Supprimer Coupon Drop Down Résolu/Fermé

Question

Bonjour,
Tout est dans le titre, est ce que quelqu'un pourrait m'aider? Je ne supporte plus toutes ces pubs ><
Merci

Malekal_morte- · Answer

Salut,


Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Malekal_morte- · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Claade · Answer

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20130429_11q10o58v13

https://pjjoint.malekal.com/files.php?id=OTL_20130429_z14h10r7d11q7

Voila.
A quoi sert cette étape? J'ai visité différents sites entre temps et les pubs n'apparaissent plus depuis que j'ai utilisé AdwCleaner

Malekal_morte- · Answer

Désinstalle McAfee Security Scan. 
Sert à rien, c'est juste pour tenter de te refourguer l'antivirus. 
Désinstalle Bingbar aussi.


Ton problème de CouponDrop est dû à FreeCorder. 

Désinstalle le puis : 

Relance OTL.  
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début). 
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:   

:OTL 
[2013/02/11 12:58:00 | 000,197,603 | ---- | M] () (No name found) -- C:\Users\Guillaume\AppData\Roaming\mozilla\firefox\profiles\2wrxulco.default\extensions\ftdownloader2@ftdownloader.com.xpi 
 [2013/03/14 15:42:46 | 000,213,444 | ---- | M] () (No name found) -- C:\Users\Guillaume\AppData\Roaming\mozilla\firefox\profiles\2wrxulco.default\extensions	orntv@torntv.com.xpi
[2013/04/07 00:00:22 | 000,000,000 | ---D | M] (Freecorder) -- C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com  
[2013/02/11 12:58:00 | 000,197,603 | ---- | M] () (No name found) -- C:\Users\Guillaume\AppData\Roaming\mozilla\firefox\profiles\2wrxulco.default\extensions\ftdownloader2@ftdownloader.com.xpi  
[2013/03/14 15:42:46 | 000,213,444 | ---- | M] () (No name found) -- C:\Users\Guillaume\AppData\Roaming\mozilla\firefox\profiles\2wrxulco.default\extensions	orntv@torntv.com.xpi 
CHR - Extension: Freecorder = C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpicboiclhmnllnjdcfcffifpoaebgkm\7.0.0.13_0\  
O2:[b]64bit:/b - BHO: (Freecorder extension x64) - {B15BBE59-42F5-4206-B3F0-BE98F5DC4B93} - C:\Program Files\Freecorder extension x64\ScriptHost.dll (Applian Technologies Inc.)  
O2 - BHO: (Freecorder extension) - {B15BBE59-42F5-4206-B3F0-BE98F5DC4B93} - C:\Program Files (x86)\Freecorder extension\ScriptHost.dll (Applian Technologies Inc.)  

* redemarre le pc sous windows et poste le rapport ici  
  
  
Like the angel you are, you laugh creating a lightness in my chest, 
Your eyes they penetrate me, 
(Your answer's always 'maybe') 
That's when I got up and left

Claade · Answer

========== OTL ==========
Folder move failed. C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\plugins scheduled to be moved on reboot.
Folder move failed. C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\chrome\skin scheduled to be moved on reboot.
Folder move failed. C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\chrome\content\popup\images scheduled to be moved on reboot.
Folder move failed. C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\chrome\content\popup scheduled to be moved on reboot.
C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\chrome\content\js folder moved successfully.
C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\chrome\content\img folder moved successfully.
Folder move failed. C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\chrome\content scheduled to be moved on reboot.
Folder move failed. C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\chrome scheduled to be moved on reboot.
Folder move failed. C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com scheduled to be moved on reboot.
C:\Users\Guillaume\AppData\Roaming\mozilla\firefox\profiles\2wrxulco.default\extensions\ftdownloader2@ftdownloader.com.xpi moved successfully.
File C:\Users\Guillaume\AppData\Roaming\mozilla\firefox\profiles\2wrxulco.default\extensions	orntv@torntv.com.xpi not found.
C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpicboiclhmnllnjdcfcffifpoaebgkm\7.0.0.13_0\popup\images folder moved successfully.
C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpicboiclhmnllnjdcfcffifpoaebgkm\7.0.0.13_0\popup folder moved successfully.
C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpicboiclhmnllnjdcfcffifpoaebgkm\7.0.0.13_0\plugins folder moved successfully.
C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpicboiclhmnllnjdcfcffifpoaebgkm\7.0.0.13_0\js folder moved successfully.
C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpicboiclhmnllnjdcfcffifpoaebgkm\7.0.0.13_0\img folder moved successfully.
C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpicboiclhmnllnjdcfcffifpoaebgkm\7.0.0.13_0\css folder moved successfully.
C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\gpicboiclhmnllnjdcfcffifpoaebgkm\7.0.0.13_0 folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B15BBE59-42F5-4206-B3F0-BE98F5DC4B93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B15BBE59-42F5-4206-B3F0-BE98F5DC4B93}\ not found.
File C:\Program Files (x86)\Freecorder extension\ScriptHost.dll not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 04292013_180748

Files\Folders moved on Reboot...
File\Folder C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\plugins not found!
File\Folder C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\chrome\skin not found!
File\Folder C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\chrome\content\popup\images not found!
C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\chrome\content\popup folder moved successfully.
C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\chrome\content folder moved successfully.
C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com\chrome folder moved successfully.
C:\Users\Guillaume\AppData\Roaming\mozilla\Firefox\Profiles\2wrxulco.default\extensions\addon@freecorder.com folder moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

Claade · Answer

Je n'ai plus de soucis avec ces pubs, merci beaucoup =)

Malekal_morte- · Answer

:)


Attention à ce que tu installes et installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.        
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.       
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.        
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.


Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

[img]https://www.malekal.com/_site/design/banniere_hosts_antipups.png[/img]

Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

blackmamb · Answer

# AdwCleaner v3.022 - Rapport créé le 16/03/2014 à 16:51:20
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : MaEvA - PC-DE-MAEVA
# Exécuté depuis : C:\Users\MaEvA\Downloads\adwcleaner (2).exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : IePluginService
Service Supprimé : Wpm

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\IePluginService
[!] Dossier Supprimé : C:\ProgramData\WinFilter
Dossier Supprimé : C:\ProgramData\WPM
Dossier Supprimé : C:\ProgramData\50CoupOnns
Dossier Supprimé : C:\Program Files\SupTab
Dossier Supprimé : C:\Program Files\50CoupOnns
Dossier Supprimé : C:\Users\MaEvA\AppData\Local\Google\Chrome\User Data\Default\Extensions\cekcjpgehmohobmdiikfnopibipmgnml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\chrome.exe\shell\open\command
Clé Supprimée : HKCU\Software\AppDataLow\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\{5F189DF5-2D05-472B-9091-84D9848AE48B}
Clé Supprimée : HKLM\Software\supTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\Wpm
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\supTab
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wpm
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\winfil~1\winfil~1.dll

***** [ Navigateurs ] *****

-\ Internet Explorer v7.0.6001.18639

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\ Google Chrome v31.0.1650.63

[ Fichier : C:\Users\MaEvA\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [5045 octets] - [12/01/2014 13:33:25]
AdwCleaner[R1].txt - [1749 octets] - [12/02/2014 10:02:17]
AdwCleaner[R2].txt - [4574 octets] - [16/03/2014 16:49:47]
AdwCleaner[S0].txt - [5190 octets] - [12/01/2014 13:35:36]
AdwCleaner[S1].txt - [1700 octets] - [12/02/2014 10:03:31]
AdwCleaner[S2].txt - [3325 octets] - [16/03/2014 16:51:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [3385 octets] ##########

Supprimer Coupon Drop Down

8 réponses

Discussions similaires

Newsletters