Services x86 1.23.46=Extension indésirable Google Chrome

[Groogy]

Bonjour,

Mon amie a téléchargé involontairement un plugin sur google chrome. Et bien sûr impossible de le désactiver dans les paramètres de Chrome.
Il se nomme Services x86 1.23.46 et provoque l'apparition de pop up indésirables.
J'ai déjà passé un scan MBAM qui n'a rien donné, désinstallé et réinstallé chrome mais rien n'y fait il est toujours là.

Je suis sous windows 7 version intégrale 64bits.

Que dois-je faire pour m'en débarrasser ?

Merci d'avance.

[Malekal_morte]

Salut,


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

[Groogy]

Bonjour et merci pour votre rapidité !
Voici le rapport :

# AdwCleaner v2.300 - Rapport créé le 02/05/2013 à 11:31:28
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
# Nom d'utilisateur : GregKat - GREGKAT-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\GregKat\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Services x86
Dossier Supprimé : C:\Users\GregKat\AppData\Local\Conduit
Dossier Supprimé : C:\Users\GregKat\AppData\Local\Google\Chrome\User Data\Default\Extensions\cnmdgidklhhnmppphpohildcefnaaflp
Dossier Supprimé : C:\Users\GregKat\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\GregKat\AppData\Local\Services x86
Dossier Supprimé : C:\Users\GregKat\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\GregKat\AppData\Roaming\Mozilla\Firefox\Profiles\bvv9oxed.default\extensions\[email protected]cf84781e9.com

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Services x86
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110211701196}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110211701196}
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0027096.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440244704496}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110211701196}
Clé Supprimée : HKLM\Software\Services x86
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110211701196}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220222702296}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550255705596}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660266706696}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110211701196}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110211701196}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110211701196}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Services x86
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550255705596}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660266706696}
Valeur Supprimée : HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist [1]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16476

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0.1 (fr)

Fichier : C:\Users\GregKat\AppData\Roaming\Mozilla\Firefox\Profiles\bvv9oxed.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\GregKat\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [4126 octets] - [02/05/2013 11:31:28]

########## EOF - C:\AdwCleaner[S1].txt - [4186 octets] ##########

[Malekal_morte]

Voila AdwCleaner l'a viré!

[Groogy]

Merci beaucoup !

Simple et efficace !

[tsionebreicruoc]

Salut

Même problème en ce qui concerne le PC sur lequel je suis actuellement (qui n'est pas le mien), j'ai essayé la solution proposée ici, le rapport semblait assez similaire mais la bête est toujours là et toujours aussi pénible, au mieux ce qui s'est passé c'est que l'icône en face du nom 'services x86' dans la colonne des extensions était devenue une espèce d'icône plutôt standard à la place de l'icône d'origine, seul changement noté, et en plus l'icône est redevenue normale après un nouveau démarrage, donc plus de changement noté.

Alors sinon, y'avait aussi une autre solution, proposée ici:

http://productforums.google.com/forum/# ... C3WAWGv4Hg

Mais voilà, autre problème, sur le PC sur lequel je suis, impossible de cocher 'passer en mode dévelopeur' dans les extensions de chrome, je peux donc rien faire à ce niveau là non plus. J'ai essayé d'exécuter le programme en mode administrateur, pas mieux, pareil, j'ai essayé de regarder plus loin dans les propriétés d'administration du logiciel, histoire d'essayer d'avoir le plus d'autorisations possible, rien n'y fait, et j'aimerais pas trops charcuté la chose dans tous les sens.

J'ai aussi essayé de désinstaller chrome à partir du panneau de configuration, pas possible, il me dit que je dois fermer toutes les fenêtres de chrome ouverte, alors que j'en vois pas une.

Perso, je suis ni sur chrome d'habitude, et ni sous windows 7 (d'hab je suis sous vista et firefox), alors peut-être je manque quelques trucs aussi.

Donc voilà, si quelqu'un aurait quelques solutions pour régler le problème majeur ici, à savoir ce truc qui te donne vraiment pas envie d'aimer les pubs qu'on te balance à la figure toutes les environs 5 minutes, je vous remercie par avance.

Sinon j'irai essayer sur le forum officiel de Google, mais comme il faudrait réouvrir un sujet là-bas, et que j'ai découvert que j'avais déjà un profil ici, et bien c'est à vous dont j'ai décidé de faire profiter de tout ça en priorité.



Merci encore

[Malekal_morte]

Pourquoi tu ne déisnstalles pas/réinstalles pas Google Chrome en exportant tes favoris au lieu de perdre du temps à essayer de supprimer l'extension ?

=> https://www.malekal.com/2013/01/14/secu ... le-chrome/

[tsionebreicruoc]

Ben comme je le disais dans le message précédent, pas moyen de désinstaller chrome non plus, à chaque fois que j'essaie, ça me demande de fermer toutes les fenêtres google chrome, ce qui n'est pas facile vu que y'a aucune fenêtre chrome d'ouverte.

Par ailleurs ce très productif services x86 prend parfois l'initiative lui-même d'ouvrir chrome (ça vient de se passer au moment même où j'étais en train de taper ça...), alors je sais pas, peut-être que ce truc fait dire à l'ordinateur que chrome est ouvert en permanence, même si à chaque fois que j'essaie, perso je vois rien d'ouvert.

[Malekal_morte]

et en mode sans échec ?

Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

Tente de désinstaller Chrome.

[tsionebreicruoc]

J'aurai aimé dire:

Merci c'est bon ça marche!

Mais...non.

Enfin, résultat mitigé.

D'abord, le mode sans échec a en effet permis de désinstaller chrome, ça c'était bon, je réinstallais donc la chose plein d'espoir, je vais chercher un nouveau chrome sur le site officiel, et en moins de...hmm...30 sec peut-être juste après avoir installé le nouveau, bim, je bénéficie à nouveau des super services x86. Par ailleurs, toutes les autres applis de la personnes à qui appartient le pc sont restées.

Mais elle n'étaient pas là dès le nouveau démarrage de chrome, si je me souviens bien c'est après avoir rentré les identifiants du compte google de la personne que celles-ci sont finalement apparues, ce qui n'est peut-être pas totalement neutre dans la résolution du problème, ceci dit la pub m'est arrivée dans la face avant que je rentre les identifiants. Et chose qui est peut-être encore plus ennuyante, je ne vois plus l'extension apparaître dans la colonne des extensions, donc plus de visibilité en ce qui me concerne, elle est pourtant bien présente, 3 onglets de pub ouverts sur chrome, et au moment même ou je tape ça (nan, c'est vrai) je commence à avoir un peu 'peur' vu que ça m'a balancé une pub sous firefox, et là, c'est pire, ça ouvre pas un nouvel onglet, ça s'incruste directement dans l'onglet sur lequel t'es (ah b****l....)(et pile au moment où je finalisais ce message, nouvel apparition sous firefox, dans un nouvel onglet cette fois, y'a du 'progrès'...).

Autre point positif toutefois, je peux désormais activer l'option 'mode développeur', ce qui était impossible avant la désinstall. Donc je vais essayer de voir ce que je peux faire à ce niveau grâce à la solution postée dans le forum google que j'avais mis en lien dans mon premier message, et je dirais de toutes façons ce qu'il en est ici.

A+

[tsionebreicruoc]

Mais non! J'suis ***

Je peux même plus jouer avec l'option 'mode développeur', vu que l'extension apparait même plus dans la colonne extensions!

Ah b***** de b*****...

Bon, j'ai l'après midi devant moi, vais voir ce que je peux faire...

[tsionebreicruoc]

Bon, j'ai repassé un coup d'Adwcleaner, dont voici le rapport:

# AdwCleaner v3.012 - Rapport créé le 13/11/2013 à 14:57:25
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Patrick - ORDIPATRICK
# Exécuté depuis : C:\Users\Patrick\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\k30ewv5n.default\user.js

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKLM\Software\Tutorials

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16720


-\\ Mozilla Firefox v22.0 (fr)

[ Fichier : C:\Users\Patrick\AppData\Roaming\Mozilla\Firefox\Profiles\k30ewv5n.default\prefs.js ]


-\\ Google Chrome v31.0.1650.48

[ Fichier : C:\Users\Patrick\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [46330 octets] - [05/11/2013 15:37:10]
AdwCleaner[R1].txt - [1500 octets] - [13/11/2013 14:25:03]
AdwCleaner[R2].txt - [1454 octets] - [13/11/2013 14:39:08]
AdwCleaner[R3].txt - [1574 octets] - [13/11/2013 14:48:46]
AdwCleaner[S0].txt - [45999 octets] - [05/11/2013 15:43:19]
AdwCleaner[S1].txt - [1522 octets] - [13/11/2013 14:32:14]
AdwCleaner[S2].txt - [1474 octets] - [13/11/2013 14:42:48]
AdwCleaner[S3].txt - [1454 octets] - [13/11/2013 14:57:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1514 octets] ##########

J'ai aussi passé un coup de CCleaner derrière, évidemment ces 2 choses là n'y ont rien fait, c'est toujours là...

[Malekal_morte]

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup http://www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>