Infection Web Shield

Fermé
Dachrl Messages postés 49 Date d'inscription vendredi 8 novembre 2013 Statut Membre Dernière intervention 3 avril 2016 - 28 août 2015 à 13:15
Dinath Messages postés 1602 Date d'inscription vendredi 12 avril 2013 Statut Contributeur sécurité Dernière intervention 6 novembre 2021 - 3 sept. 2015 à 09:41
Bonjour,

Suite à l'achat d'un nouvel ordinateur, j'ai effectué mes installations de navigateurs et quelques logiciels (sécurisés, tels que VLC, Skype, photofiltre). Malgré mon anti-virus actif et mon attention particulière à ne pas télécharger autre chose que ce que je souhaitais, je me suis retrouvée avec Web Shield sur l'ordinateur.

J'ai essayé de le supprimer manuellement, sans résultat. J'ai essayé avec adwcleaner et le logiciel n'apparaît plus dans les logiciels installés trouvés sur le panneau de configuration.

Cependant, je reçois des notifications internes venant de Web Shield qui m'énerve plus qu'autre chose et surtout lorsque je suis sur Interner, j'ai certain mots aléatoires en bleu soulignés (comme un lien) mais en passant la souris dessus, cela m'indique qu'il s'agit d'une pub Web Shield.

Y-a-t-il un moyen de se débarrasser complètement de ceci s'il vous plait?

En vous remerciant,

Laura.

PS : Je ne poste pas ce message de l'ordinateur infecté car pas moyen de poster ici, connecté ou non de cet ordinateur... j'ignore pourquoi...



A voir également:

5 réponses

Dinath Messages postés 1602 Date d'inscription vendredi 12 avril 2013 Statut Contributeur sécurité Dernière intervention 6 novembre 2021 218
28 août 2015 à 13:38
0
Dachrl Messages postés 49 Date d'inscription vendredi 8 novembre 2013 Statut Membre Dernière intervention 3 avril 2016 4
28 août 2015 à 14:14
0
Dinath Messages postés 1602 Date d'inscription vendredi 12 avril 2013 Statut Contributeur sécurité Dernière intervention 6 novembre 2021 218
1 sept. 2015 à 09:02
Hello,

Tu as suivi le guide avant ?
0
Dachrl Messages postés 49 Date d'inscription vendredi 8 novembre 2013 Statut Membre Dernière intervention 3 avril 2016 4
1 sept. 2015 à 10:08
Bonjour,

Oui j'avais tout suivi mais je viens de tout refaire à l'instant pour être sure que je n'avais rien oublié, et 4 éléments persistent toujours, dont Webshield. =/
Voici le 2nd scan : https://www.cjoint.com/doc/15_09/EIbiepUWp1x_ZHPDiag2.txt

Par ailleurs je n'arrive toujours pas à poster des messages sur ce forum depuis l'ordinateur infecté... ce que je ne comprends pas non plus... Je ne sais pas si c'est en lien avec cette infection ou non mais ce n'est pas pratique. =/
0
Dachrl Messages postés 49 Date d'inscription vendredi 8 novembre 2013 Statut Membre Dernière intervention 3 avril 2016 4
1 sept. 2015 à 11:09
Ediy: Malgré le guide que j'ai complètement suivi, je viens de me servir de mon ordinateur et je continue à recevoir les notifications Webshield, à avoir des pages de sondages qui s'ouvrent automatiquement quand je clique quelque part et à l'impossibilité d'accéder à certains sites comme tout bêtement météo France...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Dinath Messages postés 1602 Date d'inscription vendredi 12 avril 2013 Statut Contributeur sécurité Dernière intervention 6 novembre 2021 218
Modifié par Dinath le 3/09/2015 à 09:41
Hello,

Ok tu as les rapports AdwCleaner ?

On va l'éliminer manuellement. Je te laisse procéder : https://www.security-helpzone.com/2013/04/14/zhpfix-fixer-les-lignes-dun-rapport-zhpdiag/


EmptyTemp
[MD5.DF845CE059089C04D4E239E7750C1775] - (.Irrational Number Applications - WebShield Service.) -- C:\ProgramData\tmtjPtIrQC\BEUldwVoD.exe [2732024] [PID.2276] =>PUP.Optional.WebShield
O23 - Service: BEUldwVoD (BEUldwVoD) . (.Irrational Number Applications - WebShield Service.) - C:\ProgramData\tmtjPtIrQC\BEUldwVoD.exe =>PUP.Optional.WebShield
SR - Auto [2015/08/22 14:27:00] [ 2732024] BEUldwVoD (BEUldwVoD) . (.Irrational Number Applications.) - C:\ProgramData\tmtjPtIrQC\BEUldwVoD.exe =>PUP.Optional.WebShield
HKLM\SYSTEM\CurrentControlSet\Services\BEUldwVoD =>PUP.Optional.WebShield



Après le script supprime ce dossier :

C:\ProgramData\tmtjPtIrQC


Bonne journée.

@Dinath_ - Contributeur Sécurité
0