Sujet Précédent Sujet Suivant

Bookmarks Button Extension indésirable

Résolu/Fermé
barbara100 - 24 août 2017 à 02:14
 barbara100 - 2 sept. 2017 à 21:59
Bonjour,


j'ai cette extension qui, je pense , me pose des soucis.
Mon navigateur s'est changé en Yahoo malgré que je l'ai supprimer dans les paramètres de google chrome, mon bloqueur de pub se désactive tout seul.. bref quelque chose cloche. Je vais fouiller du coté des extensions et là je vois Bookmarks Button qui est aussi en marche dans mon gestionnaire de tache. Impossible de supprimer via google chrome et impossible de l’arrêter via le gestionnaire, l'extension se relance automatiquement.
Je n'ai rien trouvé sur votre forum. Est ce vraiment cette extension le problème et comment la supprimer ?
Merci d'avance pour votre aide.
Barbara.
A voir également:

7 réponses

Réponse 1 / 7
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
Modifié le 24 août 2017 à 02:21
Bonjour,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
0
Réponse 2 / 7
barbara100
Modifié le 24 août 2017 à 14:15
Voici les deux liens que j'ai obtenu. Par contre, lors de l'analyse avec FRST, dans le doute, je n'ai pas désactivé tout ce que j'avais de cocher dans liste blanche.
Merci de ta réponse rapide et de ton aide.

https://pjjoint.malekal.com/files.php?id=FRST_20170824_q15j14c15g7e5

https://pjjoint.malekal.com/files.php?id=20170824_z1411y12g1415

Barbara
0
Réponse 3 / 7
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
24 août 2017 à 03:01
Cela tombe bien, il n'y avait pas à y toucher :)

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CreateRestorePoint:
CloseProcesses:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
HKU\S-1-5-21-2505462485-2568741616-700250827-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
SearchScopes: HKLM -> DefaultScope {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM -> {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM-x32 -> {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2505462485-2568741616-700250827-1001 -> DefaultScope {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL =
SearchScopes: HKU\S-1-5-21-2505462485-2568741616-700250827-1001 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
CHR DefaultSearchURL: Default -> hxxp://srch.bar/{searchTerms}
CHR DefaultSuggestURL: Default -> hxxp://srch.bar/?s={searchTerms}
CHR Extension: (Bookmarks Button) - C:\Users\barby&cuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmkenpelbkmeamekejjokaldhmmdkkkk [2017-08-21]
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2505462485-2568741616-700250827-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iinglghmhcgdgjjlafobajghjamdchik] - hxxps://clients2.google.com/service/update2/crx
Reg: reg delete "HKU\S-1-5-21-2505462485-2568741616-700250827-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6CA08460-3C20-55E0-8DA0-25605D20F6E0}" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{DFE63726-8F66-E6A6-3EE6-9626EE6645A6}" /f
EmptyTemp:
end


--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
0
Réponse 4 / 7
barbara100
24 août 2017 à 05:35
ok ça a marché , l'extension a disparu ! Merci beaucoup !

Voici le lien :
https://pjjoint.malekal.com/files.php?id=20170824_u13g8g13r6x13
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
barbara100
24 août 2017 à 05:53
Oups, par contre j'ai toujours un problème, quand je réduit google et que je réouvre en cliquant sur l'icone en bas, la page est toute noire.
Peut être serait-il plus simple que je désinstalle google chrome ...
0
Réponse 6 / 7
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
24 août 2017 à 14:00
"Peut être serait-il plus simple que je désinstalle google chrome ..."

--> Tu peux essayer si tu veux :
https://www.malekal.com/reparer-google-chrome/

Apparemment FRST n'a pas supprimé "Bookmarks Button", je voudrais un nouveau rapport d'analyse FRST (et Addition) s'il te plaît (pour vérifier).
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
Modifié le 29 août 2017 à 18:46
Je viens d'avoir l'info, FRST ne supprime plus les extensions Chrome, il faut le faire manuellement dans le navigateur :
https://www.commentcamarche.net/faq/34183-desinstaller-un-module-complementaire#google-chrome

Par contre, la manip' avec FRST a bien supprimé le fait que l'extension parasite était installée avec une règle d'entreprise.
0
barbara100 > Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023
29 août 2017 à 21:13
Bonjour, merci pour toutes vos réponses, après FRST, je n'ai plus aucune extensions d’installées dans Chrome. Je vous renvoie les rapports d'analyse si vous voulez vérifiez.
https://pjjoint.malekal.com/files.php?id=20170829_c6i6f12g6g13
https://pjjoint.malekal.com/files.php?id=FRST_20170829_z7o15l12q8p12
Merci
0
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 10 290
30 août 2017 à 00:45
C'est OK d'après les rapports.

As-tu encore le problème de page noire ?
0
Réponse 7 / 7
barbara100
2 sept. 2017 à 21:59
oui j'ai toujours le problème, mais la page est noire seulement quelques seconde puis elle réa-parait normalement, le problème est moins handicapant, je vais laisser comme ça.
Merci beaucoup pour ton aide, c'est top !!
Bonne journée !
0

Discussions similaires

Problème d'extension d'application sur ps4
souma94800 -
Vadaa -

74 réponses
Home sur clavier azerty
Yondaime069 -
DAVV -

16 réponses
Power Button Lockout...
yelrak -
juju -

5 réponses