Extension Discount Dragon Google ChromeRésolu/Fermé

Question

Bonjour,

N'ayant pas été attentif lors de l'installation d'un logiciel gratuit trouvé sur internet, je me suis retrouvé avec plusieurs applications installées sur mon ordinateur.
J'ai réussi à toutes les désinstaller à l'aide de la désinstallation de programme prévue par Windows.

Cependant, à ce jour, il me reste toujours une extension dans Google Chrome intitulé Discount Dragon. Il n'y a aucun bouton prévu pour supprimer cette extension.

Avez-vous une solution pour supprimer complètement et définitivement cette extension ?

Je vous remercie.

ArnaudLy6 · Answer

Salut,

Tout d'abord, télécharge AdwCleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F
Ensuite suis ces étapes : 

- Lance le logiciel
- Clique sur "Scanner"
- Une fois le scan terminé, clique sur "Nettoyer"
- Le logiciel va redémarrer ton ordinateur
- Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
- Colle ce rapport dans ton prochain message

giiggz · Answer

Bonjour,

Merci de te pencher sur mon problème.

J'ai effectué le scanner AdwCleaner.
Je ne sais pas si les résultats sont satisfaisant sachant que j'en ai déjà fait un il y a moins de deux jours.

Voici le rapport :

# AdwCleaner v3.017 - Rapport créé le 18/01/2014 à 11:25:16
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Guillaume - PC-DE-GUILLAUME
# Exécuté depuis : C:\Users\Guillaume\Downloads\adwcleaner-3.017.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

#NOM?


#NOM?

[ Fichier : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R1].txt - [833 octets] - [18/01/2014 11:21:04]
AdwCleaner[S1].txt - [755 octets] - [18/01/2014 11:25:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [814 octets] ##########

giiggz · Answer

Voici le lien pour le rapport ZHPDiag :
https://www.cjoint.com/?3AslWJBTuLx

ArnaudLy6 · Answer

Télécharge Malwarebytes Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- Lance-le
- Clique sur l'onglet "mise à jour"
- Clique ensuite sur " Rechercher des mises à jour"
- Retourne dans l'onglet "Recherche" 
- Sélectionne " Exécuter un examen complet" 
- Clique sur "Rechercher"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, clique sur "afficher les résultats"
- Coche tous les éléments détectés
- Enfin, clique sur "supprimer la sélection"
- L'ordinateur devrait ensuite redémarrer 

Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet "Rapports/Logs", 
ouvre le rapport le plus récent et copie tout ce qu'il contient dans ton prochain message.

giiggz · Answer

Après plus d'une heure d'analyse, voici le rapport de Malwarebytes :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.18.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Guillaume :: PC-DE-GUILLAUME [administrateur]

Protection: Désactivé

18/01/2014 12:03
mbam-log-2014-01-18 (12-03-00).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 338163
Temps écoulé: 1 heure(s), 25 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000202 (Trojan.ELEX) -> Mis en quarantaine et supprimé avec succès.

(fin)

giiggz · Answer

Voici le lien pour le rapport ZHPDiag :
https://www.cjoint.com/?3Asn0WuIae1

ArnaudLy6 · Answer

Voici les étapes à suivre : 



- Il faut tout d'abord créer un point de restauration : https://www.pcastuces.com/pratique/astuces/3383.htm 
- Puis vide complètement ta corbeille 
- En suite lance cette fois-ci ZhpFix (clique droit et "Exécuter en tant qu'Administrateur" 
- Clique sur "Importer' 
- Et colle ça : 

Script ZHPFix
G2 - GCE: Preference [User Data\Default] [nikdaiaidiiiogaidkkekcmokcgcdeac] Discount Dragon v.1.0, (Activé) =>PUP.DiscountDragon
O1 - Hosts: 54.225.95.126 nikdaiaidiiiogaidkkekcmokcgcdeac  =>PUP.DiscountDragon
O4 - HKLM\..\Run: [fst_fr_26] Clé orpheline =>PUA.FSTfr9
[HKLM\Software\Discount Dragon] =>PUP.DiscountDragon
O43 - CFD: 11/01/2014 - 14:32:05 - [0,913] ----D C:\Users\Guillaume\AppData\Local\Discount Dragon =>PUP.DiscountDragon
[HKLM\Software\Google\Chrome\Extensions
ikdaiaidiiiogaidkkekcmokcgcdeac]   =>PUP.DiscountDragon^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_26   =>PUA.FSTfr9^
C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions
ikdaiaidiiiogaidkkekcmokcgcdeac   =>PUP.DiscountDragon^
C:\Users\Guillaume\AppData\Local\Discount Dragon   =>PUP.DiscountDragon^
[HKLM\Software\Discount Dragon]   =>PUP.DiscountDragon^


    

- Clique sur Go en bas à gauche 
- Confirme le nettoyage 
- Et accepte le "vidage de corbeille" 
- Colle le rapport de nettoyage obtenu

ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur

giiggz · Answer

Voici le rapport de nettoyage ZHPFix :

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre : 
Run by Guillaume at 18/01/2014 14:07:34
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 02s)

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Discount Dragon

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: fst_fr_26

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions
ikdaiaidiiiogaidkkekcmokcgcdeac

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions
ikdaiaidiiiogaidkkekcmokcgcdeac
SUPPRIMÉ: C:\Users\Guillaume\AppData\Local\Discount Dragon

========== Fichiers ==========
SUPPRIMÉ: c:\users\guillaume\appdata\local\google\chrome\user data\default\preferences

========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.


========== Récapitulatif ==========
1 : Clés du Registre
1 : Valeurs du Registre
2 : Dossiers
1 : Fichiers
1 : Préférences navigateur
1 : Fichier HOSTS


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\Guillaume\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/01/2014 14:07:36 [1310]

giiggz · Answer

Voici le lien pour le rapport ZHPDiag :
https://www.cjoint.com/?3AstARsWhKJ

L'extension Google Chrome a désormais disparu !!!

giiggz · Answer

Super, je passe le topic en mode résolu !!

Je te remercie énormément pour ton aide !

A bientôt sur Comment ça marche !

JeDétesteDiscountDragon · Answer

Es-ce que cela fonctionne si on modifie le script ( les c:/users/Guillaume... par notre nom d'utilisateur de l'ordi ?)

Extension Discount Dragon Google Chrome

11 réponses

Discussions similaires

Newsletters