Sujet Précédent Sujet Suivant

Supprimer l'extension Cookies On-Off!! Help!!

Résolu/Fermé
CIZARTS Messages postés 14 Date d'inscription mercredi 14 juin 2017 Statut Membre Dernière intervention 25 mars 2023 - Modifié le 14 juin 2017 à 19:22
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 23 juin 2017 à 14:54
Bonjour. Il y a une extension sur Google Chrome que je n'arrive point a me débarrasser... Celle-ci se nomme "Cookies On-Off". J'ai déjà essayer de la désinstaller simplement;
Plus, Paramètres, Extensions et enfin supprimer en cliquant sur la petite corbeille...
Mais uniquement sur cette extension il n'y a pas la petite corbeille, mais deux bâtiments. Quand je vais dessus il y a une petite bulle ou il y a écrit, "Installée conformément à une règle d'entreprise". Donc j'ai chercher comment supprimer définitivement une extension de ce type... J'ai fait la méthodes ou on prend l'ID de l'extension et qu'on la supprime du registre à l'aide de regedit, ainsi que dans:
"C:\ Users\ (Nom d'utilisateurs)\ AppData\ Local\ Google\ Chrome\ User Data\ Default\ Extensions"
Si cela peut vous aider, L'ID de l'extension est :
"dceidjjhomnclmfgflmjaomohekdgdgb"
Mais à chaque fois que je relance Google Chrome, L'extension se réinstalle. J'ai fait plusieurs tentative et la, l'extension à juste perdu son logo. J'ai donc essayer de trouver un logiciel malveillant vu que l'extension est apparu quand j'ai installer un faux logiciel... Vous savez le genre de site ou tu crois que tu télécharge le logiciel, alors qu’enfaîte, c'est une arnaque qui t'installe un "super téléchargeur" qui met plein de conneries sur ton PC... Mais je n'ai rien pu faire. J'ai lancer le fichier et l'installation a directement commencé... Je n'ai même pas pu décocher les cases qui te propose d’installer ou pas certaines offres... Mon réflexe a étais de vite démarrer le gestionnaire des tâches, et de fermer l'installation (fin de tâche)... Mais aucune trace de logiciel malveillant (du moins dans Ccleaner, ou encore dans le désinstalleur de programmes Windows) Quelqu'un pourrait m'aider s'il vous plaît? Désolé du grand roman que je vient d'écrire, mais je préférais tout dire d'un coup qu'attendre 100 ans que quelqu'un m'explique des manipulations que j'ai déjà effectuées ;).
A voir également:

12 réponses

Réponse 1 / 12
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
20 juin 2017 à 01:01
@ CIZARTS,

--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Extension: (Cookies On-Off) - C:\Users\Matteo2003\AppData\Local\Google\Chrome\User Data\Default\Extensions\dceidjjhomnclmfgflmjaomohekdgdgb [2017-06-14]
CHR HKLM-x32\...\Chrome\Extension: [iinglghmhcgdgjjlafobajghjamdchik] - hxxps://clients2.google.com/service/update2/crx
Task: {F4D69FB9-DFD6-48BF-8E82-207B1B0A0A5A} - \TweakBit\PCRepairKit\Start PCRepairKit оn logon -> Pas de fichier <==== ATTENTION
EmptyTemp:
end


--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
3
Réponse 2 / 12
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
15 juin 2017 à 05:10
Bonjour,

Es-tu connecté à un compte Google sur Google Chrome ?

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur http://pjjoint.malekal.com/ et copie-colle les liens fournis dans ta prochaine réponse.
2
EasyTC
19 juin 2017 à 20:55
Bonsoir possible d'aller en message privée ? Si c'est possible sur ce site.
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
19 juin 2017 à 20:57
Bonjour EasyTC,

Non, l'aide se fait sur le forum. Il est préférable de créer son propre sujet pour éviter de s'emmêler les pinceaux :
https://forums.commentcamarche.net/forum/virus-securite-7/new
0
Réponse 3 / 12
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
20 juin 2017 à 01:16
Cookies On-Off est-il encore présent ?
1
CIZARTS Messages postés 14 Date d'inscription mercredi 14 juin 2017 Statut Membre Dernière intervention 25 mars 2023 1
20 juin 2017 à 01:20
Non il n'y est plus!!!! Pour être honnête je m'attendais à une manipulation beaucoup plus complexe et plus longue!!!! Merci beaucoup de ton aide !!!!
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
20 juin 2017 à 01:28
Supprime FRST, ses rapports et son dossier situé à la racine du disque.


==Prévention==

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
https://security-x.fr/~guigui0001/

https://www.malekal.com/adwares-pup-protection/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.


==Problème résolu ?==

Si tu estimes que ton problème est résolu, clique sur Marquer comme résolu situé sous le titre de ton sujet.
0
Réponse 4 / 12
Utilisateur anonyme
16 juin 2017 à 02:58
même problème je t'envoie les miens
https://pjjoint.malekal.com/files.php?id=FRST_20170616_f13y8e7y7e9
https://pjjoint.malekal.com/files.php?id=20170616_g10q15x11n6t10
0
Utilisateur anonyme
16 juin 2017 à 03:12
ok j'ai trouver la solution en fait suit ce guide poto
https://forum.malekal.com/viewtopic.php?f=91&t=51818
sa prend 5 min et sa marche bonne soirée :)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
Cap's
17 juin 2017 à 01:14
Salut,

j'ai le meme souci, possible de m'aide??

https://pjjoint.malekal.com/files.php?id=FRST_20170617_n15e14e10d11x5

https://pjjoint.malekal.com/files.php?id=20170617_z15w15y8x9m12

Merci d'avance
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
17 juin 2017 à 07:17
Bonjour Cap's,

Spybot n'est pas très utile.

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CreateRestorePoint:
CloseProcesses:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <====== ATTENTION
GroupPolicy: Restriction - Chrome <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-316343158-2121969211-2923148672-1001\Software\Microsoft\Internet Explorer\Main,Start Page =
SearchScopes: HKLM -> DefaultScope {481F8B0D-D3A8-435D-BC24-F850AC45935A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {481F8B0D-D3A8-435D-BC24-F850AC45935A} URL =
SearchScopes: HKU\S-1-5-21-316343158-2121969211-2923148672-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Extension: (Cookies On-Off) - C:\Users\Capullo\AppData\Local\Google\Chrome\User Data\Default\Extensions\dceidjjhomnclmfgflmjaomohekdgdgb [2017-06-17]
CHR HKLM-x32\...\Chrome\Extension: [iinglghmhcgdgjjlafobajghjamdchik] - hxxps://clients2.google.com/service/update2/crx
Task: {2ED8112B-3718-4D61-BBF7-0C960364445C} - System32\Tasks\{BE8ECA48-A7FA-4F98-96B5-3EEDF61050E5} => pcalua.exe -a C:\Users\Capullo\AppData\Local\{F6B5C0E9-D21D-AC51-BF85-89B99BED7521}\uninst.exe -c -FN="C:\Users\Capullo\AppData\Local\{F6E8C053-D3BA-AD25-B88C-8AF7645E77C9}\SyncTask.exe"-P=/Uninstall /s /noun /DelSelfDir
FirewallRules: [{6D4C3009-5775-40CD-9264-E332B688028E}] => (Allow) C:\Users\Capullo\AppData\Local\Chromium\Application\chrome.exe
EmptyTemp:
end


--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
0
Réponse 6 / 12
Samir68
18 juin 2017 à 14:26
Bonjour j'ai le meme probleme avec cookie on-off

les liens: https://pjjoint.malekal.com/files.php?id=FRST_20170618_k11k6c14l9t12

https://pjjoint.malekal.com/files.php?id=20170618_x13n14z813k15

merci d'avance pour votre aide.
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
18 juin 2017 à 15:26
Bonjour Samir68,

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR Extension: (Cookies On-Off) - C:\Users\Samir\AppData\Local\Google\Chrome\User Data\Default\Extensions\dceidjjhomnclmfgflmjaomohekdgdgb [2017-06-18]
CHR HKLM-x32\...\Chrome\Extension: [iinglghmhcgdgjjlafobajghjamdchik] - hxxps://clients2.google.com/service/update2/crx
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
EmptyTemp:
end


--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
0
Réponse 7 / 12
Cap's
18 juin 2017 à 20:38
https://forums.commentcamarche.net/forum/affich-34660284-supprimer-l-extension-cookies-on-off-help

Salut
voici le lien du rapport Fixlog

merci !!
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
Modifié le 18 juin 2017 à 22:03
Non, ça c'est le lien du sujet ^^

Le problème est résolu ?
0
Cap's > Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023
19 juin 2017 à 23:55
Salut,

oui l'extension n'apparait plus ;) merci

Besoin d'envoyer le rapport fixlog?
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
20 juin 2017 à 00:18
Non, t'embête pas :)
0
Cap's
20 juin 2017 à 02:06
Okeyy merci en tout cas !
0
Réponse 8 / 12
CIZARTS Messages postés 14 Date d'inscription mercredi 14 juin 2017 Statut Membre Dernière intervention 25 mars 2023 1
20 juin 2017 à 00:20
https://pjjoint.malekal.com/files.php?id=20170620_s12e7e15q8q12

https://pjjoint.malekal.com/files.php?id=FRST_20170620_d6v12u7r6c5

Voilà. Désolé du retard j'était absent ces derniers jours. :)
0
Réponse 9 / 12
CIZARTS Messages postés 14 Date d'inscription mercredi 14 juin 2017 Statut Membre Dernière intervention 25 mars 2023 1
20 juin 2017 à 01:12
https://pjjoint.malekal.com/files.php?id=20170620_b8t14w9g13o13

Je te remercie de ta patience :)
0
Réponse 10 / 12
Utilisateur anonyme
20 juin 2017 à 19:15
Salut, J'ai également ce soucis voici mes 2 fichiers


https://pjjoint.malekal.com/files.php?read=20170620_c10m8s11r13t9
https://pjjoint.malekal.com/files.php?read=FRST_20170620_x11j8o13k8k10

Si on peut me venir en aide, merci
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
20 juin 2017 à 23:00
Bonjour TallaK,

Tu as deux antivirus, Bitdefender et Avast, il faut n'en garder qu'un.

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CreateRestorePoint:
CloseProcesses:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <====== ATTENTION
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (Cookies On-Off) - C:\Users\tangc\AppData\Local\Google\Chrome\User Data\Default\Extensions\dceidjjhomnclmfgflmjaomohekdgdgb [2017-06-20]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iinglghmhcgdgjjlafobajghjamdchik] - hxxps://clients2.google.com/service/update2/crx
C:\Users\tangc\AppData\Roaming\Enigma Software Group
C:\Users\tangc\Desktop\SpyHunter.lnk
C:\sh4ldr
C:\Program Files\Enigma Software Group
Task: {3B08056F-4D74-4231-80FC-C2EB826F966B} - \ef4ff2c402138e29929eeb7a244667ec -> Pas de fichier <==== ATTENTION
EmptyTemp:
end


--> Enregistre le fichier dans le dossier "Téléchargements" (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
0
Utilisateur anonyme > Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023
21 juin 2017 à 20:35
Voici le fichier Fixlog https://pjjoint.malekal.com/files.php?id=20170621_x6y8j15x6r10
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
21 juin 2017 à 23:04
Plus de Cookies On-Off ?
0
Réponse 11 / 12
Utilisateur anonyme
21 juin 2017 à 09:10
Bonjour, ça serait super sympa si vous pouvez me venir en aide aussi.
Voila ce que j'ai reçu:

https://pjjoint.malekal.com/files.php?read=FRST_20170621_w14l11g13y11c14

https://pjjoint.malekal.com/files.php?read=20170621_z15o6z8r11m5
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
21 juin 2017 à 09:18
Bonjour joerambo17,

Je ne suis pas disponible pour l'instant, je t'invite à créer ton propre sujet pour qu'un autre helper s'occupe de toi :
https://forums.commentcamarche.net/forum/virus-securite-7/new

Tu peux commencer par désinstaller DriverAgent-Plus, DriverDoc et Reimage Repair puis passer un coup d'AdwCleaner :
https://toolslib.net/downloads/viewdownload/1-adwcleaner/
0
Réponse 12 / 12
Trillionaire226 Messages postés 1 Date d'inscription vendredi 23 juin 2017 Statut Membre Dernière intervention 23 juin 2017
23 juin 2017 à 14:52
Bonjour.
Je rencontre aussi le même problème.
Voici les liens. Merci
https://pjjoint.malekal.com/files.php?id=FRST_20170623_q9c12b13x11i14
https://pjjoint.malekal.com/files.php?id=20170623_g12q8b10f8e15
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 297
23 juin 2017 à 14:54
Bonjour Trillionaire226,

--> https://forums.commentcamarche.net/forum/virus-securite-7/new
0

Discussions similaires

echo off qu'est ce que c'est ?
lea -
miiforlong -

7 réponses
symbole arrêt marche
strumpfi -
Raymond PENTIER -

2 réponses
Arrêt/démarrage via Bouton ON/OFF de l'alim
kekliard -
baaabu -

15 réponses
Comment écrire le symbole On/Off
strumpfi -
brucine -

3 réponses
symbole marche arret
nathybouly -
Cpt-N3mo -

1 réponse