Impossible d'éliminer BlockAndSurf Malgré de nombreux efforts Résolu/Fermé

Question

Bonjour, 

Comme il est marqué dans le titre, il m'est impossible de virer cette infections qui n'est détectée par aucuns des nettoyeurs que j'ai essayé, je suis donc fatiguée à force..

Je m'explique après avoir téléchargé par erreur un logiciel, alors que je faisais Decline à chaque fois, j'ai eu de nombreux virus, j'ai tout supprimé avec mon antivirus puis après j'ai passé Malwarebyte, spyhunter, Adwcleaner, Spotzilla (qui a l'air de me détecter des choses mais je dois payer..) et j'en passe.. 

J'ai aussi tout désactivé dans mes navigateurs, je n'ai plus rien et pourtant les pubs BlockAndSurf continue à s'afficher malgré tout mes efforts.

J'a vu dans d'autres réponses, que ZHPDiag pouvait résoudre le problème. En effet, quelqu'un d'autre sur le forum a déjà résolu un autre de mes problèmes avec ce logiciel. 

Aidez moi s'il  vous plait...

Merci beaucoup d'avance 


Configuration: Windows / Firefox 33.0

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://nicolascoolman.eu 

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


 
Une fois le téléchargement achevé, 

Double-clique sur l'icône pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Configurer"

Clique sur  la loupe  en bas à gauche avec le signe plus   pour lancer l'analyse.


Laisse l'outil travailler, il peut être assez long. 

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload 
 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

Utilisateur anonyme · Answer

Re

1)Désinstalle tout ce que tu as installé pour essayer:
superantispyware et autres logiciels.

Conserve uniquement Malwaresbytes.



Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
[MD5.82699E5EDE403F59FC4384D39EB77B52] - (.Enigma Software Group USA, LLC. - Service scanner interface.) -- C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe   [327064] [PID.0]  
O4 - GS\Desktop [Milène]: SpyHunter.lnk . (.Enigma Software Group USA, LLC. - SpyHunter4 application.)  -- C:\Program Files (x86)\Enigma Software Group\SpyHunter\SpyHunter4.exe   
[MD5.00000000000000000000000000000000] [APT] [{FC612C28-9DD4-4813-98AB-B12C9266C147}] (...) -- C:\Users\Milène\AppData\Roaming\Nosibay\Bubble Dock\Uninstall Bubble Dock.exe (.not file.)   [0]  
O43 - CFD: 01/11/2014 - 23:37:20 - [] ----D C:\Users\Milène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter  
[MD5.B103B07795891749E3E9DAB64FF7C334] [WIS][30/10/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\515fccb.msi   [45056]  
SR - | Auto 18/05/2010 327064 |  (SpyHunter 4 Service) . (.Enigma Software Group USA, LLC..) - C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe  
[HKLM\SYSTEM\CurrentControlSet\Services\SpyHunter 4 Service]   
C:\Users\Milène\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SpyHunter   
C:\Program Files (x86)\Enigma Software Group\SpyHunter\SH4Service.exe   
C:\Windows\Installer\515fccb.msi   
C:\Users\Milène\Desktop\SpyHunter.lnk   
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



@+

milène056 · Answer

Merci je ferais ça en rentrant ce soir c'est gentil :)

milène056 · Answer

https://pjjoint.malekal.com/files.php?read=20141105_y13g12d715z11

il apparaît encore sur mes pages internet mais j'ai l'impression que le nettoyage a amélioré certaines choses. BlockAndSurf est coriace..

Utilisateur anonyme · Answer

Re

Réinitialise tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites : 

         Internet Explorer et modules complémentaires / moteurs de recherche : 
-     Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11 
     Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
Firefox :
-   Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
-   Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
Google Chrome : 
-   Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
   Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2
 
NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus. 

@+

milène056 · Answer

J'avais déjà tenté de réinitialiser les navigateurs, de vérifier les modules complémentaires, j'ai donc réessayé comme tu me dis mais en vain. Je ne sais vraiment plus quoi faire. ça ne vient donc pas de mes navigateurs. Ce doit être sur mon pc mais où?! 

Peut-être refaire la manip ZHPdiag / ZHPFix ?

Utilisateur anonyme · Answer

Re

poste moi un nouveau rapport ZHPDiag;merci

milène056 · Answer

Voilà le nouveau fichier ZHPDiag : https://pjjoint.malekal.com/files.php?read=ZHPDiag_20141105_x10d6q14s6r8

Utilisateur anonyme · Answer

Re

désolé je ne vois rien.
Installe Adblock sur Firefox et Chrome

@+

milène056 · Answer

J'ai installé adblock mais rien ne change.. C'est embêtant cette histoire..

Utilisateur anonyme · Answer

Re

C'est sur quel navigateur? 
As tu essayé de le supprimer et de le réinstaller

milène056 · Answer

Oui sur tous les navigateurs, par exemple sur la fenêtre de comment ça marche j'ai des pubs ADS BY BlockAndSurf tout autour.. Et j'ai déjà essayé de désinstaller, réinstaller mais rien elle reviennent toujours même avec AdBlock d'activé.

Je suis désolé de monopoliser de ton temps.

Utilisateur anonyme · Answer

Re

poste moi un rapport d'Adwcleaner et un de Malwaresbytes

Merci 

@+

milène056 · Answer

ADWCleaner : https://pjjoint.malekal.com/files.php?read=20141105_b7u7v14p10h7

Malwarebytes : https://pjjoint.malekal.com/files.php?read=20141105_k11e13w6z15u13

Toujours aucuns changement..

Utilisateur anonyme · Answer

Re

Et tu ne peux pas bloquer ces fenêtres avec Adblock?

milène056 · Answer

Bon en fait un cherchant à fond dans AdsBlock, j'ai réussi à définir un filtre BlockAndSurf pour bloquer les fenêtres intempestives. Mais bon c'est vraiment étrange qu'on ne le trouve nul part.. Surtout que comme il apparaissait sur mozilla et InternetExploreur, j'ai essayé d'installer Google Chrome pour voir si le problème ne venait pas juste d'internet et en fait ça apparait aussi sur Google Chrome. Ce qui doit venir de mon système, chose encore plus étrange car les logiciels ne trouvent rien..

Donc sujet "semi résolu".

milène056 · Answer

Par contre cette infection m'a changé la typo sur ma boîte mail et facebook en une typo illisible..

Utilisateur anonyme · Answer

Re

On nettoie et finalise.
 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 

 
 @+

milène056 · Answer

https://pjjoint.malekal.com/files.php?read=20141105_n15d7s9r6b13

Utilisateur anonyme · Answer

Re

As tu regardé dans tes programmes installés

milène056 · Answer

Oui j'avais déjà vérifié et tout désinstallé (il m'avait installé bon nombre de programmes) mais là je viens de regarder à nouveau et je n'ai que de "bons" logiciels. Idem dans Program Files Aucuns dossier suspect..

Utilisateur anonyme · Answer

Re

désolé je cale dans l'immédiat.
Tiens moi au courant si tu découvres quelque chose
Merci

@+

milène056 · Answer

Ok c'est gentil d'avoir donné de ton temps.. Je vais continuer à chercher de mon côté !!

Merci encore et Bye !

Utilisateur anonyme · Answer

Re

je pense avoir trouvé quelque chose:
O44 - LFC:[MD5.FD252CB816CD1192B7DB3126A667C819] - 30/10/2014 - 14:53:05 ---A- . (.Corsica - Web Instrumentation Driver.) -- C:\Windows\System32\Drivers\webinstrNew.sys   [58040]

Analyse VT du 04/11/14:https://www.virustotal.com/gui/file/bd78f90933fe61239ab25b0a198966631d30d027be2671eb0e5670c32e499c75

Analyse VT du 05/11/14:https://www.virustotal.com/gui/file/3901001b05d07c9c7a5c6ddc9644d4954287674b5c5135a2f10c4383b85c4b7b

Supprime ce fichier complet: C:\Windows\System32\Drivers\webinstrNew.sys
ne vide pas la corbeille dans l'immédiat.
Redémarre ton PC et dit moi si tu as noté une amélioration

Merci

milène056 · Answer

Re 

ça marche !!!!!!!!!! plus de pub j'ai désactivé le filtre pour voir et plus rien elles ont disparues mercii !! je savais que ça allait marcher car webinstrNew.sys avait la même date 30/10/2014 que les programmes que j'avais désinstallés le jour même de l'infection de mon pc.

Après j'ai toujours cette histoire de typo qui est illisibles sur plusieurs pages web mais je trouverais bien :)

Un grand merci à toi !! Milles merci

Utilisateur anonyme · Answer

Bonjour

Je te propose donc de mettre ce sujet en résolu

Merci du retour d'information ;-)

@+

Dagoy · Answer

Génial! Merci beaucoup Guillaume, j'étais dans le même cas, ça marche aussi!

Ouf :-)

Impossible d'éliminer BlockAndSurf Malgré de nombreux efforts

27 réponses

Discussions similaires