JoniocCoupon - Extension ne pouvant être supprimée Résolu/Fermé

Question

Bonjour à toutes et à tous !

J'ai un problème depuis environ deux semaines sur Google Chrome. En effet, une extension du nom de "JoniocCoupon" est apparu sur Chrome tout d'un coup, sans prévenir, et depuis j'ai des pages de pub qui apparaissent et qui contournent Adblock, et je ne peux pas supprimer définitivement cette extension. Si je la supprime, cela règle le problème des pubs, mais elle réapparaît dès que j'éteins puis rallume mon ordinateur, donc je sais pas comment faire pour l'éliminer définitivement.

Auriez-vous une solution ? Merci d'avance !

Malekal_morte- · Answer

Salut,

Programme parasite supprime la oui.

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


Et enfin un scan HijackThis :
================================

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

el-maestro67 · Answer

Voici le rapport de AdwCleaner (on m'avait aussi conseillé d'en faire un alors j'envoie celui daté d'avant-hier) : https://pjjoint.malekal.com/files.php?read=20140115_e9k10q10o12b15

Et voici le rapport de HijackThis : https://pjjoint.malekal.com/files.php?id=HijackThis_20140115_e9g15s8v712

Malekal_morte- · Answer

Désinstalle :
Bing Bar 
Spybot (pas efficace).

Tu as pu supprimer toutes les extensions parasites ?

el-maestro67 · Answer

D'accord, j'ai désinstallé tout ça.

L'extension est malheureusement toujours présente sur Chrome !

Malekal_morte- · Answer

OK on va la virer manuellement.


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

el-maestro67 · Answer

Voici les liens des rapports :

- OTL : https://pjjoint.malekal.com/files.php?id=20140115_n10j13l6f13j12
- Extras : https://pjjoint.malekal.com/files.php?id=20140115_h6c8e13k6y12

Malekal_morte- · Answer

Ferme Google Chrome durant la procédure.




Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
[2014/01/03 23:48:45 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Happy2Save 
[2013/12/31 00:13:00 | 000,000,000 | ---D | C] -- C:\ProgramData\fdmhihfgkefibijaaocjikcjgbaolkea 
[2013/12/31 00:12:51 | 000,000,000 | ---D | C] -- C:\ProgramData\2715bac4606fb679 
[2013/12/31 00:12:50 | 000,000,000 | ---D | C] -- C:\ProgramData\Happy2Save
[2013/12/26 23:01:12 | 000,000,000 | ---D | C] -- C:\ProgramData\WinFilter
CHR - Extension: Better History = C:\Users\Patrick\AppData\Local\Google\Chrome\User Data\Default\Extensions\obciceimmggglbmelaidpjlmodcebijb\2.4.1_0\ 
O20:[b]64bit:[/b] - AppInit_DLLs: (C:\PROGRA~3\WINFIL~1\WINFIL~2.DLL) - C:\ProgramData\WinFilter\WinFilter_x64.dll ()  
O20 - AppInit_DLLs: (c:\progra~3\winfil~1\winfil~1.dll) - c:\ProgramData\WinFilter\WinFilter.dll ()
CHR - Extension: Bejeweled = C:\Users\Patrick\AppData\Local\Google\Chrome\User Data\Default\Extensions\adpkifcfcacgmnggcbpbjbkdijciiigm\2_1\ 
CHR - Extension: Monster Dash = C:\Users\Patrick\AppData\Local\Google\Chrome\User Data\Default\Extensions\cknghehebaconkajgiobncfleofebcog\2.2_1\ 
CHR - Extension: Bejeweled = C:\Users\Patrick\AppData\Local\Google\Chrome\User Data\Default\Extensions\adpkifcfcacgmnggcbpbjbkdijciiigm\2_1\ 


* poste le rapport ici

Malekal_morte- · Answer

tu pourrais faire ça aussi :

[*] Télécharger sur le bureau https://forum.malekal.com/viewtopic.php?t=29444&start= (suivre le lien officiel) 
[*] !!! ATTENTION !! Sur la page de RogueKiller - "Prendre Lien de téléchargement" - avec les cercles violets. En cliquant sur ces cercles le programme se télécharge. 
[*] Quitter tous les programmes 
[*] Lancer RogueKiller.exe. 
[*] Attendre que le Prescan ait fini ... 
[*] Lance un scan afin de débloquer le bouton Suppression à droite. 
[*] Clic sur Suppression. 
[*] Copie/colle le contenu du rapport ici. 

!!! Je répète bien faire Suppression à droite et poster le rapport. !!!

el-maestro67 · Answer

En utilisant la méthode de RogueKiller, voici le rapport :

https://pjjoint.malekal.com/files.php?read=20140116_f12b12g11i9j11

el-maestro67 · Answer

Oui, il est toujours là, il s'accroche le bougre, c'est fou !

el-maestro67 · Answer

Si, elle est toujours active car elle fait que sur Twitter j'ai des pages de pub vides (Adblock bloque les images) qui apparaissent et qui restent, et si je supprime l'extension et que j'actualise la page, ces blocs vides disparaissent.

Je vais faire la manip, je te dis quoi dans quelques secondes !

el-maestro67 · Answer

Bon bah ça a pas résolu le problème :/

Malekal_morte- · Answer

Tu es d'accord que je prenne la main sur ton PC ?
ca saoul par forum interposé.

el-maestro67 · Answer

En fait c'est bon j'ai finalement réussi, je suis passé en mode dev sur Chrome pour voir où était l'arborescence de l'extension et je l'ai manuellement supprimée, et maintenant ça fonctionne, ouf !

Merci beaucoup pour ton temps et ton aide !

Malekal_morte- · Answer

ok et les téléchargements ?

Si ça te dit que tu as tjrs un virus, c'est que Windows Defender est en carafe => https://forums.commentcamarche.net/forum/affich-29508804-jonioccoupon-extension-ne-pouvant-etre-supprimee#10

el-maestro67 · Answer

Oui tout fonctionne, c'était tout bête finalement pour régler ça, mais bon en général ça se passe comme ça aha ! Encore merci :)

Malekal_morte- · Answer

super :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

el-maestro67 · Answer

Je l'ai déjà, mais c'est vrai que je fais pas très souvent de scans !

JoniocCoupon - Extension ne pouvant être supprimée

18 réponses

Discussions similaires