SOS coupon drop down

Bonjour, j'ai récupéré un pc infecté par le fameux Coupon Drop Down et impossible de m'en débarrasser !
C'est pourquoi je sollicite votre aide ...
J'ai déjà téléchargé ADW cleaner et ZHP et je suis prêt à vous écouter

D'avance merci !

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonsoir

    Poste un rapport Suppression de Adwcleaner;merci

    @+
    1. AdwCleaner v2.110 - Rapport créé le 04/02/2013 à 19:19:25
      # Mis à jour le 03/02/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Serge - SERGE-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Serge\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16457

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Google Chrome v24.0.1312.57

      Fichier : C:\Users\Serge\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      Fichier : C:\Users\ISA\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [12256 octets] - [20/01/2013 16:53:35]
      AdwCleaner[R2].txt - [12317 octets] - [20/01/2013 17:03:11]
      AdwCleaner[R3].txt - [1215 octets] - [21/01/2013 17:42:20]
      AdwCleaner[R4].txt - [1335 octets] - [22/01/2013 19:23:25]
      1. Bonjour

        Télécharge Malwaresbytes anti malware ici
        https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

        * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        * Potasse le tuto pour te familiariser avec le prg :

        https://forum.pcastuces.com/sujet.asp?f=31&s=3

        (cela dis, il est très simple d'utilisation).

        relance Malwaresbytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

        *Procèdes à une mise à jour

        *Fais un examen dit "Complet"

        --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        --> à la fin tu cliques sur "Afficher les résultats" " .
        --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

        Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

        @+
        1. Voici,

          Malwarebytes Anti-Malware 1.70.0.1100
          www.malwarebytes.org

          Version de la base de données: v2013.02.05.09

          Windows 7 Service Pack 1 x64 NTFS
          Internet Explorer 9.0.8112.16421
          Serge :: SERGE-PC [administrateur]

          5/02/2013 19:55:35
          mbam-log-2013-02-05 (19-55-35).txt

          Type d'examen: Examen complet (C:\|D:\|)
          Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
          Options d'examen désactivées: P2P
          Elément(s) analysé(s): 417803
          Temps écoulé: 1 heure(s), 18 minute(s), 55 seconde(s)

          Processus mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Module(s) mémoire détecté(s): 0
          (Aucun élément nuisible détecté)

          Clé(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre détectée(s): 0
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre détecté(s): 0
          (Aucun élément nuisible détecté)

          Dossier(s) détecté(s): 0
          (Aucun élément nuisible détecté)

          Fichier(s) détecté(s): 1
          D:\$RECYCLE.BIN\S-1-5-21-3745490635-2143929647-3478600528-1003\$RIYIHYB.exe (Trojan.RepackedSetup.SFX) -> Mis en quarantaine et supprimé avec succès.

          (fin)

          Merci
          1. Oui, j'ai toujours le problème.

            Rien pendant 30-40 minutes après avoir démarrer le pc et les pubs apparaissent en suite sans raison apparente.
            1. Re

              Pour de plus amples informations, fait ceci stp

              Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

              https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

              Ou

              https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

              Serveur N°2

              Ou

              http://www.premiumorange.com/zeb-help-process/zhpdiag.html
              en bas de la page ZHP avec un numéro de version.

              Une fois le téléchargement achevé,

              Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

              Clique sur la loupe pour lancer l'analyse.

              Laisse l'outil travailler, il peut être assez long.

              Ferme ZHPDiag en fin d'analyse.

              Pour transmettre le rapport clique sur ce lien:
              http://pjjoint.malekal.com/

              Si problème utilise un des suivants

              https://forums-fec.be/upload
              https://www.cjoint.com/

              Regarde sur le bureau

              Sélectionne le fichier ZHPDiag.txt.

              Clique sur "Cliquez ici pour déposer le fichier".

              Un lien de cette forme :

              http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

              est ajouté dans la page.

              Copie ce lien dans ta réponse.

              Merci

              @+
              1. Bonjour

                Ces publicités sont sur Chrome?
                Installe Adblock pour chrome

                Tiens moi au courant

                merci

                @+