Supprimer définitivement extensions cosstminn

Lasa77 -  
bonsoir,

J'ai depuis cet après midi une extension qui s'est installé sur l'ordinateur et qui ne veut pas se désinstaller. Je suis sous windows 7 et chrome.
J'ai effectué adwcleaner, malwarebytes, junkware removal tool, zhpdiag mais elle est toujours là. En plus cette extension saccade la connexion et m'empêche de refaire un retour en arrière quand je surf. Sans compter l'apparition de pub.

Si quelqu'un peut m'aider..

Merci d'avance

8 réponses

  1.  loumax91 Contributeur sécurité
    Hello,

    Poste le rapport ZHPDiag, héberge le via Cjoint et donne le lien.

    1
    1. loumax91 Contributeur sécurité
      Ok, on va faire un peu de nettoyage :)

      ▶ Attention :
      /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


      ⇒ Ce script va cibler certains éléments à supprimer :

      ¶ Ferme toutes tes applications en cours
      ¶ Ouvre ce lien, sélectionne et copie toutes les lignes.
      ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit → en tant qu'administrateur")
      ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
      ¶ Clique sur le bouton "IMPORTER"
      ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
      Clique sur le bouton « GO » pour lancer le nettoyage
      ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
      ¶ Patiente le temps du traitement.
      ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
      ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
      Fais redémarrer le PC
      ¶ Copie/colle la totalité du rapport dans ta prochaine réponse
      Pour t'aider
      1
      1. Lasa77
        Bonjour,

        Voici le lien zhpdiag: http://cjoint.com/?3Gsj1Y2fPBT

        Merci
        0
        1. Lasa77
          Voici le rapport:

          Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
          Fichier d'export Registre :
          Run by Polentzi at 2014/07/18 12:55:38
          High Elevated Privileges : OK
          Windows Vista Home Premium Edition, 64-bit (Build 6000)

          Recycle Bin emptied (00mn 05s)
          Prefetcher emptied
          Repair of browser shortcuts

          ========== Software ==========
          REMOVES O63 - Logiciel: UsbFix - (.El Desaparecido - www.usbfix.net - www.sosvirus.net.) [HKLM] -- Usbfix

          ========== Registry keys ==========
          REMOVES: HKCU\Software\McAfee
          REMOVES: HKCU\Software\BitTorrent
          REMOVES: HKCU\Software\IncrediMail
          REMOVES: HKCU\Software\UsbFix
          REMOVES: HKCU\Software\eMule
          REMOVES:* StartupReg: cacaoweb
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\alloplayer (2)_RASAPI32
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\alloplayer (2)_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent-7_RASAPI32
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent-7_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent_RASAPI32
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BitTorrent_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Install_BubbleDock_FR_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASAPI32
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\pctuto_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Pricora 12_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SupTab_v5_RASAPI32
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SupTab_v5_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASAPI32
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\UpdatePCTuto_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\upstv_fr_4_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utorrent (1)_RASAPI32
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\utorrent (1)_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrentBarToolbarHelper1_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASAPI32
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\uTorrent_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\VuuPC_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wpm_v20_RASAPI32
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wpm_v20_RASMANCS
          REMOVES: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\wp_update_RASMANCS
          REMOVES: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
          REMOVES:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF

          ========== Registry values ==========
          REMOVES: Toolbar: {D3028143-6145-4318-99D3-3EDCE54A95A9}
          REMOVES: Toolbar: {88C7F2AA-F93F-432C-8F0E-B7D85967A527}
          REMOVES MWPS Value: EnableLUA
          REMOVES MWPS Value: EnableUIADesktopToggle
          REMOVES MWPS Value: PromptOnSecureDesktop
          REMOVES MWPS Value: FilterAdministratorToken
          REMOVES MWPE Value: NoActiveDesktop
          REMOVES MWPE Value: NoActiveDesktopChanges
          ABSENT value Standard Profile: FirewallRaz :
          ABSENT value Domain Profile: FirewallRaz :
          REMOVES: FirewallRaz (None) : {F308879B-E552-47FA-8633-3BAA8C1645D9}
          REMOVES: FirewallRaz (Public) : {C563D044-636C-425E-8A03-372329D85D34}
          REMOVES: FirewallRaz (Public) : {FA4D2473-55E5-4297-9926-6C3438117462}

          ========== Elements of the registry data ==========
          REPLACES Value NoActiveDesktopChanges : Good (0) - Bad (1)
          REPLACES Value EnableLUA : Good (1) - Bad (0)
          REMOVES: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
          REMOVES: R1 Search Page = about:blank

          ========== Folders ==========
          REMOVES: C:\ProgramData\Beware
          REMOVES: C:\ProgramData\eMule
          REMOVES: C:\ProgramData\McAfee
          REMOVES: C:\Users\Polentzi\AppData\Roaming\BitTorrent
          REMOVES: C:\Users\Polentzi\AppData\Roaming\deluge
          REMOVES: C:\Users\Polentzi\AppData\Roaming\uTorrent
          REMOVES: C:\Users\Polentzi\AppData\Local\eMule
          REMOVES: C:\UsbFix
          REMOVES Flash Cookies (0)
          Deletes temporary Windows (10)

          ========== Files ==========
          REMOVES: c:\users\polentzi\appdata\roaming\microsoft\internet explorer\quick launch\µtorrent.lnk
          REMOVES: c:\users\polentzi\appdata\local\temp\fullpackage_temp1405620394\tmp\suptab_v5.8.8.496.exe
          REMOVES Flash Cookies (0) (0 octets)
          Deletes temporary Windows (137) (4.848.083 octets)

          ========== Scheduled task ==========
          REMOVES: GoogleUpdateTaskMachineCore
          REMOVES: GoogleUpdateTaskMachineCore
          REMOVES: GoogleUpdateTaskMachineUA
          REMOVES: GPUP
          REMOVES: Optimizer Pro Schedule
          REMOVES: TaskUserUpdate_wp
          REMOVES: WIN-fdfEfEfAfC
          REMOVES: WIN-fdfEfEfAfC
          REMOVES: {066A6D1A-6F7A-4F08-813C-9C54C00873E6}
          REMOVES: {9E303E7A-6478-4DF9-9C78-F85B34750309}
          REMOVES: {EEF65099-D955-47EB-BE9D-23DB0403B1F7}
          REMOVES: {F5E6CB08-B43A-44E0-A7EC-6A29B5B8309F}

          ========== System restore ==========
          The system successfully created restore point

          ========== Summary ==========
          32 : Registry keys
          13 : Registry values
          4 : Elements of the registry data
          10 : Folders
          4 : Files
          1 : Software
          12 : Scheduled task
          1 : System restore

          End of clean in 01mn 25s

          ========== Path to file report ==========
          C:\Users\Polentzi\AppData\Roaming\ZHP\ZHPFix[R1].txt - 2014/07/18 12:55:44 [5284]
          0
          1. loumax91 Contributeur sécurité
            Impeccable, maintenant rends-toi sur cette page et suis la procédure pour nettoyer Chrome.
            0
        3. Lasa77
          J'ai fais la manip mais l'extension est toujours présente. Je la supprime et tant que je reste sur internet elle n'apparaît plus. Dès que je quitte chrome et que je ré-ouvre elle apparaît de nouveau. Même après avoir redémarré l'ordinateur.
          0
          1. loumax91 Contributeur sécurité
            Tu as suivi toute la procédure, réinitialisation et nettoyage ?
            0
        4. Lasa77
          j'ai tout fais, rien a faire toujours là. J'ai lancé shortcut qui le détecte mais apparemment pas comme virus. Donc il le laisse. Je pense désinstaller chrome et le réinstaller.
          0
          1. loumax91 Contributeur sécurité
            Ouaip, étrange ça :(

            Si tu le désinstalle, n'oublies pas de cocher la case "Supprimer également vos données de navigation".
            0
        5. Karian
          J'ai eu le même soucis hier, pour ma part, après moultes galères, j'ai trouvé comment le supprimer:

          Si la suppression pure etsimple par les extensions chrome
          va dans
          C:/Users(ton compte)/AppData/Local/Google/Chrome/User Data/Default/Extensions

          il faut peut-être afficher les fichiers et dossiers cachés

          tu farfouille dans les dossiers avec les noms bizarres, et dans un de ces dossiesr il y en a un qui a un dossier appelé 2.0. si tu le trouve, tu supprime le dossier qui contient celui appelé 2.0

          Pour être sur, regarde encore les extensions chrome, pour le virer une dernière fois
          quitte et relance pour voir si ça marche
          Pour le moment ça marche chez moi donc je suis content!
          0
          1. plasmeur
            Bonjour.

            Depuis samedi dernier j'ai cosstminn qui s'est installé sur mon pc et impossible de m'en débarrasser.

            J'ai utilisé ad-awere, adwcleaner, JRT, Malwarebytes anti malware et j'ai aussi supprimé tous les dossiers se trouvant ici : C:/Users/AppData/Local/Google/Chrome/User Data/Default/Extensions

            Voici le rapport complet de ZPHDiag: https://www.cjoint.com/?0HllKgY1Yo2

            Merci
            0

            Discussions similaires

            Supprimer compte facebook sans mail
            Joris77

            24 réponses
            supprimer totalement ancien compte facebook
            spiderju

            4 réponses
            supprimer compte facebook sans que je connaisse le mot de passe
            franck

            4 réponses