Bookmarks Button Extension indésirable
Résolu
barbara100
-
barbara100 -
barbara100 -
Bonjour,
j'ai cette extension qui, je pense , me pose des soucis.
Mon navigateur s'est changé en Yahoo malgré que je l'ai supprimer dans les paramètres de google chrome, mon bloqueur de pub se désactive tout seul.. bref quelque chose cloche. Je vais fouiller du coté des extensions et là je vois Bookmarks Button qui est aussi en marche dans mon gestionnaire de tache. Impossible de supprimer via google chrome et impossible de l’arrêter via le gestionnaire, l'extension se relance automatiquement.
Je n'ai rien trouvé sur votre forum. Est ce vraiment cette extension le problème et comment la supprimer ?
Merci d'avance pour votre aide.
Barbara.
j'ai cette extension qui, je pense , me pose des soucis.
Mon navigateur s'est changé en Yahoo malgré que je l'ai supprimer dans les paramètres de google chrome, mon bloqueur de pub se désactive tout seul.. bref quelque chose cloche. Je vais fouiller du coté des extensions et là je vois Bookmarks Button qui est aussi en marche dans mon gestionnaire de tache. Impossible de supprimer via google chrome et impossible de l’arrêter via le gestionnaire, l'extension se relance automatiquement.
Je n'ai rien trouvé sur votre forum. Est ce vraiment cette extension le problème et comment la supprimer ?
Merci d'avance pour votre aide.
Barbara.
7 réponses
-
Bonjour,
--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.
Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.
32 ou 64 bits - Comment savoir ?
--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse. -
Voici les deux liens que j'ai obtenu. Par contre, lors de l'analyse avec FRST, dans le doute, je n'ai pas désactivé tout ce que j'avais de cocher dans liste blanche.
Merci de ta réponse rapide et de ton aide.
https://pjjoint.malekal.com/files.php?id=FRST_20170824_q15j14c15g7e5
https://pjjoint.malekal.com/files.php?id=20170824_z1411y12g1415
Barbara -
Cela tombe bien, il n'y avait pas à y toucher :)
--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :
start
CreateRestorePoint:
CloseProcesses:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
HKU\S-1-5-21-2505462485-2568741616-700250827-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
SearchScopes: HKLM -> DefaultScope {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM -> {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM-x32 -> {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2505462485-2568741616-700250827-1001 -> DefaultScope {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL =
SearchScopes: HKU\S-1-5-21-2505462485-2568741616-700250827-1001 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
CHR DefaultSearchURL: Default -> hxxp://srch.bar/{searchTerms}
CHR DefaultSuggestURL: Default -> hxxp://srch.bar/?s={searchTerms}
CHR Extension: (Bookmarks Button) - C:\Users\barby&cuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmkenpelbkmeamekejjokaldhmmdkkkk [2017-08-21]
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2505462485-2568741616-700250827-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iinglghmhcgdgjjlafobajghjamdchik] - hxxps://clients2.google.com/service/update2/crx
Reg: reg delete "HKU\S-1-5-21-2505462485-2568741616-700250827-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6CA08460-3C20-55E0-8DA0-25605D20F6E0}" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{DFE63726-8F66-E6A6-3EE6-9626EE6645A6}" /f
EmptyTemp:
end
--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.
Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.
--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse. -
ok ça a marché , l'extension a disparu ! Merci beaucoup !
Voici le lien :
https://pjjoint.malekal.com/files.php?id=20170824_u13g8g13r6x13 -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Oups, par contre j'ai toujours un problème, quand je réduit google et que je réouvre en cliquant sur l'icone en bas, la page est toute noire.
Peut être serait-il plus simple que je désinstalle google chrome ... -
"Peut être serait-il plus simple que je désinstalle google chrome ..."
--> Tu peux essayer si tu veux :
https://www.malekal.com/reparer-google-chrome/
Apparemment FRST n'a pas supprimé "Bookmarks Button", je voudrais un nouveau rapport d'analyse FRST (et Addition) s'il te plaît (pour vérifier).-
Je viens d'avoir l'info, FRST ne supprime plus les extensions Chrome, il faut le faire manuellement dans le navigateur :
https://www.commentcamarche.net/faq/34183-desinstaller-un-module-complementaire#google-chrome
Par contre, la manip' avec FRST a bien supprimé le fait que l'extension parasite était installée avec une règle d'entreprise.- Bonjour, merci pour toutes vos réponses, après FRST, je n'ai plus aucune extensions d’installées dans Chrome. Je vous renvoie les rapports d'analyse si vous voulez vérifiez.
https://pjjoint.malekal.com/files.php?id=20170829_c6i6f12g6g13
https://pjjoint.malekal.com/files.php?id=FRST_20170829_z7o15l12q8p12
Merci
-
-
-
oui j'ai toujours le problème, mais la page est noire seulement quelques seconde puis elle réa-parait normalement, le problème est moins handicapant, je vais laisser comme ça.
Merci beaucoup pour ton aide, c'est top !!
Bonne journée !
