Désinstaller Png2Image (code pour ZHPFix?) Résolu/Fermé

Question

Bonjour, 

Depuis une semaine ma navigation sur internet est affectée par une extension Google Chrome nommée "Png2Image" que je ne parviens pas à désinstaller. Lorsque je vais dans Chrome > Outils > Extensions, il est impossible de décocher l'activation de cette extension car elle est (je cite) "Installée conformément à une règle d'entreprise". J'ai beau avoir analysé mon PC avec AVG, Spy-Bot, CCleaner, Adware, rien à faire cette extension continue de me bombarder de publicités. 

J'ai fais des recherches sur votre forum et j'ai entendu parler du logiciel "ZHPDiag". J'ai lancé un diagnostic de mon PC et j'ai hébergé le rapport à ce lien:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140218_e15n8b5o9x14

J'ai vu sur d'autres sujets que des membres généraient des scripts à injecter dans le registre à travers l'outil ZHPFix. Serait-il possible de m'en créer un en fonction de mon rapport pour que je puisse me débarrasser cette extension néfaste?

Je vous en remercie par avance,


Configuration: Windows 7 / Chrome 32.0.1700.102

Destrio5 · Answer

Bonjour,

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Vinnsss · Answer

Bonsoir,

Le rapport est disponible à ce lien:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140219_c5o14i8x7e6

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\Preferences
G2 - GCE: Preference [User Data\Default] [ebbloahnkmelhaabemihfbjmnbnoiloj] Png2Image v.1.6 (Activé)      
O20 - AppInit_DLLs: . (...) -   C:\Program Files\optimi~1\optpro~1.dll (.not file.)
O23 - Service: Optimizer Pro Crash Monitor (ca82e1a5) . (...) - C:\Program Files\optimi~1\OptProCrashSvc.dll (.not file.)  
[HKCU\Software\AVG Secure Search]   
[HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]  
[HKCU\Software\Conduit]  
[HKCU\Software\Softonic]   
O43 - CFD: 31/01/2014 - 17:42:10 - [0,002] ----D C:\ProgramData\47abcb30974b8d7e      
O43 - CFD: 16/02/2014 - 13:02:57 - [0] ----D C:\ProgramData\AVG Security Toolbar  
O43 - CFD: 31/01/2014 - 21:11:01 - [0,007] ----D C:\ProgramData\CooLSaleCoupon      
O43 - CFD: 31/01/2014 - 17:42:06 - [0,009] ----D C:\ProgramData\ebbloahnkmelhaabemihfbjmnbnoiloj      
O43 - CFD: 28/01/2014 - 22:08:45 - [0,008] ----D C:\ProgramData\eppmanbhebdaigopomkemccfcboceiif      
O43 - CFD: 31/01/2014 - 21:11:12 - [0,007] ----D C:\ProgramData\Png2Image      
O43 - CFD: 31/01/2014 - 21:11:03 - [0,007] ----D C:\ProgramData\shOpndroP      
C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\Extensions\ebbloahnkmelhaabemihfbjmnbnoiloj
O61 - LFC: 19/02/2014 - 18:47:52 ---A- . (...) -- C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ebbloahnkmelhaabemihfbjmnbnoiloj_0.localstorage   [106496]      
O61 - LFC: 19/02/2014 - 18:47:52 ---A- . (...) -- C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ebbloahnkmelhaabemihfbjmnbnoiloj_0.localstorage-journal   [16384]      
O69 - SBI: SearchScopes [HKCU] {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [DefaultScope] - (Conduit Search) - http://search.conduit.com    
SS - | Auto 10/07/1658 0 |  (ca82e1a5) . (...) - C:\Program Files\optimi~1\OptProCrashSvc.dll   
[HKLM\SYSTEM\CurrentControlSet\Services\ca82e1a5]  
[HKLM\Software\Microsoft\Tracing\apnstub_RASAPI32]  
[HKLM\Software\Microsoft\Tracing\apnstub_RASMANCS] 
[HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}]   
[HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}]  
[HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}]  
[HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]  
[HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}]  
EmptyCLSID
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Vinnsss · Answer

Le rapport est disponible à ce lien:
https://pjjoint.malekal.com/files.php?id=20140219_c5s14d8v14b6

Destrio5 · Answer

Png2Image est toujours présent ?

Je voudrais un nouveau rapport ZHPDiag ;)

Vinnsss · Answer

Png2Image a été supprimé des extensions. Je vous en remercie.

Voici le nouveau rapport demandé:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140221_e11y13p7r6t14

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/    

---> Désinstalle Spybot qui est inutile. 

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==     

Mets à jour Adobe Flash Player version Internet Explorer (décoche McAfee Security Scan Plus).    

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Camilledere · Answer

Bonsoir j'ai le m^me probleme! :/ mon scipt est hebergé a ce lien:  http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140226_n12q10c10f10w15
pouvez vous me dire ce que je dois copier? 
Merci!

Désinstaller Png2Image (code pour ZHPFix?)

8 réponses

Discussions similaires