Discount Dragon persistant

Résolu/Fermé
lin91 Messages postés 10 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 12 mars 2014 - 18 févr. 2014 à 15:19
lin91 Messages postés 10 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 12 mars 2014 - 18 févr. 2014 à 23:03
Bonjour à tous.

Il y à quelques jours, Chrome a changé de navigateur par défaut. De plus, malgré AdBlock, des pop-up s'ouvraient tous le temps avec des pubs. Après des recherches, j'ai remarqué que "Discount Dragon" avait été installé sans mon consentement. Et bien sur, le plus que fumeux "Installée conformément à une règle d'entreprise" m'empêche de le désinstaller. Voyant que les autorisations qui lui était accordées lui donnait un droit de regards quasi complet sur ma navigation, je me suis lancé dans des recherches de tutos pour le supprimer. J'ai fait un scan complet avec ADWcleaner ( lien: https://dl.dropboxusercontent.com/u/47629539/AdwCleaner%5BR0%5D.txt ). Après cela, les programmes concernés tels que ConduitSearch ou Dragon n'apparaissent plus dans C:/Programmes ni dans C:/Programmes(x86). J'ai aussi réinstallé chrome, mais rien n'y fait, Dragon persiste en tant qu'extension de Chrome. J'ai donc envoyé un message sur le site internet, en demandant un moyen claire et efficace de supprimer ce plugin. Pas de réponse, et c'est la raison de ma question: Comment supprimer définitivement Discount Dragon de Google Chrome?

Merci d'avance :)

Lin91

7 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
Modifié par Malekal_morte- le 18/02/2014 à 22:00
Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :



Faire un Scan OTL - Temps : Environ 40min
=============================================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
18 févr. 2014 à 22:36
Y a pas besoin de désinstaller Google Chrome.
En fait, l'extension va rester dans la liste, à cause du fait qu'elle a été installée avec des règles d'entreprise.

Il faut vérifier qu'elle ait été supprimé ce qui semble être le cas.
Les pubs doivent s'arreter.


Ferme Google Chrome.

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
:Commands
[resethosts]

* poste le rapport ici

~~


Ouvre Mon ordinateur
dans la barre d'adresse colle : %LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions

Ca doit ouvrir un dossier avec en liste plein de sous-dossier avec des lettres aléatoires.
si tu as nikdaiaidiiiogaidkkekcmokcgcdeac, supprime le.
S'il n'y est plus, c'est good.

Relance Google Chrome,
vois ce que cela donne.

1
bazfile Messages postés 53986 Date d'inscription samedi 29 décembre 2012 Statut Modérateur, Contributeur sécurité Dernière intervention 6 mai 2024 18 565
18 févr. 2014 à 20:52
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
18 févr. 2014 à 21:21
ca ne marchera pas.
0
lin91 Messages postés 10 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 12 mars 2014
Modifié par lin91 le 18/02/2014 à 22:32
Merci de votre réponse rapide :)

Alors: J'ai refait un scan avec ADWcleaner de Xplode: https://pjjoint.malekal.com/files.php?id=20140218_v6n14r13n11m5
Il n'a rien trouvé de très concluant, malheureusement.

J'ai réinitialisé Chrome, mais cela ne change pas l'installation "par une règle d'entreprise" de Dragon. Je n'ai pas non plus les droits pour supprimer les extensions de AppData/local/google/chrome/extension.

J'ai fait un scan complet OTL sur 60 jours :
Extra: https://pjjoint.malekal.com/files.php?id=20140218_v12b7n12h11p9
OTL.txt: https://pjjoint.malekal.com/files.php?id=20140218_j13t6y10k13k5

Cette nuit, je vais faire un scan complet de mes trois partitions avec Malware Pro. J'avais déjà fait un scan ADWcleaner, et il avait supprimé pleins de truc indésirables. Dragon fut donc désinstallé comme programme mais il reste en tant que "légitime" extension. Je pense aussi réinstaller chrome en le désinstallant avec Revo.

Dites-moi si j'ai oublié un fichier, et encore merci pour vos réponses rapides!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lin91 Messages postés 10 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 12 mars 2014
18 févr. 2014 à 22:52
Il me génère le rapport suivant:

========== OTL ==========
========== COMMANDS ==========
C:\windows\System32\drivers\etc\Hosts moved successfully.
HOSTS file reset successfully

OTL by OldTimer - Version 3.2.69.0 log created on 02182014_223829.

nikdaiaidiiiogaidkkekcmokcgcdeac n'est plus dans le dossier appdata/local/.../extensions. Malheureusement, après redémarrage de Chrome, l'extension est toujours là...

image extension: https://dl.dropboxusercontent.com/u/47629539/dragon.JPG
image dossier: https://dl.dropboxusercontent.com/u/47629539/dossier.JPG

Merci encore :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
18 févr. 2014 à 22:55
comme j'ai dit précédemment :

En fait, l'extension va rester dans la liste, à cause du fait qu'elle a été installée avec des règles d'entreprise.

Il faut vérifier qu'elle ait été supprimé ce qui semble être le cas.
Les pubs doivent s'arreter.
0
lin91 Messages postés 10 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 12 mars 2014
18 févr. 2014 à 23:00
A ok je n'avais pas compris. Effectivement, je n'ai eu aucune pub depuis la manip. ça semble fonctionner! Merci BEAUCOUP!!! Au faite, par simple curiosité, que signifie cette histoire de règles d'entreprises?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 631
18 févr. 2014 à 23:01
:)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
lin91 Messages postés 10 Date d'inscription dimanche 21 octobre 2012 Statut Membre Dernière intervention 12 mars 2014
18 févr. 2014 à 23:03
Hé bien merci de vos réponses rapides et efficaces. Et merci d'avoir pris du temps pour moi :)
0