FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[clanou]

Bonjour,

Suite à une infection d'awesomehp (visiblement je ne suis pas la seule), j'ai pu désinfecter mon pc grâce aux différents échanges que j'ai pu trouver sur le forum. Maintenant que le pc semble désinfecté, je voudrais être sûre qu'il l'est vraiment. voici les liens vers les rapports issus d'adwcleaner, shortcut module et ZHPDiag :

- adwcleaner : http://cjoint.com/?0BirUwuDjab
- shortcut module : http://cjoint.com/?0BirWJs9ifv
- ZHPDiag : http://cjoint.com/?0BirXRkbMbj

Pouvez-vous me dire si mon système est complétement désinfecté ?

En vous remerciant

Clanou

[2011N2]

Bonsoir,



Fais un nouveau ZHPDiag car tu as passé Shortcut_Module après l'avoir exécuté.

Gabriel.

[clanou]

Merci pour ta réponse rapide et ta disponibilité.
Voici le lien vers le nouveau rapport ZHPDiag :

http://cjoint.com/?0BisgETOHFT

Clanou

[2011N2]

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[mcoppa]

Bonjour,

Après avoir utilisé tous les programmes possibles pour me débarrasser de ce "moteur" de recherche que j'avais "chopé" lors du chargement d'un programme, j'ai fini par découvrir qu'il s'était simplement ajouté dans le raccourci aussi bien de Firefox que d'IE. Je n'utilise pas Chrome, mais je suppose qu'il se met dans tous les moteurs de recherche qu'il peut trouver. Il suffit de venir dans les propriétés du raccourci et de supprimer l'argument de fin de ligne qui lance le programme "http://www.awesomehp.com/web/".
Sous W8, on trouve en C:\Program Files\Mozilla Firefox\browser\searchplugins un fichier XML nommé :
awesomehp.xml. Je ne sais pas à quoi il sert, mais le renommer ne pose pas de problème de fonctionnement, mais ne résout pas le problème du chargement de ce faux moteur de recherche. Je pense qu'il sert simplement à installer AWESOMEHP.
Il semble d'ailleurs que dans ce dossier, tous les moteurs de recherche présents sur l'ordinateur soient touchés par ces fichiers XML car j'y retrouve :
Bing.xml, google.xml, wikipedia.xml, etc.

[clanou]

voici le lien vers le rapport ZHPfix :

http://cjoint.com/?0BisYQfrXVs

mcoppa, effectivement j'avais trouvé l'astuce de supprimer l'argument de fin de ligne "http://www.awesomehp.com/web/" qui lance le navigateur. Mais cela n'a rien changé pour ma part. J'ai vraiment galéré pour m'en débarrasser. Dans mon cas, ce qui a visiblement fonctionné c'est adwcleaner, junkware removal tool, malwarebyte et shortcut modul, c'est à dire les astuces que j'ai trouvé sur le forum.

clanou

[2011N2]

Re,

Tu peux faire la procédure de finalisation : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[clanou]

voici le rapport de security check :

http://cjoint.com/?0Biub6GM025

en te remerciant vraiment beaucoup

[2011N2]

Re,

Mets Java et Adobe Flash Player à jour.
http://www.java.com/fr/download/
https://www.sosvirus.net/telecharger/adobe-reader/

Gabriel.

[clanou]

ok, mais c'est bizarre, jviens de mettre java à jour. bon, j'y retourne

[clanou]

nouveau rapport security check après mise à jour de java et de flashplayer :

http://cjoint.com/?0BiuDQcYPW5

Clanou

[2011N2]

Re,

Désinstalle Adobe Flash Player 10, tu as la version plus récente.

Gabriel.

[clanou]

Bonjour,

J'ai désinstallé la version 10 de flash player. Dois-je refaire un rapport security check ?

Clanou

[2011N2]

Bonjour,

Non c'est bon.

Aucune remarque ou question sur la désinfection, je peux clore ce sujet ?

Gabriel.

[clanou]

cool, donc mon pc n'est plus infecté ?
En tout cas merci beaucoup et merci au forum d'exister  

A bientôt...pour un autre sujet que la désinfection j'espère !!

Clanou

[2011N2]

Re,

Non ton PC est propre.

Bonne continuation et à bientôt.

Gabriel.