Supprimer définitivement extensions cosstminn

Lasa77 -  
plasmeur Messages postés 1 Date d'inscription   Statut Membre Dernière intervention   -
bonsoir,

J'ai depuis cet après midi une extension qui s'est installé sur l'ordinateur et qui ne veut pas se désinstaller. Je suis sous windows 7 et chrome.
J'ai effectué adwcleaner, malwarebytes, junkware removal tool, zhpdiag mais elle est toujours là. En plus cette extension saccade la connexion et m'empêche de refaire un retour en arrière quand je surf. Sans compter l'apparition de pub.

Si quelqu'un peut m'aider..

Merci d'avance
A voir également:

8 réponses

Réponse 1 / 8
loumax91 Messages postés 3190 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
 
Hello,

Poste le rapport ZHPDiag, héberge le via Cjoint et donne le lien.


1
Réponse 2 / 8
loumax91 Messages postés 3190 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
 
Ok, on va faire un peu de nettoyage :)

▶ Attention :
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


⇒ Ce script va cibler certains éléments à supprimer :

¶ Ferme toutes tes applications en cours
¶ Ouvre ce lien, sélectionne et copie toutes les lignes.
¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit → en tant qu'administrateur")
¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
¶ Clique sur le bouton "IMPORTER"
¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
Clique sur le bouton « GO » pour lancer le nettoyage
¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
¶ Patiente le temps du traitement.
¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
Fais redémarrer le PC
¶ Copie/colle la totalité du rapport dans ta prochaine réponse
Pour t'aider
1
Réponse 3 / 8
Lasa77
 
Bonjour,

Voici le lien zhpdiag: http://cjoint.com/?3Gsj1Y2fPBT

Merci
0
Réponse 4 / 8
Lasa77
 
Voici le rapport:


Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
Fichier d'export Registre :
Run by Polentzi at 2014/07/18 12:55:38
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit (Build 6000)

Recycle Bin emptied (00mn 05s)
Prefetcher emptied
Repair of browser shortcuts

========== Software ==========
REMOVES O63 - Logiciel: UsbFix - (.El Desaparecido - www.usbfix.net - www.sosvirus.net.) [HKLM] -- Usbfix

========== Registry keys ==========
REMOVES: HKCU\Software\McAfee
REMOVES: HKCU\Software\BitTorrent
REMOVES: HKCU\Software\IncrediMail
REMOVES: HKCU\Software\UsbFix
REMOVES: HKCU\Software\eMule
REMOVES:* StartupReg: cacaoweb
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\alloplayer (2)_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\alloplayer (2)_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent-7_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent-7_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Install_BubbleDock_FR_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Pricora 12_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SupTab_v5_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SupTab_v5_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upstv_fr_4_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utorrent (1)_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utorrent (1)_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrentBarToolbarHelper1_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VuuPC_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wpm_v20_RASAPI32
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wpm_v20_RASMANCS
REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wp_update_RASMANCS
REMOVES: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
REMOVES:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

========== Registry values ==========
REMOVES: Toolbar: {D3028143-6145-4318-99D3-3EDCE54A95A9}
REMOVES: Toolbar: {88C7F2AA-F93F-432C-8F0E-B7D85967A527}
REMOVES MWPS Value: EnableLUA
REMOVES MWPS Value: EnableUIADesktopToggle
REMOVES MWPS Value: PromptOnSecureDesktop
REMOVES MWPS Value: FilterAdministratorToken
REMOVES MWPE Value: NoActiveDesktop
REMOVES MWPE Value: NoActiveDesktopChanges
ABSENT value Standard Profile: FirewallRaz :
ABSENT value Domain Profile: FirewallRaz :
REMOVES: FirewallRaz (None) : {F308879B-E552-47FA-8633-3BAA8C1645D9}
REMOVES: FirewallRaz (Public) : {C563D044-636C-425E-8A03-372329D85D34}
REMOVES: FirewallRaz (Public) : {FA4D2473-55E5-4297-9926-6C3438117462}

========== Elements of the registry data ==========
REPLACES Value NoActiveDesktopChanges : Good (0) - Bad (1)
REPLACES Value EnableLUA : Good (1) - Bad (0)
REMOVES: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
REMOVES: R1 Search Page = about:blank

========== Folders ==========
REMOVES: C:\ProgramData\Beware
REMOVES: C:\ProgramData\eMule
REMOVES: C:\ProgramData\McAfee
REMOVES: C:\Users\Polentzi\AppData\Roaming\BitTorrent
REMOVES: C:\Users\Polentzi\AppData\Roaming\deluge
REMOVES: C:\Users\Polentzi\AppData\Roaming\uTorrent
REMOVES: C:\Users\Polentzi\AppData\Local\eMule
REMOVES: C:\UsbFix
REMOVES Flash Cookies (0)
Deletes temporary Windows (10)

========== Files ==========
REMOVES: c:\users\polentzi\appdata\roaming\microsoft\internet explorer\quick launch\µtorrent.lnk
REMOVES: c:\users\polentzi\appdata\local\temp\fullpackage_temp1405620394\tmp\suptab_v5.8.8.496.exe
REMOVES Flash Cookies (0) (0 octets)
Deletes temporary Windows (137) (4.848.083 octets)

========== Scheduled task ==========
REMOVES: GoogleUpdateTaskMachineCore
REMOVES: GoogleUpdateTaskMachineCore
REMOVES: GoogleUpdateTaskMachineUA
REMOVES: GPUP
REMOVES: Optimizer Pro Schedule
REMOVES: TaskUserUpdate_wp
REMOVES: WIN-fdfEfEfAfC
REMOVES: WIN-fdfEfEfAfC
REMOVES: {066A6D1A-6F7A-4F08-813C-9C54C00873E6}
REMOVES: {9E303E7A-6478-4DF9-9C78-F85B34750309}
REMOVES: {EEF65099-D955-47EB-BE9D-23DB0403B1F7}
REMOVES: {F5E6CB08-B43A-44E0-A7EC-6A29B5B8309F}

========== System restore ==========
The system successfully created restore point


========== Summary ==========
32 : Registry keys
13 : Registry values
4 : Elements of the registry data
10 : Folders
4 : Files
1 : Software
12 : Scheduled task
1 : System restore


End of clean in 01mn 25s

========== Path to file report ==========
C:\Users\Polentzi\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2014/07/18 12:55:44 [5284]
0
loumax91 Messages postés 3190 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
 
Impeccable, maintenant rends-toi sur cette page et suis la procédure pour nettoyer Chrome.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
Lasa77
 
J'ai fais la manip mais l'extension est toujours présente. Je la supprime et tant que je reste sur internet elle n'apparaît plus. Dès que je quitte chrome et que je ré-ouvre elle apparaît de nouveau. Même après avoir redémarré l'ordinateur.
0
loumax91 Messages postés 3190 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
 
Tu as suivi toute la procédure, réinitialisation et nettoyage ?
0
Réponse 6 / 8
Lasa77
 
j'ai tout fais, rien a faire toujours là. J'ai lancé shortcut qui le détecte mais apparemment pas comme virus. Donc il le laisse. Je pense désinstaller chrome et le réinstaller.
0
loumax91 Messages postés 3190 Date d'inscription   Statut Contributeur sécurité Dernière intervention   483
 
Ouaip, étrange ça :(

Si tu le désinstalle, n'oublies pas de cocher la case "Supprimer également vos données de navigation".
0
Réponse 7 / 8
Karian
 
J'ai eu le même soucis hier, pour ma part, après moultes galères, j'ai trouvé comment le supprimer:

Si la suppression pure etsimple par les extensions chrome
va dans
C:/Users(ton compte)/AppData/Local/Google/Chrome/User Data/Default/Extensions

il faut peut-être afficher les fichiers et dossiers cachés

tu farfouille dans les dossiers avec les noms bizarres, et dans un de ces dossiesr il y en a un qui a un dossier appelé 2.0. si tu le trouve, tu supprime le dossier qui contient celui appelé 2.0

Pour être sur, regarde encore les extensions chrome, pour le virer une dernière fois
quitte et relance pour voir si ça marche
Pour le moment ça marche chez moi donc je suis content!
0
Réponse 8 / 8
plasmeur Messages postés 1 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour.

Depuis samedi dernier j'ai cosstminn qui s'est installé sur mon pc et impossible de m'en débarrasser.

J'ai utilisé ad-awere, adwcleaner, JRT, Malwarebytes anti malware et j'ai aussi supprimé tous les dossiers se trouvant ici : C:/Users/AppData/Local/Google/Chrome/User Data/Default/Extensions


Voici le rapport complet de ZPHDiag: https://www.cjoint.com/?0HllKgY1Yo2

Merci
0

Discussions similaires

Comment on fait pour supprimer les conversations sur Snap ?
Eva6240 -
Charlito598 -

46 réponses