Comment supprimer "Coupon Giant" ?

Fermé
toto12345678 Messages postés 18 Date d'inscription samedi 18 juillet 2015 Statut Membre Dernière intervention 31 août 2015 - 18 juil. 2015 à 19:32
toto12345678 Messages postés 18 Date d'inscription samedi 18 juillet 2015 Statut Membre Dernière intervention 31 août 2015 - 20 juil. 2015 à 12:50
Bonjour !

Depuis quelques jours de nombreux "coupons" publicitaires viennent s'ouvrir au dessus de mes pages internet (google chrome). Il est écrit en haut de ces coupon "ad by coupon giant".
De plus, lorsque je fais une recherche, les premiers résultats sont également des pub de coupon giant.
Comment faire pour les supprimer, et pour supprimer le virus si j'en ai un ? Je suis sous windows 7.

Merci d'avance !

Bonne soirée

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
18 juil. 2015 à 19:50
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner( d'Xplode )
Ce programme permet de supprimer les adwares et programmes parasites :
  • Télécharge le sur ton bureau ou dossier de téléchargement.
  • Lance AdwCleaner, clique sur [Scanner].
  • L'analyse peux durer plusieurs minutes, patiente.
  • Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]
  • Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.


Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


puis :

Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
toto12345678 Messages postés 18 Date d'inscription samedi 18 juillet 2015 Statut Membre Dernière intervention 31 août 2015
19 juil. 2015 à 00:18
Voila le rapport de AdwCleaner :

# AdwCleaner v4.208 - Rapport créé le 18/07/2015 à 21:51:41
# Mis à jour le 09/07/2015 par Xplode
# Base de données : 2015-07-09.2 [Locale]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : ccb - CCB-TOSH
# Exécuté depuis : C:\Users\Invité\Downloads\adwcleaner_4.208 (1).exe
# Option : Nettoyer
          • [ Services ] *****


[#] Service Supprimé : iSafeKrnlBoot
Service Supprimé : iSafeKrnlMon
          • [ Fichiers / Dossiers ] *****


[!] Dossier Supprimé : C:\Program Files (x86)\Elex-tech
Dossier Supprimé : C:\Users\ccb\AppData\Local\Temp\iSafeRightKeyScan
[!] Dossier Supprimé : C:\Users\ccb\AppData\Roaming\Elex-tech
[!] Dossier Supprimé : C:\Users\Invité\AppData\Roaming\Elex-tech
Fichier Supprimé : C:\Windows\System32\drivers\iSafeNetFilter.sys
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKLM\SOFTWARE\Elex-tech
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - hxxp=127.0.0.1:54236;hxxps=127.0.0.1:54236
Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyEnable] - 1
Donnée Supprimée : HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <-loopback>
          • [ Navigateurs ] *****


-\\ Internet Explorer v10.0.9200.16537


-\\ Google Chrome v43.0.2357.134


-\\ Chromium v


AdwCleaner[R0].txt - [26532 octets] - [24/03/2015 18:46:44]
AdwCleaner[R10].txt - [3267 octets] - [18/07/2015 20:12:41]
AdwCleaner[R1].txt - [2668 octets] - [12/04/2015 15:49:56]
AdwCleaner[R2].txt - [3381 octets] - [26/04/2015 18:24:57]
AdwCleaner[R3].txt - [2535 octets] - [07/05/2015 22:23:11]
AdwCleaner[R4].txt - [2531 octets] - [15/05/2015 19:38:06]
AdwCleaner[R5].txt - [2536 octets] - [24/05/2015 01:47:17]
AdwCleaner[R6].txt - [2925 octets] - [10/06/2015 20:54:13]
AdwCleaner[R7].txt - [3103 octets] - [02/07/2015 10:38:30]
AdwCleaner[R8].txt - [2896 octets] - [03/07/2015 16:17:27]
AdwCleaner[R9].txt - [3276 octets] - [18/07/2015 18:55:07]
AdwCleaner[S0].txt - [28595 octets] - [24/03/2015 18:50:53]
AdwCleaner[S10].txt - [2305 octets] - [18/07/2015 21:51:41]
AdwCleaner[S1].txt - [2417 octets] - [12/04/2015 15:51:52]
AdwCleaner[S2].txt - [3120 octets] - [26/04/2015 18:26:26]
AdwCleaner[S3].txt - [2216 octets] - [07/05/2015 22:24:53]
AdwCleaner[S4].txt - [2243 octets] - [15/05/2015 19:40:20]
AdwCleaner[S5].txt - [2207 octets] - [24/05/2015 01:50:31]
AdwCleaner[S6].txt - [371 octets] - [10/06/2015 21:04:17]
AdwCleaner[S7].txt - [2780 octets] - [03/07/2015 13:38:39]
AdwCleaner[S8].txt - [2563 octets] - [03/07/2015 16:19:58]
AdwCleaner[S9].txt - [2873 octets] - [18/07/2015 18:59:32]

########## EOF - \AdwCleaner\AdwCleaner[S10].txt - [2905 octets] ##########



Et voila les liens des 3 autres rapports :

https://pjjoint.malekal.com/files.php?id=FRST_20150718_b11g6b12g11q6

https://pjjoint.malekal.com/files.php?id=20150719_y10c13y8k6t8

https://pjjoint.malekal.com/files.php?id=20150719_y10g11w1014c9

Merci beaucoup de ton aide !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
Modifié par Malekal_morte- le 19/07/2015 à 10:24
Le scan FRST a été fait sur une session non administrateur.
Supprime l'extension Chrome Hotword Shared Module sur Google Chrome.

Tu te connectes avec quel type de routeur ?

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
toto12345678 Messages postés 18 Date d'inscription samedi 18 juillet 2015 Statut Membre Dernière intervention 31 août 2015
19 juil. 2015 à 11:03
Oui effectivement, je l'ai fait de la session "invité". Mais bizarrement j'ai l'impression que les pubs "CouponGiant" n'apparaissent que sur la session "invité".. Dois-je le refaire sur la session administrateur ?

Quand je vais dans paramètre, extension, aucune extension n'apparait. Comment supprimer Chrome Hotword Shared Module ?

J'utilise une connexion sans fil (wifi). C'était bien ta question ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
19 juil. 2015 à 11:10
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
toto12345678 Messages postés 18 Date d'inscription samedi 18 juillet 2015 Statut Membre Dernière intervention 31 août 2015
19 juil. 2015 à 12:40
C'est j'ai supprimé le cache, mais le problème persiste..

Et je confirme que les pubs intempestives n'apparaissent que sur la session "invité"..
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
19 juil. 2015 à 12:49
Ca doit être un truc dans le profil, ça fait quoi si tu créés un nouveau profil Chrome sur la session invitée ?
0
toto12345678 Messages postés 18 Date d'inscription samedi 18 juillet 2015 Statut Membre Dernière intervention 31 août 2015
19 juil. 2015 à 13:03
c'est toujours pareil avec un nouveau profil chrome
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 656
19 juil. 2015 à 13:11
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.
0
toto12345678 Messages postés 18 Date d'inscription samedi 18 juillet 2015 Statut Membre Dernière intervention 31 août 2015
20 juil. 2015 à 12:50
J'ai fait comme tu as dis, mais je n'ai pas trouvé l'option de suppression des profils à coché. Donc après réinstallation, il y avait encore mon profil, mais le problème semble avoir disparu, je n'ai plus de pub intempestives !!
Merci beaucoup !!
0