Pub qui s'ouvre et extension non désinstallable

[Deathslid]

Bonjour ,
voici mon problème :
Depuis bientôt deux semaines j'ai des extensions qui s'ajoute toute seule, des pages pop-up qui s'ouvre toute seule ou même qui remplace les liens que j'ouvres, j'ai fait des scans anti-virus (Avast) rien a été trouvé, j'ai fait un scans et nettoyage avec AdwCleaner et Malwarebytes et rien , je ne peux même pas désinstaller les extensions depuis Ccleaner un message d'erreur apparait. Que puis-je faire ?

Merci

[hackinginterdit]

Bonjour,

Tu es certain qu'adwcleaner n'a rien trouvé ?

Pour poster le rapport utilise le site http://pjjoint.malekal.com/ Donne nous le lien!

Télécharge ZHPDiag2.exe de Nicolas Coolman et enregistre-le sur ton Bureau
Sous IE9, le filtre Smart Screen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même
Double-clique sur ZHPDiag2.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
L'outil a créé 2 icônes ZHPDiag, ZHPFix sur le Bureau

Double-clique sur ZHPDiag pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

Lance ZHPDiag en double cliquant sur son icône présente sur le bureau
Pour Vista Windows 7 et Windows 8 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
Clique sur Ok
Clique Rechercher



Laisse le scan se dérouler.
Le scan terminé le rapport sera atomatiquement sauvegardé sur le bureau sous ce nom ZHPDiag.txt
Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

[Deathslid]

Merci de votre réponse ,
Voici le rapport de ZHP diag :
http://pjjoint.malekal.com/files.php?id ... 15r15v11u6
et le rapport AdwCleaner :
http://pjjoint.malekal.com/files.php?id ... 6z15o14f11

Merci !

[hackinginterdit]

AdwCleaner[R2].txt - [1309 octets] - [13/02/2014 20:10:21] ouep on va faire avec, tu as lancé ADW plusieurs fois sur les autres rapports non plus il n'y avait rien ?

Désinstalle McAfee Security Scan Plus v3.0.318.3

Surligne tout le texte qui est dans le cadre Quote ci-dessous, clic droit dessus et choisis Copier dans la liste

Script ZHPFix
EmptyPrefetch
ShortcutFix
G2 - GCE: Preference [User Data\Default] [hahpjplbmicfkmoccokbjejahjjpnena] Improved Search v.1.2 (Désactivé)
O42 - Logiciel: BrowseToSave - (...) [HKLM] -- {233AFCD5-A8B4-46DF-A434-E096F8D9DE23}
O43 - CFD: 03/01/2014 - 02:40:51 - [0,111] ----D C:\ProgramData\Browese22savee
O43 - CFD: 11/03/2013 - 11:37:07 - [2,271] ----D C:\ProgramData\InstallMate
[HKLM\Software\Google\Chrome\Extensions\hahpjplbmicfkmoccokbjejahjjpnena]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{233AFCD5-A8B4-46DF-A434-E096F8D9DE23}]
C:\Users\Deathslid\AppData\Local\Google\Chrome\User Data\Default\Extensions\hahpjplbmicfkmoccokbjejahjjpnena
C:\ProgramData\Browese22savee
C:\ProgramData\InstallMate
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job [352]
[MD5.00000000000000000000000000000000] [APT] [AVG-Secure-Search-Update_JUNE2013_TB_rmv] (...) -- C:\Windows\TEMP\{7EABA629-9CA2-4D0D-B924-2014E276291D}.exe (.not file.) [0]
[HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}]
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe

Double clique sur le raccourci de ZHPFix qui est sur le bureau
Pour Vista, Seven et Windows 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
Clique sur Importer

Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
Clique sur GO
Confirme le nettoyage des données si demandé, patiente le temps du traitement
Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R2].txt

[Deathslid]

Voici le Rapport : http://pjjoint.malekal.com/files.php?id ... n10l7o12q7

Merci

[hackinginterdit]

Bonjour

Ca donne quoi maintenant?

[Deathslid]

J' ai toujours le même soucis et cet extension ci qu'il est impossible de désactivé ou de désinstallé, que ce soit pas Ccleaner : message D'erreur, J'ai essayer de supprimer les dossiers et fichiers de cette extension manuellement mais cela revient après redémarrage ...


Merci

[hackinginterdit]

Tu me diras ce que ça donne

Surligne tout le texte qui est dans le cadre Quote ci-dessous, clic droit dessus et choisis Copier dans la liste

Script ZHPFix
EmptyPrefetch
G2 - GCE: Preference [User Data\Default] [flmbdhmhadadcpeddibhpafibjnheloa] YTAadRemoival v.1.5 (Activé)
M2 - MFEP: prefs.js [Deathslid - bjn0x130.default\[email protected]] [] YTAadRemoival v1.5 (..)

Double clique sur le raccourci de ZHPFix qui est sur le bureau
Pour Vista, Seven et Windows 8 fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
Clique sur Importer

Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
Clique sur GO
Confirme le nettoyage des données si demandé, patiente le temps du traitement
Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R2].txt

[Deathslid]

Voici le dernier rapport :
http://pjjoint.malekal.com/files.php?id ... 11h8j12s13

et l'extension n'est toujours pas supprimer ...

MErci

[hackinginterdit]

Bonjour,

Tu as essayé en mode sans échec pour la supprimer

[Deathslid]

J'ai essayer en mode sans echec cela ne la toujours pas supprimer, j'ai reussi à désactiver l'extension via Avast Browser Cleanup, mais je n'arrive toujours pas à la supprimer malheureusement :/

MErci

[hackinginterdit]

Bonjour,

Il faut que tu suives les directives du paragraphe "extension avec des règles d'entreprises" de cette page :

http://forum.malekal.com/google-chrome- ... 35837.html