aide pour supprimer blockandsurf Résolu/Fermé

Question

Bonjour, je voudrais supprimer ce problème. J'ai essaye avec window defender, rogue killer, adw, malware, spybot , regedit, JRT etc.. mais le soucis est toujours présent.J'ai également réinitialisé et désinstaller/réinstaller IE, mozilla et chrome. Quelqu'un peut-il m'aider? 

Ps: j'ai 3 rapports de mon pc fait avec FRST, si besoin.

Merci

Utilisateur anonyme · Answer

Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.sosvirus.net/telecharger/zhpdiag/

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


# N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 

# L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau. 
. 

Double-clique sur l'icône ZHPDiag pour lancer le programme.  Sous Vista ; Seven ou Windows 8 clic droit «  exécuter en tant que administrateur » 

 
Dans la fenêtre ZHPDiag qui vient de s'ouvrir,  clique sur "Complet"


Laisse l'outil travailler, il peut être assez long. 

Tutoriel :http://www.sosvirus.net/zhpdiag-nicolas-coolman-t82500.html

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 

Pour transmettre le rapport clique sur ce lien: 
http://pasteandfurious.com/ 

Tutoriel pasteandfurious :http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html 

Si problème utilise un des suivants

 https://www.cjoint.com/


Regarde sur le bureau
 
Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

@+

steaky24 · Answer

est ce que mes rapports FRST peuvent t'aider à la place de celui que tu veux?

Utilisateur anonyme · Answer

Bonsoir

non,je préfère utiliser ZHPDiag 

merci

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified  
[MD5.00000000000000000000000000000000] [APT] [YTDownloaderUpd] (...) -- C:\Program Files (x86)\YTDownloader\updater.exe (.not file.)   [0]  
[HKCU\Software\Super Optimizer]  
O44 - LFC:[MD5.3210008CB58EBDE3BACA6E1C81E22DD0] - 06/01/2015 - 22:49:27 ---A- . (.Abengine - Pas de description.) -- C:\Windows\System32\abengine64.dll   [370880]    
O44 - LFC:[MD5.3B130F4FB69CB7312D03332D4DC42C6E] - 06/01/2015 - 23:19:12 ---A- . (.Corsica - Web Instrumentation New Driver.) -- C:\Windows\System32\Drivers\webinstrNHK.sys   [56432]    
O45 - LFCP:[MD5.A6871AC8FD1916DDE0726AC835C84CD4] - 06/01/2015 - 23:22:36 ---A- - C:\Windows\Prefetch\ANYPROTECT.EXE-7064871B.pf  
O45 - LFCP:[MD5.51274F66A073CA9C8A62568304313466] - 06/01/2015 - 22:28:03 ---A- - C:\Windows\Prefetch\UPMBOT_FR_381.EXE-8E1A3A5F.pf  
O45 - LFCP:[MD5.6BCA7C28398D0CDAED77948ED7E85338] - 06/01/2015 - 23:17:09 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-3DBE4052.pf  
O58 - SDL:06/01/2015 - 23:19:12 ---A- . (.Corsica - Web Instrumentation New Driver.) -- C:\Windows\System32\Drivers\webinstrNHK.sys   [56432]    
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified   
[HKCU\Software\Super Optimizer]   
O42 - Logiciel: Spybot - Search & Destroy - (.Safer-Networking Ltd..) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1
O43 - CFD: 06/01/2015 - 23:30:27 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
O43 - CFD: 07/01/2015 - 00:08:00 - [] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 06/01/2015 - 23:28:26 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
O43 - CFD: 11/01/2013 - 18:46:31 - [] ----D C:\ProgramData\eBay  
C:\ProgramData\eBay   
 [HKCU\Software\BDGXA]
 [HKCU\Software\ETFHPJE]
 [HKCU\Software\ONHJDN]
 [HKCU\Software\YAVB]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+

Utilisateur anonyme · Answer

Bonjour

Tu réinitialises tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi tu supprimes/désactives les extensions inutiles/parasites : 

         Internet Explorer et modules complémentaires / moteurs de recherche : 
-     Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11 
     Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
Firefox :
-   Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
-   Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
Google Chrome : 
-   Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
   Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2
 
NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller.
 
@+

Utilisateur anonyme · Answer

Re

As tu essayé de désinstaller une à une les extensions de Chrome?

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport Adwcleaner et malwaresbytes

merci

Utilisateur anonyme · Answer

Re

Poste moi un nouveau rapport ZHPDiag;merci

Utilisateur anonyme · Answer

Ce n'est pas ce qui est demandé

Utilisateur anonyme · Answer

Re

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

Script ZHPFix
O44 - LFC:[MD5.3210008CB58EBDE3BACA6E1C81E22DD0] - 06/01/2015 - 22:49:27 ---A- . (.Abengine - Pas de description.) -- C:\Windows\System32\abengine64.dll   [370880]    
O44 - LFC:[MD5.3B130F4FB69CB7312D03332D4DC42C6E] - 06/01/2015 - 23:19:12 ---A- . (.Corsica - Web Instrumentation New Driver.) -- C:\Windows\System32\Drivers\webinstrNHK.sys   [56432]    
O58 - SDL:06/01/2015 - 23:19:12 ---A- . (.Corsica - Web Instrumentation New Driver.) -- C:\Windows\System32\Drivers\webinstrNHK.sys   [56432]    
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur) 

Cliquer sur le bouton  Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

 NB (W8)   : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
 
* Clique sur le bouton GO  pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ... 
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier : 
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)



Redémarre ton PC

@+

Utilisateur anonyme · Answer

Re

après redémarrage,
as tu noté une amélioration?

steaky24 · Answer

non pas spécialement, pub intempestives, fenêtres Efixpro dès que tu clique dans une fenêtre, arrêt de script

Utilisateur anonyme · Answer

Re

Sur tous les navigateurs ces publicités?

Utilisateur anonyme · Answer

Re

Et tu as ces mêmes publicités sur Firefox et Chrome une fois ceux-ci installés?

Utilisateur anonyme · Answer

Re

Je serais toi je procèderais à une réinitialisation de Windows
https://support.microsoft.com/en-us/windows/how-to-refresh-reset-or-restore-your-pc-51391d9a-eb0a-84a7-69e4-c2c1fbceb8dd

steaky24 · Answer

merci de ton aide. J'ai restauré le système à une date ultérieure du logiciel espion. Et la plus de pubs etc...  merci du temps passé dessus

Utilisateur anonyme · Answer

Re

je te propose donc de mettre ce sujet en résolu

@+

Aide pour supprimer blockandsurf

17 réponses

Discussions similaires