FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[lili23]

Bonjour, suite à une demande de mise à jour par adobe flash player je me retrouve avec awesomehp partout sur firefox et une fenètre yahoo à la place de google.

J'ai regardé les autres sujets avec awesomehp et j'ai réussi à installer et faire un rapport avec ZHPDiag.
Voici le rapport: http://cjoint.com/?DBgn5DavZb3

Mais je ne suis pas une professionnelle de l'informatique et je ne sais pas si je dois faire autre chose. Il y a d'ailleurs beaucoup de "détections" dans le rapport. J'ai peut être d'autres problèmes sur l'ordinateur.

Merci par avance pour votre aide.

Lili23

[lili23]

Re bonjour,

Alors depuis mon dernier message, j'ai fais deux choses: lancer CCleaner et faire un scan AVAST.
CCleaner a nettoyé un peu tout et puis AVAST a découvert un fichier infecté appelé "Win32, MalwareGen" (heu, je ne sais pas si c'est son nom en fait, est qu'un virus a un nom?)
J'ai demandé à AVAST de le supprimer quand il m'a dit qu'il ne pouvait pas le mettre en quarantaine.

Est ce que je dois refaire un diagnostique ZHPDiag?

Merci par avance de votre aide,

Bonne après-midi!

Lili23

[lili23]

Excusez moi et encore bonjour,

J'ai continué à regarder les autres réponses pour le même problème que le mien et j'ai mis en place adwclearner.
Voilà le rapport de adw: http://cjoint.com/?DBgrpTD14nW

J'espère que ce que je fais est utile et pas complètement à côté de la plaque comme souvent avec mes pauvres connaissances informatiques!

Merci pour votre patience et votre aide,

Lili23

[2011N2]

Bonjour,



Passe AdwCleaner en mode Nettoyer et poste le rapport.

Gabriel.

[lili23]

Bonsoir!

D'abord merci merci merci de bien vouloir m'aider!
Voilà je viens de nettoyer avec ADWCleaner
le rapport est là:http://cjoint.com/?0Bgu0GrNiL2

Quand j'ouvre mozilla, awesomehp est toujours là et maintenant avast me dit aussi qu'il a un virus Win32:MalwareGen.

Je vous donne aussi un rapport de ZHPDiag (je ne sais pas si c'est nécessaire mais je pense qu'il vaut mieux que vous ayez toutes les informations possibles)
Voilà le rapport:http://cjoint.com/?0BgvgR0uoHJ

J'espère que j'ai fait les choses correctement. Je suis tellement quiche parfois.

Merci encore pour votre aide et patience!

Je vous souhaite une très bonne soirée.

Lili23

[2011N2]

Re,

Bien.

Passe Shortcut_Module et poste le rapport : http://www.forum-entraide-informatique. ... e-tutoriel

Puis fais un nouveau rapport ZHPDiag.

Gabriel.

[lili23]

Re bonsoir!

Aha! Maintenant j'ai la page google qui s'affiche lorsque je démarre un nouvel onglet! Mais c'est bizarre les signets de ma précédente session sont toujours là alors que normalement ils disparaissent. Hmf! c'est pas grave.

Voilà le rapport de shortcut_module:http://cjoint.com/?0BgvKs6zCVS

Et le rapport ZHPDiag: http://cjoint.com/?0BgvLnjAEVq

Avast me met encore une alerte pour Win32 MalwareGen, est ce que c'est normal?

Merci pour tout!

Lili23

[2011N2]

Re,

Regarde dans les options de Firefox pour trouver une nouvelle page au démarrage et non les onglets de la dernière session.

Quel est le fichier détecté par Avast ?

1/ Désinstalle Spybot, il est obsolète.

2/ Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[lili23]

Re,

Bien, donc, j'ai regardé dans les options de Firefox et j'ai effectivement trouvé des changement donc j'ai remis la configuration par défaut (qui me va très bien).

J'ai refait un scan rapide Avast et il ne me trouve plus rien ni ne me met d'alerte.
La dernière fois que l'alerte c'est produite, voici ce qu'il m'a donné: C:\ProgramData\Browsafe\Browsafesvc.dll Menace Win32:Malware-gen

J'ai désinstallé Spybot et durant la désinstallation j'ai eu une fenêtre avec la phrase suivante: SBSD Security Center Service "failed to uninstall with erro "System Error:Code 1060. Le service spécifié n'existe pas en tant que service installé"
Je ne sais pas ce que cela veut dire mais en tout cas Spybot n'est plus dans ma liste de programme.

Voici le rapport ZHPFix: http://cjoint.com/?0Bgxj0XBC0n
J'ai un autre fichier text pour ZHPFix donc je vous l'envoie aussi:http://cjoint.com/?0BgxkVv7ibL

Et un nouveau rapport ZHPDiag:http://cjoint.com/?0BgxiNl2yRr

Est ce que je dois aussi lancer Malwarebytes et faire "nettoyer" avec? Je n'y ai pas encore touché.

Merci et bonne nuit!

Lili23

[2011N2]

Bonjour,

Oui, supprime les éléments détectés par MBAM.

Ensuite dis-moi si le PC a toujours des soucis.
Après, il nous restera à finaliser.

Gabriel.

[lili23]

Bonsoir,

Désolée de répondre si tard! J'ai bien lancé MBAM et puis j'ai fait un scan minutieux avec avast et cela a pris un temps incroyable.

Voilà le rapport MBAM:http://cjoint.com/?0BhvYjKRndR
J'ai bien supprimé la sélection.

Voilà aussi le nouveau rapport de ZHPDiag: http://cjoint.com/?0BhvZu8LW7N

Le scan de avast ne montre plus aucune alerte de sécurité.

J'ai bien Vista qui me dit que "le contrôle de comptes utilisateurs est inactif" mais je ne pense pas que se soit grave.

Je n'ai plus du tout de fenêtre avec Awesomehp!

Je vous remercie mille fois pour votre aide! Est ce que je peux faire quelque chose en retour?

Encore merci!

Bonne nuit!

Lili23

[2011N2]

Bonsoir,

Bien, on finalise.

Voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[lili23]

Bonjour Gabriel!

Bon, je viens de faire les 1,2 et 3 de la procédure de finalisation.

Update checker m'a fait mettre à jour Adobe reader, CCleaner, Skype, Shockwave et AnyvideoConverter.
Tout c'est bien passé pour les mises à jour.

USBFix a vacciné mes deux clés USB. Mon disque dur externe étant mécaniquement mort (chute de canapé, paix à son âme) je ne peux rien faire avec.

Je viens finalement de passer Delfix dont voici le rapport:

# DelFix v10.6 - Rapport créé le 08/02/2014 à 09:21:19
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Lisou - PC-DE-LISOU
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\Shortcut_Module
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Lisou\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Lisou\Desktop\UsbFix.lnk
Supprimé : C:\Users\Lisou\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Lisou\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Lisou\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Lisou\Downloads\UsbFix.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #1095 [Windows Update | 01/24/2014 18:17:42]
Supprimé : RP #1096 [Windows Update | 01/28/2014 16:24:40]
Supprimé : RP #1097 [Point de contrôle planifié | 01/31/2014 00:24:36]
Supprimé : RP #1098 [Windows Update | 02/04/2014 08:11:48]
Supprimé : RP #1099 [Point de contrôle planifié | 02/05/2014 09:38:36]
Supprimé : RP #1101 [avast! antivirus system restore point | 02/06/2014 15:13:26]
Supprimé : RP #1103 [ZHPFix Restore System Point | 02/06/2014 21:25:12]
Supprimé : RP #1104 [Windows Update | 02/07/2014 15:17:32]
Supprimé : RP #1105 [Installed Adobe Reader XI. | 02/08/2014 07:55:03]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Je me lance dans l'étape 4 dés que j'ai fini ma pâte à crêpes!

Merci d'être aussi patient!

Lili23

[lili23]

Rebonjour!

J'ai fini de passer CCleaner et de faire la défragmentation.

J'ai aussi fait la vérification de disque mais je ne sais pas si c'est bon. J'ai eu au redémarrage un écran noir instantané (juste eu le temps de voir "vérification") puis le bureau a mis un certain temps avant d'apparaitre et c'est tout.

Maintenant je suis dans l'étape des programmes au démarrage et j'ai un souci. J'ai bien trouvé msconfig.exe mais dedans il y a plein de programmes et je ne sais pas lesquels décocher!

Voici la liste complète dans l'ordre de msconfig:

Synaptics Pointing device Driver
SM56 Helper Win32 Utility
HD Audio Control Panel
Raid Event Monitor
HP QuickPlay
HP Quick Launch buttons
HP QuickTouch on screen display
Windows Defender
HP Wireless Assistant
HP Wireless Assistant
avast! Antivirus
NVIDIA Compatible Windows 7 Display driver
StartMen Application
avast! Antivirus
Adobe Reader and acrobat manager
Microsoft windows operating system
HP digital imaging
MailNotifier
Skype

Qu'est ce que je dois décocher?
Et pourquoi avast et hp assistant apparaissent deux fois de suite?
Je suis un peu perdue là.

Merci par avance de ton aide Gabriel!

[2011N2]

Bonjour,

Bien.

Décoche : Windows Defender, Adobe Reader, Skype.

Gabriel.

[lili23]

Re,

Merci pour le nom des programmes à décocher!

Voilà le rapport de Security Check:

Results of screen317's Security Check version 0.99.79
Windows Vista Service Pack 2 x86 (UAC is enabled)
Internet Explorer 9
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
avast! Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300
CCleaner
Adobe Flash Player 10 Flash Player out of Date!
Adobe Flash Player 12.0.0.44
Adobe Reader 8
Adobe Reader XI
Mozilla Firefox (27.0)
````````Process Check: objlist.exe by Laurent````````
Alwil Software Avast5 AvastSvc.exe
Alwil Software Avast5 AvastUI.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

J'ai lu tout les liens de la section finalisation. C'était très intéressant! J'ai téléchargé les modules obligatoires pour Firefox et je les ai installé.
J'ai aussi mis en place le KeyScrambler.

Je prévois donc sur l'agenda de faire un scan avast complet par mois, un rapide chaque semaine
d'utiliser CCleaner une fois par mois et Malwarebytes chaque fin de semaine.

J'ai oublié quelque chose? Est ce que je dois faire autre chose?

Merci pour tout!

Si tu n'as pas encore mangé, bon appétit!

Lili23

[2011N2]

Re,

Mets Adobe Flash Player à jour : https://www.sosvirus.net/telecharger/adobe-reader/

Tu peux aussi passer MyDefrag une fois par mois.

Merci, bon appétit également.

Gabriel.

[lili23]

Re,

Voilà j'ai mis à jour Adobe Flash Player.

Le nouveau rapport de Security Check donne ceci:

Results of screen317's Security Check version 0.99.79
Windows Vista Service Pack 2 x86 (UAC is enabled)
Internet Explorer 9
Internet Explorer 8
``````````````Antivirus/Firewall Check:``````````````
avast! Antivirus
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300
CCleaner
Adobe Flash Player 10 Flash Player out of Date!
Adobe Flash Player 12.0.0.44
Adobe Reader 8
Adobe Reader XI
Mozilla Firefox (27.0)
````````Process Check: objlist.exe by Laurent````````
Alwil Software Avast5 AvastSvc.exe
Alwil Software Avast5 AvastUI.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: %
````````````````````End of Log``````````````````````

Je prend note pour MyDefrag! Je vais me coller un feuille sur le mur de la bibliothèque en plus de noter tout ça dans mon agenda et comme ça je n'oublierai rien.

Autre chose à faire maintenant?

L'ordinateur fonctionne bien, il va juste falloir que j'achète cette fameuse bombe à air pour nettoyer mon ventilateur puisque je ne peux pas démonter l'arrière de ce portable. Il pourrait quand même prévoir une trappe chez HP en sachant que c'est de la maintenance basique d'après le lien sur l'entretient du matériel!

Merci pour tout Gabriel!

Bonne après midi!

Lili23

[2011N2]

Re,

Alors tout est bon.

Aucune remarque ou question sur la désinfection, je peux clore ce sujet ?

Gabriel.

[lili23]

Re,

Une question, si je me retrouve encore une fois avec AwesomeHP (vu ma chance en ce moment), est ce que je peux refaire les mêmes manipulations en utilisant les mêmes lignes de code ZHPFix?

C'est tout sinon, tu peux clore le sujet.

Merci infiniment pour ton aide et ta gentillesse sans nommer ta grande patience à mon égard!
Quel dommage que je n'habite pas à Lyon, je t'aurais apporté des crêpes!

Merci encore pour tout.

Lili23

[2011N2]

Re,

Non il ne faut pas utiliser les mêmes lignes ZHPFix.
Si jamais tu as à nouveau des soucis, tu ouvriras un nouveau sujet, c'est le plus simple.

Je t'en prie, et merci pour cette intention.

Bonne continuation et à bientôt,

Gabriel.