Supprimer définitivement extensions cosstminn

Lasa77 -  
plasmeur Messages postés 1 Statut Membre -
bonsoir,

J'ai depuis cet après midi une extension qui s'est installé sur l'ordinateur et qui ne veut pas se désinstaller. Je suis sous windows 7 et chrome.
J'ai effectué adwcleaner, malwarebytes, junkware removal tool, zhpdiag mais elle est toujours là. En plus cette extension saccade la connexion et m'empêche de refaire un retour en arrière quand je surf. Sans compter l'apparition de pub.

Si quelqu'un peut m'aider..

Merci d'avance

8 réponses

  1.
    loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   484
     
    Hello,

    Poste le rapport ZHPDiag, héberge le via Cjoint et donne le lien.

    1
  2. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   484
     
    Ok, on va faire un peu de nettoyage :)

    ▶ Attention :
    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


    ⇒ Ce script va cibler certains éléments à supprimer :

    ¶ Ferme toutes tes applications en cours
    ¶ Ouvre ce lien, sélectionne et copie toutes les lignes.
    ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit → en tant qu'administrateur")
    ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
    ¶ Clique sur le bouton "IMPORTER"
    ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    Clique sur le bouton « GO » pour lancer le nettoyage
    ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
    ¶ Patiente le temps du traitement.
    ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
    ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
    Fais redémarrer le PC
    ¶ Copie/colle la totalité du rapport dans ta prochaine réponse
    Pour t'aider
    1
  3. Lasa77
     
    Bonjour,

    Voici le lien zhpdiag: http://cjoint.com/?3Gsj1Y2fPBT

    Merci
    0
  4. Lasa77
     
    Voici le rapport:

    Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
    Fichier d'export Registre :
    Run by Polentzi at 2014/07/18 12:55:38
    High Elevated Privileges : OK
    Windows Vista Home Premium Edition, 64-bit (Build 6000)

    Recycle Bin emptied (00mn 05s)
    Prefetcher emptied
    Repair of browser shortcuts

    ========== Software ==========
    REMOVES O63 - Logiciel: UsbFix - (.El Desaparecido - www.usbfix.net - www.sosvirus.net.) [HKLM] -- Usbfix

    ========== Registry keys ==========
    REMOVES: HKCU\Software\McAfee
    REMOVES: HKCU\Software\BitTorrent
    REMOVES: HKCU\Software\IncrediMail
    REMOVES: HKCU\Software\UsbFix
    REMOVES: HKCU\Software\eMule
    REMOVES:* StartupReg: cacaoweb
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\alloplayer (2)_RASAPI32
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\alloplayer (2)_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent-7_RASAPI32
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent-7_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent_RASAPI32
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Install_BubbleDock_FR_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASAPI32
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Pricora 12_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SupTab_v5_RASAPI32
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SupTab_v5_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASAPI32
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upstv_fr_4_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utorrent (1)_RASAPI32
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utorrent (1)_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrentBarToolbarHelper1_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASAPI32
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VuuPC_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wpm_v20_RASAPI32
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wpm_v20_RASMANCS
    REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wp_update_RASMANCS
    REMOVES: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
    REMOVES:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

    ========== Registry values ==========
    REMOVES: Toolbar: {D3028143-6145-4318-99D3-3EDCE54A95A9}
    REMOVES: Toolbar: {88C7F2AA-F93F-432C-8F0E-B7D85967A527}
    REMOVES MWPS Value: EnableLUA
    REMOVES MWPS Value: EnableUIADesktopToggle
    REMOVES MWPS Value: PromptOnSecureDesktop
    REMOVES MWPS Value: FilterAdministratorToken
    REMOVES MWPE Value: NoActiveDesktop
    REMOVES MWPE Value: NoActiveDesktopChanges
    ABSENT value Standard Profile: FirewallRaz :
    ABSENT value Domain Profile: FirewallRaz :
    REMOVES: FirewallRaz (None) : {F308879B-E552-47FA-8633-3BAA8C1645D9}
    REMOVES: FirewallRaz (Public) : {C563D044-636C-425E-8A03-372329D85D34}
    REMOVES: FirewallRaz (Public) : {FA4D2473-55E5-4297-9926-6C3438117462}

    ========== Elements of the registry data ==========
    REPLACES Value NoActiveDesktopChanges : Good (0) - Bad (1)
    REPLACES Value EnableLUA : Good (1) - Bad (0)
    REMOVES: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
    REMOVES: R1 Search Page = about:blank

    ========== Folders ==========
    REMOVES: C:\ProgramData\Beware
    REMOVES: C:\ProgramData\eMule
    REMOVES: C:\ProgramData\McAfee
    REMOVES: C:\Users\Polentzi\AppData\Roaming\BitTorrent
    REMOVES: C:\Users\Polentzi\AppData\Roaming\deluge
    REMOVES: C:\Users\Polentzi\AppData\Roaming\uTorrent
    REMOVES: C:\Users\Polentzi\AppData\Local\eMule
    REMOVES: C:\UsbFix
    REMOVES Flash Cookies (0)
    Deletes temporary Windows (10)

    ========== Files ==========
    REMOVES: c:\users\polentzi\appdata\roaming\microsoft\internet explorer\quick launch\µtorrent.lnk
    REMOVES: c:\users\polentzi\appdata\local\temp\fullpackage_temp1405620394\tmp\suptab_v5.8.8.496.exe
    REMOVES Flash Cookies (0) (0 octets)
    Deletes temporary Windows (137) (4.848.083 octets)

    ========== Scheduled task ==========
    REMOVES: GoogleUpdateTaskMachineCore
    REMOVES: GoogleUpdateTaskMachineCore
    REMOVES: GoogleUpdateTaskMachineUA
    REMOVES: GPUP
    REMOVES: Optimizer Pro Schedule
    REMOVES: TaskUserUpdate_wp
    REMOVES: WIN-fdfEfEfAfC
    REMOVES: WIN-fdfEfEfAfC
    REMOVES: {066A6D1A-6F7A-4F08-813C-9C54C00873E6}
    REMOVES: {9E303E7A-6478-4DF9-9C78-F85B34750309}
    REMOVES: {EEF65099-D955-47EB-BE9D-23DB0403B1F7}
    REMOVES: {F5E6CB08-B43A-44E0-A7EC-6A29B5B8309F}

    ========== System restore ==========
    The system successfully created restore point

    ========== Summary ==========
    32 : Registry keys
    13 : Registry values
    4 : Elements of the registry data
    10 : Folders
    4 : Files
    1 : Software
    12 : Scheduled task
    1 : System restore

    End of clean in 01mn 25s

    ========== Path to file report ==========
    C:\Users\Polentzi\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2014/07/18 12:55:44 [5284]
    0
    1. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   484
       
      Impeccable, maintenant rends-toi sur cette page et suis la procédure pour nettoyer Chrome.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Lasa77
     
    J'ai fais la manip mais l'extension est toujours présente. Je la supprime et tant que je reste sur internet elle n'apparaît plus. Dès que je quitte chrome et que je ré-ouvre elle apparaît de nouveau. Même après avoir redémarré l'ordinateur.
    0
    1. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   484
       
      Tu as suivi toute la procédure, réinitialisation et nettoyage ?
      0
  7. Lasa77
     
    j'ai tout fais, rien a faire toujours là. J'ai lancé shortcut qui le détecte mais apparemment pas comme virus. Donc il le laisse. Je pense désinstaller chrome et le réinstaller.
    0
    1. loumax91 Messages postés 14 Date d'inscription   Statut Contributeur sécurité Dernière intervention   484
       
      Ouaip, étrange ça :(

      Si tu le désinstalle, n'oublies pas de cocher la case "Supprimer également vos données de navigation".
      0
  8. Karian
     
    J'ai eu le même soucis hier, pour ma part, après moultes galères, j'ai trouvé comment le supprimer:

    Si la suppression pure etsimple par les extensions chrome
    va dans
    C:/Users(ton compte)/AppData/Local/Google/Chrome/User Data/Default/Extensions

    il faut peut-être afficher les fichiers et dossiers cachés

    tu farfouille dans les dossiers avec les noms bizarres, et dans un de ces dossiesr il y en a un qui a un dossier appelé 2.0. si tu le trouve, tu supprime le dossier qui contient celui appelé 2.0

    Pour être sur, regarde encore les extensions chrome, pour le virer une dernière fois
    quitte et relance pour voir si ça marche
    Pour le moment ça marche chez moi donc je suis content!
    0
  9. plasmeur Messages postés 1 Statut Membre
     
    Bonjour.

    Depuis samedi dernier j'ai cosstminn qui s'est installé sur mon pc et impossible de m'en débarrasser.

    J'ai utilisé ad-awere, adwcleaner, JRT, Malwarebytes anti malware et j'ai aussi supprimé tous les dossiers se trouvant ici : C:/Users/AppData/Local/Google/Chrome/User Data/Default/Extensions

    Voici le rapport complet de ZPHDiag: https://www.cjoint.com/?0HllKgY1Yo2

    Merci
    0

Discussions similaires

Supprimer compte facebook sans mail
Joris77 -
Mollygwen -

24 réponses
Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
supprimer totalement ancien compte facebook
spiderju -
warchild -

4 réponses