Search

Hello Alexander13,

If I understand, you have use ADWCleaner but this isn't enough ?

Can you please post the log file ?

To understand what's happening on your conputer, can you use ZHPDiag :

• Download ZHPDiag from Nicolas on his website.
• Then run it with administrator's rights (with right click).
• Then upload the log file on up2share.
• Then post the link in your reply.

With that log file we ...

Re-bonjour,

Donc, on va pouvoir supprimer quelques éléments :

• Téléchargez ZHPFix ici,
• Copiez l'intégralité du contenu ci-dessous, y compris "Script ZHPFix" :

Script ZHPFix:


C:\ProgramData\69B6DBD2-8E05-476F-B662-CF8D235FD499
O45 - LFCP:[MD5.83EF8C39DFC304793C7758A2D326E7F7] 2015/09/10 14:02:20 A -- C:\WINDOWS\Prefetch\3D BUBBLESOUND.EXE-A808106B.pf
O45 - LFCP:[MD5.4A0154FC97D2103470BCC...

Bonjour,

Ok.

Les encarts de publicité apparaissent sur quel navigateur ?

1. Téléchargez ZHPDiag ici : http://www.nicolascoolman.fr/download/zhpdiag/?wpdmdl=803
2. Exécutez-le, puis cliquez sur "Scanner"
3. Patientez durant l'analyse (quelques minutes).
4. Cliquez enfin sur le bouton "Rapport". Un fichier devrait alors apparaître dans le bloc-note.
5. Hébergez-le sur https://up2sha.re/ et donnez-moi le ...

Bonjour,

Ok pour RogueKiller. Le souci a été remonté au développeur et devrait être corrigé rapidement.

Dans c:/windows/minidumps, vous devez avoir un ou des fichiers .dmp. Comme ci-dessus, pouvez-vous faire une archive .zip de ces fichiers, l'héberger sur Up2Sha.re et me fournir le lien ?

Est-ce que vous pouvez retrouver le nom du fichier ou de l'infection détectée par l'antivirus ?

Il y a...

Bonjour,

Cocochepeau n'étant pas disponible en ce moment, je prends la suite.

On va supprimer quelques éléments et en désactiver d'autres :

• Téléchargez ZHPFix ici,
• Copiez l'intégralité du contenu ci-dessous, y compris "Script ZHPFix" :

Script ZHPFix:

O43 - CFD: 2013/02/07 23:27:38 - [] D -- C:\ProgramData\Norton
O43 - CFD: 2012/11/02 05:20:48 - [] D -- C:\ProgramData\NortonInstaller
OPT:O...

Hello,

So, a few things needs to be removed :

- Please uninstall the followings programs first :

• AVG Web TuneUp
• Spybot - Search & Destroy
• SpywareTerminatorShield

- We need to remove other stuff manually :

• Download ZHPFix here,
• Copy the whole lines below, including "Script ZHPFix" :

Script ZHPFix:

O4 - HKLM\..\Run: [SpywareTerminatorShield] E:\Downloads\Spyware\4f50n.Spyware.Terminat...

Bonsoir,

J'ai effectué la manipulation avec ZHPfix et voici le rapport 

Rapport de ZHPFix 2015.8.24.7 par Nicolas Coolman, Update du 24/08/2015
Fichier d'export Registre :
Run by Spk at 19/10/2015 00:51:31
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Corbeille vidée (00mn 04s)

========== Clés du Registre ==========

SUPPRIMÉ: HKLM\SOFTWARE...

Bonjour,

Voici le rapport après lancé ZHPFix.

Rapport de ZHPFix 2015.8.24.7 par Nicolas Coolman, Update du 24/08/2015
Fichier d'export Registre :  Run by Spk at 18/10/2015 12:45:41
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 06s)

========== Clés du Registre ==========
SUPPRIMÉ Software Key: McAfee Security Scan [McA...

Thanks.

We'll use another tool to get more informations :

1. Download ZHPDiag here : http://www.nicolascoolman.fr/download/zhpdiag/?wpdmdl=803
2. Launch it, then click on  "Scan"
3. Be patient during the scan (a few minutes).
4. Finally, click on the button "Report". A text file should appear in the notepad.
5. Host it on https://up2sha.re/ and give me the generated link.

Regards,

Hello,

Indeed, still some elements need to be removed.

• Download ZHPFix here,
• Copy the whole lines below, including "Script ZHPFix" :

Script ZHPFix:

HKLM\SOFTWARE\Better Surf Plus
HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\wp-adinject-adk
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Media Player Packages
EmptyTemp

• Right-click on the ZHPFix -> "Start as Administr...