Comment supprimer coupon downloader de chrome? [Résolu/Fermé]

Signaler
-
Messages postés
1
Date d'inscription
samedi 26 juillet 2014
Statut
Membre
Dernière intervention
26 juillet 2014
-
Bonjour,
mon navigateur chrome est infecté par multiples fenetres publicitaires et mises a jour bidon.
Suite a ma recherche, j ai utilisé adwcleaner pour un scan et un nettoyage.
voici le lien de mon rapport adw cleaner
http://pjjoint.malekal.com/files.php?id=20140522_r8z1515f8r12

MERCI par avance pour votre aide.

11 réponses

Messages postés
179999
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
14 septembre 2020
22 053
Salut,

Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 60798 internautes nous ont dit merci ce mois-ci

Messages postés
179999
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
14 septembre 2020
22 053
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
SRV - [2014/05/01 16:37:44 | 000,150,528 | ---- | M] () [Auto | Running] -- c:\Program Files\CouponDownloader\CouponDownloaderService.exe -- (CouponDownloaderService)
[2014/05/17 10:27:07 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Flash Update
[2014/05/17 10:27:06 | 000,000,000 | ---D | C] -- C:\Program Files\Flash Update
[2014/05/15 23:05:28 | 000,000,000 | ---D | C] -- C:\Program Files\CouponDownloader
[2014/05/15 23:05:24 | 000,000,000 | ---D | C] -- C:\Program Files\Coupon Downloader
[2014/05/08 00:03:04 | 000,000,000 | ---D | C] -- C:\Program Files\004


* poste le rapport ici



Redémarrel l'ordinateur
1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 60798 internautes nous ont dit merci ce mois-ci

Merci Malekal morte,
voici les liens des 2 rapports OTL
http://pjjoint.malekal.com/files.php?id=20140523_t13q1011g8e6
http://pjjoint.malekal.com/files.php?id=20140523_o5d14p7g14r11

que dois je faire?
merci par avance.
voici;

========== OTL ==========
Service CouponDownloaderService stopped successfully!
Service CouponDownloaderService deleted successfully!
c:\Program Files\CouponDownloader\CouponDownloaderService.exe moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Flash Update folder moved successfully.
C:\Program Files\Flash Update folder moved successfully.
C:\Program Files\CouponDownloader\SSL folder moved successfully.
C:\Program Files\CouponDownloader folder moved successfully.
C:\Program Files\Coupon Downloader folder moved successfully.
C:\Program Files\004 folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 05232014_205142
Messages postés
179999
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
14 septembre 2020
22 053
plus de probleme ?
tout fonctionne nickel!
merci encore!
Messages postés
179999
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
14 septembre 2020
22 053
good :)

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


Messages postés
3
Date d'inscription
dimanche 6 juillet 2014
Statut
Membre
Dernière intervention
7 juillet 2014

Messages postés
179999
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
14 septembre 2020
22 053
Salut,

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
O2:[b]64bit:[/b] - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension64.dll File not found
O2:[b]64bit:[/b] - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~2\WIA6EB~1\Datamngr\x64\BROWSE~1.DLL File not found
O2 - BHO: (PriceGong - Price Comparison) - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files (x86)\PriceGong\2.6.12\PriceGongIE.dll File not found
O2 - BHO: (Web Assistant) - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\Web Assistant\Extension32.dll File not found
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll File not found
O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\PROGRA~2\WIA6EB~1\Datamngr\BROWSE~1.DLL File not found
O2 - BHO: (DealPly Shopping) - {ae48ed75-5a56-4c5f-bbce-6f1ac3875f66} - C:\Program Files (x86)\DealPly\DealPlyIE.dll File not found
O2 - BHO: (holasearch Helper Object) - {DFF9B2DA-EF99-4B26-83CB-7058299999D8} - C:\Program Files (x86)\holasearch\holasearch\1.8.16.16\bh\holasearch.dll File not found
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll File not found
O3 - HKLM\..\Toolbar: (Holasearch Toolbar) - {C510DFFB-0AFE-484C-BA40-CED5B74C4EEF} - C:\Program Files (x86)\holasearch\holasearch\1.8.16.16\holasearchTlbr.dll File not found
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O4 - HKLM..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe File not found
O4 - HKLM..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe File not found
O4 - HKLM..\Run: [tuto4pc_fr_23] File not found
O4 - HKLM..\Run: [tuto4pc_fr_79] File not found
SRV:[b]64bit:[/b] - File not found [Auto | Stopped] -- C:\Program Files\004\rqpbhevlkc64.exe run options=01100010040000000000000000000000 sourceguid=F2E59BED-97F5-4486-9726-66DE2DDE3B23 -- (rqpbhevlkc64)
SRV - [2014/06/06 18:01:08 | 000,172,544 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\F2E59BED-97F5-4486-9726-66DE2DDE3B23\CouponDownloaderService64.exe -- (CouponDownloaderService64)
[2014/07/06 18:42:25 | 000,000,000 | ---D | C] -- C:\Program Files\CouponDownloader


* poste le rapport ici
Merci, je vais faire ce que tu m'as dit.
Messages postés
3
Date d'inscription
dimanche 6 juillet 2014
Statut
Membre
Dernière intervention
7 juillet 2014

========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403a-B9D2-65C292C39087}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403a-B9D2-65C292C39087}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ae48ed75-5a56-4c5f-bbce-6f1ac3875f66}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{ae48ed75-5a56-4c5f-bbce-6f1ac3875f66}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DFF9B2DA-EF99-4B26-83CB-7058299999D8}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{99079a25-328f-4bd4-be04-00955acaa0a7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{C510DFFB-0AFE-484C-BA40-CED5B74C4EEF}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\mobilegeni daemon deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SweetIM deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\tuto4pc_fr_23 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\tuto4pc_fr_79 deleted successfully.
Service rqpbhevlkc64 stopped successfully!
Service rqpbhevlkc64 deleted successfully!
File C:\Program Files\004\rqpbhevlkc64.exe run options=01100010040000000000000000000000 sourceguid=F2E59BED-97F5-4486-9726-66DE2DDE3B23 not found.
Service CouponDownloaderService64 stopped successfully!
Service CouponDownloaderService64 deleted successfully!
C:\Program Files (x86)\F2E59BED-97F5-4486-9726-66DE2DDE3B23\CouponDownloaderService64.exe moved successfully.
C:\Program Files\CouponDownloader\SSL folder moved successfully.
C:\Program Files\CouponDownloader folder moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 07072014_002334
Messages postés
3
Date d'inscription
dimanche 6 juillet 2014
Statut
Membre
Dernière intervention
7 juillet 2014

Merci ;p
Messages postés
179999
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
14 septembre 2020
22 053
Plus de problème ?
Bonjour, j'ai le même problème que l'auteur du sujet, pourrait on m'aider ?

Je vous laisse le rapport (si en plus on peu m'aider a régler mon soucie Nvidia gforce expérience qui ne veux plus s'ouvrir :p)

Fichier OTL: http://pjjoint.malekal.com/files.php?id=20140712_e6s14o5q15e12
Fichier extra : http://pjjoint.malekal.com/files.php?id=20140712_e13y9u13i14y9
Messages postés
179999
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
14 septembre 2020
22 053
Salut,

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:



:OTL
SRV:[b]64bit:[/b] - File not found [Auto | Stopped] -- C:\Program Files\004\rqpbhevlkc64.exe run options=01100010040000000000000000000000 sourceguid=F2E59BED-97F5-4486-9726-66DE2DDE3B23 -- (rqpbhevlkc64)
SRV - [2014/06/06 18:01:08 | 000,172,544 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\F2E59BED-97F5-4486-9726-66DE2DDE3B23\CouponDownloaderService64.exe -- (CouponDownloaderService64)
[2014/02/17 19:45:56 | 000,000,000 | ---D | M] (Websteroids) -- C:\Users\MON-PC\AppData\Roaming\mozilla\Firefox\extensions\support@websteroidsapp.com
[2014/07/12 17:06:25 | 000,000,000 | ---D | C] -- C:\Program Files\CouponDownloader
:files
C:\Program Files\004\

* poste le rapport ici



Redémarre l'ordinateur
Messages postés
179999
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
14 septembre 2020
22 053
Tu peux envoyer C:\Program Files (x86)\i\i.exe sur https://www.virustotal.com/gui/
Normalement c'est OK, c'est pour vérifier.
Messages postés
2
Date d'inscription
dimanche 13 juillet 2014
Statut
Membre
Dernière intervention
13 juillet 2014

Bonsoir,

j'ai le meme souci avec "coupon downloader", lorsque j'ouvre une page internet, je suis spammée par des petits spots de pub, parfois la connection internet s'interrompt et je suis obligé de relancer la recherche (j'utilise google chrome).

J'ai suivi la procédure et voici OTL et voici le rapport:
fichier OTL: https://pjjoint.malekal.com/files.php?id=OTL_20140713_c7x11j6h6r14
fichier EXTRAT/ https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140713_z6i9j11y12s5

merci bcp pour votre aide
Messages postés
179999
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
14 septembre 2020
22 053
Messages postés
2
Date d'inscription
dimanche 13 juillet 2014
Statut
Membre
Dernière intervention
13 juillet 2014

bonjour Malekal_morte, ça a marché merci bcp pour ton aide!
Messages postés
179999
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
14 septembre 2020
22 053
De rien :)

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
Messages postés
1
Date d'inscription
samedi 26 juillet 2014
Statut
Membre
Dernière intervention
26 juillet 2014

Bonsoir Malekal_morte,

J'ai le même souci avec "coupon downloader", lorsque j'ouvre une page internet, je suis spammée par des petits spots de pub et j'utilise google chrome.

J'ai suivi la procédure et voici OTL et le rapport:
Fichier OTL: https://pjjoint.malekal.com/files.php?id=20140726_v8y5v14g12m11
Fichier EXTRAT: https://pjjoint.malekal.com/files.php?id=20140726_p6g14t14b13e9

Merci d'avance pour votre aide