Tremendous coupon

kushetio Messages postés 3 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Je me tourne vers vous car je suis à court d'idée pour supprimer "tremendous coupon".

Après avoir utilisé ccleaner, malwarebytes, adwcleaner, delfix rien ne change la pub est toujours présente jusqu'à me bloquer mon navigateur (chrome en passant). J'ai supprimer tout les programmes installés par eux mêmes par la même occasion.

Alors avant de me lancer dans toutes sortes de manipulations j'aimerais votre avis.

Je pense à une extension de chrome. Quand je vais dans le gestionnaire de tâches de chrome je vois marquer "extension adsalert" mais je ne peux la supprimer.

Si quelqu'un pouvait m'éclairer merci d'avance.

4 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Désinstalle Spybot,
    Sert à rien.

    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    Startup: C:\Users\Kushetiobis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gh.lnk [2015-04-01]
    ShortcutTarget: gh.lnk -> C:\ProgramData\{89bc8d0d-cd86-b30b-89bc-c8d0dcd83437}\gh.exe (No File)
    ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
    ProxyServer: [.DEFAULT] => http=127.0.0.1:63646;https=127.0.0.1:63646 [Attention - Possible Proxy Malicieux]
    2015-05-05 14:00 - 2015-05-05 14:00 - 00003210 _____ () C:\Windows\System32\Tasks\{F48F1C08-9967-406C-A99F-F7EF65BB8715}
    2015-05-05 14:00 - 2015-05-05 14:00 - 00003210 _____ () C:\Windows\System32\Tasks\{B1BB6154-7BAC-4BA0-99C8-C42A3251E0D6}
    2015-04-12 17:57 - 2015-04-12 17:57 - 00003296 _____ () C:\Windows\System32\Tasks\avastBCLRestartS-1-5-21-1792589132-1663365661-3091955457-1004
    2015-04-12 17:56 - 2015-05-05 13:51 - 00000020 _____ () C:\Users\Kushetiobis\AppData\Roaming\appdataFr3.bin
    2015-04-12 17:52 - 2015-04-12 17:53 - 00000000 ____D () C:\ProgramData\15313744998090930857
    2015-04-12 17:52 - 2015-04-12 17:52 - 00000000 ____D () C:\Program Files (x86)\CoupMania
    Task: {F6F4CB93-1DF4-452E-A36C-D6E223ECE57F} - System32\Tasks\{B1BB6154-7BAC-4BA0-99C8-C42A3251E0D6} => pcalua.exe -a "C:\Program Files (x86)\CoupMania\CoupMania.exe" -c /s /n /i:"ExecuteCommands;UninstallCommands" ""
    Task: {0F2B5E14-FBFD-471D-81FB-41537916D0A2} - System32\Tasks\{F48F1C08-9967-406C-A99F-F7EF65BB8715} => pcalua.exe -a "C:\Program Files (x86)\CoupMania\CoupMania.exe" -c /s /n /i:"ExecuteCommands;UninstallCommands" ""

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. kushetio Messages postés 3 Date d'inscription   Statut Membre Dernière intervention  
       
      Bonjour,

      merci pour votre réponse tout d'abord.

      Pour les navigateur je venais tout juste de le réinitialiser avant de voir votre message est comme par miracle tremendous avait disparu.

      J'ai quand même appliquer la correction car j'ai vu le programme "coup mania" dedans que je n'arrivais pas a supprimer.

      Une fois la correction faîtes je relance Chrome et la de nouveau la pub. Je regarde les extensions et le problème venait de là. L'extension est maintenant supprimé et j'attend de voir sur le long terme si les pubs reviennent.

      Pour le récapitulatif de correction:

      Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 06-05-2015
      Ran by Kushetiobis at 2015-05-06 14:01:20 Run:1
      Running from C:\Users\Kushetiobis\Desktop
      Loaded Profiles: Kushetiobis (Available profiles: Kushetiobis & Invité)
      Boot Mode: Normal
      ==============================================

      Content of fixlist:

      Startup: C:\Users\Kushetiobis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gh.lnk [2015-04-01]
      ShortcutTarget: gh.lnk -> C:\ProgramData\{89bc8d0d-cd86-b30b-89bc-c8d0dcd83437}\gh.exe (No File)
      ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
      ProxyServer: [.DEFAULT] => http=127.0.0.1:63646;https=127.0.0.1:63646 [Attention - Possible Proxy Malicieux]
      2015-05-05 14:00 - 2015-05-05 14:00 - 00003210 _____ () C:\Windows\System32\Tasks\{F48F1C08-9967-406C-A99F-F7EF65BB8715}
      2015-05-05 14:00 - 2015-05-05 14:00 - 00003210 _____ () C:\Windows\System32\Tasks\{B1BB6154-7BAC-4BA0-99C8-C42A3251E0D6}
      2015-04-12 17:57 - 2015-04-12 17:57 - 00003296 _____ () C:\Windows\System32\Tasks\avastBCLRestartS-1-5-21-1792589132-1663365661-3091955457-1004
      2015-04-12 17:56 - 2015-05-05 13:51 - 00000020 _____ () C:\Users\Kushetiobis\AppData\Roaming\appdataFr3.bin
      2015-04-12 17:52 - 2015-04-12 17:53 - 00000000 ____D () C:\ProgramData\15313744998090930857
      2015-04-12 17:52 - 2015-04-12 17:52 - 00000000 ____D () C:\Program Files (x86)\CoupMania
      Task: {F6F4CB93-1DF4-452E-A36C-D6E223ECE57F} - System32\Tasks\{B1BB6154-7BAC-4BA0-99C8-C42A3251E0D6} => pcalua.exe -a "C:\Program Files (x86)\CoupMania\CoupMania.exe" -c /s /n /i:"ExecuteCommands;UninstallCommands" ""
      Task: {0F2B5E14-FBFD-471D-81FB-41537916D0A2} - System32\Tasks\{F48F1C08-9967-406C-A99F-F7EF65BB8715} => pcalua.exe -a "C:\Program Files (x86)\CoupMania\CoupMania.exe" -c /s /n /i:"ExecuteCommands;UninstallCommands" ""


      C:\Users\Kushetiobis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gh.lnk => Moved successfully.
      C:\ProgramData\{89bc8d0d-cd86-b30b-89bc-c8d0dcd83437}\gh.exe not found.
      HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
      HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
      C:\Windows\System32\Tasks\{F48F1C08-9967-406C-A99F-F7EF65BB8715} => Moved successfully.
      C:\Windows\System32\Tasks\{B1BB6154-7BAC-4BA0-99C8-C42A3251E0D6} => Moved successfully.
      C:\Windows\System32\Tasks\avastBCLRestartS-1-5-21-1792589132-1663365661-3091955457-1004 => Moved successfully.
      C:\Users\Kushetiobis\AppData\Roaming\appdataFr3.bin => Moved successfully.
      C:\ProgramData\15313744998090930857 => Moved successfully.
      C:\Program Files (x86)\CoupMania => Moved successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{F6F4CB93-1DF4-452E-A36C-D6E223ECE57F}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{F6F4CB93-1DF4-452E-A36C-D6E223ECE57F}" => Key deleted successfully.
      C:\Windows\System32\Tasks\{B1BB6154-7BAC-4BA0-99C8-C42A3251E0D6} not found.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B1BB6154-7BAC-4BA0-99C8-C42A3251E0D6}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{0F2B5E14-FBFD-471D-81FB-41537916D0A2}" => Key deleted successfully.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{0F2B5E14-FBFD-471D-81FB-41537916D0A2}" => Key deleted successfully.
      C:\Windows\System32\Tasks\{F48F1C08-9967-406C-A99F-F7EF65BB8715} not found.
      "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{F48F1C08-9967-406C-A99F-F7EF65BB8715}" => Key deleted successfully.

      End of Fixlog 14:01:21

      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ok tiens nous au jus pour les pubs =)
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      salut mordekay,

      il te faut supprimer l'extension TremmendousSallee sur Google Chrome.





      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      2015-06-06 01:00 - 2015-06-06 07:00 - 00000000 ____D C:\ProgramData\{30095d2b-8e10-8b37-3009-95d2b8e174ae}
      Task: C:\Windows\Tasks\PointerBranch.job => c:\programdata\{30095d2b-8e10-8b37-3009-95d2b8e174ae}\8288678692387977465b.exe <==== ATTENTION
      CHR Extension: (TremmendousSallee) - C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Default\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab [2015-06-06]
      CHR Extension: (TremmendousSallee) - C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab [2015-06-06]
      CHR Extension: (TremmendousSallee) - C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab [2015-06-06]
      CHR Extension: (TremmendousSallee) - C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab [2015-06-06]
      CHR Extension: (TremmendousSallee) - C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab [2015-06-06]
      CHR Extension: (TremmendousSallee) - C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab [2015-06-06]


      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.

      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST qui doit se trouver sur le bureau et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur
      0
    5. modekay
       
      Fix result of Farbar Recovery Scan Tool (x64) Version:13-06-2015
      Ran by mathis at 2015-06-22 20:04:58 Run:1
      Running from C:\Users\mathis\Desktop
      Loaded Profiles: mathis (Available Profiles: mathis & Invité)
      Boot Mode: Normal
      ==============================================

      fixlist content:

      2015-06-06 01:00 - 2015-06-06 07:00 - 00000000 ____D C:\ProgramData\{30095d2b-8e10-8b37-3009-95d2b8e174ae}
      Task: C: WINDOWS\Tasks\PointerBranch.job => c:\programdata\{30095d2b-8e10-8b37-3009-95d2b8e174ae}\8288678692387977465b.exe <==== ATTENTION
      CHR Extension: (TremmendousSallee) - C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Default\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab [2015-06-06]
      CHR Extension: (TremmendousSallee) - C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab [2015-06-06]
      CHR Extension: (TremmendousSallee) - C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab [2015-06-06]
      CHR Extension: (TremmendousSallee) - C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab [2015-06-06]
      CHR Extension: (TremmendousSallee) - C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab [2015-06-06]
      CHR Extension: (TremmendousSallee) - C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab [2015-06-06]


      C:\ProgramData\{30095d2b-8e10-8b37-3009-95d2b8e174ae} => moved successfully.
      Task: C: WINDOWS\Tasks\PointerBranch.job => c:\programdata\{30095d2b-8e10-8b37-3009-95d2b8e174ae}\8288678692387977465b.exe <==== ATTENTION => Error: No automatic fix found for this entry.
      C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Default\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab => moved successfully.
      C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab => moved successfully.
      C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab => moved successfully.
      C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 3\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab => moved successfully.
      C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 5\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab => moved successfully.
      C:\Users\mathis\AppData\Local\Google\Chrome\User Data\Profile 4\Extensions\elglijmiikhnmapkmfjmhgnfndfhihab => moved successfully.

      End of Fixlog 20:04:58

      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    y a du mieux après réinitialisation des navigateurs WEB ?
    0
    1. mordekay
       
      oui mais il est revenue au bout de 3 jours
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      sur quel navigateur WEB ?

      Si c'es Google Chrome :

      Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
      Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
      A la désinstallation coche l'option de suppression des profils.
      Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
      Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
      Tout doit avoir disparu.
      réimporte les favoris.
      0
  4. CurzDesign
     
    Bonjour, j'ai le même problème,
    Voici la liste de mes rapports :
    http://pjjoint.malekal.com/files.php?id=20150711_v9t10q11g13o9
    http://pjjoint.malekal.com/files.php?id=20150711_u12w5p9c7l8
    http://pjjoint.malekal.com/files.php?id=20150711_f13m11t7l9n6
    Merci d'avance pour votre aide, j'en peux plus de ce virus ...
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,


      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      CHR Extension: (TreMMEnndousCoupo) - C:\Users\Valentin\AppData\Local\Google\Chrome\User Data\Default\Extensions\obcepohefekhpnkjojcekjhncgehnceg [2015-06-11]
      2015-06-11 19:43 - 2015-04-10 18:37 - 00000000 ____D C:\ProgramData\11171836853265777375
      Task: {C70B5AC1-0907-4D49-B5B3-9D063F6A5250} - System32\Tasks\LaunchPreSignup => C:\Program Files (x86)\OLBPre\OLBPre.exe <==== ATTENTION
      Task: C:\Windows\Tasks\GymSupreme.job => c:\programdata\{635ce25b-8b62-70cd-635c-ce25b8b6896e}\2158056824404980441b.exe <==== ATTENTION
      c:\programdata\{635ce25b-8b62-70cd-635c-ce25b8b6896e}


      Une fois, le texte coller dans le bloc-note.
      Menu Fichier puis Enregistrer sous.
      A gauche, place toi sur le bureau.
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur


      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

      Assure toi que l'extension TreMMEnndousCoupo a bien été supprimé sur Google Chrome.

      et enfin :
      Installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
      Surtout active les détections LPIs.
      0
    2. Arnofromparis
       
      Bonsoir, j'ai le même problème. J'ai déjà fait plusieurs fix en suivant les conseils sur ce forum. Ca fait disparaître les pubs un moment mais elles reviennent toujours quelque jours après, je doit avoir une porte ouvert mais mes compétences s'arrêtent là...peut tu m'aider stp ?

      Voici les liens pjjoint :

      http://pjjoint.malekal.com/files.php?id=20150720_c5q12c7r7t5
      http://pjjoint.malekal.com/files.php?id=FRST_20150720_x9x612c7h5
      http://pjjoint.malekal.com/files.php?id=20150720_s15k15n7m14k7

      Pour info, l'extension tremendous n'apparaît plus dans mon navigateur.
      Merci de ton aide
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Créez votre propre sujet svp, si vous avez besoin d'aide.
      0

Discussions similaires

Où faire l'authentification et vérification des Transcash ?
Yoyo -
madmyke -

5 réponses
Tickets PCS invalide
Rasou -
bazfile -

3 réponses
Ticket pcs déjà utilisé
Regine -
Roxane -

3 réponses
Code de recharge Pcs ne fonctionne pas.
Domaturge -
georges97 -

17 réponses
Comment se faire rembourser un ticket PCS ?
SebC69 -
piquesous -

97 réponses