WOrldwidecoupon

Fermé
Pablito62 Messages postés 6 Date d'inscription vendredi 12 décembre 2014 Statut Membre Dernière intervention 12 décembre 2014 - 12 déc. 2014 à 14:46
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 12 déc. 2014 à 16:09
Bonjour,

Le logiciel World wide coupon a été malencontreusement installé sur mon ordi. Plus aucun site internet ne m'est accessible sans que la page se transforme en une fausse pub me redirigeant vers des sites douteux... Et à chaque fois que je tente de le désinstaller un message d'erreur s'affiche.

Que puis-je faire pour me débarrasser de ça?

Merci d'avance de votre aide, je suis complètement paumé...

Cordialement,

Pablito

5 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
12 déc. 2014 à 14:46
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


0
Pablito62 Messages postés 6 Date d'inscription vendredi 12 décembre 2014 Statut Membre Dernière intervention 12 décembre 2014
12 déc. 2014 à 14:56
Merci de la réponse rapide.

Voici ce que me donne le rapport:

# AdwCleaner v4.105 - Rapport créé le 12/12/2014 à 14:51:04
# Mis à jour le 08/12/2014 par Xplode
# Database : 2014-12-08.2 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : v - V-PC
# Exécuté depuis : C:\Users\v\Downloads\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\v\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage
Fichier Supprimé : C:\Users\v\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.re-markable00.re-markable.net_0.localstorage-journal

***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [AnyProtect Scanner]
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A2DF06F9-A21A-44A8-8A99-8B9C84F29160}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{A43DE495-3D00-47D4-9D2C-303115707939}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKLM\SOFTWARE\Driver-Soft
Clé Supprimée : HKLM\SOFTWARE\FrEeSoFtOdAy

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Mozilla Firefox v


-\\ Google Chrome v36.0.1985.125


*************************

AdwCleaner[R0].txt - [20017 octets] - [11/12/2014 15:18:24]
AdwCleaner[R1].txt - [1988 octets] - [12/12/2014 14:49:26]
AdwCleaner[S0].txt - [19521 octets] - [11/12/2014 15:20:35]
AdwCleaner[S1].txt - [1855 octets] - [12/12/2014 14:51:04]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1915 octets] ##########
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
12 déc. 2014 à 14:56
Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.


0
Pablito62 Messages postés 6 Date d'inscription vendredi 12 décembre 2014 Statut Membre Dernière intervention 12 décembre 2014
12 déc. 2014 à 15:18
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
12 déc. 2014 à 15:21
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


2014-11-21 20:45 - 2014-11-25 13:24 - 00000000 ____D () C:\Users\v\AppData\Roaming\o3M7foV
2014-11-21 20:45 - 2014-11-21 20:45 - 00003232 _____ () C:\Windows\System32\Tasks\BnQEsq0Q1TAKErT
2014-11-21 20:45 - 2014-11-21 20:45 - 00003230 _____ () C:\Windows\System32\Tasks\1IRnnG25UGhJHlE
2014-11-21 20:45 - 2014-11-21 20:45 - 00000000 ____D () C:\Users\v\AppData\Roaming\KIpXOHi
2014-12-12 14:52 - 2012-09-23 21:33 - 00000404 ____H () C:\Windows\Tasks\OptimizerPro1UpdaterTask{18A24381-79D9-4930-ABD4-5651F7E7B192}.job
2014-11-25 13:24 - 2014-11-25 13:24 - 00003272 _____ () C:\Windows\System32\Tasks\RUs70IzOau6bgIt
2014-11-25 13:24 - 2014-11-25 13:24 - 00000000 ____D () C:\Users\v\AppData\Roaming\Odc46uH
2014-11-21 23:43 - 2014-12-11 13:27 - 00002924 _____ () C:\Windows\System32\Tasks\ReclaimerUpdateXML_v
2014-11-21 23:43 - 2014-12-11 13:27 - 00000350 _____ () C:\Windows\Tasks\ReclaimerUpdateXML_v.job
2014-11-21 23:43 - 2014-12-11 11:28 - 00002928 _____ () C:\Windows\System32\Tasks\ReclaimerUpdateFiles_v
2014-11-21 23:43 - 2014-12-11 11:28 - 00000354 _____ () C:\Windows\Tasks\ReclaimerUpdateFiles_v.job
CHR Extension: (WinServices) - C:\Program Files (x86)\Google\Chrome\Application\extensions\Winservices [2014-10-02]
FF Extension: No Name - C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\extensions\ffxtlbr@babylon.com [Not Found]
FF Extension: No Name - C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\extensions\faststartff@gmail.com [Not Found]
FF Extension: No Name - C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\extensions\b8c5ecce-0eab-4412-bbe6-6dac31ebfaec@d0bda10d-78c8-4ed2-a9ff-fe1bb21c38dd.com [Not Found]
FF Extension: No Name - C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\extensions\taylorralston@hotmail.com [Not Found]
FF Extension: FD_Plugin - C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\Extensions\jid0-5zkqw0l5jBWPCHzR9mnB6h7y1tU@jetpack.xpi [2013-06-16]


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.

0
Pablito62 Messages postés 6 Date d'inscription vendredi 12 décembre 2014 Statut Membre Dernière intervention 12 décembre 2014
12 déc. 2014 à 15:41
Voici le contenu (Par contre j'utilisais Google chrome jusqu'a il y a 2minutes, mais depuis que j'ai cliqué sur fix, Google chrome ne fonctionne plus... je vous envoie ici le contenu du rapport via internet explorer

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-12-2014 03
Ran by v at 2014-12-12 15:29:36 Run:1
Running from C:\Users\v\Desktop
Loaded Profile: v (Available profiles: v)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
2014-11-21 20:45 - 2014-11-25 13:24 - 00000000 ____D () C:\Users\v\AppData\Roaming\o3M7foV
2014-11-21 20:45 - 2014-11-21 20:45 - 00003232 _____ () C:\Windows\System32\Tasks\BnQEsq0Q1TAKErT
2014-11-21 20:45 - 2014-11-21 20:45 - 00003230 _____ () C:\Windows\System32\Tasks\1IRnnG25UGhJHlE
2014-11-21 20:45 - 2014-11-21 20:45 - 00000000 ____D () C:\Users\v\AppData\Roaming\KIpXOHi
2014-12-12 14:52 - 2012-09-23 21:33 - 00000404 ____H () C:\Windows\Tasks\OptimizerPro1UpdaterTask{18A24381-79D9-4930-ABD4-5651F7E7B192}.job
2014-11-25 13:24 - 2014-11-25 13:24 - 00003272 _____ () C:\Windows\System32\Tasks\RUs70IzOau6bgIt
2014-11-25 13:24 - 2014-11-25 13:24 - 00000000 ____D () C:\Users\v\AppData\Roaming\Odc46uH
2014-11-21 23:43 - 2014-12-11 13:27 - 00002924 _____ () C:\Windows\System32\Tasks\ReclaimerUpdateXML_v
2014-11-21 23:43 - 2014-12-11 13:27 - 00000350 _____ () C:\Windows\Tasks\ReclaimerUpdateXML_v.job
2014-11-21 23:43 - 2014-12-11 11:28 - 00002928 _____ () C:\Windows\System32\Tasks\ReclaimerUpdateFiles_v
2014-11-21 23:43 - 2014-12-11 11:28 - 00000354 _____ () C:\Windows\Tasks\ReclaimerUpdateFiles_v.job
CHR Extension: (WinServices) - C:\Program Files (x86)\Google\Chrome\Application\extensions\Winservices [2014-10-02]
FF Extension: No Name - C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\extensions\ffxtlbr@babylon.com [Not Found]
FF Extension: No Name - C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\extensions\faststartff@gmail.com [Not Found]
FF Extension: No Name - C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\extensions\b8c5ecce-0eab-4412-bbe6-6dac31ebfaec@d0bda10d-78c8-4ed2-a9ff-fe1bb21c38dd.com [Not Found]
FF Extension: No Name - C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\extensions\taylorralston@hotmail.com [Not Found]
FF Extension: FD_Plugin - C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\Extensions\jid0-5zkqw0l5jBWPCHzR9mnB6h7y1tU@jetpack.xpi [2013-06-16]
*****************

C:\Users\v\AppData\Roaming\o3M7foV => Moved successfully.
C:\Windows\System32\Tasks\BnQEsq0Q1TAKErT => Moved successfully.
C:\Windows\System32\Tasks\1IRnnG25UGhJHlE => Moved successfully.
C:\Users\v\AppData\Roaming\KIpXOHi => Moved successfully.
C:\Windows\Tasks\OptimizerPro1UpdaterTask{18A24381-79D9-4930-ABD4-5651F7E7B192}.job => Moved successfully.
C:\Windows\System32\Tasks\RUs70IzOau6bgIt => Moved successfully.
C:\Users\v\AppData\Roaming\Odc46uH => Moved successfully.
C:\Windows\System32\Tasks\ReclaimerUpdateXML_v => Moved successfully.
C:\Windows\Tasks\ReclaimerUpdateXML_v.job => Moved successfully.
C:\Windows\System32\Tasks\ReclaimerUpdateFiles_v => Moved successfully.
C:\Windows\Tasks\ReclaimerUpdateFiles_v.job => Moved successfully.
C:\Program Files (x86)\Google\Chrome\Application\extensions\Winservices => Moved successfully.
C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\extensions\ffxtlbr@babylon.com not found.
C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\extensions\faststartff@gmail.com not found.
C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\extensions\b8c5ecce-0eab-4412-bbe6-6dac31ebfaec@d0bda10d-78c8-4ed2-a9ff-fe1bb21c38dd.com not found.
C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\extensions\taylorralston@hotmail.com not found.
C:\Users\v\AppData\Roaming\Mozilla\Firefox\Profiles\nous73o1.default\Extensions\jid0-5zkqw0l5jBWPCHzR9mnB6h7y1tU@jetpack.xpi => Moved successfully.

==== End of Fixlog ====
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
12 déc. 2014 à 15:44
reste quoi comme problème et sur quel navigateur WEB ?
0
Pablito62 Messages postés 6 Date d'inscription vendredi 12 décembre 2014 Statut Membre Dernière intervention 12 décembre 2014
12 déc. 2014 à 15:58
Sur Internet Explorer:

tout a l'air d'aller bien a par un programme MicrosoftSpellCheckingFacility qui tente de s'ouvrir hors du mode protégé d'IE, je ne sais pas s'il s'agit d'un programme que je peux autoriser ou pas. Il est situé dans ...\System32\MsSpellCheckingFacility.exe

Sur Google Chrome :

Quand je tente de l'allumer le message suivant apparaît:

"Could not load extension from 'C:Program Files(x86)\Google\Chrome\Application\extensions\Winservices' . Fichier manifestement absent ou illisible

Puis
Google Chrome est bloqué, souhaitez vous e relancer maintenant?

Sur Mozilla Firefox:

Il n'est a priori plus installé sur mon ordinateur (je ne sais pas pourquoi) et quand je tente de lancer le Setup pour l'installer m'apparaît ce message:

You may not have the necessary permission to use all the feature of the program you are about to run. You may run this program as a diferent user or continue to run the program as the current user.
Et lorsque je valide "current user", plus rien ne se passe...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Pablito62 Messages postés 6 Date d'inscription vendredi 12 décembre 2014 Statut Membre Dernière intervention 12 décembre 2014
12 déc. 2014 à 16:01
POur Google CHrome, je pensais le désinstaller pouis réinstaller, mais si je rencontre les mêmes difficultés que pour FIrefox à la réinstallation, ça risque d'être problématique
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 661
12 déc. 2014 à 16:09
MsSpellCheckingFacility.exe tu peux l'autoriser.

Pourquoi tu ne peux pas désinstaller Google Chrome ?

Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
réimporte les favoris.
0