Mot soulignés en vert : CouponServer et VeriBrowse

Résolu

TMORALES Messages postés 11 Date d'inscription Statut Membre Dernière intervention -
TMORALES Messages postés 11 Date d'inscription Statut Membre Dernière intervention - 15 mars 2014 à 10:05

Bonjour à tous,

Depuis plusieurs semaines, lorsque je navigue sur internet, j'ai des mots soulignés en vert qui apparaissent. Ceux-ci me redirigent vers des pages publicitaires ce qui rend la navigation sur internet très contraignante.

J'ai déjà parcouru pas mal de forum pour trouver une solution et j'ai donc utilisé AdwCleaner. Voici le rapport que j'ai suite à l'utilisation de celui-ci :

# AdwCleaner v3.022 - Rapport créé le 14/03/2014 à 12:09:13
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Thomas - THOMAS-PC
# Exécuté depuis : C:\Users\Thomas\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Mysearchdial
Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\Mysearchdial
Fichier Supprimé : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\hr9855k5.default-1393061351227\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\ps5fggsq.default-1393616803929\searchplugins\Mysearchdial.xml

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\mysearchdial
Clé Supprimée : HKLM\Software\InstallCore

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16521

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\ps5fggsq.default-1393616803929\prefs.js ]

-\\ Google Chrome v33.0.1750.146

[ Fichier : C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [26196 octets] - [28/02/2014 21:02:29]
AdwCleaner[R1].txt - [3335 octets] - [28/02/2014 21:52:46]
AdwCleaner[R2].txt - [6047 octets] - [14/03/2014 12:06:50]
AdwCleaner[S0].txt - [22066 octets] - [28/02/2014 21:04:35]
AdwCleaner[S1].txt - [4122 octets] - [28/02/2014 21:55:13]
AdwCleaner[S2].txt - [5058 octets] - [14/03/2014 12:09:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [5118 octets] ##########

<ital>Avez vous une solution pour supprimer ces publicité intempestives ?

Merci d'avance pour votre aide

Afficher la suite

A voir également:

Mot soulignés en vert : CouponServer et VeriBrowse
Trousseau mot de passe iphone - Guide
Mot de passe - Guide
Mot de passe administrateur - Guide
Mot de passe bios perdu - Guide
Voir mot de passe wifi android - Guide

10 réponses

Réponse 1 / 10

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Réponse 2 / 10

TMORALES Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Bonjour et merci pour la rapidité de la réponse.

Alors, pour les extensions :

Adblock 2.5.1 (activé)
Default manager 2.2 (désactivé)
MacAfee SiteAdvisor 3.6.5 (désactivé)

Réponse 3 / 10

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

ca continue les mots soulignés là ?

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Réponse 4 / 10

osterman99 Messages postés 3 Date d'inscription Statut Membre Dernière intervention

Bonjour, je ne suis pas un pro mais j'ai eu ce problème au bureau. Le technicien informatique m'a avisé qu'il a dû supprimer un programme du nom de "pirrit".
Il a supprimé ce programme et le problème a cessé. Il s'agit peut-être d'une piste.
Bonne chance

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 10

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

yep pirritsuggestor est un programme parasite : https://forum.malekal.com/viewtopic.php?t=46782&start=

mais y a pas que lui qui souligne les mots pour ajouter des pubs.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Réponse 6 / 10

TMORALES Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Les mots sont toujours soulignés, je lande le scan OTL.

Par contre, cela doit être lié au même problème, dans le menu désactiver/supprimer des programmes, je n'ai presque plus aucun programme qui apparait (je n'ai même plus office, alors que celui-ci est utilisable, et donc impossible de voir si un programme "pirrit" est présent )

Réponse 7 / 10

TMORALES Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Voici le lien OTL
https://pjjoint.malekal.com/files.php?id=20140314_g8u8o13s14y11

Mdp : 1988

Réponse 8 / 10

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

C'est CouponServer et VeriBrowse, les responsables.

Vas dans programmes et fonctionnalités du panneau de configuration.
Désinstalle :
CouponServer
VeriBrowse

Désactive les proxys : https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL

SRV - [2014/02/27 18:23:33 | 000,181,248 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\VeriBrowse\VeriBrowse154.exe -- (VeriBrowse)
O2:[b]64bit:[/b] - BHO: (Coupon Server BHO) - {F791D8AE-47E8-40A5-A913-EB2D2AF29602} - C:\Program Files (x86)\Coupon Server\FrameworkBHO64.dll ()
O2 - BHO: (Coupon Server BHO) - {F791D8AE-47E8-40A5-A913-EB2D2AF29602} - C:\Program Files (x86)\Coupon Server\FrameworkBHO.dll ()
O3 - HKLM\..\Toolbar: (Contribute Toolbar) - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files (x86)\Adobe\/Adobe Contribute CS4/contributeieplugin.dll ()
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\RunOnce: [Coupon Server-repairJob] C:\Users\Thomas\AppData\Local\Coupon Server\repair.js ()
[2014/02/27 21:45:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Coupon Server
[2014/02/27 21:45:14 | 000,000,000 | ---D | C] -- C:\Users\Thomas\AppData\Local\Coupon Server
[2014/02/27 18:24:21 | 000,000,000 | ---D | C] -- C:\Users\Thomas\AppData\Local\UpdateChecker
[2014/02/27 18:24:20 | 000,000,000 | ---D | C] -- C:\Users\Thomas\AppData\Roaming\trustedshopper
[2014/02/27 18:24:16 | 000,000,000 | ---D | C] -- C:\Users\Thomas\Documents\Add-in Express
[2014/02/27 18:23:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\VeriBrowse
[2014/02/28 21:17:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\fst_fr_108
[2014/03/14 12:11:27 | 000,000,386 | ---- | M] () -- C:\Windows\tasks\VeriBrowse Update.job
[2014/03/14 12:10:33 | 000,000,414 | -H-- | M] () -- C:\Windows\tasks\OptimizerPro1UpdaterTask{323D25B7-6535-44D2-A300-0A282B77FBCF}.job
[2014/03/14 12:10:32 | 000,000,378 | ---- | M] () -- C:\Windows\tasks\VeriBrowse_wd.job

* poste le rapport ici

Redémarre l'ordinateur

Ensuite, désinstalle aussi McAfee.
Tu as déjà Avast! qui d'ailleurs n'est pas à jour,
Tu as la version 5, la dernière version est la 9 : https://www.malekal.com/tutoriel-antivirus-avast
Mets le à jour.

Réponse 9 / 10

TMORALES Messages postés 11 Date d'inscription Statut Membre Dernière intervention

J'ai pur désinstaller (surement que supprimer) CouponServer et VeriBrowse. Je n'ai plus de mots soulignés en vert, un grand merci.

Par contre, pour la suppression, je n'ai pas pu aller dans le menu désactiver/Supprimer les programmes. Comme évoqué ci-dessus, je n'ai presque plus aucun programme qui apparait (je n'ai même plus office, alors que celui-ci est utilisable). Est-ce du à un autre problème ?

Sinon, voici le rapport OTL après la correction :

========== OTL ==========
Error: No service named VeriBrowse was found to stop!
Service\Driver key VeriBrowse not found.
File C:\Program Files (x86)\VeriBrowse\VeriBrowse154.exe not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F791D8AE-47E8-40A5-A913-EB2D2AF29602}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F791D8AE-47E8-40A5-A913-EB2D2AF29602}\ deleted successfully.
File C:\Program Files (x86)\Coupon Server\FrameworkBHO.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{517BDDE4-E3A7-4570-B21E-2B52B6139FC7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{517BDDE4-E3A7-4570-B21E-2B52B6139FC7}\ deleted successfully.
C:\Program Files (x86)\Adobe\/Adobe Contribute CS4/contributeieplugin.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\\Coupon Server-repairJob deleted successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\repair.js moved successfully.
Folder C:\Program Files (x86)\Coupon Server\ not found.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox\icons folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox\framework-ui folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox\framework folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox\CanvasFramework folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox\assets folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox\AppFramework folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server folder moved successfully.
C:\Users\Thomas\AppData\Local\UpdateChecker folder moved successfully.
C:\Users\Thomas\AppData\Roaming\trustedshopper folder moved successfully.
C:\Users\Thomas\Documents\Add-in Express folder moved successfully.
Folder C:\Program Files (x86)\VeriBrowse\ not found.
C:\Program Files (x86)\fst_fr_108 folder moved successfully.
File C:\Windows\tasks\VeriBrowse Update.job not found.
C:\Windows\Tasks\OptimizerPro1UpdaterTask{323D25B7-6535-44D2-A300-0A282B77FBCF}.job moved successfully.
File C:\Windows\tasks\VeriBrowse_wd.job not found.

OTL by OldTimer - Version 3.2.69.0 log created on 03142014_133922

Réponse 10 / 10

TMORALES Messages postés 11 Date d'inscription Statut Membre Dernière intervention

Merci pour votre aide, j'ai pu corriger mon probleme.

Par contre, avez des solutions sur le fait que mon menu désinstaller/supprimer programme ne m'affiche quasiment,t aucun programme (pas office, logiciels,...) ?

Discussions similaires

Snapchat que veux dire le petit point vert

Mot de passe administrateur Freebox : où le trouver ?

Écran vert PC portable

Trouver le mdp administrateur freebox ?

Votre réponse

Discussions similaires