FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[nyanc']

Bonjour,
Pour une raison que j'ignore mon norton a été désactivé et je me retrouve avec des fenêtre intempestives et des mots soulignés en vert avec comme nom "awardhotspot".
J'ai fait un nettoyage avec Norton une fois réactivé et aussi avec "malwarebites antimalware" (18 éléments supprimés hier et 16 aujourd'hui), et mon fils a fait un coup de ccleaner mais je vois que le virus est tjrs là car mes onglets de réactualisent seuls et les mots soulignés en verts persistent.
Pouvez vous m'aider?

[2011N2]

Bonsoir,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Puis passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique. ... c-tutoriel

Gabriel.

[nyanc]

j'ai le rapport et je me suis inscrite également.

[2011N2]

Re,

Héberge le rapport comme ceci et poste le lien STP : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[nyanc]

Bonjour,
Entre mon 1er message et aujourd'hui j'ai perdu le rapport et comme d'autres interventions ont été faites sur mon ordi (mon fils a passé ccleaner et fait d'autres trucs...), je ne sais plus ce qu'il faut que je fasse.
Le virus est toujours là lui ;-)
Pouvez vous reprendre l'aide svp?

[2011N2]

Bonsoir,

Bon pas grave.
Jette tout de même un oeil si le rapport d'AdwCleaner n'est pas présent sous C:\AdwCleaner[S0].txt

Puis fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Et essaye de faire en sorte que d'autres manipulations ne soient pas effectuées en même temps que la désinfection...

Gabriel.

[nyanc]

Merci, j'ai retrouvé voici :

le 1er rapport d'AdwCleaner de lundi dernier : http://cjoint.com/?3LesEVnJSBt

Les éléments supprimés du 1er rapport d'AdwCleaner : http://cjoint.com/?3LesHi86RVs

Le rapport d'AdwCleaner d'aujourd'hui avant votre réponse : http://cjoint.com/?3LesHTViv2I


Est-ce que je fais le diagnostic de mon PC avec ZHPDiag ou j'attends ?

[2011N2]

Re,

Ok très bien, oui tu peux faire le rapport ZHPDiag.

Gabriel.

[nyanc]

Ok je vais le faire, mais j'ai une question : A quoi cela sert de mettre les rapports sur cjoint si tout le monde peut les ouvrir?

[2011N2]

Re,

C'est parce qu'ils sont longs (1000 à 2000 lignes souvent), soit ça va pas rentrer dans le forum directement, soit ça va déformer le sujet, généralement.
Et ça permet de lire plus facilement le topic.

Gabriel.

[nyanc]

Ok merci pour l'explication ;-)

il ne se passe rien du tout lorsque j'essaie de télécharger ZHPDiag

[2011N2]

Re,

Essaye ici pour ZHPDiag alors : http://www.commentcamarche.net/download ... 99-zhpdiag

Gabriel.

[nyanc]

Voici

http://cjoint.com/?3LetFxgySlL

[nyanc]

Sauriez vous me dire quel est le nom de ce virus?

[2011N2]

Re,

Ce n'est pas un virus au sens propre du terme, mais un hijacker / LPI (explications dans l'introduction du tutoriel sur AdwCleaner).
Pas de nom particulier non plus, apparemment tu as search.us, TubeDimmer, BeamRise, etc.

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[nyanc]

Pas possible je n'ai pas accès à l'ouverture quand je passe devant les mots du lien "ceci"
ZHPFIX est écrit en noir et non en bleu

[2011N2]

Re,

Tu devrais pouvoir clique sur les liens normalement.
Mais voici les liens :
http://www.forum-entraide-informatique. ... x-tutoriel
https://dl.dropboxusercontent.com/u/328 ... 0nyanc.txt

Gabriel.

[nyanc]

Vraiment je suis désolée mais ça ne marche pas et je n'ai pas d'image non plus dans ce lien.
Le 2ème lien est un compte rendu

[2011N2]

Re,

Mais j'ai pas compris, tu parles de quelles images ?
Non le second lien ce sont les lignes à importer dans ZHPFix.

Gabriel.

[nyanc]

Bon y'a peut être pas d'image "icone seringue" mais en tout cas lorsque je passe le curseur devant le mot ZHPFIX rien ne se passe.

[2011N2]

Re,

Il faut double-cliquer dessus pour l'ouvrir déjà...

Gabriel.

[nyanc]

bé ouiiiii, je sais mais dans ce lien ça ne fonctionne pas , le seul mot que je peux ouvrir c'est "ceci"

[2011N2]

Re,

Bon j'te colle tout ici alors. ^^

• Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) : https://dl.dropboxusercontent.com/u/328 ... 0nyanc.txt
• Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
• Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
• Clique sur Go.
• Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
• Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

Gabriel.

[nyanc]

Grrrrrrr ....
Idem.
Le seul lien actif est celui avec le contenu que je dois copier....

[2011N2]

Re,

Ben oui c'est normal t'as pas besoin d'autre lien.
Tu cherches à télécharger ZHPFix ?
Normalement il est déjà sur ton bureau.

Gabriel.

[nyanc]

Comment c'est arrivé?
Alors j'ai soit :
- importer (image de bloc note)
- configurer (image de clefs)

et pas du tout : "Exécuter en tant qu'administrateur"

[2011N2]

Re,

Clique sur Importer.

Gabriel.

[nyanc]

Bonjour,

J'ai fait les manip.

Voici le rapport http://cjoint.com/?3LiqRer8mXB

Que dois je faire maintenant.

Merci encore pour votre aide

[2011N2]

Bonsoir,

Bien.

Comment se comporte le PC ?

Fais moi un nouveau rapport ZHPDiag pour voir où ça en est.

Gabriel.

[nyanc]

Bonsoir,

Tout est rentré dans l'ordre  .

Voici le rapport http://cjoint.com/?3Lis5ASRnq4

Merci beaucoup

[2011N2]

Re,

Parfait c'est propre, on finalise.
Voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens moi au courant de ton avancée au fur et à mesure.

Gabriel.

[Dori@n]

Où en-est votre problème ?

Deux solutions,

• Votre problème est résolu, dans ce cas pensez à nous en faire part.
• Votre problème est toujours d'actualité, merci de nous renseigner sur ce qui ne va pas, et donner des nouvelles régulièrement.
  
  
  À bientôt sur FEI !

[nyanc]

bonjour,
oui le problème est résolu encore merci pour cette précieuse aide et bonne fêtes.

[Dori@n]

Merci du retour

Bonne fêtes également.


Bonjour,

Le sujet est à présent résolu, nous nous chargeons donc de le mettre en résolu et nous le verrouillons.
Vous pouvez si vous le souhaitez, mettre en valeur les messages ayant résolu votre problème comme ceci : http://www.forum-entraide-informatique. ... onse-utile

Cela permettra une meilleure visibilité du sujet pour les autres utilisateurs ayant le même souci.

Si le forum vous a aider dans la résolution de votre problème et que vous souhaitez le remercier, vous avez la possibilité de faire un don afin de l'encourager dans ses démarches en cliquant sur le bouton suivant :




Vous pouvez aussi suivre FEI sur Facebook en cliquant sur J'aime ci-dessous :



Merci d'avance,
À bientôt sur FEI !