Comment faire pour supprimer Videosaver app

Laureline07 -  
cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

J'ai un logiciel publicitaire (Videosaver) qui s'est installé sur mon ordinateur et impossible de naviguer sur le net avec Google Chrome tranquillement! J'ai déjà installé adwcleaner et malwarebytes mais ce Videosaver reste sur mon navigateur!

Quelqu'un pourrait-il m'aider? Merci d'avance!

17 réponses

Résumé de la discussion

Un logiciel publicitaire nommé Videosaver s'installe et perturbe la navigation sur Chrome, malgré des outils comme AdwCleaner et Malwarebytes qui n'éliminent pas le problème, et demeure tenace. Des solutions plus efficaces incluent l’exécution guidée de ZHPFix (importation des lignes et nettoyage en profondeur) puis l’utilisation de RogueKiller, éventuellement en mode sans échec avec prise en charge réseau, et la génération d’un rapport. En complément, certains proposent de désinstaller des programmes indésirables comme SpyHunter et de vérifier les paramètres proxy et les programmes qui lancent des processus indésirables. D’autres participants suggèrent d’analyser en détail les rapports et de répéter les scans, car les infections persistantes exigent parfois plusieurs passages et des nettoyages ciblés avant de stabiliser le système.

Bobot (l'IA à votre service)
  1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Pour avancer lili ;)

    Télécharge sur le bureau Roguekiller (by tigzy)
    Choisis la version correspondant à ta machine (x64 si 64 bits)
    * Quitte tous les programmes en cours
    * Lance RogueKiller.exe.
    * Attends que le Prescan ait fini ...
    Une fenêtre apparait sur l'accord de licence "Accepte"
    * Clique sur Scan.

    Clique sur Rapport et copie/colle le contenu du notepad

    (le rapport est également sur le bureau)

    * Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe

    Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau.
    ====================
    Aide ici : https://www.malekal.com/demarrer-windows-mode-sans-echec/

    A+
    1
    1. Laureline07
       
      Merci cabrier,

      Alors voilà mon rapport: http://cjoint.com/?3CetgtWLh9q
      0
  2. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    laureline,

    lili semble absente !

    Non, ton proxy est toujours activé mais je suppose qu'il s'agit du port utilisé par uTorrent !

    Ce script va cibler certains éléments à supprimer :

    * Ferme toutes tes applications en cours
    * Sélectionne et copie toutes les lignes en gras et italique suivantes :

    Script ZHPFix
    [MD5.00000000000000000000000000000000] [APT] [APSnotifierCA] (...) -- C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [Video-Saver_wd] (...) -- C:\Program Files (x86)\Video-Saver-soft\video-saver_wd.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{FC38892F-D090-4B0F-BA8E-19B5E5C9C702}] (...) -- C:\Users\Laureline\AppData\Roaming\awesomehp\UninstallManager.exe (.not file.) [0]
    [HKCU\Software\AnyProtect]
    [HKLM\Software\Wow6432Node\free_soft_to_day]
    O45 - LFCP:[MD5.76A735CD96DD64CBDDB99AC0D0C4CB61] - 02/03/2014 - 15:31:15 ---A- - C:\Windows\Prefetch\OPTPROSMARTSCAN.EXE-867A28C5.pf
    O45 - LFCP:[MD5.1350B2BFD232FB5F4768DD1639C73F00] - 02/03/2014 - 15:33:57 ---A- - C:\Windows\Prefetch\UPFST_FR_108.EXE-06EB8969.pf
    O45 - LFCP:[MD5.BA647BB89C0A1E314796F5E3A24B5A76] - 02/03/2014 - 15:35:00 ---A- - C:\Windows\Prefetch\SAVESENSELIVEHANDLER.EXE-887EC19F.pf
    O45 - LFCP:[MD5.9C74D80D89DC8D05A64DEA07A88C4532] - 02/03/2014 - 15:35:10 ---A- - C:\Windows\Prefetch\SAVESENSELIVE.EXE-A927BDEE.pf
    O61 - LFC: 04/03/2014 - 21:55:11 ---A- . (...) -- C:\Users\Laureline\AppData\Roaming\DigitalSites\UpdateProc\info.dat [54]
    [HKLM\Software\Classes\AppID\esrv.EXE]
    [HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]
    [HKLM\Software\Wow6432Node\{1146AC44-2F03-4431-B4FD-889BC837521F}]
    [HKCU\Software\AnyProtect]
    [HKLM\Software\Wow6432Node\free_soft_to_day]
    O43 - CFD: 04/01/2011 - 21:42:30 - [33,638] ----D C:\ProgramData\{7A89BFAF-D4AA-434A-B652-6F880DD86278}
    O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
    O69 - SBI: SearchScopes [HKCU] {D944BB61-2E34-4DBF-A683-47E505C587DC} - (eBay) - http://rover.ebay.com
    OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
    ShortcutFix
    PROXYFix
    EmptyPrefetch
    EmptyTemp
    EmptyCLSID

    * Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
    * Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
    * Clique sur le bouton "IMPORTER"
    * Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

    * Clique sur le bouton «GO» pour le lancer le nettoyage
    * A la demande, confirme le nettoyage des données en cliquant sur [OK]
    * Patiente le temps du traitement.
    * ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
    * Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
    * Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
    * Copie/colle la totalité du rapport dans ta prochaine réponse

    A+

    --------Contributeur Sécurité---------
    Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !
    1
  3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Coucou

    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
    https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

    * A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

    * Cliques sur configurer

    * Tournevis puis tous

    * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

    * Pour héberger le rapport, rends toi sur cjoint.com
    * Clique sur choisissez un fichier va chercher le rapport dans ton PC.

    * Le rapport est hébergé:
    - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
    - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP

    * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

    * Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

    * Puis cliques sur créer le lien cjoint

    * Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

    * Pour t'aider https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
    0
  4. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
     
    Bonjour,

    Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    Attention - il faut nettoyer les raccourcis (icônes) de lancement des navigateurs WEB.
    Faire un clic droit sur les icônes de raccourcis de lancement des navigateurs puis propriétés.
    Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.
    0
    1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Coucou :)

      Du coup je vire ma réponse ^^
      0
    2. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      Bonjour ;) lili !
      0
    3. Laureline07
       
      Je ne vois pas d'adresse http rajoutée dans cible, seulement: "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

      Ensuite pour ce qui est des extensions je les ai déjà supprimé mais cela n'enlève pas les apps!
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Laureline

    Il faut impérativement passer au sp1 de seven

    Lance windows update et fais une recherche des mises à jour
    0
    1. Laureline07
       
      Qu'est-ce que le "sp1 de seven"?
      Oui en ce moment mon ordi arrête pas de faire des mises à jour c'est soûlant à la fin, là encore il doit faire 14 mises à jour -_- c'est normal??
      0
  8. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Oui normal laisse faire :)
    0
    1. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      lili ---> continue avec laureline.

      Oui SP1 indispensable :
      https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

      Classique PUP, Adwares.....etc

      Fais lui désinstaller SpyHunter et un coup de RogueKiller [Proxy RAZ]

      Ca aussi c'est pas bon :
      C:\ProgramData\{7A89BFAF-D4AA-434A-B652-6F880DD86278}

      mais je n'ai pas tout regardé ;)

      A+
      0
    2. Laureline07
       
      La plupart de mes mises à jour sont faites mais j'en ai une qui ne marche pas...
      Donc je désinstalle Spyhunter?
      0
    4. Laureline07
       
      Oui c'est vrai!
      Non ça va en fait c'est en train de se faire mais ça galère (c'est Windows 7 Service Pack 1 pour ordinateur à processeur x64 (KB976932))
      0
    5. cabrier Messages postés 5591 Date d'inscription   Statut Contributeur sécurité Dernière intervention   702
       
      Normal il est lourd à installer, c'est une mise à jour profonde de windows !
      0
  9. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Attendre demain

    Suis pas très en forme
    0
  10. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Laureline

    * Quitte tous tes programmes en cours

    * Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

    * Sinon lance simplement RogueKiller.exe

    * Patiente pendant le pre-scan, clique sur Scan

    * Vérifie que tous les éléments sont cochés puis clique sur Suppression

    * Poste le rapport RKreport.txt présent sur le bureau.

    Puis PROXY RAZ
    0
    1. Laureline07
       
      Euh j'ai trente-six milles rapports je sais plus lequel est le bon... je te les poste tous! (désolée!!)
      http://cjoint.com/?3Cet7lqMFrb
      http://cjoint.com/?3Ceuadf5nGq
      http://cjoint.com/?3CeuFkJYFGf
      http://cjoint.com/?3CeuGap4Wbe
      0
  11. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Laureline

    Refais un zhpdiag
    0
    1. Laureline07
       
      Mon rapport Zhpdiag: http://cjoint.com/?3Cew6pBAd5D
      Tout à l'heure mon ordi a fait 82 mises à jour euhhh... je m'inquiète...
      0
  12. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Non faut pas s'inquiéter :)

    0
  13. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Laureline

    J'aimerais que tu analyses ce fichier

    D C:\ProgramData\{7A89BFAF-D4AA-434A-B652-6F880DD86278}

    Procédure préliminaire : Afficher les fichiers/dossiers cachés

    Dans l'explorateur, sous XP -> Menu -> Outils -> Options des dossiers -> onglet Affichage
    Dans l'explorateur, sous Vista/7 -> Organiser -> Options des dossiers et de recherche -> onglet Affichage

    1 - Cocher Afficher les fichiers et dossiers cachés
    2 - Décocher Masquer les extensions des fichiers dont le type est connu
    3 - Décocher Masquer les fichiers protégés du système d'exploitation
    4 - Valider par Appliquer

    Ne pas oublier de recocher ou décocher les options modifiées après l'analyse sur VirusTotal

    Ouvrir la page VirusTotal https://www.virustotal.com/gui/

    1 - Cliquer sur Choose File pour chercher le fichier à analyser
    2 - Sélectionner le fichier à analyser
    3 - Cliquer sur Scan it!
    4 - Patienter le temps de l'envoi
    5 - Souvent le fichier a déjà été analysé, si c'est le cas, cliquer sur Reanalyse
    6 - Patienter le temps de l'analyse.
    Le résultat s'affiche et indique le nombre de détections (Detection ratio)

    7 - Copier-coller l'url affichée dans la barre d'adresse, si l'analyse a été demandée sur un forum de désinfection.
    0
    1. Laureline07
       
      Hello,

      Euh j'ai pas trouvé comment faire pour afficher les dossiers/fichiers cachés...
      0
    2. Laureline07
       
      ahh oui j'ai trouvé!

      voilà l'analyse: https://www.virustotal.com/fr/file/12898c2c05597c13887ec87dac97becbd5af76758f2980d4d631b3c48823b263/analysis/
      0
  14. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Dans l'explorateur, sous Vista/7 -> Organiser -> Options des dossiers et de recherche -> onglet Affichage

    1 - Cocher Afficher les fichiers et dossiers cachés
    0
  15. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Faux positif :)

    Fais

    =>
    http://sosvirus.net/viewtopic.php?f=281&t=613

    0
    1. Laureline07
       
      je n'arrive pas à le télécharger mon antivirus détecte une menace et le supprime...
      0
  16. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu le désactive
    0
    1. Laureline07
       
      Et ça risque rien que je le désactive?
      0
  17. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Non aucun risque :)
    0
    1. Laureline07
       
      il me semble que c'est bon :) j'ai un juste eu un problème avec le serveur proxy qui était activé mais je l'ai désactivé donc tout va bien
      ben sinon merci beaucoup pour tout :D
      0
  18. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Refais un zhpdiag
    0
    1. Laureline07
       
      voilà mon rapport: http://cjoint.com/?3Chwaj3f2p8
      0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses