Supprimer Browser Shop, Positive Finds et Zombie news Fermé

Question

Bonjour! 
alors voila, j'ai beau utilisé encore, encore et encore Antimalware (si je l'ai bien écrit) ou j'ai dépassé l'utilisation gratuite, CCleaner, Revo Uninstaller, Filehippo app manager, et réinstaller chrome, sa ne part PAS 
alors bon, je n'ai pas envie de racheter un PC alors que le miens n'a même pas 2 mois et ma coûté quand même cher. 

Pardon d'avance pour mes fautes, je fait de mon mieux~!

Utilisateur anonyme · Answer

bonjour,

*  Télécharge et enregistre ZHPDiag sur ton bureau : 

https://nicolascoolman.eu

ou :

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

=> L'icône est sous forme de parchemin. 

* Clique sur « complet » 

* Laisse travailler l'outil, même s'il semble bloqué ! 

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur :
https://www.cjoint.com/ à lire => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum  


tuto zhpdiag : 

https://nicolascoolman.eu

Utilisateur anonyme · Answer

/!\ à lire : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas d'utiliser le mode d'installation personnalisé et décocher la/les cases correspondantes pendant l'installation.


De plus de ceci, évite fortement les sites comme 01net / Telecharger.com (en voie de guérison !), CNET, Clubic, BrotherSoft, Softonic ou Sourceforge, les logiciels gratuits et libres sont repackés avec leurs barres d'outils ou ajouter des extensions à ton navigateur ! 

Pour les tuto diffusés par Tuto4pc, Eorezo, Agence exclusif .. etc (quelque soit son nom puisqu'on le change sans arrêt !

Il faut bien lire le contrat de licence d'utilisation avant l'installation !!!

https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

pour t'entrainer et ne plus ta faire avoir, regarde cette page :

46tora · Answer

j'essaye toujours au maximum d'évité l'installation des barres et logiciel que je ne voulais pas, et, mon PC n'ouvre pas ZHPCleaner pour protéger mon ordinateur pour ne pas le mettre e danger, j'ai essayer de le retélécharger (au cas ou qu'avec tout les onglet qui s'ouvre a la seconde j'ai télécharger la mauvaise chose) il ma redit exactement pareil.

Utilisateur anonyme · Answer

désactive temporairement ton antivirus !

46tora · Answer

encore merci! voila le rapport :
	https://www.cjoint.com/c/EBgvyrm1BaQ

Utilisateur anonyme · Answer

super,

redémarre le pc et remets moi via cjoint, un nouveau rapport de Zhpdiag complet s'il te plait

46tora · Answer

le voila! 
http://www.cjoint.com/15fe/EBgvVOC8Gg4.htm

Utilisateur anonyme · Answer

* /!\ Avertissement /!\, 
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage ! 

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur » 

Clique sur « importer » 

Tu vas voir apparaitre un message d'avertissement, clique sur Ok. 

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix : 
--------------------------------------------------------- 

Script Zhpfix
[MD5.DE55DC1DBAF5B8E9E998564471211471] - (...) -- C:\ProgramData\{b0769a85-9702-70e2-b076-69a859706a16}\4D2dc4.exe   [1138024] [PID.5520]
[MD5.DE55DC1DBAF5B8E9E998564471211471] - (...) -- C:\ProgramData\{09b68c35-fe0b-0a62-09b6-68c35fe030d7}\682624c23.exe   [1138024] [PID.5560]
[MD5.587A04DDD2F807C95CDA92C57C876D14] - (...) -- C:\ProgramData\{ecfb6c94-e07a-574a-ecfb-b6c94e07b253}\C8Fadc90.exe   [1088200] [PID.5640]
[MD5.CA6BAE55DD0CCD590EEF312A1EB82861] - (.Time Lapse Solutions - ZombieNews Service.) -- C:\ProgramData\KqStVZU\lZZchWUo.exe   [2733936] [PID.2728]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:11636
O4 - GS\QuickLaunch [Tora]: Launch Internet Explorer Browser.lnk . (...)  -- C:\Program Files (x86)\speed browser\Application\browser.exe (.not file.)
O23 - Service: lZZchWUo (lZZchWUo) . (.Time Lapse Solutions - ZombieNews Service.) - C:\ProgramData\KqStVZU\lZZchWUo.exe
[MD5.AFA0C6983492379F2041091030DA9B89] [APT] [WBOPXV] (.HQ CinemaV06.02.) -- C:\Users\Tora\AppData\Roaming\WBOPXV.exe   [2047448]
[MD5.00000000000000000000000000000000] [APT] [WVEUP] (...) -- C:\Users\Tora\AppData\Roaming\WVEUP.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{EAC6893D-E0F5-4C78-A510-76F9D789A3DF}] (...) -- C:\ProgramData\ZombieNews\uninstall.exe (.not file.)   [0]
[HKLM\Software\Wow6432Node\P1-App]
C:\Users\Tora\AppData\Local\ZombieNews
O61 - LFC: 06/02/2015 - 21:29:19 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\GoogleCrashHandler.exe   [72872]
O61 - LFC: 06/02/2015 - 21:29:19 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\GoogleUpdate.exe   [68608]
O61 - LFC: 06/02/2015 - 21:29:19 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\GoogleUpdateBroker.exe   [46080]
O61 - LFC: 06/02/2015 - 21:29:19 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\GoogleUpdateOnDemand.exe   [46080]
O61 - LFC: 06/02/2015 - 21:29:19 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\goopdate.dll   [761856]
O61 - LFC: 06/02/2015 - 21:29:19 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\goopdateres_en.dll   [26792]
O61 - LFC: 06/02/2015 - 21:29:19 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774
pGoogleUpdate4.dll   [220672]
O61 - LFC: 06/02/2015 - 21:29:19 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\psmachine.dll   [155648]
O61 - LFC: 06/02/2015 - 21:29:19 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\psuser.dll   [155648]
O61 - LFC: 06/02/2015 - 21:30:07 ---A- . (.HQ CinemaV06.02.) -- C:\Users\Tora\AppData\Roaming\WBOPXV.exe   [2047448]
[MD5.AFA0C6983492379F2041091030DA9B89] [SPRF][06/02/2015] (.HQ CinemaV06.02 - HQCinema Pro 2.1V06.02 exe.) -- C:\Users\Tora\AppData\Roaming\WBOPXV.exe   [2047448]
SR - | Auto 27/12/2014 2733936 |  (lZZchWUo) . (.Time Lapse Solutions.) - C:\ProgramData\KqStVZU\lZZchWUo.exe
C:\Users\Tora\AppData\Roaming\WBOPXV.exe
O61 - LFC: 06/02/2015 - 21:32:48 ---A- . (.HQ CinemaV06.02.) -- C:\Users\Tora\AppData\Roaming\WBOPXV.exe   [2047448]
O61 - LFC: 06/02/2015 - 21:32:48 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\GoogleCrashHandler.exe   [72872]
O61 - LFC: 06/02/2015 - 21:32:48 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\GoogleUpdate.exe   [68608]
O61 - LFC: 06/02/2015 - 21:32:48 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\GoogleUpdateBroker.exe   [46080]
O61 - LFC: 06/02/2015 - 21:32:48 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\GoogleUpdateOnDemand.exe   [46080]
O61 - LFC: 06/02/2015 - 21:32:48 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\goopdate.dll   [761856]
O61 - LFC: 06/02/2015 - 21:32:48 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\goopdateres_en.dll   [26792]
O61 - LFC: 06/02/2015 - 21:32:48 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774
pGoogleUpdate4.dll   [220672]
O61 - LFC: 06/02/2015 - 21:32:48 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\psmachine.dll   [155648]
O61 - LFC: 06/02/2015 - 21:32:48 ---A- . (.globalUpdate.) -- C:\Users\Tora\AppData\Local\Temp\comh.83774\psuser.dll   [155648]
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local> ;*origin.com;*ea.com;*akamaihd.net
O39 - APT: WBOPXV - (.HQ CinemaV06.02.) -- C:\Windows\Tasks\WBOPXV.job   [1346]
O39 - APT: WBOPXV - (.HQ CinemaV06.02.) -- C:\Windows\System32\Tasks\WBOPXV   [1346]
opt:O39 - APT: WVEUP - (...) -- C:\Windows\Tasks\WVEUP.job   [1344]
opt:O39 - APT: WVEUP - (...) -- C:\Windows\System32\Tasks\WVEUP   [1344]
[HKCU\Software\WBOPXV]
[HKCU\Software\WVEUP]
O43 - CFD: 27/12/2014 - 20:14:39 - [] ----D C:\ProgramData\KqStVZU
[HKLM\SYSTEM\CurrentControlSet\Services\lZZchWUo]
C:\ProgramData\KqStVZU\lZZchWUo.exe
C:\Windows\Tasks\WBOPXV.job
C:\Windows\System32\Tasks\WBOPXV
Proxyfix
EmptyPrefetch
ShortcutFix 
Emptytemp 
EmptyClsid 




---------------------------------------------------------- 
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- confirme le nettoyage 
- Héberge le rapport ZHPFIX.txt sur 
https://www.cjoint.com/	

puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 




Tuto en bas de cette page : 
https://nicolascoolman.eu

46tora · Answer

le voila! 
https://www.cjoint.com/c/EBhnEEUsw5E

Utilisateur anonyme · Answer

super,

à lire avant de lancer l'installation de MBAM :

Attention, à l'installation décoche la case « activer l'essai gratuit de Malawarybyte anti malware »
 
ceci correspond à une version d'essai qui ne dure que 15 jours en fonctionnant comme un antivirus, donc risque de conflit avec ton antivirus existant sur le pc !



Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://www.bleepingcomputer.com/download/malwarebytes-anti-malware/

ou :

https://fr.malwarebytes.com/mwb-download/
ou :

https://fr.malwarebytes.com/mwb-download/?gclid=CPqbs6_Trb0CFcfKtAodJFoANw
 
ou ici :
 https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Si tu l'as déjà sur ton pc, il est inutile de le retélécharger !
	


/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.

Dans l'onglet paramètres, choisis la langue souhaitée
 
. Dans l'onglet « tableau de bord, vérifie bien que ta version soit à jour 

. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée

Dans l'onglet "examen", coche la case "Examen personnalisé" et sélectionne ton disque sur le quel est installé Windows,  puis examiner maintenant, 

Sélectionne "recherche de rootkit", puis la partition ou le disque sur le quel est installé Windows (C: par exemple)

puis sur "lancer l'examen"

. Le scan démarre.

il va durer un certain temps, donc laisse le faire.
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen terminé avec succès.

Normalement, les infections trouvées sont déplacées automatiquement dans la quarantaine.

Clique sur voir le journal détaillé,
Puis exporter, enregistre son rapport en format .txt sur ton bureau,

Héberge-le sur Cjoint et copie et colle son lien sur ton prochain message.

46tora · Answer

et voila! par contre j'ai eu un soucis a la fin de l'analyse (mon pc a buger au même moment!) alors je l'ai recommencer une autre fois pour être sur.
https://www.cjoint.com/c/EBilTCI0bxg
https://www.cjoint.com/c/EBilTXkzZAD

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement avant de continuer

46tora · Answer

et bien zombie news et Browser shop ne sont plus sur mon PC mais positive finds est resté et eDeals et apparu

Utilisateur anonyme · Answer

sous quel navigateur ?

46tora · Answer

sous chrome

Utilisateur anonyme · Answer

désinstalle chrome,

cherche et supprime manuellement le répertoire Google de ton disque dur,

retélécharge et réinstalle une nouvelle copie, sans sa barre d'outil pour voir !

Supprimer Browser Shop, Positive Finds et Zombie news

16 réponses

Newsletters