Infection Web Shield Fermé

Question

Bonjour, 

Suite à l'achat d'un nouvel ordinateur, j'ai effectué mes installations de navigateurs et quelques logiciels (sécurisés, tels que VLC, Skype, photofiltre). Malgré mon anti-virus actif et mon attention particulière à ne pas télécharger autre chose que ce que je souhaitais, je me suis retrouvée avec Web Shield sur l'ordinateur. 

J'ai essayé de le supprimer manuellement, sans résultat. J'ai essayé avec adwcleaner et le logiciel n'apparaît plus dans les logiciels installés trouvés sur le panneau de configuration. 

Cependant, je reçois des notifications internes venant de Web Shield qui m'énerve plus qu'autre chose et surtout lorsque je suis sur Interner, j'ai certain mots aléatoires en bleu soulignés (comme un lien) mais en passant la souris dessus, cela m'indique qu'il s'agit d'une pub Web Shield. 

Y-a-t-il un moyen de se débarrasser complètement de ceci s'il vous plait? 

En vous remerciant, 

Laura. 

PS : Je ne poste pas ce message de l'ordinateur infecté car pas moyen de poster ici, connecté ou non de cet ordinateur... j'ignore pourquoi... 



Configuration: Windows 7 / Firefox 39.0

Dinath · Answer

Salut,

Suis ce guide : https://www.security-helpzone.com/2013/04/29/supprimer-adware-pub-publiciels/

Et génère un rapport que l'on voit ton pc de plus prêt :

https://www.security-helpzone.com/2013/04/14/zhpdiag-generer-un-rapport-de-diagnostic/

Bon courage !

Dachrl · Answer

Bonjour et merci. 

Voici le scan : https://www.cjoint.com/doc/15_08/EHCmnAbAXdx_ZHPDiag.txt

Dinath · Answer

Hello, 

Tu as suivi le guide avant ?

Dachrl · Answer

Bonjour, 

Oui j'avais tout suivi mais je viens de tout refaire à l'instant pour être sure que je n'avais rien oublié, et 4 éléments persistent toujours, dont Webshield. =/  
Voici le 2nd scan : https://www.cjoint.com/doc/15_09/EIbiepUWp1x_ZHPDiag2.txt 

Par ailleurs je n'arrive toujours pas à poster des messages sur ce forum depuis l'ordinateur infecté... ce que je ne comprends pas non plus... Je ne sais pas si c'est en lien avec cette infection ou non mais ce n'est pas pratique. =/

Dinath · Answer

Hello,

Ok tu as les rapports AdwCleaner ?

On va l'éliminer manuellement. Je te laisse procéder : https://www.security-helpzone.com/2013/04/14/zhpfix-fixer-les-lignes-dun-rapport-zhpdiag/ 


EmptyTemp[MD5.DF845CE059089C04D4E239E7750C1775] - (.Irrational Number Applications - WebShield Service.) -- C:\ProgramData	mtjPtIrQC\BEUldwVoD.exe [2732024] [PID.2276]   =>PUP.Optional.WebShield O23 - Service: BEUldwVoD (BEUldwVoD) . (.Irrational Number Applications - WebShield Service.) - C:\ProgramData	mtjPtIrQC\BEUldwVoD.exe   =>PUP.Optional.WebShield SR - Auto   [2015/08/22 14:27:00] [ 2732024]  BEUldwVoD (BEUldwVoD) . (.Irrational Number Applications.) - C:\ProgramData	mtjPtIrQC\BEUldwVoD.exe   =>PUP.Optional.WebShield HKLM\SYSTEM\CurrentControlSet\Services\BEUldwVoD   =>PUP.Optional.WebShield 


Après le script supprime ce dossier :

C:\ProgramData	mtjPtIrQC


Bonne journée.
 
@Dinath_ - Contributeur Sécurité

Infection Web Shield

5 réponses

Discussions similaires