Supprimer définitivement "Coupon Drop Down" Résolu/Fermé

Question

Bonjour, 
Cela fait désormais 4 jours que "Coupon Drop Down" envahit mon ordinateur de ses publicités (dans mon moteur de recherche, sur Youtube, sur Facebook.. PARTOUT!) 
J'aurais aimé savoir si vous aviez la possibilité de m'aider à éradiquer ce problème rapidement. 
J'ai déjà procédé à diverses solutions (AdwCleaner, MBAM, ZHP) mais rien n'y fait le soucis persiste. 
Merci de votre aide par avance. 
Bonne soirée. 
Sta-Zer.

Destrio5 · Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

Sta-Zer · Answer

Bonjour, 
Merci de votre aide. 

Le lien du rapport est le suivant :  https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130203_g7j15k10k8i13

Destrio5 · Answer

Regarde dans les extensions de ton navigateur.

Sta-Zer · Answer

Il n'y a absolument rien dans les extensions, j'ai déjà regardé.. :\

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
M0 - MFSP: prefs.js [Stacy - zio4aky1.default] http://www.delta-search.com    
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-search.com   
R3 - URLSearchHook: (no name) [64Bits] - {37483b40-c254-4a72-bda4-22ee90182c1e} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.) 
O2 - BHO: Interest recogniser for Pixeasy (powered by Spointer) [64Bits] - {838b9725-b6d4-49d7-83a1-2f427efc4d42} . (.Pixeasy - Interest Recognizer for Pixeasy.) -- C:\Program Files (x86)\PixEasy\spointer\extensions\pixeasy_air_ie.dll  
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe    
[MD5.00000000000000000000000000000000] [APT] [OfferBoxUpdateTask] (...) -- C:\Program Files (x86)\OfferBox\OfferBox.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [YourFile DownloaderUpdate] (...) -- C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe (.not file.)   
O42 - Logiciel: Iminent - (.Iminent.) [HKLM][64Bits] -- {D18E9DB2-AC98-4399-8878-C1059403144D} 
[HKCU\Software\Blabbers       ]   
O43 - CFD: 02/02/2012 - 20:13:42 - [0,018] ----D C:\Program Files (x86)\PenWes  
O43 - CFD: 02/02/2013 - 14:41:10 - [0,204] ----D C:\Program Files (x86)\TornTV.com
O43 - CFD: 30/01/2013 - 01:15:31 - [0,002] ----D C:\Users\Stacy\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TornTV.com
O69 - SBI: SearchScopes [HKCU] {0F71EADE-B298-51A3-6EEC-76C0C6BCAC49} - (Search the web (Babylon)) - http://search.babylon.com   
O87 - FAEL: "TCP Query User{9BDB107C-D959-4D9D-BAFF-9B1C605A4D01}C:\windows\kmsemulator.exe" |In - Private - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe (.not file.)  
O87 - FAEL: "UDP Query User{0CCCFC86-0EA8-4DE9-A970-730FA55ED9E6}C:\windows\kmsemulator.exe" |In - Private - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe (.not file.) 
O87 - FAEL: "{ED84E55D-82E9-499B-B8AE-66D99CD4ADE0}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)   
O87 - FAEL: "{779E7D70-5A39-4BF1-B63D-C26015889F92}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)    
O87 - FAEL: "{BFAD8F45-201A-4C42-AAF4-538C6769D379}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\Downloader.exe (.not file.)  
O87 - FAEL: "{DC7EDB57-2F87-408E-8549-87958346879C}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\Downloader.exe (.not file.)    
O87 - FAEL: "{D8ADDCC7-D2E7-47B3-AFDF-38D6F8B8CF4C}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\YourFile.exe (.not file.)    
O87 - FAEL: "{F8A8C7E4-AA5C-4E9E-A494-CDB29E4730D1}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\YourFileDownloader\YourFile.exe (.not file.)    
O90 - PUC: "2BD9E81D89CA993488871C50493041D4" . (.Iminent.) -- C:\Windows\Installer\{D18E9DB2-AC98-4399-8878-C1059403144D}\imbooster.ico   
[HKLM\Software\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKLM\Software\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}]     
[HKLM\Software\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]     
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFile_RASAPI32] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASAPI32] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\YourFileUpdater_RASMANCS] 
[HKCU\Software\BlabbersToolbar] 
[HKCU\Software\SweetIM] 
[HKLM\Software\Wow6432Node\SweetIM] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASAPI32] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\offerbox_RASMANCS] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASAPI32] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\OfferBoxHTTPProxy_RASMANCS] 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]     
[HKLM\Software\Classes\Installer\Features\2BD9E81D89CA993488871C50493041D4] 
[HKLM\Software\Classes\Installer\Products\2BD9E81D89CA993488871C50493041D4] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\2BD9E81D89CA993488871C50493041D4] 
[HKLM\Software\Wow6432Node\Classes\Installer\Features\2BD9E81D89CA993488871C50493041D4] 
[HKLM\Software\Wow6432Node\Classes\Installer\Products\2BD9E81D89CA993488871C50493041D4] 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D18E9DB2-AC98-4399-8878-C1059403144D}] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9BB106980C8CD3949921DAF7159A813A]     
[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]     
[HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]     
[HKLM\Software\Classes\AppID\secman.DLL] 
[HKLM\Software\Classes\Pixeasy.Spointer] 
[HKLM\Software\Classes\Pixeasy.Spointer.4] 
[HKLM\Software\Classes\Pixeasy.SpointerAdProvider] 
[HKLM\Software\Classes\Pixeasy.SpointerAdProvider.4] 
[HKLM\Software\Classes\Pixeasy.SpointerBanner] 
[HKLM\Software\Classes\Pixeasy.SpointerBanner.4] 
[HKLM\Software\Classes\Pixeasy.SpointerCtrl] 
[HKLM\Software\Classes\Pixeasy.SpointerWebDisp] 
[HKLM\Software\Wow6432Node\Classes\Pixeasy.Spointer] 
[HKLM\Software\Wow6432Node\Classes\Pixeasy.Spointer.4] 
[HKLM\Software\Wow6432Node\Classes\Pixeasy.SpointerAdProvider] 
[HKLM\Software\Wow6432Node\Classes\Pixeasy.SpointerAdProvider.4] 
[HKLM\Software\Wow6432Node\Classes\Pixeasy.SpointerBanner] 
[HKLM\Software\Wow6432Node\Classes\Pixeasy.SpointerBanner.4] 
[HKLM\Software\Wow6432Node\Classes\Pixeasy.SpointerCtrl] 
[HKLM\Software\Wow6432Node\Classes\Pixeasy.SpointerWebDisp]   
C:\Users\Stacy\AppData\Local\Temp\YontooSetup-S.exe 
C:\Users\Stacy\AppData\Local\Temp	bNCH_.dll 
C:\Users\Stacy\AppData\Local\Temp	oolbar7937830.exe 
C:\Users\Stacy\AppData\Local\Temp\uninst1.exe     
C:\Users\Stacy\AppData\Local\Temp\YontooSetup-S.exe 
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Sta-Zer · Answer

Merci de ton aide mais j'ai réussi à résoudre le problème ce matin :) 
Adieu Coupon Drop Down ! 
Bonne soirée à vous et merci encore.

Destrio5 · Answer

De quelle manière ? (ça servira aux autres)

Sta-Zer · Answer

Je ne pourrais pas vous indiquer comment je ne sais pas moi même, mon oncle étant informaticien s'en ai chargé sans même m'avertir.

Supprimer définitivement "Coupon Drop Down"

8 réponses

Discussions similaires