supprimer définitivement extensions cosstminn Fermé

Question

bonsoir, 

J'ai depuis cet après midi une extension qui s'est installé sur l'ordinateur et qui ne veut pas se désinstaller. Je suis sous windows 7 et chrome.
J'ai effectué adwcleaner, malwarebytes, junkware removal tool, zhpdiag mais elle est toujours là. En plus cette extension saccade la connexion et m'empêche de refaire un retour en arrière quand je surf. Sans compter l'apparition de pub. 

Si quelqu'un peut m'aider..

Merci d'avance

loumax91 · Answer

Hello,

Poste le rapport ZHPDiag, héberge le via Cjoint et donne le lien.

Lasa77 · Answer

Bonjour, 

Voici le lien zhpdiag: http://cjoint.com/?3Gsj1Y2fPBT

Merci

loumax91 · Answer

Ok, on va faire un peu de nettoyage :)

&#x25B6; Attention : 
 /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ 

    &#x21D2;  Ce script va cibler certains éléments à supprimer :

     ¶ Ferme toutes tes applications en cours
     ¶ Ouvre ce lien, sélectionne et copie toutes les lignes.
     ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit &#x2192; en tant qu'administrateur")
     ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
     ¶ Clique sur le bouton "IMPORTER"
     ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
     ¶ Clique sur le bouton « GO »  pour lancer le nettoyage
     ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
     ¶ Patiente le temps du traitement.
     ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
     ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
     ¶ Fais redémarrer le PC
     ¶ Copie/colle la totalité du rapport dans ta prochaine réponse
     ¶ Pour t'aider

Lasa77 · Answer

Voici le rapport:


Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
Fichier d'export Registre : 
Run by Polentzi at 2014/07/18 12:55:38
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit  (Build 6000)

Recycle Bin emptied (00mn 05s)
Prefetcher emptied
Repair of browser shortcuts

========== Software ==========
REMOVES O63 - Logiciel: UsbFix - (.El Desaparecido - www.usbfix.net - www.sosvirus.net.) [HKLM] -- Usbfix

========== Registry keys ==========
REMOVES: HKCU\Software\McAfee
REMOVES: HKCU\Software\BitTorrent
REMOVES: HKCU\Software\IncrediMail
REMOVES: HKCU\Software\UsbFix
REMOVES: HKCU\Software\eMule
REMOVES:*  StartupReg: cacaoweb
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\alloplayer (2)_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\alloplayer (2)_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent-7_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent-7_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Install_BubbleDock_FR_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Pricora 12_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SupTab_v5_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SupTab_v5_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upstv_fr_4_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utorrent (1)_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utorrent (1)_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrentBarToolbarHelper1_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VuuPC_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wpm_v20_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wpm_v20_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wp_update_RASMANCS
REMOVES: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
REMOVES:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

========== Registry values ==========
REMOVES: Toolbar: {D3028143-6145-4318-99D3-3EDCE54A95A9}
REMOVES: Toolbar: {88C7F2AA-F93F-432C-8F0E-B7D85967A527}
REMOVES MWPS Value: EnableLUA
REMOVES MWPS Value: EnableUIADesktopToggle
REMOVES MWPS Value: PromptOnSecureDesktop
REMOVES MWPS Value: FilterAdministratorToken
REMOVES MWPE Value: NoActiveDesktop
REMOVES MWPE Value: NoActiveDesktopChanges
ABSENT value Standard Profile: FirewallRaz : 
ABSENT value Domain Profile: FirewallRaz : 
REMOVES: FirewallRaz (None) : {F308879B-E552-47FA-8633-3BAA8C1645D9}
REMOVES: FirewallRaz (Public) : {C563D044-636C-425E-8A03-372329D85D34}
REMOVES: FirewallRaz (Public) : {FA4D2473-55E5-4297-9926-6C3438117462}

========== Elements of the registry data ==========
REPLACES Value NoActiveDesktopChanges :   Good (0) - Bad (1)
REPLACES Value EnableLUA :   Good (1) - Bad (0)
REMOVES: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
REMOVES: R1 Search Page = about:blank

========== Folders ==========
REMOVES: C:\ProgramData\Beware
REMOVES: C:\ProgramData\eMule
REMOVES: C:\ProgramData\McAfee
REMOVES: C:\Users\Polentzi\AppData\Roaming\BitTorrent
REMOVES: C:\Users\Polentzi\AppData\Roaming\deluge
REMOVES: C:\Users\Polentzi\AppData\Roaming\uTorrent
REMOVES: C:\Users\Polentzi\AppData\Local\eMule
REMOVES: C:\UsbFix
REMOVES Flash Cookies (0)
Deletes temporary Windows (10)

========== Files ==========
REMOVES: c:\users\polentzi\appdataoaming\microsoft\internet explorer\quick launch\µtorrent.lnk
REMOVES: c:\users\polentzi\appdata\local	emp\fullpackage_temp1405620394	mp\suptab_v5.8.8.496.exe
REMOVES Flash Cookies (0) (0 octets)
Deletes temporary Windows (137) (4.848.083 octets)

========== Scheduled task ==========
REMOVES: GoogleUpdateTaskMachineCore
REMOVES: GoogleUpdateTaskMachineCore
REMOVES: GoogleUpdateTaskMachineUA
REMOVES: GPUP
REMOVES: Optimizer Pro Schedule
REMOVES: TaskUserUpdate_wp
REMOVES: WIN-fdfEfEfAfC
REMOVES: WIN-fdfEfEfAfC
REMOVES: {066A6D1A-6F7A-4F08-813C-9C54C00873E6}
REMOVES: {9E303E7A-6478-4DF9-9C78-F85B34750309}
REMOVES: {EEF65099-D955-47EB-BE9D-23DB0403B1F7}
REMOVES: {F5E6CB08-B43A-44E0-A7EC-6A29B5B8309F}

========== System restore ==========
The system successfully created restore point


========== Summary ==========
32 : Registry keys
13 : Registry values
4 : Elements of the registry data
10 : Folders
4 : Files
1 : Software
12 : Scheduled task
1 : System restore


End of clean in 01mn 25s

========== Path to file report ==========
C:\Users\Polentzi\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2014/07/18 12:55:44 [5284]

Lasa77 · Answer

J'ai fais la manip mais l'extension est toujours présente. Je la supprime et tant que je reste sur internet elle n'apparaît plus. Dès que je quitte chrome et que je ré-ouvre elle apparaît de nouveau. Même après avoir redémarré l'ordinateur.

Lasa77 · Answer

j'ai tout fais, rien a faire toujours là. J'ai lancé shortcut qui le détecte mais apparemment pas comme virus. Donc il le laisse. Je pense désinstaller chrome et le réinstaller.

Karian · Answer

J'ai eu le même soucis hier,   pour ma part, après moultes galères, j'ai trouvé comment le supprimer:

Si la suppression pure etsimple par les extensions chrome
va dans  
C:/Users(ton compte)/AppData/Local/Google/Chrome/User Data/Default/Extensions

il faut peut-être afficher les fichiers et dossiers cachés

tu farfouille dans les dossiers avec les noms bizarres, et dans un de ces dossiesr il y en a un qui a un dossier appelé 2.0. si tu le trouve, tu supprime le dossier qui contient  celui appelé 2.0

Pour être sur, regarde encore les extensions chrome, pour le virer une dernière fois
quitte et relance pour voir si ça marche
Pour le moment ça marche chez moi donc je suis content!

plasmeur · Answer

Bonjour.

Depuis samedi dernier j'ai cosstminn qui s'est installé sur mon pc et impossible de m'en débarrasser.

J'ai utilisé ad-awere, adwcleaner, JRT, Malwarebytes anti malware et j'ai aussi supprimé tous les dossiers se trouvant ici : C:/Users/AppData/Local/Google/Chrome/User Data/Default/Extensions


Voici le rapport complet de ZPHDiag: https://www.cjoint.com/?0HllKgY1Yo2

Merci

Supprimer définitivement extensions cosstminn

8 réponses

Discussions similaires