône pour lancer l'outil.
▸ Sous Vista/Seven/8 clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Ferme impérativement le navigateur ainsi que les applications en cours.
● Clique sur Suppression
● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
● Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

Poste le rapport, A +

Voilà le rapport :

# AdwCleaner v2.104 - Rapport créé le 05/01/2013 à 23:18:02
# Mis à jour le 29/12/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Manon - MANON-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Manon\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Browser Manager
Dossier Supprimé : C:\Users\Manon\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\Manon\AppData\Roaming\Mozilla\Firefox\Profiles\88liqtag.default\extensions\cacaoweb@cacaoweb.org
Fichier Supprimé : C:\Users\Manon\Desktop\cacaoweb.exe

***** [Registre] *****

Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\ProtectedSearch
Clé Supprimée : HKCU\Software\5a6d8d8b26ded46
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5a6d8d8b26ded46
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0.1 (fr)

Fichier : C:\Users\Manon\AppData\Roaming\Mozilla\Firefox\Profiles\88liqtag.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v23.0.1271.97

Fichier : C:\Users\Manon\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2570 octets] - [02/01/2013 12:18:20]
AdwCleaner[S1].txt - [1582 octets] - [05/01/2013 23:18:02]

########## EOF - C:\AdwCleaner[S1].txt - [1642 octets] ##########

Aujourd'hui en rallumant mon pc, les publicités coupondropdown étaient encore là ...