Problème avec CouponDropDrown !

Question

Bonjour, 

Cela fait déjà quelque temps que je me retrouve couvert de pub par CouponDropDrown. Cela devient agaçant et je ne trouve pas la solution pour l'enlever. Par ailleurs, je ne sais pas comment CouponDropDrown a pu se retrouver sur mon ordinateur... Si une âme charitable a une aide à m'apporter, elle serait la bienvenue...

Destrio5 · Answer

Bonjour,

--> Télécharge et lance ZHPCleaner (de Nicolas Coolman).

--> Accepte les conditions d'utilisation.

--> S'il te propose une mise à jour, accepte puis relance-le une fois le téléchargement fini avec le raccourci présent sur le Bureau.

--> Clique sur Scanner.

--> Le scan terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.

Destrio5 · Answer

1/

--> Relance ZHPCleaner et clique sur Réparer.

--> Le nettoyage fini, redémarre le PC comme demandé.

--> Héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré sur le Bureau sous le nom de ZHPCleaner.


2/

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

Destrio5 · Answer

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start 
CloseProcesses:
HKU\S-1-5-21-2642844799-3804967002-1302366476-1001\...\Run: [SpeedTray] => C:\Users\Chiovetta\AppData\Roaming\SpeedTray\speedtray.exe [725518 2015-01-02] ()
C:\Users\Chiovetta\AppData\Roaming\SpeedTray
ProxyServer: [S-1-5-21-2642844799-3804967002-1302366476-1001] => 127.0.0.1:8080
SearchScopes: HKU\S-1-5-21-2642844799-3804967002-1302366476-1001 -> {E2D0AB45-89A7-4BE1-B154-EB4A9DDDD666} URL = 
R2 PrivoxyService; C:\Program Files (x86)\Jelbrus Secure Web\privoxy.exe [371200 2015-02-17] (The Privoxy team - www.privoxy.org) [File not signed]
2015-02-17 06:47 - 2015-03-03 19:14 - 00003286 _____ () C:\WINDOWS\System32\Tasks\Jelbrus Secure Web Task
2015-02-17 06:47 - 2015-02-17 06:47 - 00000000 ____D () C:\Program Files (x86)\Jelbrus Secure Web
Task: {2556C6BD-FA18-4B9D-A0F8-48327359EC31} - System32\Tasks\Jelbrus Secure Web Task => C:\Program Files (x86)\Jelbrus Secure Web\jswtask.exe [2015-02-17] (Jelbrus)
Reg: reg delete "HKU\S-1-5-21-2642844799-3804967002-1302366476-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Linkey" /f
end


--> Enregistre le fichier au même endroit que FRST sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera présent dans le même dossier que FRST.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

Destrio5 · Answer

Le problème est-il réglé ?

Je voudrais un nouveau rapport FRST (et Addition) s'il te plaît (pour vérifier).

Destrio5 · Answer

Je ne vois plus rien dans les rapports de FRST qui pourrait expliquer le souci.

--> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

Malwarebytes' Anti-Malware - Tutoriel

Destrio5 · Answer

Le problème n'est présent que sur un seul navigateur ?

Problème avec CouponDropDrown !

6 réponses

Newsletters