suppression extension priceechop et nextcoup

[Fanny]

Bonjour à tous,

Je n'arrive pas à supprimer definitivement les extensions priceechop et nextcoup de Chrome. Malgré l'utilisation Adwcleaner, de Malewarebyte, de rogue killer, Emisoft Anti-malware, le suivi pas à pas de la désinfection de l'ordinateur..., la suppression complète m'est impossible.Les extensions restent grisées (inactives mais présentes). Quelqu'un peut-il m'aider ?

[angelique]

1. Télécharge sur ton Bureau pas ailleurs FRST.EXE:
   
   
   
   La page de téléchargement : http://www.bleepingcomputer.com/downloa ... scan-tool/
   Le téléchargement se fait à partir des boutons bleus Download – choisissez la version 32 ou 64 bits selon l’architecture de votre système.
   (Au pire si vous êtes en 64 bits et que vous prenez la version 32 bits, vous aurez un message disant que cette version ne peux fonctionner – cela n’endommage pas le système).
   
   !! Placez le programme sur le bureau et pas ailleurs!!
2. Execute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
   Le scan se lance, les éléments scannés apparaissent en haut.
3. Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
   
   
   Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[Fanny]

voici le lien
http://pjjoint.malekal.com/files.php?id ... 14b12y7f11

[Malekal_morte]

Il manque des rapports.

[Fanny]

le voici
je n'ai rien d'autre
http://pjjoint.malekal.com/files.php?id ... 1m9q8n14l6

[Malekal_morte]

Si tu dois avoir FRST.txt

fais ça :

Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : http://forum.malekal.com/
* Firefox : http://forum.malekal.com/firefox-extens ... 36057.html
* Google Chrome : http://forum.malekal.com/google-chrome- ... 35837.html



puis :


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[Fanny]

voici le lien OTL + j'ai rajouté le fichier FRST qu'il me semblait avoir mis dans le 1er lien

http://pjjoint.malekal.com/files.php?id ... g10i5n6y15

[Malekal_morte]

Y a du boulot car y a pas que des adwares mais aussi des trojans sur ce PC :/

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
F3:64bit: - HKU\S-1-5-21-3993659242-3508171726-4272657465-1000 WinNT: Load - (C:\Users\STPHAN~1\LOCALS~1\Temp\msqmux.exe) - C:\Users\Stéphanie\Local Settings\Temp\msqmux.exe (Microsoft Corporation)
F3 - HKU\S-1-5-21-3993659242-3508171726-4272657465-1000 WinNT: Load - (C:\Users\STPHAN~1\LOCALS~1\Temp\msqmux.exe) - C:\Users\Stéphanie\Local Settings\Temp\msqmux.exe (Microsoft Corporation)
[2014/06/21 09:00:54 | 000,000,000 | ---D | M] -- C:\ProgramData\353B2
[2013/07/07 21:29:50 | 000,000,000 | ---D | M] -- C:\Users\Stéphanie\AppData\Roaming\Ydceir
[2014/10/22 06:28:42 | 000,000,000 | ---D | M] -- C:\Users\Stéphanie\AppData\Roaming\Lyxu
[2013/07/07 21:32:42 | 000,000,000 | ---D | M] -- C:\Users\Stéphanie\AppData\Roaming\Maab
:files
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\bmnipppfkahahjfanabefjimnabllboo
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\oocjjoepabhnhahlgomckhjpejofkjcb
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\nnpnigpmmcnpmabgnjhalfhhomjoejfh
C:\Users\Stéphanie\AppData\Local\Google\Chrome\User Data\Profile 2\Extensions\oocjjoepabhnhahlgomckhjpejofkjcb
:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"Load"=-
[HKEY_CURRENT_USER\Software\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows]
"Load"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"Load"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Windows]
"Load"=-

* poste le rapport ici


Redémarre l'ordinateur


Tu as Adware.Pirrit - il est un peu pénible à virer.

Déjà note la procédure pour supprimer les proxys sur Internet Explorer : http://forum.malekal.com/supprimer-prox ... 47404.html

Affiche les fichiers cachés et systèmes : http://www.commentcamarche.net/faq/825- ... us-windows

Ensuite télécharge et installe Unlocker.
Lis bien ce qui est écrit sur la page suivante car des programmes parasites te seront proposés, suis les explications ne pas les installer.

http://forum.malekal.com/unlocker-t49478.html

Ensuite, lance Unlocker et navigue dans tes dossiers pour supprimer les dossiers suivants
Clic droit sur le dossier et Unlocker.
C:\Windows\SysWOW64\DirectXMotionWinsock
C:\Users\Marius\AppData\Local\DebugDLCOpen

Tu mets effacer à chaque fois.
Surtout aucun redémarrage entre chaque suppression.

Quand tu as fait effacer sur tous les dossiers, redémarre l'ordinateur s'il te dit qu'il faut redémarrer pour que la supression se fasse.

Au redémarrage, si le proxy est active, désactive le.

Refais un scan OTL et donne le rapport.

[Fanny]

voilà le lien pour le 1er fichier OTL
http://pjjoint.malekal.com/files.php?id ... 8f5g5f8c14

je redemarre l'ordi lance Unlocker puis je te renverrai un OTL

merci

[Fanny]

Voici le lien du dernier OTL
J'ai exécuté Unlocker, les fichiers ne sont apparement plus présents
je n'ai rien spécifié dans la personalisation car tu n'as rien mentionné (j'espère avoir bien fait...)

[Malekal_morte]

Pour OTL c'est pas bon.

Tu as refait un scan et non une correction.
Faut cliquer sur correction et non analyse.

[Fanny]

excuses, je suis un peu blonde
Lorsque je clique sur correction, OTL me demande quel fichier il doit corriger.
Que dois-je indiquer ?

[Malekal_morte]

car tu n'as pas copié/collé le script avec les lignes :OTL
=> http://forum.malekal.com/suppression-ex ... ml#p385587

[Fanny]

Bon j'espère avoir bien fait les choses
http://pjjoint.malekal.com/files.php?id ... t12l11y7g5

[Malekal_morte]

oui mieux

Pour les trojans :


Scan Malwarebytes (temps : environ 40min de scan):
==================================================
Télécharge et installe Malwarebyte : https://www.malekal.com/malwarebyte-ant ... les-virus/
Mets le à jour puis lance un examen.

A la fin du scan, clic sur "Mettre tout en quarantaine" en bas à gauche.
Redémarre l'ordinateur si besoin.
Après redémarrage, relance Malwarebytes.
Vas chercher le rapport dans l'onglet Historique.
A gauche Journal des examens.
Doube-clic sur l'examen dans la liste.
Puis en bas Copier dans le presse papier
Vas sur http://pjjoint.malekal.com et en bas, clic droit / coller pour coller le rapport du scan Malwarebytes.
Clic sur envoyer.
Dans un nouveau message ici en réponse, donne le lien pjjoint afin de pouvoir consulter le rapport.