Mot soulignés en vert : CouponServer et VeriBrowse Résolu/Fermé

Question

Bonjour à tous,

Depuis plusieurs semaines, lorsque je navigue sur internet, j'ai des mots soulignés en vert qui apparaissent. Ceux-ci me redirigent vers des pages publicitaires ce qui rend la navigation sur internet très contraignante.

J'ai déjà parcouru pas mal de forum pour trouver une solution et j'ai donc utilisé AdwCleaner. Voici le rapport que j'ai suite à l'utilisation de celui-ci :

 # AdwCleaner v3.022 - Rapport créé le 14/03/2014 à 12:09:13
# Mis à jour le 13/03/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Thomas - THOMAS-PC
# Exécuté depuis : C:\Users\Thomas\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\Mysearchdial
Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\Mysearchdial
Fichier Supprimé : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\hr9855k5.default-1393061351227\searchplugins\Mysearchdial.xml
Fichier Supprimé : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\ps5fggsq.default-1393616803929\searchplugins\Mysearchdial.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialdskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\mysearchdial.mysearchdialHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CA5CAA63-B27C-4963-9BEC-CB16A36D56F8}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4ED063C9-4A0B-4B44-A9DC-23AFF424A0D3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C358B3D0-B911-41E3-A276-E7D43A6BA56D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3004627E-F8E9-4E8B-909D-316753CBA923}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF5625A3-37AB-4BDB-9875-2A3D91CD0DFD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{219046AE-358F-4CF1-B1FD-2B4DE83642A8}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{3004627E-F8E9-4E8B-909D-316753CBA923}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\mysearchdial
Clé Supprimée : HKLM\Software\InstallCore

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16521

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v27.0.1 (fr)

[ Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\ps5fggsq.default-1393616803929\prefs.js ]


-\ Google Chrome v33.0.1750.146

[ Fichier : C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [26196 octets] - [28/02/2014 21:02:29]
AdwCleaner[R1].txt - [3335 octets] - [28/02/2014 21:52:46]
AdwCleaner[R2].txt - [6047 octets] - [14/03/2014 12:06:50]
AdwCleaner[S0].txt - [22066 octets] - [28/02/2014 21:04:35]
AdwCleaner[S1].txt - [4122 octets] - [28/02/2014 21:55:13]
AdwCleaner[S2].txt - [5058 octets] - [14/03/2014 12:09:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [5118 octets] ##########


<ital>Avez vous une solution pour supprimer ces publicité intempestives ?

Merci d'avance pour votre aide

Malekal_morte- · Answer

Salut,




Sur Firefox : Menu Outils / Modules complémentaires 
Onglet Extension. 
Donne la liste. 

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions 
Donne la liste.

TMORALES · Answer

Bonjour et merci pour la rapidité de la réponse.

Alors, pour les extensions :

Adblock 2.5.1 (activé)
Default manager 2.2 (désactivé)
MacAfee SiteAdvisor 3.6.5 (désactivé)

Malekal_morte- · Answer

ca continue les mots soulignés là ?



Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

osterman99 · Answer

Bonjour, je ne suis pas un pro mais j'ai eu ce problème au bureau. Le technicien informatique m'a avisé qu'il a dû supprimer un programme du nom de "pirrit". 
Il a supprimé ce programme et le problème a cessé. Il s'agit peut-être d'une piste.
Bonne chance

Malekal_morte- · Answer

yep pirritsuggestor est un programme parasite : https://forum.malekal.com/viewtopic.php?t=46782&start=

mais y a pas que lui qui souligne les mots pour ajouter des pubs.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

TMORALES · Answer

Les mots sont toujours soulignés, je lande le scan OTL.

Par contre, cela doit être lié au même problème, dans le menu désactiver/supprimer des programmes, je n'ai presque plus aucun programme qui apparait (je n'ai même plus office, alors que celui-ci est utilisable, et donc impossible de voir si un programme "pirrit" est présent )

TMORALES · Answer

Voici le lien OTL
https://pjjoint.malekal.com/files.php?id=20140314_g8u8o13s14y11

Mdp : 1988

Malekal_morte- · Answer

C'est CouponServer et VeriBrowse, les responsables.

Vas dans programmes et fonctionnalités du panneau de configuration.
Désinstalle :
CouponServer
VeriBrowse


Désactive les proxys : https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy


Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL

SRV - [2014/02/27 18:23:33 | 000,181,248 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\VeriBrowse\VeriBrowse154.exe -- (VeriBrowse)
O2:[b]64bit:[/b] - BHO: (Coupon Server BHO) - {F791D8AE-47E8-40A5-A913-EB2D2AF29602} - C:\Program Files (x86)\Coupon Server\FrameworkBHO64.dll ()
O2 - BHO: (Coupon Server BHO) - {F791D8AE-47E8-40A5-A913-EB2D2AF29602} - C:\Program Files (x86)\Coupon Server\FrameworkBHO.dll ()
O3 - HKLM\..\Toolbar: (Contribute Toolbar) - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files (x86)\Adobe/Adobe Contribute CS4/contributeieplugin.dll ()
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM..\RunOnce: [Coupon Server-repairJob] C:\Users\Thomas\AppData\Local\Coupon Serverepair.js  ()
[2014/02/27 21:45:38 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Coupon Server
[2014/02/27 21:45:14 | 000,000,000 | ---D | C] -- C:\Users\Thomas\AppData\Local\Coupon Server
[2014/02/27 18:24:21 | 000,000,000 | ---D | C] -- C:\Users\Thomas\AppData\Local\UpdateChecker
[2014/02/27 18:24:20 | 000,000,000 | ---D | C] -- C:\Users\Thomas\AppData\Roaming	rustedshopper
[2014/02/27 18:24:16 | 000,000,000 | ---D | C] -- C:\Users\Thomas\Documents\Add-in Express
[2014/02/27 18:23:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\VeriBrowse
[2014/02/28 21:17:07 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\fst_fr_108
[2014/03/14 12:11:27 | 000,000,386 | ---- | M] () -- C:\Windows	asks\VeriBrowse Update.job
[2014/03/14 12:10:33 | 000,000,414 | -H-- | M] () -- C:\Windows	asks\OptimizerPro1UpdaterTask{323D25B7-6535-44D2-A300-0A282B77FBCF}.job
[2014/03/14 12:10:32 | 000,000,378 | ---- | M] () -- C:\Windows	asks\VeriBrowse_wd.job

* poste le rapport ici 
 
Redémarre l'ordinateur

Ensuite, désinstalle aussi McAfee.
Tu as déjà Avast! qui d'ailleurs n'est pas à jour,
Tu as la version 5, la dernière version est la 9 : https://www.malekal.com/tutoriel-antivirus-avast
Mets le à jour.

TMORALES · Answer

J'ai pur désinstaller (surement que supprimer) CouponServer et VeriBrowse. Je n'ai plus de mots soulignés en vert, un grand merci.

Par contre, pour la suppression, je n'ai pas pu aller dans le menu désactiver/Supprimer les programmes. Comme évoqué ci-dessus,  je n'ai presque plus aucun programme qui apparait (je n'ai même plus office, alors que celui-ci est utilisable). Est-ce du à un autre problème ?

Sinon, voici le rapport OTL après la correction : 

========== OTL ==========
Error: No service named VeriBrowse was found to stop!
Service\Driver key VeriBrowse not found.
File C:\Program Files (x86)\VeriBrowse\VeriBrowse154.exe not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F791D8AE-47E8-40A5-A913-EB2D2AF29602}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F791D8AE-47E8-40A5-A913-EB2D2AF29602}\ deleted successfully.
File C:\Program Files (x86)\Coupon Server\FrameworkBHO.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{517BDDE4-E3A7-4570-B21E-2B52B6139FC7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{517BDDE4-E3A7-4570-B21E-2B52B6139FC7}\ deleted successfully.
C:\Program Files (x86)\Adobe/Adobe Contribute CS4/contributeieplugin.dll moved successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\Locked deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\Coupon Server-repairJob deleted successfully.
C:\Users\Thomas\AppData\Local\Coupon Serverepair.js moved successfully.
Folder C:\Program Files (x86)\Coupon Server\ not found.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox\icons folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox\framework-ui folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox\framework folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox\CanvasFramework folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox\assets folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox\AppFramework folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server\firefox folder moved successfully.
C:\Users\Thomas\AppData\Local\Coupon Server folder moved successfully.
C:\Users\Thomas\AppData\Local\UpdateChecker folder moved successfully.
C:\Users\Thomas\AppData\Roaming	rustedshopper folder moved successfully.
C:\Users\Thomas\Documents\Add-in Express folder moved successfully.
Folder C:\Program Files (x86)\VeriBrowse\ not found.
C:\Program Files (x86)\fst_fr_108 folder moved successfully.
File C:\Windows	asks\VeriBrowse Update.job not found.
C:\Windows\Tasks\OptimizerPro1UpdaterTask{323D25B7-6535-44D2-A300-0A282B77FBCF}.job moved successfully.
File C:\Windows	asks\VeriBrowse_wd.job not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 03142014_133922

TMORALES · Answer

Merci pour votre aide, j'ai pu corriger mon probleme.

Par contre, avez des solutions sur le fait que mon menu désinstaller/supprimer programme ne m'affiche quasiment,t aucun programme (pas office, logiciels,...) ?

Mot soulignés en vert : CouponServer et VeriBrowse

10 réponses

Discussions similaires