Désinstaller Png2Image (code pour ZHPFix?)

Résolu/Fermé
Bonjour,

Depuis une semaine ma navigation sur internet est affectée par une extension Google Chrome nommée "Png2Image" que je ne parviens pas à désinstaller. Lorsque je vais dans Chrome > Outils > Extensions, il est impossible de décocher l'activation de cette extension car elle est (je cite) "Installée conformément à une règle d'entreprise". J'ai beau avoir analysé mon PC avec AVG, Spy-Bot, CCleaner, Adware, rien à faire cette extension continue de me bombarder de publicités.

J'ai fais des recherches sur votre forum et j'ai entendu parler du logiciel "ZHPDiag". J'ai lancé un diagnostic de mon PC et j'ai hébergé le rapport à ce lien:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140218_e15n8b5o9x14

J'ai vu sur d'autres sujets que des membres généraient des scripts à injecter dans le registre à travers l'outil ZHPFix. Serait-il possible de m'en créer un en fonction de mon rapport pour que je puisse me débarrasser cette extension néfaste?

Je vous en remercie par avance,

8 réponses

  1. Modérateur
    Bonjour,

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

    --> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

    --> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

    --> Une fois le scan terminé, un rapport est créé sur le Bureau.

    --> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.
    1. Modérateur
      --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

      Script ZHPFix
      SysRestore
      C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\Preferences
      G2 - GCE: Preference [User Data\Default] [ebbloahnkmelhaabemihfbjmnbnoiloj] Png2Image v.1.6 (Activé)
      O20 - AppInit_DLLs: . (...) - C:\Program Files\optimi~1\optpro~1.dll (.not file.)
      O23 - Service: Optimizer Pro Crash Monitor (ca82e1a5) . (...) - C:\Program Files\optimi~1\OptProCrashSvc.dll (.not file.)
      [HKCU\Software\AVG Secure Search]
      [HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]
      [HKCU\Software\Conduit]
      [HKCU\Software\Softonic]
      O43 - CFD: 31/01/2014 - 17:42:10 - [0,002] ----D C:\ProgramData\47abcb30974b8d7e
      O43 - CFD: 16/02/2014 - 13:02:57 - [0] ----D C:\ProgramData\AVG Security Toolbar
      O43 - CFD: 31/01/2014 - 21:11:01 - [0,007] ----D C:\ProgramData\CooLSaleCoupon
      O43 - CFD: 31/01/2014 - 17:42:06 - [0,009] ----D C:\ProgramData\ebbloahnkmelhaabemihfbjmnbnoiloj
      O43 - CFD: 28/01/2014 - 22:08:45 - [0,008] ----D C:\ProgramData\eppmanbhebdaigopomkemccfcboceiif
      O43 - CFD: 31/01/2014 - 21:11:12 - [0,007] ----D C:\ProgramData\Png2Image
      O43 - CFD: 31/01/2014 - 21:11:03 - [0,007] ----D C:\ProgramData\shOpndroP
      C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\Extensions\ebbloahnkmelhaabemihfbjmnbnoiloj
      O61 - LFC: 19/02/2014 - 18:47:52 ---A- . (...) -- C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ebbloahnkmelhaabemihfbjmnbnoiloj_0.localstorage [106496]
      O61 - LFC: 19/02/2014 - 18:47:52 ---A- . (...) -- C:\Users\Vincent\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ebbloahnkmelhaabemihfbjmnbnoiloj_0.localstorage-journal [16384]
      O69 - SBI: SearchScopes [HKCU] {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} [DefaultScope] - (Conduit Search) - http://search.conduit.com
      SS - | Auto 10/07/1658 0 | (ca82e1a5) . (...) - C:\Program Files\optimi~1\OptProCrashSvc.dll
      [HKLM\SYSTEM\CurrentControlSet\Services\ca82e1a5]
      [HKLM\Software\Microsoft\Tracing\apnstub_RASAPI32]
      [HKLM\Software\Microsoft\Tracing\apnstub_RASMANCS]
      [HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}]
      [HKLM\Software\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}]
      [HKLM\Software\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}]
      [HKLM\Software\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}]
      [HKLM\Software\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}]
      EmptyCLSID
      EmptyFlash
      EmptyTemp


      --> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

      --> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître.

      --> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

      --> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.
      1. Modérateur
        Png2Image est toujours présent ?

        Je voudrais un nouveau rapport ZHPDiag ;)
        1. Modérateur
          Pour finir :

          1/

          ---> Télécharge et installe CCleaner.
          * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.
          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

          2/

          ---> Désinstalle Spybot qui est inutile.

          ---> Télécharge DelFix sur ton Bureau puis lance-le.
          * Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.
          * Clique sur Exécuter.
          * Poste le rapport.

          ==Prévention==

          Mets à jour Adobe Flash Player version Internet Explorer (décoche McAfee Security Scan Plus).

          Un dossier sur la prévention et sécurité sur Internet est disponible ici.
          1. Bonsoir j'ai le m^me probleme! :/ mon scipt est hebergé a ce lien: http://pjjoint.malekal.com/files.php?id=ZHPDiag_20140226_n12q10c10f10w15
            pouvez vous me dire ce que je dois copier?
            Merci!