Search

I just spent the past 2 days trying to rid myself of a google chrome extension from hell, that AdwCleaner would delete & then it would miraculously reappear.   I finally stumbled upon a future/present? genius who realized that along with the amazing 35,000 bookmarks I have...the wonderful google servers will also sync malware...or remnants of deleted extensions. Please (please!) help save other...

Bonjour !

Super nouvelle. MPC est donc costaud, mais ne résiste quand même pas à une restauration...

Tu as quand même récupéré deux petites bestioles au passage : CacaoWeb et FlightSearch, tu confirmes que c'est pas volontaire ?

Pour le dernier coup de balais :

1. D'abord un coup d'AdwCleaner pour Cacaoweb, Ask et FlightSearch :

• Relance AdwCleaner.
• Clique sur Scanner puis patiente le temps...

...

Me revoilà après la tentative avec le script corrigé : toujours la même erreur de syntaxe.

Je joins les captures d'écran de Blitzblank : https://up2sha.re/file?f=rWFIl7qxoLCB

A bientôt,

Jo

Bonjour Chapi,

Pas de souci pour le délai, je suis retraitré ;)

J'ai lancé BlitzBlank avec le script, mais j'obtiens le message Erreur de syntaxe dans la ligne 5. Chemin du fichier invalide.

J'ai vérifié dans l'explorateur, le chemin indiqué est exact.  Voici la capture d'écran : https://up2sha.re/file?f=3xNrV1o1xWFQ

J'ai tenté à nouveau en mettant le chemin entre double apostrophes, cela n...

Bonsoir,

Donc un dernier script ZHPFix avec le final :

On va utiliser ZHPFix, un logiciel de Nicolas Coolman, afin de supprimer quelques éléments :

• Rends toi sur la page de téléchargement de ZHPFix, puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
• Enregistre le fichier où tu veux et lance le (fais le par un clic-droit -> Exécuter en temps qu'administrateur).
• Laisse toi guide...

La première fois que tu lances chrome, tu peux rapidement et sans t'en apercevoir lancer la synchronisation des favoris et des extensions. Ce qui te permet de les partager sur différents "ordinateurs". Le problème c'est que c'est aussi moins facile à retirer.

Pour accéder à ce qui est synchronisé : https://www.google.com/settings/chrome/sync

Pour accéder aux paramètres : chrome://settings/  l...

Bonsoir

J'ai installé des extensions sur chrome en effet.

J'ai chrome aussi avec des extensions sur w10; ici je suis sur w7;

Je n'ai pas souvenir d'avoir fait une syncronisation sur crome.

Qu'entends tu par "en mode suppression" et "en scan"?

à+

Bonsoir et bonne année !

Voilà qui est embétant : l'infection est revenue entre le 30 et le 31 !

Qu'a tu fait entre ces deux scans ?

• Relancé la synchronisation Google Chrome ?
• Réinstallé un logiciel, une extension ?
• As-tu plusieurs PC et navigateurs Google Chrome associés au même compte Google, c'est-à-dire utilisant la synchronisation ?

Dans tous les cas, relance AdwCleaner en mode suppre...

Here is the contents of the Processes.txt after I ran AdwCleaner_Dbg_Version.exe

135| [System Process]|0 System|4 smss.exe|364 csrss.exe|528 wininit.exe|652 csrss.exe|660 winlogon.exe|744 services.exe|768 lsass.exe|816 svchost.exe|932 svchost.exe|992 dwm.exe|428 svchost.exe|644 svchost.exe|392 svchost.exe|1084 nvvsvc.exe|1160 nvwmi64.exe|1168 svchost.exe|1212 svchost.exe|1316 WUDFHost.exe|1424...

Bonjour,

Ok. On va donc supprimer quelques éléments :

• Télécharge ZHPFix ici,
• Copie l'intégralité du contenu ci-dessous, y compris "Script ZHPFix" :

Script ZHPFix:

OPT:O4 - HKLM\..\Run: [CanonSolutionMenu] . (.CANON INC. - CNSLMAIN.) -- C:\Program Files (x86)\Canon\SolutionMenu\CNSLMAIN.EXE
OPT:O4 - HKCU\..\Run: [OfficeSyncProcess] . (.Microsoft Corporation - Microsoft Office Document Ca...