Extension bizarre sur chrome...

Résolu

aydindryl -
aydindryl Messages postés 76 Date d'inscription Statut Membre Dernière intervention - 21 janv. 2014 à 11:33

Bonjour,

J'ai depuis peu une extension qui s'est installée dans chrome : YTTBookMarrk 1.1
Je ne sais pas a quoi cela correspond, et impossible de le supprimer!!!!!!!!!!!!!!!!
que dois je faire?

<config>Windows 8.1 / Chrome

merci pour votre aide

Afficher la suite

A voir également:

Les extensions norton de chrome ne sont pas activées
Mise a jour chrome - Accueil - Applications & Logiciels
Norton antivirus gratuit - Télécharger - Antivirus & Antimalwares
Google chrome - Télécharger - Navigateurs
Exporter les favoris chrome - Guide
Changer dns chrome - Guide

6 réponses

Réponse 1 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Vas sur le lien, télécharge AdwCleaner comme indiqué.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis la liste des extensions (temps 5min):
==========================================

Tu utilises quel navigateur pour surfer ?

Si Firefox et/ou Chrome sont installés :

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

Et enfin un scan HijackThis (environ 10/15min) :
================================

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Réponse 2 / 6

aydindryl Messages postés 76 Date d'inscription Statut Membre Dernière intervention 6

# AdwCleaner v3.017 - Rapport créé le 19/01/2014 à 17:46:03
# Mis à jour le 12/01/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : Julie - AYDINDRYL
# Exécuté depuis : C:\Users\Julie\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\QuickSet
Dossier Supprimé : C:\ProgramData\YoutubeAdblocker
Dossier Supprimé : C:\ProgramData\gREEaetsaavueera
Dossier Supprimé : C:\Program Files (x86)\myfree codec
Dossier Supprimé : C:\Program Files (x86)\YoutubeAdblocker
Dossier Supprimé : C:\Program Files (x86)\gREEaetsaavueera
Dossier Supprimé : C:\Users\Julie\AppData\Local\torch
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Mysearchdial
Fichier Supprimé : C:\Users\Julie\AppData\Local\mysearchdial-speeddial.crx

***** [ Raccourcis ] *****

***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : [x64] HKLM\SOFTWARE\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.mysearchdialesrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Clé Supprimée : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{4820778D-AB0D-6D18-C316-52A6A0E1D507}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CA41BB14-E67B-1653-C57B-5CA99418A866}

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.16384

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v32.0.1700.76

[ Fichier : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\preferences ]

*************************

AdwCleaner[R0].txt - [4481 octets] - [19/01/2014 17:44:09]
AdwCleaner[S0].txt - [3565 octets] - [19/01/2014 17:46:03]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3625 octets] ##########

Extensions sur chrome :
Facebook Ads Remover - Extension 2.0
Adblock Pro 2.8
YTTBookMarrk 1.1

Pour HiJack, je ne peux pas l'exécuter il marque "HiJackThis is already running"

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Redémarre l'ordinateur pour HijackThis.

aydindryl Messages postés 76 Date d'inscription Statut Membre Dernière intervention 6

https://pjjoint.malekal.com/files.php?id=HijackThis_20140119_t7s12z7g14i7

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Supprime :
Facebook Ads Remover - Extension 2.0
YTTBookMarrk 1.1

aydindryl Messages postés 76 Date d'inscription Statut Membre Dernière intervention 6

fait, j'ai supprimé les 2. je ferme chrome, je le relance et YTTbookmarrk est revenu!!!!!!!!

Réponse 3 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

ok doit y avoir une tâche planifiée.

~~

OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

aydindryl Messages postés 76 Date d'inscription Statut Membre Dernière intervention 6

https://pjjoint.malekal.com/files.php?id=20140119_o11m10u10h5t5
https://pjjoint.malekal.com/files.php?id=20140119_j8v5l8s9x9

Réponse 4 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
[2013/12/31 10:43:56 | 000,000,000 | ---D | C] -- C:\ProgramData\8070f915584d087e
[2013/12/31 10:43:19 | 000,000,000 | ---D | C] -- C:\ProgramData\InstallMate
[2013/04/18 18:07:00 | 000,030,568 | ---- | C] () -- C:\WINDOWS\MusiccityDownload.exe

* poste le rapport ici

Redémarre l'ordinateur

Supprime les extensions sur Google Chrome.
Vois si elles reviennent.

aydindryl Messages postés 76 Date d'inscription Statut Membre Dernière intervention 6

========== OTL ==========
C:\ProgramData\8070f915584d087e folder moved successfully.
C:\ProgramData\InstallMate\{07FA2AB1-7D20-4986-AB6D-3502DC190847} folder moved successfully.
C:\ProgramData\InstallMate\0BB4A9F4 folder moved successfully.
C:\ProgramData\InstallMate folder moved successfully.
C:\Windows\MusiccityDownload.exe moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 01192014_184851

aydindryl Messages postés 76 Date d'inscription Statut Membre Dernière intervention 6

YTT est toujours là...

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Je pense qu'elle n'est plus active.
Regarde si tu as encore des pubs.

aydindryl Messages postés 76 Date d'inscription Statut Membre Dernière intervention 6

j'avais pas trop de pub avec adblock...en revanche, j'ai remarquée que lorsque je désactive YTT, les pages web sont inaccessibles...j'ai plus d'image et je ne peux aller nul par. c'est normal ça???

Réponse 6 / 6

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

et si tu fais ça ?

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome en supprimant les infos utilisateur.
Fais une recherche de fichiers sur le mot Chrome : https://www.commentcamarche.net/faq/10217-windows-vista-et-superieurs-recherche-de-fichiers
Supprime tout ce qui est trouvé.
Réinstalle Google Chrome.

aydindryl Messages postés 76 Date d'inscription Statut Membre Dernière intervention 6

ça ne le supprime pas...tant pis si c'est pas un virus ou quelquechose de "dangereux" pour mon ordi...en tout cas, merci beaucoup pour ton aide!!

Discussions similaires

Chrome://newtab

Votre réponse

Discussions similaires