Signaler

Bookmarks Button Extension indésirable [Résolu]

Posez votre question barbara100 - Dernière réponse le 2 sept. 2017 à 21:59 par barbara100
Bonjour,


j'ai cette extension qui, je pense , me pose des soucis.
Mon navigateur s'est changé en Yahoo malgré que je l'ai supprimer dans les paramètres de google chrome, mon bloqueur de pub se désactive tout seul.. bref quelque chose cloche. Je vais fouiller du coté des extensions et là je vois Bookmarks Button qui est aussi en marche dans mon gestionnaire de tache. Impossible de supprimer via google chrome et impossible de l’arrêter via le gestionnaire, l'extension se relance automatiquement.
Je n'ai rien trouvé sur votre forum. Est ce vraiment cette extension le problème et comment la supprimer ?
Merci d'avance pour votre aide.
Barbara.
Utile
+0
plus moins
Bonjour,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
Donnez votre avis
Utile
+0
plus moins
Voici les deux liens que j'ai obtenu. Par contre, lors de l'analyse avec FRST, dans le doute, je n'ai pas désactivé tout ce que j'avais de cocher dans liste blanche.
Merci de ta réponse rapide et de ton aide.

https://pjjoint.malekal.com/files.php?id=FRST_20170824_q15j14c15g7e5

https://pjjoint.malekal.com/files.php?id=20170824_z1411y12g1415

Barbara
Donnez votre avis
Utile
+0
plus moins
Cela tombe bien, il n'y avait pas à y toucher :)

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CreateRestorePoint:
CloseProcesses:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
HKU\S-1-5-21-2505462485-2568741616-700250827-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
SearchScopes: HKLM -> DefaultScope {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM -> {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM-x32 -> {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2505462485-2568741616-700250827-1001 -> DefaultScope {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL =
SearchScopes: HKU\S-1-5-21-2505462485-2568741616-700250827-1001 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
CHR DefaultSearchURL: Default -> hxxp://srch.bar/{searchTerms}
CHR DefaultSuggestURL: Default -> hxxp://srch.bar/?s={searchTerms}
CHR Extension: (Bookmarks Button) - C:\Users\barby&cuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmkenpelbkmeamekejjokaldhmmdkkkk [2017-08-21]
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2505462485-2568741616-700250827-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iinglghmhcgdgjjlafobajghjamdchik] - hxxps://clients2.google.com/service/update2/crx
Reg: reg delete "HKU\S-1-5-21-2505462485-2568741616-700250827-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6CA08460-3C20-55E0-8DA0-25605D20F6E0}" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{DFE63726-8F66-E6A6-3EE6-9626EE6645A6}" /f
EmptyTemp:
end



--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
Donnez votre avis
Utile
+0
plus moins
ok ça a marché , l'extension a disparu ! Merci beaucoup !

Voici le lien :
https://pjjoint.malekal.com/files.php?id=20170824_u13g8g13r6x13
Donnez votre avis
Utile
+0
plus moins
Oups, par contre j'ai toujours un problème, quand je réduit google et que je réouvre en cliquant sur l'icone en bas, la page est toute noire.
Peut être serait-il plus simple que je désinstalle google chrome ...
Donnez votre avis
Utile
+0
plus moins
"Peut être serait-il plus simple que je désinstalle google chrome ..."

--> Tu peux essayer si tu veux :
https://www.malekal.com/reparer-google-chrome/

Apparemment FRST n'a pas supprimé "Bookmarks Button", je voudrais un nouveau rapport d'analyse FRST (et Addition) s'il te plaît (pour vérifier).
Destrio5 86810Messages postés dimanche 11 juillet 2010Date d'inscription ModérateurStatut 22 septembre 2017 Dernière intervention - 29 août 2017 à 18:46
Je viens d'avoir l'info, FRST ne supprime plus les extensions Chrome, il faut le faire manuellement dans le navigateur :
http://www.commentcamarche.net/faq/34183-desinstaller-un-module-complementaire#google-chrome

Par contre, la manip' avec FRST a bien supprimé le fait que l'extension parasite était installée avec une règle d'entreprise.
Répondre
barbara100- 29 août 2017 à 21:13
Bonjour, merci pour toutes vos réponses, après FRST, je n'ai plus aucune extensions d’installées dans Chrome. Je vous renvoie les rapports d'analyse si vous voulez vérifiez.
https://pjjoint.malekal.com/files.php?id=20170829_c6i6f12g6g13
https://pjjoint.malekal.com/files.php?id=FRST_20170829_z7o15l12q8p12
Merci
Répondre
Destrio5 86810Messages postés dimanche 11 juillet 2010Date d'inscription ModérateurStatut 22 septembre 2017 Dernière intervention - 30 août 2017 à 00:45
C'est OK d'après les rapports.

As-tu encore le problème de page noire ?
Répondre
Donnez votre avis
Utile
+0
plus moins
oui j'ai toujours le problème, mais la page est noire seulement quelques seconde puis elle réa-parait normalement, le problème est moins handicapant, je vais laisser comme ça.
Merci beaucoup pour ton aide, c'est top !!
Bonne journée !
Donnez votre avis

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !