Signaler

Supprimer l'extension Cookies On-Off!! Help!! [Résolu/Fermé]

Posez votre question CIZARTS 9Messages postés mercredi 14 juin 2017Date d'inscription 1 août 2017 Dernière intervention - Dernière réponse le 23 juin 2017 à 14:54 par Destrio5
Bonjour. Il y a une extension sur Google Chrome que je n'arrive point a me débarrasser... Celle-ci se nomme "Cookies On-Off". J'ai déjà essayer de la désinstaller simplement;
Plus, Paramètres, Extensions et enfin supprimer en cliquant sur la petite corbeille...
Mais uniquement sur cette extension il n'y a pas la petite corbeille, mais deux bâtiments. Quand je vais dessus il y a une petite bulle ou il y a écrit, "Installée conformément à une règle d'entreprise". Donc j'ai chercher comment supprimer définitivement une extension de ce type... J'ai fait la méthodes ou on prend l'ID de l'extension et qu'on la supprime du registre à l'aide de regedit, ainsi que dans:
"C:\ Users\ (Nom d'utilisateurs)\ AppData\ Local\ Google\ Chrome\ User Data\ Default\ Extensions"
Si cela peut vous aider, L'ID de l'extension est :
"dceidjjhomnclmfgflmjaomohekdgdgb"
Mais à chaque fois que je relance Google Chrome, L'extension se réinstalle. J'ai fait plusieurs tentative et la, l'extension à juste perdu son logo. J'ai donc essayer de trouver un logiciel malveillant vu que l'extension est apparu quand j'ai installer un faux logiciel... Vous savez le genre de site ou tu crois que tu télécharge le logiciel, alors qu’enfaîte, c'est une arnaque qui t'installe un "super téléchargeur" qui met plein de conneries sur ton PC... Mais je n'ai rien pu faire. J'ai lancer le fichier et l'installation a directement commencé... Je n'ai même pas pu décocher les cases qui te propose d’installer ou pas certaines offres... Mon réflexe a étais de vite démarrer le gestionnaire des tâches, et de fermer l'installation (fin de tâche)... Mais aucune trace de logiciel malveillant (du moins dans Ccleaner, ou encore dans le désinstalleur de programmes Windows) Quelqu'un pourrait m'aider s'il vous plaît? Désolé du grand roman que je vient d'écrire, mais je préférais tout dire d'un coup qu'attendre 100 ans que quelqu'un m'explique des manipulations que j'ai déjà effectuées ;).
Afficher la suite 
Utile
+4
plus moins
@ CIZARTS,

--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Extension: (Cookies On-Off) - C:\Users\Matteo2003\AppData\Local\Google\Chrome\User Data\Default\Extensions\dceidjjhomnclmfgflmjaomohekdgdgb [2017-06-14]
CHR HKLM-x32\...\Chrome\Extension: [iinglghmhcgdgjjlafobajghjamdchik] - hxxps://clients2.google.com/service/update2/crx
Task: {F4D69FB9-DFD6-48BF-8E82-207B1B0A0A5A} - \TweakBit\PCRepairKit\Start PCRepairKit оn logon -> Pas de fichier <==== ATTENTION
EmptyTemp:
end



--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
Cette réponse vous a-t-elle aidé ?  
Utile
+2
plus moins
Bonjour,

Es-tu connecté à un compte Google sur Google Chrome ?

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur http://pjjoint.malekal.com/ et copie-colle les liens fournis dans ta prochaine réponse.
EasyTC- 19 juin 2017 à 20:55
Bonsoir possible d'aller en message privée ? Si c'est possible sur ce site.
Destrio5 86721Messages postés dimanche 11 juillet 2010Date d'inscription ModérateurStatut 10 août 2017 Dernière intervention - 19 juin 2017 à 20:57
Bonjour EasyTC,

Non, l'aide se fait sur le forum. Il est préférable de créer son propre sujet pour éviter de s'emmêler les pinceaux :
http://www.commentcamarche.net/forum/virus-securite-7/new
Utile
+1
plus moins
Salut,

j'ai le meme souci, possible de m'aide??

https://pjjoint.malekal.com/files.php?id=FRST_20170617_n15e14e10d11x5

https://pjjoint.malekal.com/files.php?id=20170617_z15w15y8x9m12

Merci d'avance
Destrio5 86721Messages postés dimanche 11 juillet 2010Date d'inscription ModérateurStatut 10 août 2017 Dernière intervention - 17 juin 2017 à 07:17
Bonjour Cap's,

Spybot n'est pas très utile.

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CreateRestorePoint:
CloseProcesses:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <====== ATTENTION
GroupPolicy: Restriction - Chrome <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-316343158-2121969211-2923148672-1001\Software\Microsoft\Internet Explorer\Main,Start Page =
SearchScopes: HKLM -> DefaultScope {481F8B0D-D3A8-435D-BC24-F850AC45935A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {481F8B0D-D3A8-435D-BC24-F850AC45935A} URL =
SearchScopes: HKU\S-1-5-21-316343158-2121969211-2923148672-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
CHR Extension: (Cookies On-Off) - C:\Users\Capullo\AppData\Local\Google\Chrome\User Data\Default\Extensions\dceidjjhomnclmfgflmjaomohekdgdgb [2017-06-17]
CHR HKLM-x32\...\Chrome\Extension: [iinglghmhcgdgjjlafobajghjamdchik] - hxxps://clients2.google.com/service/update2/crx
Task: {2ED8112B-3718-4D61-BBF7-0C960364445C} - System32\Tasks\{BE8ECA48-A7FA-4F98-96B5-3EEDF61050E5} => pcalua.exe -a C:\Users\Capullo\AppData\Local\{F6B5C0E9-D21D-AC51-BF85-89B99BED7521}\uninst.exe -c -FN="C:\Users\Capullo\AppData\Local\{F6E8C053-D3BA-AD25-B88C-8AF7645E77C9}\SyncTask.exe"-P=/Uninstall /s /noun /DelSelfDir
FirewallRules: [{6D4C3009-5775-40CD-9264-E332B688028E}] => (Allow) C:\Users\Capullo\AppData\Local\Chromium\Application\chrome.exe
EmptyTemp:
end



--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
Utile
+1
plus moins
Bonjour j'ai le meme probleme avec cookie on-off

les liens: https://pjjoint.malekal.com/files.php?id=FRST_20170618_k11k6c14l9t12

https://pjjoint.malekal.com/files.php?id=20170618_x13n14z813k15

merci d'avance pour votre aide.
Destrio5 86721Messages postés dimanche 11 juillet 2010Date d'inscription ModérateurStatut 10 août 2017 Dernière intervention - 18 juin 2017 à 15:26
Bonjour Samir68,

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CreateRestorePoint:
CloseProcesses:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR Extension: (Cookies On-Off) - C:\Users\Samir\AppData\Local\Google\Chrome\User Data\Default\Extensions\dceidjjhomnclmfgflmjaomohekdgdgb [2017-06-18]
CHR HKLM-x32\...\Chrome\Extension: [iinglghmhcgdgjjlafobajghjamdchik] - hxxps://clients2.google.com/service/update2/crx
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"
EmptyTemp:
end



--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
Utile
+1
plus moins
https://pjjoint.malekal.com/files.php?id=20170620_s12e7e15q8q12

https://pjjoint.malekal.com/files.php?id=FRST_20170620_d6v12u7r6c5

Voilà. Désolé du retard j'était absent ces derniers jours. :)
Utile
+1
plus moins
Cookies On-Off est-il encore présent ?
CIZARTS 9Messages postés mercredi 14 juin 2017Date d'inscription 1 août 2017 Dernière intervention - 20 juin 2017 à 01:20
Non il n'y est plus!!!! Pour être honnête je m'attendais à une manipulation beaucoup plus complexe et plus longue!!!! Merci beaucoup de ton aide !!!!
Destrio5 86721Messages postés dimanche 11 juillet 2010Date d'inscription ModérateurStatut 10 août 2017 Dernière intervention - 20 juin 2017 à 01:28
Supprime FRST, ses rapports et son dossier situé à la racine du disque.


==Prévention==

Adware Prevention permet de t'entraîner à ne pas accepter de PUPs / adwares lors d'installations de logiciels :
http://security-x.fr/~guigui0001/

http://www.malekal.com/detection-puplpi-potentially-unwanted-program/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.


==Problème résolu ?==

Si tu estimes que ton problème est résolu, clique sur Marquer comme résolu situé sous le titre de ton sujet.
Utile
+0
plus moins
même problème je t'envoie les miens
https://pjjoint.malekal.com/files.php?id=FRST_20170616_f13y8e7y7e9
https://pjjoint.malekal.com/files.php?id=20170616_g10q15x11n6t10
zabimarus 2Messages postés vendredi 16 juin 2017Date d'inscription 16 juin 2017 Dernière intervention - 16 juin 2017 à 03:12
ok j'ai trouver la solution en fait suit ce guide poto
https://forum.malekal.com/viewtopic.php?f=91&t=51818
sa prend 5 min et sa marche bonne soirée :)
Utile
+0
plus moins
Destrio5 86721Messages postés dimanche 11 juillet 2010Date d'inscription ModérateurStatut 10 août 2017 Dernière intervention - 18 juin 2017 à 22:02
Non, ça c'est le lien du sujet ^^

Le problème est résolu ?
Cap's- 19 juin 2017 à 23:55
Salut,

oui l'extension n'apparait plus ;) merci

Besoin d'envoyer le rapport fixlog?
Destrio5 86721Messages postés dimanche 11 juillet 2010Date d'inscription ModérateurStatut 10 août 2017 Dernière intervention - 20 juin 2017 à 00:18
Non, t'embête pas :)
Cap's- 20 juin 2017 à 02:06
Okeyy merci en tout cas !
Utile
+0
plus moins
https://pjjoint.malekal.com/files.php?id=20170620_b8t14w9g13o13

Je te remercie de ta patience :)
Utile
+0
plus moins
Salut, J'ai également ce soucis voici mes 2 fichiers


https://pjjoint.malekal.com/files.php?read=20170620_c10m8s11r13t9
https://pjjoint.malekal.com/files.php?read=FRST_20170620_x11j8o13k8k10

Si on peut me venir en aide, merci
Destrio5 86721Messages postés dimanche 11 juillet 2010Date d'inscription ModérateurStatut 10 août 2017 Dernière intervention - 20 juin 2017 à 23:00
Bonjour TallaK,

Tu as deux antivirus, Bitdefender et Avast, il faut n'en garder qu'un.

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CreateRestorePoint:
CloseProcesses:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <====== ATTENTION
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (Cookies On-Off) - C:\Users\tangc\AppData\Local\Google\Chrome\User Data\Default\Extensions\dceidjjhomnclmfgflmjaomohekdgdgb [2017-06-20]
CHR HKLM\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [iinglghmhcgdgjjlafobajghjamdchik] - hxxps://clients2.google.com/service/update2/crx
C:\Users\tangc\AppData\Roaming\Enigma Software Group
C:\Users\tangc\Desktop\SpyHunter.lnk
C:\sh4ldr
C:\Program Files\Enigma Software Group
Task: {3B08056F-4D74-4231-80FC-C2EB826F966B} - \ef4ff2c402138e29929eeb7a244667ec -> Pas de fichier <==== ATTENTION
EmptyTemp:
end



--> Enregistre le fichier dans le dossier "Téléchargements" (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
TallaK 2Messages postés mardi 20 juin 2017Date d'inscription 21 juin 2017 Dernière intervention - 21 juin 2017 à 20:35
Voici le fichier Fixlog https://pjjoint.malekal.com/files.php?id=20170621_x6y8j15x6r10
Destrio5 86721Messages postés dimanche 11 juillet 2010Date d'inscription ModérateurStatut 10 août 2017 Dernière intervention - 21 juin 2017 à 23:04
Plus de Cookies On-Off ?
Utile
+0
plus moins
Bonjour, ça serait super sympa si vous pouvez me venir en aide aussi.
Voila ce que j'ai reçu:

https://pjjoint.malekal.com/files.php?read=FRST_20170621_w14l11g13y11c14

https://pjjoint.malekal.com/files.php?read=20170621_z15o6z8r11m5
Destrio5 86721Messages postés dimanche 11 juillet 2010Date d'inscription ModérateurStatut 10 août 2017 Dernière intervention - 21 juin 2017 à 09:18
Bonjour joerambo17,

Je ne suis pas disponible pour l'instant, je t'invite à créer ton propre sujet pour qu'un autre helper s'occupe de toi :
http://www.commentcamarche.net/forum/virus-securite-7/new

Tu peux commencer par désinstaller DriverAgent-Plus, DriverDoc et Reimage Repair puis passer un coup d'AdwCleaner :
https://toolslib.net/downloads/viewdownload/1-adwcleaner/
Utile
+0
plus moins
Bonjour.
Je rencontre aussi le même problème.
Voici les liens. Merci
https://pjjoint.malekal.com/files.php?id=FRST_20170623_q9c12b13x11i14
https://pjjoint.malekal.com/files.php?id=20170623_g12q8b10f8e15
Destrio5 86721Messages postés dimanche 11 juillet 2010Date d'inscription ModérateurStatut 10 août 2017 Dernière intervention - 23 juin 2017 à 14:54
Bonjour Trillionaire226,

--> http://www.commentcamarche.net/forum/virus-securite-7/new

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !