Extension Discount Dragon Google Chrome

Voici les étapes à suivre :

- Il faut tout d'abord créer un point de restauration : https://www.pcastuces.com/pratique/astuces/3383.htm
- Puis vide complètement ta corbeille
- En suite lance cette fois-ci ZhpFix (clique droit et "Exécuter en tant qu'Administrateur"
- Clique sur "Importer'
- Et colle ça :

Script ZHPFix
G2 - GCE: Preference [User Data\Default] [nikdaiaidiiiogaidkkekcmokcgcdeac] Discount Dragon v.1.0, (Activé) =>PUP.DiscountDragon
O1 - Hosts: 54.225.95.126 nikdaiaidiiiogaidkkekcmokcgcdeac =>PUP.DiscountDragon
O4 - HKLM\..\Run: [fst_fr_26] Clé orpheline =>PUA.FSTfr9
[HKLM\Software\Discount Dragon] =>PUP.DiscountDragon
O43 - CFD: 11/01/2014 - 14:32:05 - [0,913] ----D C:\Users\Guillaume\AppData\Local\Discount Dragon =>PUP.DiscountDragon
[HKLM\Software\Google\Chrome\Extensions\nikdaiaidiiiogaidkkekcmokcgcdeac] =>PUP.DiscountDragon^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_26 =>PUA.FSTfr9^
C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikdaiaidiiiogaidkkekcmokcgcdeac =>PUP.DiscountDragon^
C:\Users\Guillaume\AppData\Local\Discount Dragon =>PUP.DiscountDragon^
[HKLM\Software\Discount Dragon] =>PUP.DiscountDragon^

- Clique sur Go en bas à gauche
- Confirme le nettoyage
- Et accepte le "vidage de corbeille"
- Colle le rapport de nettoyage obtenu

ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur

Salut,

Tout d'abord, télécharge AdwCleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F
Ensuite suis ces étapes :

- Lance le logiciel
- Clique sur "Scanner"
- Une fois le scan terminé, clique sur "Nettoyer"
- Le logiciel va redémarrer ton ordinateur
- Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
- Colle ce rapport dans ton prochain message

Bonjour,

Merci de te pencher sur mon problème.

J'ai effectué le scanner AdwCleaner.
Je ne sais pas si les résultats sont satisfaisant sachant que j'en ai déjà fait un il y a moins de deux jours.

Voici le rapport :

# AdwCleaner v3.017 - Rapport créé le 18/01/2014 à 11:25:16
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Guillaume - PC-DE-GUILLAUME
# Exécuté depuis : C:\Users\Guillaume\Downloads\adwcleaner-3.017.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

#NOM?

#NOM?

[ Fichier : C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R1].txt - [833 octets] - [18/01/2014 11:21:04]
AdwCleaner[S1].txt - [755 octets] - [18/01/2014 11:25:16]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [814 octets] ##########

Voici le lien pour le rapport ZHPDiag :
https://www.cjoint.com/?3AslWJBTuLx

Télécharge Malwarebytes Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- Lance-le
- Clique sur l'onglet "mise à jour"
- Clique ensuite sur " Rechercher des mises à jour"
- Retourne dans l'onglet "Recherche"
- Sélectionne " Exécuter un examen complet"
- Clique sur "Rechercher"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, clique sur "afficher les résultats"
- Coche tous les éléments détectés
- Enfin, clique sur "supprimer la sélection"
- L'ordinateur devrait ensuite redémarrer

Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet "Rapports/Logs",
ouvre le rapport le plus récent et copie tout ce qu'il contient dans ton prochain message.

Après plus d'une heure d'analyse, voici le rapport de Malwarebytes :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.01.18.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Guillaume :: PC-DE-GUILLAUME [administrateur]

Protection: Désactivé

18/01/2014 12:03
mbam-log-2014-01-18 (12-03-00).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 338163
Temps écoulé: 1 heure(s), 25 minute(s), 6 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000202 (Trojan.ELEX) -> Mis en quarantaine et supprimé avec succès.

(fin)

Voici le lien pour le rapport ZHPDiag :
https://www.cjoint.com/?3Asn0WuIae1

Voici le rapport de nettoyage ZHPFix :

Rapport de ZHPFix 2013.12.14.5 par Nicolas Coolman, Update du 06/12/2013
Fichier d'export Registre :
Run by Guillaume at 18/01/2014 14:07:34
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 02s)

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Discount Dragon

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: fst_fr_26

========== Préférences navigateur ==========
SUPPRIMÉ Folder Chrome: C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikdaiaidiiiogaidkkekcmokcgcdeac

========== Dossiers ==========
SUPPRIMÉ: C:\Users\Guillaume\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikdaiaidiiiogaidkkekcmokcgcdeac
SUPPRIMÉ: C:\Users\Guillaume\AppData\Local\Discount Dragon

========== Fichiers ==========
SUPPRIMÉ: c:\users\guillaume\appdata\local\google\chrome\user data\default\preferences

========== Fichier HOSTS ==========
Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus.

========== Récapitulatif ==========
1 : Clés du Registre
1 : Valeurs du Registre
2 : Dossiers
1 : Fichiers
1 : Préférences navigateur
1 : Fichier HOSTS

End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\Guillaume\AppData\Roaming\ZHP\ZHPFix[R1].txt - 18/01/2014 14:07:36 [1310]

Voici le lien pour le rapport ZHPDiag :
https://www.cjoint.com/?3AstARsWhKJ

L'extension Google Chrome a désormais disparu !!!

Super, je passe le topic en mode résolu !!

Je te remercie énormément pour ton aide !

A bientôt sur Comment ça marche !

Es-ce que cela fonctionne si on modifie le script ( les c:/users/Guillaume... par notre nom d'utilisateur de l'ordi ?)