FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Francky9223']

Bonsoir,

Je ne sais trop comment Awesomehp, s'est installé sur mon pc, et tout un tas d'autres programmes.
J'ai pu désinstaller tout le reste (enfin j'espère) via le panneau de config/désinstaller un programme,
mais là je sais plus faire.
Quelqu'un peut m'aider?
Merci d'avance

[2011N2]

Bonjour,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Puis passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique. ... c-tutoriel

Gabriel.

[Francky9223]

Bonjour Gabriel,

Voici le rapport AdwCleaner http://cjoint.com/?DAzsutowCAF

Et le rapport SFTGC http://cjoint.com/?DAzszDmxo62

Merci
Franck

[2011N2]

Re,

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[Francky9223]

Re,

http://cjoint.com/?DAzuuMhQJar

Franck

[2011N2]

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[Francky9223]

Voila

Script ZHPFix
OPT:O4 - HKLM\..\Run: [nwiz] . (...) -- C:\Program Files\NVIDIA Corporation\nview\nwiz.exe
M0 - MFSP: prefs.js [Francky - adbx91b1.default] http://www.awesomehp.com
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.awesomehp.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com
OPT:O4 - GS\Desktop [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.awesomehp.com
OPT:O4 - GS\Program [Public]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.awesomehp.com
OPT:O4 - GS\QuickLaunch [Francky]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.awesomehp.com
OPT:O4 - GS\TaskBar [Francky]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com
OPT:O4 - GS\TaskBar [Francky]: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.awesomehp.com
OPT:O4 - GS\Program [Francky]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com
OPT:O4 - GS\SystemTools [Francky]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com
O4 - GS\Desktop [Francky]: Continue VuuPC Installation.lnk . (...) -- C:\Users\Francky\AppData\Local\Temp\ICReinstall_Setup.exe (.not file.) =PUP.VuuPC
O4 - HKLM\..\Wow6432Node\Run: [fst_fr_50] Clé orpheline =PUA.FSTfr9
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\bench-Updater removing.job [288] =PUP.GiganticSavings
O42 - Logiciel: Google Update Helper - (.BonanzaDeals.) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} =Adware.BonanzaDeals
O42 - Logiciel: Software Updater - (.SEIKO EPSON CORPORATION.) [HKLM][64Bits] -- {A3B308B9-BE96-4334-816F-3D82B19A7DE2} =PUP.Eorezo
[HKCU\Software\AppDataLow\Software\Re_markit] =PUP.ReMarkIt
[HKCU\Software\EPSON Software Updater] =PUP.Eorezo
[HKLM\Software\Wow6432Node\Wpm] =PUP.WpManager
[HKLM\Software\Wow6432Node\awesomehpSoftware]
OPT:O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe" http://www.awesomehp.com
OPT:O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com
O90 - PUC: "9B803B3A69EB433418F6D3281BA9D72E" . (.Software Updater.) -- C:\Windows\Installer\{A3B308B9-BE96-4334-816F-3D82B19A7DE2}\icon.ico =PUP.Eorezo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}] =Adware.BonanzaDeals^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A3B308B9-BE96-4334-816F-3D82B19A7DE2}] =PUP.Eorezo^
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_50 =PUA.FSTfr9^
C:\Windows\Tasks\bench-Updater removing.job =PUP.GiganticSavings^
[HKCU\Software\AppDataLow\Software\Re_markit] =PUP.ReMarkIt^
[HKCU\Software\EPSON Software Updater] =PUP.Eorezo^
[HKLM\Software\Wow6432Node\Wpm] =PUP.WpManager^
[HKLM\Software\Wow6432Node\awesomehpSoftware]
O42 - Logiciel: Ask Toolbar - (.APN, LLC.) [HKLM][64Bits] -- {4F524A2D-5637-4300-76A7-A758B70C0A00} =Toolbar.Ask
O90 - PUC: "D2A425F473650034677A7A857BC0A000" . (.Ask Toolbar.) -- C:\Windows\Installer\{4F524A2D-5637-4300-76A7-A758B70C0A00}\ToolbarIcon.exe =Toolbar.Ask
[MD5.A18901901EDE918C422E3FF6E4C0D458] [WIS][11/01/2014] (.APN, LLC - Ask Toolbar.) -- C:\Windows\Installer\12bf81.msi [463872] =Toolbar.Ask
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4F524A2D-5637-4300-76A7-A758B70C0A00}] =Toolbar.Ask^
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =Toolbar.Bing
C:\Windows\Installer\12bf81.msi =Toolbar.Ask^
O4 - GS\Accessories [Francky]: Run.lnk - Clé orpheline = Orphean Key not necessary
O4 - GS\Desktop [Francky]: Jeux - Raccourci.lnk - Clé orpheline = Orphean Key not necessary
O4 - HKCU\..\Run: [WebSynchro] C:\Program Files (x86)\FNAC\FnacSynchro\WebSynchro.exe (.not file.) = Fichier absent
O4 - HKUS\S-1-5-21-1893775254-3227153142-1065252665-1001\..\Run: [WebSynchro] C:\Program Files (x86)\FNAC\FnacSynchro\WebSynchro.exe (.not file.) = Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{D5D2C63A-3440-4958-906E-9E93975BFF64}] (...) -- C:\Users\Francky\Downloads\32bit\TSRemove.exe (.not file.) [0] = Fichier absent
O43 - CFD: 24/01/2014 - 23:35:46 - [0] ----D C:\ProgramData\IePluginService = Empty Folder not necessary
O61 - LFC: 24/01/2014 - 20:10:21 ---A- . (...) -- C:\Users\Francky\Downloads\Setup.exe [333824]
EmptyTemp
EmptyFlash
EmptyCLSID
SysRestore

[2011N2]

Re,

Non ça c'est mon script. ^^

Gabriel.

[francky9223]

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre : C:\Users\Francky\AppData\Roaming\ZHP\ZHPExportRegistry-25-01-2014-22-45-45.txt
Run by Francky at 25/01/2014 22:45:43
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 01s)

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: R0 - Main,Start Page = KCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ: R0 - Main,Start Page = KLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page
SUPPRIMÉ: R1 Search Page =
SUPPRIMÉ: StartMenuInternet: C:\Program Files (x86)\Mozilla Firefox\firefox.exe" http://www.awesomehp.com
SUPPRIMÉ: StartMenuInternet: C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com

========== Préférences navigateur ==========
SUPPRIMÉ Mozilla Pref: http://www.awesomehp.com
SUPPRIMÉ Mozilla Pref: http://www.awesomehp.com
SUPPRIMÉ Mozilla Pref: http://www.awesomehp.com

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (1) (0 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
6 : Eléments de donnée du Registre
1 : Dossiers
2 : Fichiers
3 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\Users\Francky\AppData\Roaming\ZHP\ZHPFix[R1].txt - 25/01/2014 22:26:06 [3569]
C:\Users\Francky\AppData\Roaming\ZHP\ZHPFix[R2].txt - 25/01/2014 22:45:45 [1660]

[2011N2]

Re,

Bien.

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[Francky9223]

Oups désolé pour le message précedent

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2014.01.25.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Francky :: FRANCKY-PC [administrateur]

Protection: Activé

25/01/2014 23:02:24
mbam-log-2014-01-25 (23-02-24).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 330400
Temps écoulé: 15 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 13
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Bench\Updater\1.7.0.0\updater.exe.vir (PUP.Optional.Adwareplugin) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-bg.exe.vir (PUP.Optional.PlusHD.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-bho.dll.vir (PUP.Optional.PlusHD.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-bho64.dll.vir (PUP.Optional.PlusHD.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-buttonutil.exe.vir (PUP.Optional.PlusHD.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-buttonutil64.exe.vir (PUP.Optional.PlusHD.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-chromeinstaller.exe.vir (PUP.Optional.PlusHD.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-codedownloader.exe.vir (PUP.Optional.PlusHD.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-enabler.exe.vir (PUP.Optional.PlusHD.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\Plus-HD-4.9-updater.exe.vir (PUP.Optional.PlusHD.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Plus-HD-4.9\utils.exe.vir (PUP.Optional.PlusHD.A.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Francky\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\790ZHJR8\rcpsetup17970[1].exe (PUP.Optional.RegCleanerPro) - Mis en quarantaine et supprimé avec succès.
C:\Users\Francky\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9QG4GL4W\Setup[1].exe (PUP.Optional.InstallCore.A) - Mis en quarantaine et supprimé avec succès.

(fin)

[Francky9223]

Gabriel,

J'ai voulu réinstaller Mozilla Firefox, il avait disparu de mon pc à priori, mais en passant par le web. Depuis quand j'ouvre une un deuxième onglet c'est "Lightning speed dial" qui s'ouvre...
Ça ne me semble pas bon...

Franck

[2011N2]

Re,

Non en fait il avait pas disparu, juste le raccourci qui avait été supprimé.

Fais un nouveau ZHPDiag, on va regarder ça.

Gabriel.

[Francky9223]

Bonjour Gabriel,

http://cjoint.com/?DAAmEWHZa5f

[2011N2]

Bonjour,

Le ZHPDiag est propre.

Réinitialise Firefox comme ceci et dis-moi si c'est bon : http://www.forum-entraide-informatique. ... la-firefox

Il nous restera encore à finaliser.

Gabriel.

[Francky9223]

Re,

Oui ça refonctionne normalement
Merci

Pour finaliser que nous reste t'il à faire?

[2011N2]

Re,

OK.

Voici la procédure de finalisation : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[Francky9223]

Re,


# DelFix v10.6 - Rapport créé le 26/01/2014 à 13:38:02
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Francky - FRANCKY-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Francky\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Francky\Desktop\AdwCleaner[S0].txt
Supprimé : C:\Users\Francky\Desktop\SFTGC.txt
Supprimé : C:\Users\Francky\Desktop\UsbFix.lnk
Supprimé : C:\Users\Francky\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Francky\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Francky\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Francky\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Francky\Desktop\ZHPFix[R1].txt
Supprimé : C:\Users\Francky\Downloads\adwcleaner.exe
Supprimé : C:\Users\Francky\Downloads\SFTGC.exe
Supprimé : C:\Users\Francky\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #41 [Windows Update | 12/17/2013 19:39:55]
Supprimé : RP #42 [Windows Update | 12/21/2013 11:46:38]
Supprimé : RP #43 [Windows Update | 12/29/2013 11:32:28]
Supprimé : RP #44 [Installed Java 7 Update 45 | 12/30/2013 18:51:43]
Supprimé : RP #45 [Windows Update | 01/01/2014 13:05:27]
Supprimé : RP #46 [Installed TomTom HOME. | 01/01/2014 15:37:06]
Supprimé : RP #47 [Windows Update | 01/05/2014 20:38:12]
Supprimé : RP #48 [Windows Update | 01/09/2014 21:22:19]
Supprimé : RP #49 [Windows Update | 01/13/2014 18:35:08]
Supprimé : RP #50 [Windows Update | 01/15/2014 08:02:16]
Supprimé : RP #51 [Windows Update | 01/19/2014 09:38:18]
Supprimé : RP #52 [Installed Software Updater | 01/19/2014 10:13:41]
Supprimé : RP #53 [Installation du package de pilotes : EPSON Imprimantes | 01/19/2014 10:27:22]
Supprimé : RP #54 [Windows Update | 01/22/2014 18:04:24]
Supprimé : RP #55 [Windows Update | 01/25/2014 19:12:14]
Supprimé : RP #56 [Removed Software Updater | 01/25/2014 21:24:59]
Supprimé : RP #57 [ZHPFix Restore System Point | 01/25/2014 21:25:18]
Supprimé : RP #58 [ZHPFix Restore System Point | 01/25/2014 21:45:39]
Supprimé : RP #59 [Installed Java 7 Update 51 (64-bit) | 01/26/2014 12:27:43]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

[2011N2]

Re,

OK pour Delfix.

Gabriel.

[Francky9223]

Results of screen317's Security Check version 0.99.79
Windows 7 Service Pack 1 x64 (UAC is enabled)
Internet Explorer 11
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials
Antivirus up to date!
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300
Java 7 Update 45
Java version out of Date!
Adobe Flash Player 11.9.900.170
Mozilla Firefox (26.0)
Google Chrome 32.0.1700.76
````````Process Check: objlist.exe by Laurent````````
Microsoft Security Essentials MSMpEng.exe
Malwarebytes Anti-Malware mbamservice.exe
Malwarebytes Anti-Malware mbamgui.exe
Malwarebytes' Anti-Malware mbamscheduler.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: =
````````````````````End of Log``````````````````````

[Francky9223]

Gabriel,

Je pense arriver au bout de la procédure...
Tiens moi au courant si je dois faire une autre manip.

Merci

[2011N2]

Re,

Il ne te reste plus qu'à mettre Java à jour : http://www.java.com/fr/download/

Gabriel.

[Francky9223]

Re,

C'est fait

[2011N2]

Re,

Parfait.

Aucune remarque ou question, je peux clore ce sujet ?

Gabriel.

[Francky9223]

A priori pas de remarque particulière.

Un très grand Merci pour tes conseils et ta disponibilité.

Je te souhait souhaite une bonne fin de journée.

Merci
Franck

[2011N2]

Re,

OK, bonne continuation et à bientôt.

Gabriel.