Suppression de l'extension PLUGINS BUTTON imposible [Résolu/Fermé]

Signaler
Messages postés
31
Date d'inscription
mercredi 19 juillet 2017
Statut
Membre
Dernière intervention
10 juin 2020
-
Messages postés
17
Date d'inscription
mercredi 25 novembre 2015
Statut
Membre
Dernière intervention
25 janvier 2021
-
Bonjour,

Suite à un téléchargement "maladroit" :), l'extension nommée PLUGINS BUTTON s'est installée sur chrome, et impossible de la supprimer, j'ai beau chercher QUE DALE...
J'avoue que je désespère car après utilisation de spyhunter (Qui cela dit en passant est une fuc.... arnaque) je ne sais plus quoi faire sachant que je pense que c'est un logiciel espion, qui balance des pubs tout le temps et surtout change mes paramètres chrome...
A L'AIDE SVP....

4 réponses

Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 106
Salut,

Désinstalle Spyhunter, sert à rien.

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


Messages postés
31
Date d'inscription
mercredi 19 juillet 2017
Statut
Membre
Dernière intervention
10 juin 2020
1
Ok merci pour ta réactivité, par contre suite à l'analyse avec FRST je n'ai que 2 rapports?? Additional et FRST.

Voiçi les liens:
https://pjjoint.malekal.com/files.php?id=FRST_20170720_c5t9x6v11c10
https://pjjoint.malekal.com/files.php?id=20170720_p9f12o10y10d10

Merci encore!
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 106
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
CHR Extension: (Freecell) - C:\Users\Fujitsu\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\dkgjlccpdnmbhnjlmlmalcmldjidclea [2016-12-19]
Task: {A57B2825-93D6-4E05-BAB2-C4125C272383} - System32\Tasks\{B101E534-A70E-4557-8CDC-52D3AFC87A44} => C:\Windows\system32\pcalua.exe -a C:\Users\Fujitsu\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=adks <==== ATTENTION
HKU\S-1-5-21-1078698520-1819520515-986221798-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9818328 2017-06-30] (Piriform Ltd)
CHR Extension: (Fast search) - C:\Users\Fujitsu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-12-18]
CHR Extension: (Avira Safe Shopping) - C:\Users\Fujitsu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccbpbkebodcjkknkfkpmfeciinhidaeh [2017-07-13]
CHR Extension: (Avast SafePrice) - C:\Users\Fujitsu\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2017-07-20]
HKU\S-1-5-21-1078698520-1819520515-986221798-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9818328 2017-06-30] (Piriform Ltd)
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2016-11-09 07:09 - 2016-11-09 07:09 - 0000000 _____ () C:\Users\Fujitsu\AppData\Local\{4B357475-E532-4659-A4A6-9088BCE63F36}
2016-01-14 13:06 - 2016-01-14 13:06 - 0000000 _____ () C:\Users\Fujitsu\AppData\Local\{9E3A13B0-8ED2-4130-9194-E43C0B018E75}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

Messages postés
31
Date d'inscription
mercredi 19 juillet 2017
Statut
Membre
Dernière intervention
10 juin 2020
1
Voiçi le rapport après correction :
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 18-07-2017
Exécuté par Fujitsu (20-07-2017 16:14:45) Run:1
Exécuté depuis C:\Users\Fujitsu\Desktop
Profils chargés: Fujitsu (Profils disponibles: Fujitsu)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

CreateRestorePoint:
CloseProcesses:
CHR Extension: (Freecell) - C:\Users\Fujitsu\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\dkgjlccpdnmbhnjlmlmalcmldjidclea [2016-12-19]
Task: {A57B2825-93D6-4E05-BAB2-C4125C272383} - System32\Tasks\{B101E534-A70E-4557-8CDC-52D3AFC87A44} => C:\Windows\system32\pcalua.exe -a C:\Users\Fujitsu\AppData\Roaming\webssearches\UninstallManager.exe -c -ptid=adks <==== ATTENTION
HKU\S-1-5-21-1078698520-1819520515-986221798-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9818328 2017-06-30] (Piriform Ltd)
CHR Extension: (Fast search) - C:\Users\Fujitsu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-12-18]
CHR Extension: (Avira Safe Shopping) - C:\Users\Fujitsu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccbpbkebodcjkknkfkpmfeciinhidaeh [2017-07-13]
CHR Extension: (Avast SafePrice) - C:\Users\Fujitsu\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2017-07-20]
HKU\S-1-5-21-1078698520-1819520515-986221798-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9818328 2017-06-30] (Piriform Ltd)
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
2016-11-09 07:09 - 2016-11-09 07:09 - 0000000 _____ () C:\Users\Fujitsu\AppData\Local\{4B357475-E532-4659-A4A6-9088BCE63F36}
2016-01-14 13:06 - 2016-01-14 13:06 - 0000000 _____ () C:\Users\Fujitsu\AppData\Local\{9E3A13B0-8ED2-4130-9194-E43C0B018E75}
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
CHR Extension: (Freecell) - C:\Users\Fujitsu\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\dkgjlccpdnmbhnjlmlmalcmldjidclea [2016-12-19] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A57B2825-93D6-4E05-BAB2-C4125C272383} => clé supprimé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A57B2825-93D6-4E05-BAB2-C4125C272383} => clé supprimé(es) avec succès
C:\Windows\System32\Tasks\{B101E534-A70E-4557-8CDC-52D3AFC87A44} => déplacé(es) avec succès
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{B101E534-A70E-4557-8CDC-52D3AFC87A44} => clé supprimé(es) avec succès
HKU\S-1-5-21-1078698520-1819520515-986221798-1000\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Monitoring => valeur supprimé(es) avec succès
CHR Extension: (Fast search) - C:\Users\Fujitsu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbdpajcdgknpendpmecafmopknefafha [2016-12-18] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avira Safe Shopping) - C:\Users\Fujitsu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccbpbkebodcjkknkfkpmfeciinhidaeh [2017-07-13] => Erreur: Pas de correction automatique trouvée pour cet élément.
CHR Extension: (Avast SafePrice) - C:\Users\Fujitsu\AppData\Local\Google\Chrome\User Data\ChromeDefaultData\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2017-07-20] => Erreur: Pas de correction automatique trouvée pour cet élément.
HKU\S-1-5-21-1078698520-1819520515-986221798-1000\Software\Microsoft\Windows\CurrentVersion\Run\\CCleaner Monitoring => valeur non trouvé(e).
C:\Windows\system32\GroupPolicy\Machine => déplacé(es) avec succès
C:\Windows\system32\GroupPolicy\GPT.ini => déplacé(es) avec succès
C:\Windows\SysWOW64\GroupPolicy\GPT.ini => déplacé(es) avec succès
HKLM\SOFTWARE\Policies\Google => clé supprimé(es) avec succès
C:\Users\Fujitsu\AppData\Local\{4B357475-E532-4659-A4A6-9088BCE63F36} => déplacé(es) avec succès
C:\Users\Fujitsu\AppData\Local\{9E3A13B0-8ED2-4130-9194-E43C0B018E75} => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1078698520-1819520515-986221798-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-1078698520-1819520515-986221798-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 10563752 B
Java, Flash, Steam htmlcache => 570 B
Windows/system/drivers => 16480 B
Edge => 0 B
Chrome => 22668968 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Users => 0 B
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 43295430 B
systemprofile32 => 75934 B
LocalService => 0 B
NetworkService => 1638400 B
Fujitsu => 5502170 B

RecycleBin => 2980164269 B
EmptyTemp: => 2.9 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 16:15:49

Et grâce à toi je n'ai pu cette P***** d'extension, je crois que je ne te remercierai jamais assez!! J'ai redémarrer l'ordi suite à la demande de FRST mais dois-je obligatoirement réinitialiser chrome alors que l'extension n'y est plus?
Merci 1000 fois!
Messages postés
180267
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
23 106
de rien =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Messages postés
31
Date d'inscription
mercredi 19 juillet 2017
Statut
Membre
Dernière intervention
10 juin 2020
1
OK je te remercie encore car je n'ai absolument rien trouvé sur les forums qui parle de ce PB en particulier, d'ailleurs je je ne suis pas la seule à qui ça arrive apparemment #DesProblemes à le même souci que moi avant que tu m'aides! Merci Merci
Messages postés
17
Date d'inscription
mercredi 25 novembre 2015
Statut
Membre
Dernière intervention
25 janvier 2021

Bonjour, je suis en train de suivre le tuto car j'ai exactement le même problème
Je suis arrivé a la phase ou il faut copier coller ce que vous avez donner dans la bloc note, mais est ce que je dois copier coller exactement la même chose ou ca dépend du pc ?
car je crois qu'il y a des infos personnel du genre 'fujitsu' que je dois remplacer par autre chose ?
Et si c'est le cas je me demande ce que je dois changer en plus
Messages postés
31
Date d'inscription
mercredi 19 juillet 2017
Statut
Membre
Dernière intervention
10 juin 2020
1
Salut, C'est propre à chaque PC, il faut que tu vois ça avec Malekal_morte car c'est lui qui fait la "réparation" grâce à ce que tu dois copier et enregistrer dans ton blog note. Essaie en faisant "commenter la réponse de Malekal_morte", je pense qu'il te répondra assez vite! Bon courage ! Je sais qu'il en faut;))
Messages postés
17
Date d'inscription
mercredi 25 novembre 2015
Statut
Membre
Dernière intervention
25 janvier 2021

C'est ce que je pensé, j'ai créé un topic j'espère qu'il pourra m'aider
Merci, on se comprend =')
Messages postés
31
Date d'inscription
mercredi 19 juillet 2017
Statut
Membre
Dernière intervention
10 juin 2020
1 >
Messages postés
17
Date d'inscription
mercredi 25 novembre 2015
Statut
Membre
Dernière intervention
25 janvier 2021

Je sais pas si créer un topic spécial va te servir moi j'aurai profité de celui ci pour lui envoyer une réponse, si tu fais les 2 t'auras peut être plus de chances! Google LucK!
Messages postés
17
Date d'inscription
mercredi 25 novembre 2015
Statut
Membre
Dernière intervention
25 janvier 2021

Je me suis dis que puisque celui la a la balise Résolu il n'ira peut étre pas le voir
Google luck a toi aussi.. ;)