Pubs : ads by coupon drop downRésolu/Fermé

Question

Bonsoir à tous,

Cela fait plusieurs semaine que sur tous les sites où je vais (youtube, facebook, leboncoin, commentcamarche...), j'ai des pubs "Ads by CouponDropDown". J'ai déjà fait des recherches pour les supprimer, en vain... J'ai également des pop-up qui apparaissent à chaque site que je consulte...

Help me please !

2011N2 · Answer

Bonsoir,

On va faire un diagnostic de ton PC pour plus de renseignements ==>

- Télécharge ZHPDiag sur ton bureau : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
- Laisse-toi guider lors de l'installation.
- Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
- Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite  (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
- Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse : 
https://www.cjoint.com/ 

- Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
- Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html#16374

Aide en vidéo : https://www.youtube.com/watch?v=n3o7PLTu3Gg&feature=youtu.be

Si tu as des questions, n'hésite pas à me les poser !

Gabriel.

2011N2 · Answer

Bonjour,

Je t'en prie. Tu peux me tutoyer si tu le souhaites. :)

Ton ordinateur est infecté par des PUPs/LPIs.

Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés avec ceux-là (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc... qui incluent dans leurs installations ce genre de programmes néfastes).

Nous allons nous occuper de les éradiquer.

- Télécharge AdwCleaner (d'Xplode) sur ton bureau.
- Lance le, clique sur [Recherche] puis patiente le temps du scan.
- Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

Aide en vidéo ici : https://www.youtube.com/watch?v=vOa47SdO7Zk&feature=youtu.be

Si tu as des questions, n'hésite pas à les poser !

Gabriel.

2011N2 · Answer

Bonjour,

Bien. :)

Relance AdwCleaner, puis clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse, comme la fois précédente.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Gabriel.

2011N2 · Answer

Re,

AdwCleaner qui a du supprimé un mauvais fichier...
Tu as son rapport ?

Car tu m'as posté celui de ZHPDiag.

Gabriel.

2011N2 · Answer

Re,

Ok, qu'as-tu fait ? :)

Télécharge Malwarebytes'Anti-Malware.

Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/


- Enregistre-le sur ton bureau- 
- Double clique sur le fichier téléchargé pour lancer le processus d'installation.
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
- Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour.
Fais le plusieurs fois jusqu'à ce qu'il te dise que tu possèdes la dernière version de base de données.

- Une fois la mise à jour terminée : 
- Rends-toi dans l'onglet "Recherche" 
- Sélectionne Exécuter un Examen complet.
- Sélectionne Tous les disques si proposé.
- Clique sur Rechercher.
- Le scan démarre, patiente, plusieurs heures de scan sont probables.
- À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement, clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des éléments ont été détectés, clique sur Afficher les résultats.
- Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection Malwarebytes, ce qui va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Redémarre le pc si il le fait pas lui même.
- Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
- Rends toi dans l'onglet "Rapports/logs".
- Tu cliques sur le rapport, et tu colles sont contenu dans ta prochaine réponse.


Aide en vidéo ici : http://www-youtube-com/watch?v=QYRwV6Z6Ljg&feature=youtu-be


Si tu as des questions, n'hésite pas à me les poser !


Gabriel.

2011N2 · Answer

Re,

D'accord. :)

Peux-tu me faire un nouveau rapport ZHPDiag ?

Merci,

Gabriel.

2011N2 · Answer

Bonjour,

Ok. :)
Souhaites-tu conserver les barres d'outils Bing, Yahoo et Avast ?

Gabriel.

2011N2 · Answer

Re,

Ok^^

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20framboisette30.txt


- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be


Si tu as des questions, n'hésite pas à me les poser.

Gabriel.

2011N2 · Answer

Re,

Ok. Redémarre ton PC : comment se comporte-t-il ?

Fais moi un nouveau ZHPDiag pour voir si tout est bon.

Gabriel.

2011N2 · Answer

Re,

D'accord. :)

Réinitialise Chrome comme ceci : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html

Ensuite, fais moi à nouveau un ZHPDiag.

Gabriel.

2011N2 · Answer

Re,

Bien. :)

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20framboisette30%202.txt


- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be


Si tu as des questions, n'hésite pas à me les poser.

Gabriel.

2011N2 · Answer

Salut,

Très bien. :)
Comment se comporte le PC ?

Fais moi à nouveau un ZHPDiag pour voir si ce coup-ci c'est tout bon. :)

Gabriel.

2011N2 · Answer

Re,

Ok, il s'ouvre juste sur Chrome ou sur d'autres navigateurs ?

-Télécharge OTM (de Olt_Timer) sur ton bureau.
-Lance-le (Clique droit/Exécuter en tant qu'administrateur pour Vista/7/8)
-Dans la partie de gauche, copie/colle les lignes qui sont à l'intérieur de ce lien : https://dl.dropboxusercontent.com/u/32869654/OTM%20Pour%20framboisette30.txt

-Clique sur Movelt!.
-Patiente le temps du nettoyage, ton ordinateur va redémarrer.
-Poste le rapport situé sous C:\_OTM\MovedFiles\[MMJJAAAA_***].txt
précédemment hébergé sur https://www.cjoint.com/

Gabriel.

2011N2 · Answer

Ok, après avoir fait OTM tu réinitialiseras Chrome : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html

Gabriel.

2011N2 · Answer

Re,

Bizarre...
Fais un nouveau ZHPDiag pour voir.

Gabriel.

2011N2 · Answer

Re,

Ouais mais bon on va pas s'arrêter là. ^^

Tente de désinstaller totalement Chrome, puis de le réinstaller.

Gabriel.

2011N2 · Answer

Re,

C'est Real Dowloader qui t'affiches Delta ? T'es sûr ? Parce que regarde : https://www.commentcamarche.net/telecharger/web-internet/18985-real-downloader/

Tu as Real Player sur ton PC ?

Gabriel.

2011N2 · Answer

Bonjour,

D'accord. Et sur des vidéos, est-ce que l'onglet "Télécharger cette vidéo" apparaît ? Car si Real Downloader est installé et fonctionnel, c'est ce qui devrait se passer.

Gabriel.

2011N2 · Answer

Re,

Bizarre ça. Sur d'autres navigateurs que Chrome, tu as des soucis ?

Gabriel.

2011N2 · Answer

Re,

Ok. Fais moi encore un ZHPDiag alors, il doit bien avoir quelque chose qui reste...

Gabriel.

2011N2 · Answer

Re,

Tu as des choses spéciales à conserver sur Chrome ?

Car je vais te faire un script supprimant tout le cache, extensions, etc... On devrait y arriver avec ça.

Gabriel.

2011N2 · Answer

Re,

Tu as sauvegardé les favoris pour pouvoir les importer après ?

Et, tu ne connais pas tes mots de passe par coeur ?

Gabriel.

2011N2 · Answer

Re,

Ok. :)

- Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/32869654/Pour%20framboisette30%203.txt


- Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
- Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur la balise document (Coller le presse papier), à droite de l'appareil photo.
- Clique sur Go.
- Clique sur Oui pour confirmer le nettoyage des données.
- Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalent réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Aide en vidéo ici : https://www.youtube.com/watch?v=8gBWXPow8s0&feature=youtu.be


Si tu as des questions, n'hésite pas à me les poser.

Gabriel.

2011N2 · Answer

Re,

Il n'est pas sur le bureau le rapport ?

Ok, fais moi encore un ZHPDiag alors..

Gabriel.

2011N2 · Answer

Re,

Bon, on va tenter une autre méthode.

- Télécharge SEAF (créé par C_XX) sur ton bureau.
- Lance-le.
- Dans le logiciel, vérifie :

> Que les cases à gauche sont toutes cochées.
> Que Calculer le Checksum soit sur MD5.
> Que l'option Chercher également dans le registre soit sélectionnée.

- Dans le champ de recherche tape ceci : delta search, delta, deltasearch
- Clique sur Lancer la recherche : à la fin de celle-ci, un rapport s'ouvrira : C:\log.txt
- Héberge le rapport obtenu comme ceci.

Gabriel.

2011N2 · Answer

Bonjour,

Ok y'a effectivement quelques traces.

Tu as regardé dans les moteurs de recherche de tes navigateurs ?

Gabriel.

2011N2 · Answer

Re,

Par exemple sous Chrome.
Paramètres => Onglet Paramètres => Gérer les moteurs de recherche.
Tu supprimes tout sauf Google.

Et tu vas voir aussi dans les extensions si y'a rien de bizarre (mais tu l'as déjà fait ça je crois).

Gabriel.

2011N2 · Answer

Salut,

Tu l'as fait sur tous les navigateurs, et t'as regardé si c'était tout bon dans les extensions également ?

Gabriel.

2011N2 · Answer

Salut,

Ok, on va utiliser un autre logiciel de diagnostic.

- Télécharge OTL sur ton bureau.
- Fais un double clic sur l'icône pour le lancer. Vérifie que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
- Quand la fenêtre apparaît, coche la case Tous les utilisateurs.
- Sous Processus, Modules, Services, Pilotes, Registre: standard, Registre: approfondi coche Tous.
- Coche également les cases Recherche Lop et Recherche Purity.
- Dans la partie Personnalisation, colle ceci :

HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
HKLM\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programfiles%\Google\Desktop\Install /s
%programFiles%\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys
dir %Homedrive%\* /S /A:L /C
msconfig
activex
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop
netsvcs
safebootminimal
safebootnetwork
CREATERESTOREPOINT

- Clique sur le bouton Analyse. L'analyse ne va pas durer longtemps.
- Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.
- Héberge-les, comme ceci.

Gabriel.

2011N2 · Answer

Salut,

Bizarre, y'a pas grand chose...
Passe ça : http://security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/

Gabriel.

2011N2 · Answer

Bonjour,

Ah te revoilà^^

Oui reprenons. :)
Le PC a été utilisé durant ton absence ?

Gabriel.

2011N2 · Answer

Bonjour,

Ok, alors fais moi un nouveau rapport ZHPDiag pour voir si des choses ont bougé. :)

Gabriel.

2011N2 · Answer

Salut :)

La version de ZHPDiag n'est pas à jour, tu aurais du accepter la mise à jour proposée au lancement. :)

En attendant, AdwCleaner a été mis à jour, donc retélécharge-le et refais un rapport : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Gabriel.

2011N2 · Answer

Re,

Toujours des soucis ? :)

Gabriel.

2011N2 · Answer

Re,

Ok, passe ceci et poste le rapport : http://www.forum-entraide-informatique.com/support/shortcut-module-tutoriel-t8680.html

Gabriel.

2011N2 · Answer

Bonsoir,

Ok je suppose que tu as toujours les problèmes.

Fais moi un nouveau rapport ZHPDiag après l'avoir mis à jour.

Gabriel.

2011N2 · Answer

Bonjour,

Tu es sûre ?

Au pire tu le désinstalles entièrement et tu le réinstalles. :)

Gabriel.

2011N2 · Answer

Salut,

Ça me met une erreur : 
Ce lien n'est pas ou n'est plus disponible.

Gabriel.

2011N2 · Answer

Re,

Ok, supprime tous les moteurs de recherche sauf Google : http://www.forum-entraide-informatique.com/support/gerer-les-moteurs-recherche-sur-google-chrome-t8243.html

Ensuite tu modifies la page d'accueil en mettant celle de ton choix.

Et tu me dis si tu as toujours des soucis.

Gabriel.

2011N2 · Answer

Re,

Tu te connectes à ton compte Google ?

Réinitialise-le comme ceci : http://www.forum-entraide-informatique.com/support/supprimer-des-profils-google-chrome-t7744.html

Gabriel.

2011N2 · Answer

Re,

Ah bah oui ça a une incidence.
Chrome synchronise les données à chaque connexion, du coup une fois que l'infection est enlevée, dès que tu te reconnectes, Chrome te la remets.

Gabriel.

2011N2 · Answer

Bonsoir,

Bizarre ça.
Donc pour résumé : tu te déconnectes de ton compte Google, tu modifies les moteurs de recherche, extensions et la page d'accueil, tu réinitialise Chrome, et toujours les mêmes pub sans t'être reconnectée ?

Si oui, on va tenter autre chose, tu feras ceci : http://www.forum-entraide-informatique.com/support/farbar-recovery-scan-tool-tutoriel-t8805.html

Gabriel.

2011N2 · Answer

Re,

Bizarre, je vois rien de spécial sur les rapports...

Je vais me renseigner et je te tiens au courant, car là je vois pas.

Gabriel.

2011N2 · Answer

Re,

Ah juste, je viens de voir que je ne t'ai pas fait essayer de désinstaller entièrement Chrome et de le réinstaller.

Va dans les programmes dans le panneau de configuration, désinstalle-le, redémarre le PC puis réinstalle-le.

Gabriel.

2011N2 · Answer

Re,

Si, sauvegarde-les comme ceci : http://www.forum-entraide-informatique.com/support/comment-sauvegarder-ses-favoris-sur-google-chrome-t7743.html

Gabriel.

Pubs : ads by coupon drop down

45 réponses

Discussions similaires

Newsletters