Aide pour supprimer blockandsurf
Résolu
steaky24
Messages postés
21
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour, je voudrais supprimer ce problème. J'ai essaye avec window defender, rogue killer, adw, malware, spybot , regedit, JRT etc.. mais le soucis est toujours présent.J'ai également réinitialisé et désinstaller/réinstaller IE, mozilla et chrome. Quelqu'un peut-il m'aider?
Ps: j'ai 3 rapports de mon pc fait avec FRST, si besoin.
Merci
Ps: j'ai 3 rapports de mon pc fait avec FRST, si besoin.
Merci
17 réponses
Résumé de la discussion
Le problème persistant combine des publicités intrusives et potentiellement malveillantes qui réapparaissent après de multiples nettoyages et réinitialisations des navigateurs et de l’ordinateur et du système. Plusieurs interventions proposées incluent une réinitialisation de Windows, des scans avec RogueKiller et d’autres outils, et des vérifications comme la désactivation d’extensions Chrome, sans garantie de suppression. Des éléments concrets apparaissent, par exemple des rapports FRST et des résultats de scans, ainsi qu’un lien vers une page externe, mais aucune conclusion sur la résolution n’est donnée et une nuance utile est apportée.
-
Bonjour
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.sosvirus.net/telecharger/zhpdiag/
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
# N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
# L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
.
Double-clique sur l'icône ZHPDiag pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »
Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"
Laisse l'outil travailler, il peut être assez long.
Tutoriel :http://www.sosvirus.net/zhpdiag-nicolas-coolman-t82500.html
Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau
Pour transmettre le rapport clique sur ce lien:
http://pasteandfurious.com/
Tutoriel pasteandfurious :http://www.sosvirus.net/tutoriel-paste-and-furious-t104985.html
Si problème utilise un des suivants
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
-
est ce que mes rapports FRST peuvent t'aider à la place de celui que tu veux?
-
-
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[MD5.00000000000000000000000000000000] [APT] [YTDownloaderUpd] (...) -- C:\Program Files (x86)\YTDownloader\updater.exe (.not file.) [0]
[HKCU\Software\Super Optimizer]
O44 - LFC:[MD5.3210008CB58EBDE3BACA6E1C81E22DD0] - 06/01/2015 - 22:49:27 ---A- . (.Abengine - Pas de description.) -- C:\Windows\System32\abengine64.dll [370880]
O44 - LFC:[MD5.3B130F4FB69CB7312D03332D4DC42C6E] - 06/01/2015 - 23:19:12 ---A- . (.Corsica - Web Instrumentation New Driver.) -- C:\Windows\System32\Drivers\webinstrNHK.sys [56432]
O45 - LFCP:[MD5.A6871AC8FD1916DDE0726AC835C84CD4] - 06/01/2015 - 23:22:36 ---A- - C:\Windows\Prefetch\ANYPROTECT.EXE-7064871B.pf
O45 - LFCP:[MD5.51274F66A073CA9C8A62568304313466] - 06/01/2015 - 22:28:03 ---A- - C:\Windows\Prefetch\UPMBOT_FR_381.EXE-8E1A3A5F.pf
O45 - LFCP:[MD5.6BCA7C28398D0CDAED77948ED7E85338] - 06/01/2015 - 23:17:09 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-3DBE4052.pf
O58 - SDL:06/01/2015 - 23:19:12 ---A- . (.Corsica - Web Instrumentation New Driver.) -- C:\Windows\System32\Drivers\webinstrNHK.sys [56432]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[HKCU\Software\Super Optimizer]
O42 - Logiciel: Spybot - Search & Destroy - (.Safer-Networking Ltd..) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1
O43 - CFD: 06/01/2015 - 23:30:27 - [] ----D C:\Program Files (x86)\Spybot - Search & Destroy 2
O43 - CFD: 07/01/2015 - 00:08:00 - [] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 06/01/2015 - 23:28:26 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
O43 - CFD: 11/01/2013 - 18:46:31 - [] ----D C:\ProgramData\eBay
C:\ProgramData\eBay
[HKCU\Software\BDGXA]
[HKCU\Software\ETFHPJE]
[HKCU\Software\ONHJDN]
[HKCU\Software\YAVB]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
Redémarre ton PC
@+
-
il ma demandé de supprimer spybot . voila le rapport :
Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by sandrine at 07/01/2015 23:49:16
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)
Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur
========== Logiciels ==========
SUPPRIMÉ: Spybot - Search & Destroy
========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\Super Optimizer
SUPPRIMÉ: HKCU\Software\BDGXA
SUPPRIMÉ: HKCU\Software\ETFHPJE
SUPPRIMÉ: HKCU\Software\ONHJDN
SUPPRIMÉ: HKCU\Software\YAVB
========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
SUPPRIMÉ: FirewallRaz (Domain) : {E7985E1D-C36F-4787-80A8-6350D07E9266}
SUPPRIMÉ: FirewallRaz (None) : {808F1451-4108-46FD-ADBB-F17324B5F0BD}
========== Eléments de donnée du Registre ==========
SUPPRIMÉ Explorer Association Data Application: http://www.fileextensionpro.com/redir.aspx?s=amodcI010924_0_0_0_0,7c0d0d7f-1879-4fd2-bad7-71d0a0ae927e,&LangID=%04x&Ext=%s
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\windows\system32\abengine64.dll
SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\webinstrnhk.sys
SUPPRIMÉ: c:\windows\prefetch\anyprotect.exe-7064871b.pf
SUPPRIMÉ: c:\windows\prefetch\upmbot_fr_381.exe-8e1a3a5f.pf
SUPPRIMÉ: c:\windows\prefetch\vopackage.exe-3dbe4052.pf
SUPPRIMÉS Temporaires Windows (107) (8 810 132 octets)
========== Tache planifiée ==========
SUPPRIMÉ: YTDownloaderUpd
SUPPRIMÉ: YTDownloaderUpd
========== Récapitulatif ==========
5 : Clés du Registre
6 : Valeurs du Registre
1 : Eléments de donnée du Registre
1 : Dossiers
6 : Fichiers
1 : Logiciels
2 : Tache planifiée
End of clean in 03mn 41s
========== Chemin de fichier rapport ==========
C:\Users\sandrine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/01/2015 23:49:20 [2103] -
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Bonjour
Tu réinitialises tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi tu supprimes/désactives les extensions inutiles/parasites :
Internet Explorer et modules complémentaires / moteurs de recherche :
- Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11
Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
Firefox :
- Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
- Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
Google Chrome :
- Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2
NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller.
@+ -
-
-
# AdwCleaner v4.106 - Rapport créé le 08/01/2015 à 15:03:30
# Mis à jour le 21/12/2014 par Xplode
# Database : 2014-12-21.4 [Local]
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : sandrine - FAMILLESABATIER
# Exécuté depuis : D:\drivers\adwcleaner_4.106.exe
# Option : Scanner
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Tâches planifiées ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17416
*************************
AdwCleaner[R0].txt - [5388 octets] - [28/11/2014 12:08:17]
AdwCleaner[R10].txt - [2220 octets] - [08/01/2015 00:05:04]
AdwCleaner[R11].txt - [707 octets] - [08/01/2015 15:03:30]
AdwCleaner[R1].txt - [32901 octets] - [06/01/2015 23:28:25]
AdwCleaner[R2].txt - [1001 octets] - [06/01/2015 23:48:51]
AdwCleaner[R3].txt - [1052 octets] - [07/01/2015 00:31:50]
AdwCleaner[R4].txt - [1500 octets] - [07/01/2015 00:57:42]
AdwCleaner[R5].txt - [1243 octets] - [07/01/2015 01:57:30]
AdwCleaner[R6].txt - [1303 octets] - [07/01/2015 08:32:42]
AdwCleaner[R7].txt - [1680 octets] - [07/01/2015 14:27:11]
AdwCleaner[R8].txt - [2038 octets] - [07/01/2015 15:24:52]
AdwCleaner[R9].txt - [1861 octets] - [07/01/2015 18:39:29]
AdwCleaner[S0].txt - [4784 octets] - [28/11/2014 12:11:09]
AdwCleaner[S1].txt - [29872 octets] - [06/01/2015 23:30:39]
AdwCleaner[S2].txt - [1114 octets] - [07/01/2015 00:33:00]
AdwCleaner[S3].txt - [2103 octets] - [07/01/2015 15:27:25]
########## EOF - C:\AdwCleaner\AdwCleaner[R11].txt - [1549 octets] ##########
Malwarebytes Anti-Malware
www.malwarebytes.org
Date de l'examen: 08/01/2015
Heure de l'examen: 15:03:46
Fichier journal: rapport.txt
Administrateur: Oui
Version: 2.00.4.1028
Base de données Malveillants: v2015.01.08.09
Base de données Rootkits: v2015.01.07.01
Licence: Essai
Protection contre les malveillants: Activé(e)
Protection contre les sites Web malveillants: Activé(e)
Auto-protection: Désactivé(e)
Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: sandrine
Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 360851
Temps écoulé: 13 min, 16 sec
Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Activé(e)
Heuristique: Activé(e)
PUP: Activé(e)
PUM: Activé(e)
Processus: 0
(Aucun élément malicieux detecté)
Modules: 0
(Aucun élément malicieux detecté)
Clés du Registre: 0
(Aucun élément malicieux detecté)
Valeurs du Registre: 0
(Aucun élément malicieux detecté)
Données du Registre: 0
(Aucun élément malicieux detecté)
Dossiers: 0
(Aucun élément malicieux detecté)
Fichiers: 0
(Aucun élément malicieux detecté)
Secteurs physiques: 0
(Aucun élément malicieux detecté)
(end)
-
-
-
RogueKiller V10.1.2.0 (x64) [Jan 7 2015] par Adlice Software
email : https://www.adlice.com/contact/
Remontées : https://forum.adlice.com/
Site web : https://www.adlice.com/fr/roguekiller/
Blog : https://www.adlice.com/
Système d'exploitation : Windows 8.1 (6.3.9200 ) 64 bits version
Démarré en : Mode normal
Utilisateur : sandrine [Administrateur]
Mode : Scan -- Date : 01/08/2015 16:23:17
¤¤¤ Processus : 0 ¤¤¤
¤¤¤ Registre : 5 ¤¤¤
[PUM.HomePage] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main | Start Page : https://www.msn.com/fr-fr/?cobrand=lenovo13.msn.com&ocid=LENDHP&pc=MALNJS -> Trouvé(e)
[PUM.DesktopIcons] (X64) HKEY_USERS\S-1-5-21-318649371-764367531-2499847759-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> Trouvé(e)
[PUM.DesktopIcons] (X86) HKEY_USERS\S-1-5-21-318649371-764367531-2499847759-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> Trouvé(e)
[PUM.DesktopIcons] (X64) HKEY_USERS\S-1-5-21-318649371-764367531-2499847759-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> Trouvé(e)
[PUM.DesktopIcons] (X86) HKEY_USERS\S-1-5-21-318649371-764367531-2499847759-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel | {59031A47-3F72-44A7-89C5-5595FE6B30EE} : 1 -> Trouvé(e)
¤¤¤ Tâches : 0 ¤¤¤
¤¤¤ Fichiers : 0 ¤¤¤
¤¤¤ Fichier Hosts : 1 ¤¤¤
[C:\WINDOWS\System32\drivers\etc\hosts] 127.0.0.1 localhost
¤¤¤ Antirootkit : 0 (Driver: Chargé) ¤¤¤
¤¤¤ Navigateurs web : 0 ¤¤¤
¤¤¤ Vérification MBR : ¤¤¤
+++++ PhysicalDrive0: ST1000LM024 HN-M101MBB +++++
--- User ---
[MBR] 1a1f2c684e8f9919570b5182f4848175
[BSP] 528c0344ec49eb5b6efc076b8d39a105 : Empty MBR Code
Partition table:
0 - [XXXXXX] UNKNOWN (0x0) [VISIBLE] Offset (sectors): 1 | Size: 2097152 MB
User = LL1 ... OK
User = LL2 ... OK
============================================
RKreport_DEL_01072015_150303.log - RKreport_DEL_01072015_150324.log - RKreport_DEL_01072015_150339.log - RKreport_DEL_01072015_150341.log
RKreport_DEL_01072015_150342.log - RKreport_DEL_01072015_150350.log - RKreport_DEL_01072015_152538.log - RKreport_DEL_01072015_171943.log
RKreport_DEL_01072015_185051.log - RKreport_SCN_01072015_150117.log - RKreport_SCN_01072015_152420.log - RKreport_SCN_01072015_171405.log
RKreport_SCN_01072015_184646.log -
-
-
-
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
Script ZHPFix
O44 - LFC:[MD5.3210008CB58EBDE3BACA6E1C81E22DD0] - 06/01/2015 - 22:49:27 ---A- . (.Abengine - Pas de description.) -- C:\Windows\System32\abengine64.dll [370880]
O44 - LFC:[MD5.3B130F4FB69CB7312D03332D4DC42C6E] - 06/01/2015 - 23:19:12 ---A- . (.Corsica - Web Instrumentation New Driver.) -- C:\Windows\System32\Drivers\webinstrNHK.sys [56432]
O58 - SDL:06/01/2015 - 23:19:12 ---A- . (.Corsica - Web Instrumentation New Driver.) -- C:\Windows\System32\Drivers\webinstrNHK.sys [56432]
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix
NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".
* Clique sur le bouton GO pour lancer le nettoyage.
-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau
( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt)
Redémarre ton PC
@+-
Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by sandrine at 08/01/2015 16:50:34
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)
Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur
========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\windows\system32\abengine64.dll
SUPPRIMÉ Redémarrage: c:\windows\system32\drivers\webinstrnhk.sys
SUPPRIMÉS Temporaires Windows (104) (7 808 611 octets)
========== Récapitulatif ==========
2 : Valeurs du Registre
1 : Dossiers
3 : Fichiers
End of clean in 00mn 03s
========== Chemin de fichier rapport ==========
C:\Users\sandrine\AppData\Roaming\ZHP\ZHPFix[R1].txt - 07/01/2015 23:49:20 [2186]
C:\Users\sandrine\AppData\Roaming\ZHP\ZHPFix[R2].txt - 08/01/2015 16:50:37 [1022] -
-
-
-
-
non pas spécialement, pub intempestives, fenêtres Efixpro dès que tu clique dans une fenêtre, arrêt de script
-
-
Re
Et tu as ces mêmes publicités sur Firefox et Chrome une fois ceux-ci installés?
-
Re
Je serais toi je procèderais à une réinitialisation de Windows
https://support.microsoft.com/en-us/windows/how-to-refresh-reset-or-restore-your-pc-51391d9a-eb0a-84a7-69e4-c2c1fbceb8dd
-
merci de ton aide. J'ai restauré le système à une date ultérieure du logiciel espion. Et la plus de pubs etc... merci du temps passé dessus
-
