CouponDropDown

Résolu
Bonjour,

Est-ce que quelqu'un peut me dire comment supprimer les liens vers les pubs Coupon Drop Down?
J'ai déjà essayé de mettre à jour les versions d'Adobe, de Java, etc... Ainsi que de supprimer les anciennes versions. J'ai aussi installé et utilisé adwcleaner.

J'utilise Firefox mais il n'y a pas de trace dans les modules et extensions complémentaires ou alors je ne sais pas sous quel nom il y est...

Une idée?
Merci d'avance!!

38 réponses

Résumé de la discussion

Suppression des liens vers les pubs Coupon Drop Down et élimination d’un malware persistant sur Windows 7 avec Firefox, tâche complexe nécessitant des outils de décontamination et des ajustements système. Des solutions proposées incluaient RogueKiller, Delfix et des rapports systèmes, avec vérifications du registre, du MBR et de la restauration, puis suppression des outils de désinfection et purge des points de restauration. Plusieurs passes en mode suppression sont décrites, avec l’analyse via RogueKiller et la remise en place des réglages (UAC, restauration système) avant l’obtention de rapports détaillés. Les rapports finaux indiquent des suppressions de composants, des purges de traces et la création d’un nouveau point de restauration, apportant une traçabilité complète des opérations.

Bobot (l’IA à votre service)
  1. Re,

    C'est bon pour ça! Merci du conseil et pour tout le reste aussi!

    A+
    1. Contributeur
      re

      en antivirus gratuit il est plus "complet" que mcafee et détecte plus de "crasses" que

      mcafee

      pour désinstaller mcafee sers toi de ce lien

      pour télécharger avast de celui-ci

      prends le free, et si tu as besoin d'un coup de main pour l'installation et

      l'enregistrement, n'hésite pas a poser des questions

      @+
      1. Re

        Ok si tu as encore un peu de temps a m'accorder... Mais qu'est qu'Avast 8 a de plus que Mcafee?

        A+
        1. Contributeur
          re

          si tu veux changer d'antivirus, on peut faire ça en +- 15 minutes

          a toi de voir....

          @+
          1. Oui c'est parfait, merci beaucoup!! Le PC va bien, il ne lui manque plus qu'un meilleur antivirus apparemment..... :)

            Encore merci pour tout le temps passé à débrouiller tout ça!

            A+
            1. Contributeur
              re

              ben voilà, je pense que c'est bon

              comment va le pc?

              @+
              1. Ca y est, tous les rapports et les logiciels ont disparu...

                # DelFix v10.2 - Rapport créé le 04/05/2013 à 14:04:38
                # Mis à jour le 02/04/2013 par Xplode
                # Nom d'utilisateur : Thibaut - THIBAUT-PC

                ~ Activation de l'UAC ... OK

                ~ Suppression des outils de désinfection ...

                Supprimé : C:\ZHP
                Supprimé : C:\Program Files (x86)\ZHPDiag
                Supprimé : C:\PhysicalDisk0_MBR.bin
                Supprimé : C:\UsbFix [Clean 1] THIBAUT-PC.txt
                Supprimé : C:\UsbFix [Clean 2] THIBAUT-PC.txt
                Supprimé : C:\UsbFix [Clean 3] THIBAUT-PC.txt
                Supprimé : C:\UsbFix [Listing 1 ] THIBAUT-PC.txt
                Supprimé : C:\UsbFix [Scan 2] THIBAUT-PC.txt
                Supprimé : C:\UsbFix [Scan 3] THIBAUT-PC.txt
                Supprimé : C:\Users\Thibaut\Desktop\ZHPFixReport.txt
                Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
                Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
                Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
                Supprimé : C:\Users\Thibaut\Downloads\RogueKiller(1).exe
                Supprimé : C:\Users\Thibaut\Downloads\RogueKiller.exe
                Supprimé : C:\Users\Thibaut\Downloads\usbfix(1).exe
                Supprimé : C:\Users\Thibaut\Downloads\usbfix(2).exe
                Supprimé : C:\Users\Thibaut\Downloads\UsbFix.exe
                Supprimé : C:\Users\Thibaut\Downloads\ZHPDiag2(1).exe
                Supprimé : C:\Users\Thibaut\Downloads\ZHPDiag2(2).exe
                Supprimé : C:\Users\Thibaut\Downloads\ZHPDiag2.exe
                Supprimé : C:\log.txt
                Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

                ~ Purge de la restauration système ...

                Supprimé : RP #84 [Point de contrôle planifié | 03/29/2013 09:07:38]
                Supprimé : RP #85 [Windows Update | 04/05/2013 18:01:58]
                Supprimé : RP #86 [Windows Update | 04/11/2013 07:45:13]
                Supprimé : RP #87 [Windows Update | 04/11/2013 22:19:47]
                Supprimé : RP #88 [Windows Update | 04/24/2013 19:35:05]
                Supprimé : RP #89 [Installed Java 7 Update 21 | 04/25/2013 08:32:03]
                Supprimé : RP #90 [Supprimé Oblivion | 04/25/2013 09:34:04]
                Supprimé : RP #91 [Removed Java(TM) 6 Update 24 (64-bit) | 05/03/2013 09:41:24]
                Supprimé : RP #92 [Removed Java(TM) 6 Update 37 | 05/03/2013 09:44:11]
                Supprimé : RP #93 [Removed Delta | 05/04/2013 08:09:30]
                Supprimé : RP #94 [P | 05/04/2013 08:52:48]
                Supprimé : RP #95 [P | 05/04/2013 11:57:24]

                Nouveau point de restauration créé !

                ########## - EOF - ##########

                A+
                1. Contributeur
                  re

                  oui c'est ok

                  fais ceci mainteneant

                  télécharge delfix sur ton bureau

                  le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

                  exécute le en tant qu'administrateur (clic droit)

                  vérifie que ces cases soient cochées:

                  supprimer les outils de désinfection (case cochée par défault)

                  réactiver l'UAC

                  purger la restauration système

                  clique sur exécuter

                  le rapport s'affichera sur ton bureau et dans C:\delfix.txt

                  poste le rapport via 1 copier/coller

                  @+

                  1. Contributeur
                    re

                    ton lien de suppression de zhpfix n'est pas valide, peux-tu le reposter

                    ensuite il faut encore supprimer les outils de désinfections et purger la restauration

                    du système

                    j'attends ta réponse

                    @+

                    le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
                    1. Salut!

                      Merci beaucoup pour ton aide précieuse! Je viens de retrouver les fichiers et dossiers d'extensions de Firefox et je les ai supprimé....

                      Il n'y a plus de liens publicitaires qui s'ouvrent donc c'est bon!!

                      A+
                      1. Contributeur
                        re

                        ok fais ceci maintenant

                        lance zhpfix en tant qu'administrateur (clic droit)

                        copie tout le texte en gras ci-dessous

                        clique sur le 2ème bouton en haut a gauche (coller le presse papier)

                        clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

                        le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

                        poste le rapport via ce lien https://www.cjoint.com/

                        le texte a copier

                        SysRestore

                        O43 - CFD: 05/02/2013 - 18:22:50 - [0,017] ----D C:\Users\Thibaut\AppData\Roaming\CRDeltaTB =>Toolbar.DeltaSearch
                        O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
                        O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
                        O69 - SBI: SearchScopes [HKCU] {95303E45-0883-41C1-AEC0-4E583DDEF942} - (Freecorder Customized Web Search) - http://search.conduit.com
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392B8D2-5C05-419F-A8F6-B9F15A596612}] =>Toolbar.Conduit
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1392b8d2-5c05-419f-a8f6-b9f15a596612}] =>Toolbar.Conduit
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype
                        [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}] =>Toolbar.Skype
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
                        [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}] =>Toolbar.Skype
                        [HKLM\Software\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
                        [HKLM\Software\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
                        [HKLM\Software\Wow6432Node\Classes\Installer\Features\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
                        [HKLM\Software\Wow6432Node\Classes\Installer\Products\0E9201899CF73FC4BA93F631631229A1] =>Toolbar.Agent
                        [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{981029E0-7FC9-4CF3-AB39-6F133621921A}] =>Toolbar.Agent
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8] =>Adware.Boxore
                        [HKLM\Software\Classes\Installer\Features\663535848B78D25429740B10F6D1402D] =>Toolbar.DeltaSearch
                        [HKLM\Software\Classes\Installer\Products\663535848B78D25429740B10F6D1402D] =>Toolbar.DeltaSearch
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\663535848B78D25429740B10F6D1402D] =>Toolbar.DeltaSearch
                        [HKLM\Software\Wow6432Node\Classes\Installer\Features\663535848B78D25429740B10F6D1402D] =>Toolbar.DeltaSearch
                        [HKLM\Software\Wow6432Node\Classes\Installer\Products\663535848B78D25429740B10F6D1402D] =>Toolbar.DeltaSearch
                        [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{48535366-87B8-452D-9247-B0016F1D04D2}] =>Toolbar.DeltaSearch
                        [HKLM\Software\Classes\AppID\RegistryHelper.DLL] =>Toolbar.Freecorder
                        [HKLM\Software\Classes\AppID\{544C2426-48FD-4C40-AE3B-31257FF334D0}] =>Toolbar.Freecorder
                        [HKLM\Software\Wow6432Node\Classes\AppID\{544C2426-48FD-4C40-AE3B-31257FF334D0}] =>Toolbar.Freecorder
                        [HKLM\Software\Classes\CLSID\{1917AB4C-E2E9-42ae-A51E-B5750F160BFB}] =>Toolbar.Freecorder
                        [HKLM\Software\Classes\CLSID\{A4341726-E922-47bb-86A6-23F4F4F67342}] =>Toolbar.Freecorder
                        [HKLM\Software\Classes\CLSID\{DCA1528D-A3C0-4A9F-AA6E-DCE643F91495}] =>Toolbar.Freecorder
                        [HKLM\Software\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}] =>Toolbar.Freecorder
                        [HKLM\Software\Wow6432Node\Classes\Interface\{43969E3F-3E7C-4911-A8F1-79C6CA6AC731}] =>Toolbar.Freecorder
                        [HKLM\Software\Classes\Interface\{B887CA3B-D82B-4A01-AD29-E97444D01CE6}] =>Toolbar.Freecorder
                        [HKLM\Software\Wow6432Node\Classes\Interface\{B887CA3B-D82B-4A01-AD29-E97444D01CE6}] =>Toolbar.Freecorder
                        [HKLM\Software\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}] =>Toolbar.Freecorder
                        [HKLM\Software\Wow6432Node\Classes\Interface\{C815E3DA-0823-49B0-9270-D1771D58B317}] =>Toolbar.Freecorder
                        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^

                        FirewallRAZ
                        EmptyCLSID
                        EmptyTemp
                        EmptyFlash


                        @+

                        1. Re,

                          Si je viens de les supprimer, je croyais que tu voulais les faire analyser... Ce que je ne pouvais pas faire avec VirusTotal

                          A+
                          1. Contributeur
                            re

                            quand tu suis le chemin, tu as accès au dossier mais tu ne peux pas les supprimer?

                            @+
                            1. Re,

                              j'ai fait la manipulation pour faire apparaître les fichiers cachés mais ça ne change rien... Il me demande toujours l'autorisation du propriétaire ou de l'administrateur!

                              A+
                              1. Contributeur
                                re

                                tu dois faire apparaître les fichiers cachés, regarde ceci

                                http://www.clubic.com/windows-os/windows-7/aide-astuce-tuto/windows-7-comment-faire-apparaitre-mes-dossiers-caches-2518.html

                                ps: quand c'est fait (analyse etc...) tu fait la manipulation inverse pour recacher les

                                fichiers

                                @+
                                1. Salut!

                                  J'ai viré delta et jre-6u5, par contre je n'arrive pas à analyser les 2 fichiers parce que quand je veux les sélectionner une fenêtre apparait et me dit que je n'ai pas l'autorisation d'ouvrir le fichier et que je dois consulter le propriétaire ou demander l'autorisation à l'administrateur.....

                                  A+
                                  1. Contributeur
                                    salut

                                    regarde pour supprimer ceci de ton pc

                                    C:\Windows\Downloaded Program Files\jre-6u5-windows-i586-p-iftw.exe
                                    ------------------------------------------------------------------------------------
                                    via programme et fonctionnalité, vire DELTA

                                    ------------------------------------------------------------------------------------
                                    fais analyser ces 2 fichiers sur virus total

                                    le lien https://www.virustotal.com/gui/

                                    si 1 analyse a déjà été réalisée, demande en 1 nouvelle

                                    quand c'est fait, colle le lien de la page dans ta réponse

                                    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job [564]
                                    O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SystemToolsDailyTest.job [422]

                                    suis le chemin du fichier pour le trouver dans ton pc (C:\windows...) et le faire analyser

                                    dis moi quand c'est fait

                                    @+

                                    • 1
                                    • 2