CouponDropDown
RésoluEst-ce que quelqu'un peut me dire comment supprimer les liens vers les pubs Coupon Drop Down?
J'ai déjà essayé de mettre à jour les versions d'Adobe, de Java, etc... Ainsi que de supprimer les anciennes versions. J'ai aussi installé et utilisé adwcleaner.
J'utilise Firefox mais il n'y a pas de trace dans les modules et extensions complémentaires ou alors je ne sais pas sous quel nom il y est...
Une idée?
Merci d'avance!!
38 réponses
Suppression des liens vers les pubs Coupon Drop Down et élimination d’un malware persistant sur Windows 7 avec Firefox, tâche complexe nécessitant des outils de décontamination et des ajustements système. Des solutions proposées incluaient RogueKiller, Delfix et des rapports systèmes, avec vérifications du registre, du MBR et de la restauration, puis suppression des outils de désinfection et purge des points de restauration. Plusieurs passes en mode suppression sont décrites, avec l’analyse via RogueKiller et la remise en place des réglages (UAC, restauration système) avant l’obtention de rapports détaillés. Les rapports finaux indiquent des suppressions de composants, des purges de traces et la création d’un nouveau point de restauration, apportant une traçabilité complète des opérations.
-
Contributeurre
ok
bonne continuation
@+
-
Re,
C'est bon pour ça! Merci du conseil et pour tout le reste aussi!
A+ -
Contributeurre
en antivirus gratuit il est plus "complet" que mcafee et détecte plus de "crasses" que
mcafee
pour désinstaller mcafee sers toi de ce lien
pour télécharger avast de celui-ci
prends le free, et si tu as besoin d'un coup de main pour l'installation et
l'enregistrement, n'hésite pas a poser des questions
@+
-
Re
Ok si tu as encore un peu de temps a m'accorder... Mais qu'est qu'Avast 8 a de plus que Mcafee?
A+ -
Contributeurre
si tu veux changer d'antivirus, on peut faire ça en +- 15 minutes
a toi de voir....
@+
-
Oui c'est parfait, merci beaucoup!! Le PC va bien, il ne lui manque plus qu'un meilleur antivirus apparemment..... :)
Encore merci pour tout le temps passé à débrouiller tout ça!
A+ -
Contributeurre
ben voilà, je pense que c'est bon
comment va le pc?
@+
-
Ca y est, tous les rapports et les logiciels ont disparu...
# DelFix v10.2 - Rapport créé le 04/05/2013 à 14:04:38
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : Thibaut - THIBAUT-PC
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Clean 1] THIBAUT-PC.txt
Supprimé : C:\UsbFix [Clean 2] THIBAUT-PC.txt
Supprimé : C:\UsbFix [Clean 3] THIBAUT-PC.txt
Supprimé : C:\UsbFix [Listing 1 ] THIBAUT-PC.txt
Supprimé : C:\UsbFix [Scan 2] THIBAUT-PC.txt
Supprimé : C:\UsbFix [Scan 3] THIBAUT-PC.txt
Supprimé : C:\Users\Thibaut\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Thibaut\Downloads\RogueKiller(1).exe
Supprimé : C:\Users\Thibaut\Downloads\RogueKiller.exe
Supprimé : C:\Users\Thibaut\Downloads\usbfix(1).exe
Supprimé : C:\Users\Thibaut\Downloads\usbfix(2).exe
Supprimé : C:\Users\Thibaut\Downloads\UsbFix.exe
Supprimé : C:\Users\Thibaut\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\Thibaut\Downloads\ZHPDiag2(2).exe
Supprimé : C:\Users\Thibaut\Downloads\ZHPDiag2.exe
Supprimé : C:\log.txt
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Purge de la restauration système ...
Supprimé : RP #84 [Point de contrôle planifié | 03/29/2013 09:07:38]
Supprimé : RP #85 [Windows Update | 04/05/2013 18:01:58]
Supprimé : RP #86 [Windows Update | 04/11/2013 07:45:13]
Supprimé : RP #87 [Windows Update | 04/11/2013 22:19:47]
Supprimé : RP #88 [Windows Update | 04/24/2013 19:35:05]
Supprimé : RP #89 [Installed Java 7 Update 21 | 04/25/2013 08:32:03]
Supprimé : RP #90 [Supprimé Oblivion | 04/25/2013 09:34:04]
Supprimé : RP #91 [Removed Java(TM) 6 Update 24 (64-bit) | 05/03/2013 09:41:24]
Supprimé : RP #92 [Removed Java(TM) 6 Update 37 | 05/03/2013 09:44:11]
Supprimé : RP #93 [Removed Delta | 05/04/2013 08:09:30]
Supprimé : RP #94 [P | 05/04/2013 08:52:48]
Supprimé : RP #95 [P | 05/04/2013 11:57:24]
Nouveau point de restauration créé !
########## - EOF - ##########
A+ -
Contributeurre
oui c'est ok
fais ceci mainteneant
télécharge delfix sur ton bureau
le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix
exécute le en tant qu'administrateur (clic droit)
vérifie que ces cases soient cochées:
supprimer les outils de désinfection (case cochée par défault)
réactiver l'UAC
purger la restauration système
clique sur exécuter
le rapport s'affichera sur ton bureau et dans C:\delfix.txt
poste le rapport via 1 copier/coller
@+
-
-
Contributeurre
ton lien de suppression de zhpfix n'est pas valide, peux-tu le reposter
ensuite il faut encore supprimer les outils de désinfections et purger la restauration
du système
j'attends ta réponse
@+
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl -
Salut!
Merci beaucoup pour ton aide précieuse! Je viens de retrouver les fichiers et dossiers d'extensions de Firefox et je les ai supprimé....
Il n'y a plus de liens publicitaires qui s'ouvrent donc c'est bon!!
A+ -
-
Contributeurre
ok fais ceci maintenant
lance zhpfix en tant qu'administrateur (clic droit)
copie tout le texte en gras ci-dessous
clique sur le 2ème bouton en haut a gauche (coller le presse papier)
clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données
le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt
poste le rapport via ce lien https://www.cjoint.com/
le texte a copier
SysRestore
O43 - CFD: 05/02/2013 - 18:22:50 - [0,017] ----D C:\Users\Thibaut\AppData\Roaming\CRDeltaTB =>Toolbar.DeltaSearch
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
O69 - SBI: SearchScopes [HKCU] {95303E45-0883-41C1-AEC0-4E583DDEF942} - (Freecorder Customized Web Search) - http://search.conduit.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392B8D2-5C05-419F-A8F6-B9F15A596612}] =>Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392b8d2-5c05-419f-a8f6-b9f15a596612}] =>Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
[HKLM\Software\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
[HKLM\Software\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{981029E0-7FC9-4CF3-AB39-6F133621921A}] =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8] =>Adware.Boxore
[HKLM\Software\Classes\Installer\Features\663535848B78D25429740B10F6D1402D] =>Toolbar.DeltaSearch
[HKLM\Software\Classes\Installer\Products\663535848B78D25429740B10F6D1402D] =>Toolbar.DeltaSearch
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\663535848B78D25429740B10F6D1402D] =>Toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Classes\Installer\Features\663535848B78D25429740B10F6D1402D] =>Toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Classes\Installer\Products\663535848B78D25429740B10F6D1402D] =>Toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{48535366-87B8-452D-9247-B0016F1D04D2}] =>Toolbar.DeltaSearch
[HKLM\Software\Classes\AppID\RegistryHelper.DLL] =>Toolbar.Freecorder
[HKLM\Software\Classes\AppID\{544C2426-48FD-4C40-AE3B-31257FF334D0}] =>Toolbar.Freecorder
[HKLM\Software\Wow6432Node\Classes\AppID\{544C2426-48FD-4C40-AE3B-31257FF334D0}] =>Toolbar.Freecorder
[HKLM\Software\Classes\CLSID\{1917AB4C-E2E9-42ae-A51E-B5750F160BFB}] =>Toolbar.Freecorder
[HKLM\Software\Classes\CLSID\{A4341726-E922-47bb-86A6-23F4F4F67342}] =>Toolbar.Freecorder
[HKLM\Software\Classes\CLSID\{DCA1528D-A3C0-4A9F-AA6E-DCE643F91495}] =>Toolbar.Freecorder
[HKLM\Software\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}] =>Toolbar.Freecorder
[HKLM\Software\Wow6432Node\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}] =>Toolbar.Freecorder
[HKLM\Software\Classes\Interface\{B887CA3B-D82B-4A01-AD29-E97444D01CE6}] =>Toolbar.Freecorder
[HKLM\Software\Wow6432Node\Classes\Interface\{B887CA3B-D82B-4A01-AD29-E97444D01CE6}] =>Toolbar.Freecorder
[HKLM\Software\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}] =>Toolbar.Freecorder
[HKLM\Software\Wow6432Node\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}] =>Toolbar.Freecorder
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash
@+
-
Re,
Si je viens de les supprimer, je croyais que tu voulais les faire analyser... Ce que je ne pouvais pas faire avec VirusTotal
A+ -
Contributeurre
quand tu suis le chemin, tu as accès au dossier mais tu ne peux pas les supprimer?
@+
-
Re,
j'ai fait la manipulation pour faire apparaître les fichiers cachés mais ça ne change rien... Il me demande toujours l'autorisation du propriétaire ou de l'administrateur!
A+ -
Contributeurre
tu dois faire apparaître les fichiers cachés, regarde ceci
http://www.clubic.com/windows-os/windows-7/aide-astuce-tuto/windows-7-comment-faire-apparaitre-mes-dossiers-caches-2518.html
ps: quand c'est fait (analyse etc...) tu fait la manipulation inverse pour recacher les
fichiers
@+
-
Salut!
J'ai viré delta et jre-6u5, par contre je n'arrive pas à analyser les 2 fichiers parce que quand je veux les sélectionner une fenêtre apparait et me dit que je n'ai pas l'autorisation d'ouvrir le fichier et que je dois consulter le propriétaire ou demander l'autorisation à l'administrateur.....
A+ -
Contributeursalut
regarde pour supprimer ceci de ton pc
C:\Windows\Downloaded Program Files\jre-6u5-windows-i586-p-iftw.exe
------------------------------------------------------------------------------------
via programme et fonctionnalité, vire DELTA
------------------------------------------------------------------------------------
fais analyser ces 2 fichiers sur virus total
le lien https://www.virustotal.com/gui/
si 1 analyse a déjà été réalisée, demande en 1 nouvelle
quand c'est fait, colle le lien de la page dans ta réponse
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job [564]
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SystemToolsDailyTest.job [422]
suis le chemin du fichier pour le trouver dans ton pc (C:\windows...) et le faire analyser
dis moi quand c'est fait
@+
- 1
- 2