Supprimer Webshield

Résolu
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention   -  
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention   -
Bonsoir,

J'ai un gros problème sur mon ordinateur, j'ai téléchargé par erreur crosbrowser au départ.
Après l'avoir nettoyé avec ADWcleaner, je me retrouve quand même avec l'adware WEbshield qui m'ajoute des pubs sur google chrome.

J'ai lu tout ce qui se dit sur ce forum et je suis vraiment inquiet ..

Pourrier-vous m'aider svp ??

Merci beaucoup

10 réponses

lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Essaie dans un premier temps ceci
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage,

0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Bonsoir, merci de ta réponse.

J'ai réinitialisé Google Chrome et les extensions n'apparaissent plus.

Malheureusement, Webshield continue de me faire charger des pages de pubs ou sondages ..

Qu'y a t'il à faire d'autre ?

Encore merci !
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
▶ Télécharge ici : FRST (de Farbar)
!!! En fonction de ta version de Windows, prends la "32-Bit Version" ou la "64-Bit Version" !!!
Aide : va dans Démarrer > Panneau de configuration > Système pour savoir si tu es sous 32 bits ou 64 bits.

▶ Double-clique sur l'icône FRST.exe pour lancer le programme. (Sous Windows Vista, 7 et 8, il faut faire un clic droit dessus, puis exécuter en tant qu'administrateur.) Clique ensuite sur Oui lorsqu'un message d'avertissement (Disclaimer) s'affiche.

▶ Sur le menu principal, clique sur le bouton Scan et patiente le temps de l'analyse.

▶ A la fin du scan, deux rapports s'affichent, FRST.txt et Addition.txt Poste les rapports dans ta prochaine réponse.

Les rapport se trouvent ici : C:\FRST\Logs

▶ Envoie-les sur https://www.cjoint.com/ et poste les liens obtenus en échange.
0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Voici les 2 rapports que j'ai obtenu

https://www.cjoint.com/c/EGBtED4djUl

http://www.cjoint.com/c/EGBtFg0e3zl

Merci de ton temps, c'est vraiment sympa !
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Désinstalles
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION

McAfee LiveSafe - Internet Security (HKLM-x32\...\MSC) (Version: 14.0.1076 - McAfee, Inc.)
McAfee SiteAdvisor

ZHPCleaner




Désactiver l'Anti-virus

Ton moteur de recherche va se fermer il faudra le réouvrir pour poster les rapports

téléchargement : https://nicolascoolman.eu




- Cet outil ne nécessite aucune installation, il est très rapide car basé sur l'éxécution de scripts.
- Clique droit sur le dossier téléchargé


- Clique sur Scanner :

- Savoir que tous les navigateurs ou onglets ouvert seront fermés et qu'il faudra les remettre

- En cas de présence d'un proxy, un message apparaît avec la question suivante
- Avez-vous installé ce proxy ? suivi de l'adresse IP du proxy
- Si vous n'avez pas installé de Proxy, cliquer sur "NON" pour accepter la réparation du proxy.

- En cas de présence d'un serveur inconnu, un message peut apparaître avec la question suivante
- Avez-vous installé ce serveur ? suivi du nom du serveur
- Si vous n'avez pas installé de serveur,, cliquer sur "NON" pour accepter la réparation



- Fournir le rapport
0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Je n'arrive pas à trouver le logiciel globalupdate helper, il n'apparait pas dans le panneau de configuration Windows.

Ou puis-je le trouver ?
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
passe à zhpcleaner
0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Toujours webshield
0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Mince, et comment faire dans ce cas ?
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Je te demande :)
0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Aaaaaaah, et bien écoutes non, il semble avoir disparu ! Je n'ai plus de pubs qui s'affichent et l'ordinateur semble mieux fonctionner !

Merci beaucoup de ton aide !
0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Je tacherai de faire plus attention lors de mes prochaines installations !
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Refais frst pour contrôle
0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
http://www.cjoint.com/c/EGCm34dyd3l

Voici le scan !
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807 > axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Et additionnal s'il te plait
0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
http://www.cjoint.com/c/EGCocjj6Y8l

https://www.cjoint.com/c/EGCocH2ejdl

VOici les 2 ensembles, désolé
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
J'attends confirmation pour un fichier
0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Ok, merci :)
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Axelll

Il faudrait que tu analyses ce fichier sur virustotal
S2 DnrsyKBFY; "C:\ProgramData\deMqMci\DnrsyKBFY.exe


0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
C'était le DnrsyKBFY.exe.config
0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Je ne trouve pas le DnrsyKBFY.exe seul
0
lilidurhone Messages postés 43355 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 807
 
Si tu n'as plus de souci on peut conclure
0
axellllll Messages postés 15 Date d'inscription   Statut Membre Dernière intervention  
 
Mon ordinateur fonctionne beaucoup mieux et je n'ai plus de pubs intempestives !

Merci 1000 fois de ton aide :)
0