Menu

Bookmarks Button Extension indésirable [Résolu]

barbara100 - 24 août 2017 à 02:14 - Dernière réponse :  barbara100
- 2 sept. 2017 à 21:59
Bonjour,


j'ai cette extension qui, je pense , me pose des soucis.
Mon navigateur s'est changé en Yahoo malgré que je l'ai supprimer dans les paramètres de google chrome, mon bloqueur de pub se désactive tout seul.. bref quelque chose cloche. Je vais fouiller du coté des extensions et là je vois Bookmarks Button qui est aussi en marche dans mon gestionnaire de tache. Impossible de supprimer via google chrome et impossible de l’arrêter via le gestionnaire, l'extension se relance automatiquement.
Je n'ai rien trouvé sur votre forum. Est ce vraiment cette extension le problème et comment la supprimer ?
Merci d'avance pour votre aide.
Barbara.
Afficher la suite 

Votre réponse

10 réponses

Destrio5 87146 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 12 mai 2018 Dernière intervention - Modifié par Destrio5 le 24/08/2017 à 02:21
0
Merci
Bonjour,

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

32 ou 64 bits - Comment savoir ?

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Analyser.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.
Commenter la réponse de Destrio5
0
Merci
Voici les deux liens que j'ai obtenu. Par contre, lors de l'analyse avec FRST, dans le doute, je n'ai pas désactivé tout ce que j'avais de cocher dans liste blanche.
Merci de ta réponse rapide et de ton aide.

https://pjjoint.malekal.com/files.php?id=FRST_20170824_q15j14c15g7e5

https://pjjoint.malekal.com/files.php?id=20170824_z1411y12g1415

Barbara
Commenter la réponse de barbara100
Destrio5 87146 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 12 mai 2018 Dernière intervention - 24 août 2017 à 03:01
0
Merci
Cela tombe bien, il n'y avait pas à y toucher :)

--> Ouvre le Bloc-notes.
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start
CreateRestorePoint:
CloseProcesses:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
GroupPolicy: Restriction - Chrome <==== ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
HKU\S-1-5-21-2505462485-2568741616-700250827-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://fr.search.yahoo.com/yhs/web?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D1%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome
SearchScopes: HKLM -> DefaultScope {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM -> {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKLM-x32 -> {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2505462485-2568741616-700250827-1001 -> DefaultScope {AC694AD8-D1E4-4843-8839-CB611C248AB6} URL =
SearchScopes: HKU\S-1-5-21-2505462485-2568741616-700250827-1001 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxps://fr.search.yahoo.com/yhs/search?hspart=iry&hsimp=yhs-fullyhosted_003&type=wncy_dmontlsfs_17_02¶m1=1¶m2=f%3D4%26b%3DIE%26cc%3Dfr%26pa%3Dwincy%26cd%3D2XzuyEtN2Y1L1Qzu0CzzyD0ByByCtCtD0Fzy0DzztAyD0DzytN0D0Tzu0StCzzyEtDtN1L2XzutAtFtByDtFtCtFtCtDzytN1L1Czu1ByEtN1L1G1B1V1N2Y1L1Qzu2StBzytAyE0A0FtAtDtGtDzy0C0BtGtCtD0ByCtGyDtCzzyDtGyDyEtD0EyC0FyC0AyCtDyE0A2QtN1M1F1B2Z1V1N2Y1L1Qzu2S0AtAtDyDyDyByEtBtGtAzy0DzztGyEyE0CyCtGzz0BtC0EtGyD0CyC0Czz0D0AtCyDzy0B0E2QtN0A0LzuyEtN1B2Z1V1T1S1NzutCtCyDyEyB%26cr%3D2005390436%26a%3Dwncy_dmontlsfs_17_02%26os_ver%3D10.0%26os%3DWindows%2B10%2BHome&p={searchTerms}
CHR DefaultSearchURL: Default -> hxxp://srch.bar/{searchTerms}
CHR DefaultSuggestURL: Default -> hxxp://srch.bar/?s={searchTerms}
CHR Extension: (Bookmarks Button) - C:\Users\barby&cuk\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmkenpelbkmeamekejjokaldhmmdkkkk [2017-08-21]
CHR HKLM\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2505462485-2568741616-700250827-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pilplloabdedfmialnfchjomjmpjcoej] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iinglghmhcgdgjjlafobajghjamdchik] - hxxps://clients2.google.com/service/update2/crx
Reg: reg delete "HKU\S-1-5-21-2505462485-2568741616-700250827-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{6CA08460-3C20-55E0-8DA0-25605D20F6E0}" /f
Reg: reg delete "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{DFE63726-8F66-E6A6-3EE6-9626EE6645A6}" /f
EmptyTemp:
end



--> Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8/10, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Corriger. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, accepte pour qu'il termine son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt remplacera le fichier fixlist.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.
Commenter la réponse de Destrio5
barbara100 - 24 août 2017 à 05:35
0
Merci
ok ça a marché , l'extension a disparu ! Merci beaucoup !

Voici le lien :
https://pjjoint.malekal.com/files.php?id=20170824_u13g8g13r6x13
Commenter la réponse de barbara100
barbara100 - 24 août 2017 à 05:53
0
Merci
Oups, par contre j'ai toujours un problème, quand je réduit google et que je réouvre en cliquant sur l'icone en bas, la page est toute noire.
Peut être serait-il plus simple que je désinstalle google chrome ...
Commenter la réponse de barbara100
Destrio5 87146 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 12 mai 2018 Dernière intervention - 24 août 2017 à 14:00
0
Merci
"Peut être serait-il plus simple que je désinstalle google chrome ..."

--> Tu peux essayer si tu veux :
https://www.malekal.com/reparer-google-chrome/

Apparemment FRST n'a pas supprimé "Bookmarks Button", je voudrais un nouveau rapport d'analyse FRST (et Addition) s'il te plaît (pour vérifier).
Destrio5 87146 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 12 mai 2018 Dernière intervention - 29 août 2017 à 18:46
Je viens d'avoir l'info, FRST ne supprime plus les extensions Chrome, il faut le faire manuellement dans le navigateur :
http://www.commentcamarche.net/faq/34183-desinstaller-un-module-complementaire#google-chrome

Par contre, la manip' avec FRST a bien supprimé le fait que l'extension parasite était installée avec une règle d'entreprise.
barbara100 > Destrio5 87146 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 12 mai 2018 Dernière intervention - 29 août 2017 à 21:13
Bonjour, merci pour toutes vos réponses, après FRST, je n'ai plus aucune extensions d’installées dans Chrome. Je vous renvoie les rapports d'analyse si vous voulez vérifiez.
https://pjjoint.malekal.com/files.php?id=20170829_c6i6f12g6g13
https://pjjoint.malekal.com/files.php?id=FRST_20170829_z7o15l12q8p12
Merci
Destrio5 87146 Messages postés dimanche 11 juillet 2010Date d'inscriptionModérateurStatut 12 mai 2018 Dernière intervention - 30 août 2017 à 00:45
C'est OK d'après les rapports.

As-tu encore le problème de page noire ?
Commenter la réponse de Destrio5
0
Merci
oui j'ai toujours le problème, mais la page est noire seulement quelques seconde puis elle réa-parait normalement, le problème est moins handicapant, je vais laisser comme ça.
Merci beaucoup pour ton aide, c'est top !!
Bonne journée !
Commenter la réponse de barbara100