Supprimer browse studio

bonjour

Tu as installé des adwares et des logiciels indésirables sur ton PC (Certainement à ton insu).
Pour comprendre, je t'invite à lire ce sujet : http://www.sosvirus.net/topic82172.html

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Tutoriel :http://www.sosvirus.net/adwcleaner-xplode-t82288.html

merci, voici le rapport:

# AdwCleaner v4.102 - Rapport créé le 29/11/2014 à 13:17:14
# Mis à jour le 23/11/2014 par Xplode
# Database : 2014-11-27.1 [Live]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : LBRUNO - LBRUNO
# Exécuté depuis : C:\Users\LBRUNO\Documents\JAVEL\Downloads\adwcleaner_4.102.exe
# Option : Scanner

***** [ Services ] *****

***** [ Fichiers / Dossiers ] *****

Fichier Présent : C:\Users\LBRUNO\AppData\Local\Google\Chrome\User Data\Default\\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Présent : C:\Users\LBRUNO\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage
Fichier Présent : C:\Users\LBRUNO\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.boostsaves.com_0.localstorage-journal
Fichier Présent : C:\Users\LBRUNO\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Présent : C:\Users\LBRUNO\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal
Fichier Présent : C:\Users\LBRUNO\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage
Fichier Présent : C:\Users\LBRUNO\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxps_static.boostsaves.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

***** [ Raccourcis ] *****

***** [ Registre ] *****

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17420

-\\ Google Chrome v39.0.2171.71

*************************

AdwCleaner[R2].txt - [15424 octets] - [17/11/2014 17:51:02]
AdwCleaner[R3].txt - [2371 octets] - [29/11/2014 12:04:21]
AdwCleaner[R4].txt - [2061 octets] - [29/11/2014 13:05:38]
AdwCleaner[R5].txt - [1866 octets] - [29/11/2014 13:17:14]
AdwCleaner[S2].txt - [13784 octets] - [17/11/2014 17:52:20]
AdwCleaner[S3].txt - [2296 octets] - [29/11/2014 12:11:56]
AdwCleaner[S4].txt - [1982 octets] - [29/11/2014 13:06:58]

########## EOF - C:\AdwCleaner\AdwCleaner[R5].txt - [2107 octets] ##########

Que dois je faire a présent de ce rapport?

Re

tu passes à l'option nettoyer et tu poste ce rapport

Ensuite.
Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://nicolascoolman.eu

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

Laisse l'outil travailler, il peut être assez long.

Tutoriel :http://www.sosvirus.net/zhpdiag-nicolas-coolman-t82500.html

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://upload.sosvirus.net/

Si problème utilise un des suivants

https://www.cjoint.com/

Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+

j'ai fait nettoyer et le rapport que j'ai posté est celui fait aprés nettoyage.

Je viens de lancer ZHP, je suis ce que tu me recommande, je reviendrais dire ce qu'il en est.

voici le rapport ZHP
http://upload.sosvirus.net/www/?a=d&i=XoavXRNhwa

Re

regarde bien c'est un rapport scan et le 5ème

@+

Pardon??

Je n'ai pas compris!

c'est le rapport que j'ai eu aprés avoir utilisé ZHP...je ne comprend pas?

J'ai suivi ce que tu as énumeré!?!...

Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
O4 - HKLM\..\Run: [tuto4pc_fr_59] Clé orpheline
O23 - Service: SpyHunter 4 Service (SpyHunter 4 Service) . (...) - C:\Program Files\ENIGMA~1\SPYHUN~1\SH4SER~1.exe (.not file.)
O42 - Logiciel: VideoPlayer v2.0.6 - (.TUGUU SL.) [HKLM] -- VideoPlayer
[HKCU\Software\AppDataLow\Software\bearsharemusicboxtoolbarha]
[HKCU\Software\BearShare]
O43 - CFD: 10/11/2014 - 17:52:50 - [] ----D C:\Program Files\Software
O43 - CFD: 07/10/2013 - 14:59:55 - [0] ----D C:\Program Files\tuto4pc_fr_59
O43 - CFD: 12/11/2014 - 15:21:01 - [] ----D C:\Users\LIZOTBRUNO\AppData\Roaming\AdvancedSystemProtector
O43 - CFD: 10/11/2014 - 17:52:50 - [] ----D C:\Users\LIZOTBRUNO\AppData\Local\Software
O45 - LFCP:[MD5.04F4580D4E6EAD941CD3F24866763A4D] - 29/11/2014 - 13:53:18 ---A- - C:\Windows\Prefetch\SPYHUNTER-INSTALLER.EXE-C96D2F04.pf
O61 - LFC: 26/11/2014 - 13:59:37 ---A- . (.Enigma Software Group USA, LLC..) -- C:\Users\LIZOTBRUNO\Documents\JAVEL\Downloads\SpyHunter-installer.exe [728960]
O61 - LFC: 29/11/2014 - 13:59:24 ---A- . (...) -- C:\Users\LIZOTBRUNO\AppData\Local\Temp\SHSetup.exe [0]
O61 - LFC: 29/11/2014 - 13:59:37 ---A- . (.Reimage®.) -- C:\Users\LIZOTBRUNO\Documents\JAVEL\Downloads\ReimageRepair.exe [757064]
O90 - PUC: "141309C4B32A67F4FB300549A768CD9F" . (.Boxore Client.) -- C:\Windows\Installer\{4C903141-A23B-4F76-BF03-50947A86DCF9}\Boxore.ico
[MD5.9DBEA2B0F692391875DF8BFB26BE74E5] [WIS][16/11/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\75245a3.msi [5120000]
SS - | Auto 10/07/1658 0 | (SpyHunter 4 Service) . (...) - C:\Program Files\ENIGMA~1\SPYHUN~1\SH4SER~1.exe
[HKLM\SYSTEM\CurrentControlSet\Services\SpyHunter 4 Service]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\VideoPlayer]
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411181168}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:tuto4pc_fr_59
C:\Program Files\tuto4pc_fr_59
C:\Users\LIZOTBRUNO\AppData\Roaming\AdvancedSystemProtector
C:\Program Files\Software
C:\Users\LIZOTBRUNO\AppData\Local\Software
[HKCU\Software\AppDataLow\Software\bearsharemusicboxtoolbarha]
[HKCU\Software\BearShare]
C:\Windows\Installer\75245a3.msi
[MD5.00000000000000000000000000000000] [APT] [{465E7C76-9650-4125-8F3A-8CDDF34554BC}] (...) -- C:\Program Files\Firefly Studios\Stronghold Kingdoms\StrongholdKingdoms.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{7B153E6B-16C3-4FB7-8D22-E732047F57ED}] (...) -- C:\Program Files\Firefly Studios\Stronghold Kingdoms\StrongholdKingdoms.exe (.not file.) [0]
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)

Redémarre ton PC

@+

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by LIZOTBRUNO at 29/11/2014 15:15:09
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 13s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files\videoplayer\uninstall.exe

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VideoPlayer]
SUPPRIMÉ: Service: SpyHunter 4 Service
SUPPRIMÉ: HKCU\Software\AppDataLow\Software\bearsharemusicboxtoolbarha
SUPPRIMÉ: HKCU\Software\BearShare
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\141309C4B32A67F4FB300549A768CD9F]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\141309C4B32A67F4FB300549A768CD9F]
SUPPRIMÉ: HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110411181168}
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA
SUPPRIMÉ: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536

========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: tuto4pc_fr_59
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}
SUPPRIMÉ: Toolbar: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{CD395B75-97CE-4D0B-8921-085E6509D4E2}C:\program files\panda security\panda internet security 2011\apvxdwin.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{D07322F1-C741-4F87-A870-64F7D116BBC9}C:\program files\panda security\panda internet security 2011\apvxdwin.exe
SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{20AE2135-4AA6-4B35-9E2A-82A2E86DCEC2}C:\program files\panda security\panda internet security 2013\apvxdwin.exe
SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{DC337185-73B1-4B66-AE5D-AAC561A0022B}C:\program files\panda security\panda internet security 2013\apvxdwin.exe
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{87F94A1B-059A-4D45-BDC8-49F9238114D2}C:\program files\panda security\panda internet security 2013\apvxdwin.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{1FAA0E0B-51F7-44ED-98DF-6CF3E1185188}C:\program files\panda security\panda internet security 2013\apvxdwin.exe
SUPPRIMÉ: FirewallRaz (Private) : {8F1B0C67-8BA4-49E1-B066-A59E2BA6528E}
SUPPRIMÉ: FirewallRaz (Private) : {12010559-88FA-454E-AAAF-65C98FE3E156}
SUPPRIMÉ: FirewallRaz (Private) : {131BB20E-5AB8-44C0-9BDF-8C299ECA1CDE}
SUPPRIMÉ: FirewallRaz (Private) : {C41D2AF4-5FC6-46BC-B7F9-5698860EE372}
SUPPRIMÉ: FirewallRaz (Public) : {199A55A0-E312-4D41-B628-2C3F15AC0B28}
SUPPRIMÉ: FirewallRaz (Public) : {8CB2C720-0508-4B9E-A304-428BFE75F5E3}
SUPPRIMÉ: FirewallRaz (Public) : {449B1E32-6BC9-4F51-8EB7-2122BB8AAE05}
SUPPRIMÉ: FirewallRaz (Public) : {B1EE4264-ECCD-4D10-9503-EE00EC5F4B6E}
SUPPRIMÉ: FirewallRaz (Public) : {57F769E9-2468-4B71-85E0-052CF414037E}
SUPPRIMÉ: FirewallRaz (Public) : {EFD23AC8-E085-4684-B94C-93EB2A766554}
SUPPRIMÉ: FirewallRaz (None) : {2C7722B3-4FFD-493C-983C-339C92563984}
SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{301EEC9F-6D8C-44A4-8594-C242B2627469}C:\users\lizotbruno\appdata\local\logmein rescue applet\lmir0001.tmp\lmi_rescue.exe
SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{ACF586BF-2DA9-4EAA-B314-7A97D5F791D6}C:\users\lizotbruno\appdata\local\logmein rescue applet\lmir0001.tmp\lmi_rescue.exe

========== Dossiers ==========
SUPPRIMÉ: C:\Users\LIZOTBRUNO\AppData\Local\{B1522BDF-A2C2-4C2F-9231-EAD0DA1FD4FD}
SUPPRIMÉ: C:\Users\LIZOTBRUNO\AppData\Local\{B49CFDD4-5BCA-4DB6-821F-0BB877DC061E}
SUPPRIMÉ: C:\Users\LIZOTBRUNO\AppData\Local\{B68FA2E1-22AC-4A0C-B549-452041718A91}
SUPPRIMÉ: C:\Users\LIZOTBRUNO\AppData\Local\{BA4BD5C9-2974-4A2B-A85B-5ABA05A42329}
SUPPRIMÉ: C:\Users\LIZOTBRUNO\AppData\Local\{E1B57CAC-68E6-46D0-ADE9-B3044C957909}

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\spyhunter-installer.exe-c96d2f04.pf
SUPPRIMÉ: c:\users\lizotbruno\documents\javel\downloads\spyhunter-installer.exe
SUPPRIMÉ: c:\users\lizotbruno\appdata\local\temp\shsetup.exe
SUPPRIMÉ: c:\users\lizotbruno\documents\javel\downloads\reimagerepair.exe
SUPPRIMÉ: C:\Windows\Installer\75245a3.msi
SUPPRIMÉS Temporaires Windows (62) (2 881 671 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {465E7C76-9650-4125-8F3A-8CDDF34554BC}
SUPPRIMÉ: {7B153E6B-16C3-4FB7-8D22-E732047F57ED}

========== Récapitulatif ==========
12 : Clés du Registre
30 : Valeurs du Registre
5 : Dossiers
6 : Fichiers
1 : Logiciels
2 : Tache planifiée

End of clean in 00mn 32s

========== Chemin de fichier rapport ==========
C:\Users\LIZOTBRUNO\AppData\Roaming\ZHP\ZHPFix[R1].txt - 29/11/2014 15:15:24 [5601]

Re

Après redémarrage,
as tu noté une amélioration?

rien désolé...pareil :(

"pareil " c'est à dire?

explique un peu;merci

j'ai toujours les mêmes saloperies qui s'ouvrent, pub sur la page ou lien qui s'ouvre n'ayant aucun rapport avec le lien cliqué et toujours une bannière de pub browse studio qui s'incruste a gauche de l'écran et toujours des pub de coin de page genre" tourner la page "

j'en suis au même point qu'au départ , aucun changement aucune amélioration.

Re

Tu réinitialises tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi tu supprimes/désactives les extensions inutiles/parasites :

Internet Explorer et modules complémentaires / moteurs de recherche :
- Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11
Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
Firefox :
- Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
- Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
Google Chrome :
- Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller.

@+

J'ai suivi tes 2 liens

Puis en suivant Internet Explorer ... Outils puis.... Gérer les modules complémentaires.
.. Tous les modules complémentaires j'ai tout désactiver.

Ensuite sur la barre en haut a droite je suis aller dans "personnaliser et contrôler Google Chrome"...paramètres... j'ai trouvé ma verrue dans les extensions avec une autres extension et j'ai tous supprimé.

J'ai redémarrer le PC et la je n'ai plus rien.

Merci GUILLAUME pour ta grande patience et ton aide...depuis 15 jours je m'exitais le pistil sur cette saleté et en moins d'une après midi tu as résolu mon problème.

Merci beaucoup.

Je te suis redevable ,si je peux faire quelque chose en échange fait moi signe :)

Re

on nettoie et finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://www.sosvirus.net/viewtopic.php?f=241&t=410

@+

Delfix exécuté

MERCI

Re

je te propose donc de mettre ce sujet en résolu

@+

Salut Guillaume, J'aimerai bien savoir, est ce que ces étapes sont valable pour tous les pc infecté par " studio browser " ou bien il sont personnalisé seulement pour javel75 ?
Merci de me répondre :)