Hijacker.Browser se regénère continuellementRésolu/Fermé

Question

Bonsoir,
Je supprime régulièrement Hijacker.Browser de mon ordinateur avec ZHPCLEANER mais le retrouve au bout de quelques heures détecté, de nouveau, par ZHPCLEANER.
Existe t-il une solution pour éviter cette infection répétitive ?
Merci d'avance pour votre réponse.
Cordialement.

@mesam · Answer

Bonsoir, 

Je vais t'aider pour essayer de résoudre ce soucis.
Peux-tu me donner le nom de ce Hijacker.Browser ?

Fait également ce qui suit :

  Télécharge ZHPDiag
 Sur la page de téléchargement de ZHPDiag, puis clique sur le bouton bleu "Nicolas Coolman - Télécharger".
 

 Lance le (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur
 Laisse toi guider lors de l'installation, puis clique sur "Terminer" à la fin.
 Deux raccourcis vont être créés sur le Bureau (ZHPDiag et ZHPFix) : 
 lance ZHPDiag (si tu es sous Windows Vista, 7 ou 8, fais le par un clic-droit -> Exécuter en temps qu'administrateur


 Clique sur l'icône "Complet" pour faire une analyse complète puis patiente, ça peut durer quelques minutes.


 A la fin de l'analyse, un rapport va s'ouvrir, enregistre le sur ton Bureau (Fichier -> Enregistrer sous).
  Rends toi sur pjjoint clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

ccmvigean · Answer

Bonsoir @mesam et merci de t'occuper de mon sujet.
Voici 2 rapports; le premier de Zhpcleaner et le second de Zhpdiag
Au plaisir de te lire.

https://pjjoint.malekal.com/files.php?id=20150331_i10m8u9w15p5

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20150331_h1311o7m15j11

@mesam · Answer

Je ne vois aucune infection sur ton rapport ZHPDiag.
Et effectivement dans ZHPCleaner une correction est faite.

Je demande conseil, mais dans l'attente de la réponse je te conseil déjà de faire le ménage dans ton Gmail et ton compte Yahoo.
Il se peut que tu es un espace qui engendre cette détection.

Je reviens vers toi plus tard.

;)

ccmvigean · Answer

Bonsoir,
A quoi correspond "Faire le ménage dans ton Gmail et ton compte Yahoo" ?
Dans l'immédiat, j'ai constaté que compte Gmail comportait mon adresse Yahoo comme Email de récupération du Mot de passe.
Je viens de modifier mon mot de passe de Gmail.
J'attends tes informations.
Encore merci.

@mesam · Answer

Bonsoir :)

Faire le ménage dans ta boite mail c'est vider tout tes messages inutiles et corbeille, Spam etc...

As tu fait dernièrement une mise à jour avec ton incredimail ? 

Bien pour ton mot de passe Gmail, tu peux en faire autant pour Yahoo :)

Il te faut également désinstaller SUPERAntiSpyware.
Ce logiciel de nos jours est vraiment inutile pour ton PC !

ccmvigean · Answer

Bonsoir @mesam,
Je reviens vers toi après avoir procédé au nettoyage de toutes mes boites mail
Hotmail
Gmail
Incredimail
Je n'ai fait aucune mise à jour de Incredimail ces derniers temps.
J'ai supprimé "Superantispyware"
Après avoir repassé Zhpcleaner, je retrouve le même problème avec "(Hijacker.Browser)" voir ci dessous.
Qu'en penses-tu ?
A te lire.
Cordialement.

~ ZHPCleaner v2015.4.4.155 by Nicolas Coolman (04/04/2015)
~ Run by Maurice (Administrator)  (04/04/2015 23:20:23)
~ Forum : https://nicolascoolman.eu
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Netttoyer
~ Report : C:\Users\Maurice\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Maurice\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
~ Windows 7, 64-bit Service Pack 1 (Build 7601)


---\  Service. (0)
~ Aucun élément malicieux trouvé.


---\  Navigateur internet. (3)
REMPLACÉ Desktop: C:\Users\Maurice\Desktop\Facebook MdP010.lnk  [Bad : https://www.facebook.com/] (Hijacker.Browser)
REMPLACÉ Desktop: C:\Users\Maurice\Desktop\Gmail cb.lnk  [Bad : https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/?rli%3D11kmkvgnuhtga%26rld%3D1&scc=1&ltmpl=default&ltmplcache=2&emr=1&osid=1#inbox] (Hijacker.Browser)
REMPLACÉ Desktop: C:\Users\Maurice\Desktop\Yahoo MR.lnk  [Bad : https://mail.yahoo.com/] (Hijacker.Browser)


---\  Fichier hôte. (1)
~ Le fichier hôte est légitime. (21)


---\  Tâche planifiée. (0)
~ Aucun élément malicieux trouvé.


---\  Explorateur  ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux trouvé.


---\  Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux trouvé.



---\ Bilan de la réparation
~ Réparation réalisée avec succès.
~ Ce navigateur est absent  (Google Chrome)
~ Ce navigateur est absent  (Mozilla Firefox)
~ Ce navigateur est absent  (Opera Software)


---\ Statistiques
~ Items scannés : 66411
~ Items trouvés : 0
~ Items réparés : 3


End of clean at 23:23:55
===================
ZHPCleaner-[R]-04042015-23_23_55.txt
ZHPCleaner-[R]-12022015-11_10_32.txt
ZHPCleaner-[R]-12032015-08_05_13.txt
ZHPCleaner-[R]-21032015-20_23_42.txt
ZHPCleaner-[R]-31032015-21_00_31.txt
ZHPCleaner-[S]-04022015-19_30_37.txt

lilidurhone · Answer

Coucou

Faux  positif de la part de zhpcleaner :=)

@mesam · Answer

Hello ;)

Bien vue 

ccmvigean, avec la dernière version de ZhpCleaner tu ne devrais plus avoir ces alertes.

ccmvigean · Answer

Bonsoir,
Effectivement, à partir de la version 156, aucun signalement présent.
Je clôture donc ma demande en "Résolue" en vous transmettant mes sincères remerciements.
Bonne continuation.

Hijacker.Browser se regénère continuellement

9 réponses

Discussions similaires

Newsletters