FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[Pierre06]

Bonjour,

Chaque fois que j'ouvre Chrome, la page de awesomehp s'ouvre, impossible de s'en debarasser...
Je ne suis pas sur que ca ne soit le seul malware qu'il y est sur ma machine.

J'ai effectué les diagnostics ZHPDiag, veuillez trouver le rapport ici :  http://cjoint.com/?DAAoEvLuFQB
J'ai aussi fait le diagnostics JPR : http://cjoint.com/?DAAoFNOrkAB
Aussi : adwcleaner : http://cjoint.com/?DAAoJXvpPLC

Pouvez vous m'aider ?

De plus j'aurai voulu savoir : comment faites vous a générer les scripts pour ZHPFix ? Ainsi je n'aurai pas besoin de créer un topic chaque fois que j'ai un spyware.

Merci.

Pierre.

[2011N2]

Bonjour,



Peux-tu refaire ZHPDiag comme à partir du point 4/ du tutoriel suivant STP ? http://www.forum-entraide-informatique. ... g-tutoriel

Cela me permettra d'avoir un rapport plus complet.

Gabriel.

[Pierre06]

Bonjour,

Je viens de relancer le diag pour ZHPDiag : http://cjoint.com/?DAApzrV7oyt

Merci d'avance de votre aide.

[2011N2]

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[Pierre06]

Re, j'ai executer le script comme expliqué.
Mon raccourci vers Chrome a sauté, je l'ai remis. Mais en ouvrant a nouveau Chrome, la page d'ouverture est toujours AwesomeHP...

J'ai hebergé le report du ZHPFix ici : http://cjoint.com/?DAAq4illCR6

Comment pouvons-nous eradiquer completement ce spyware ?

Merci,
Pierre

[2011N2]

Re,

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Pendant que MBAM tourne, tu désinstalleras / réinstalleras Chrome et cela devrait être OK.

Gabriel.

[Pierre06]

Bonsoir,

J'ai executé la procédure pour MBAM dont voici le log ci dessous. J'ai aussi desinstaller et réinstaller Chrome, et pour le moment pas de traces de awesomehp !
Connaissez vous des outils pour eviter que les malwares s'installe ? Sur mon ordi j'ai Avira Antivir, mais il ne protege pas des malware... Une recommandation ?

Merci en tout cas.

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2014.01.26.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Pierre :: PIERROT [administrateur]

Protection: Activé

26/01/2014 17:20:41
mbam-log-2014-01-26 (17-20-41).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 371686
Temps écoulé: 2 heure(s), 9 minute(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 42
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Betcat\WBDesktop.Updater.exe.vir (PUP.Optional.WebCake.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Betcat\WebCakeIEClient.dll.vir (Adware.WebCake) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPTool.dll.vir (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Pierre\AppData\Local\SwvUpdater\Updater.exe.vir (PUP.Optional.Amonetize) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Pierre\AppData\Roaming\Betcat\WebCakeDesktop.exe.vir (PUP.Optional.WebCake.A) - Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Pierre\AppData\Roaming\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5UFMS7S8\60010.Bubble_Dock.BBD023.no[1].exe (PUP.Optional.BubbleDock.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5UFMS7S8\SPSetup[1].exe (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\C71M34PS\spstub[1].exe (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3SY67GI\Bundle[1].exe (PUP.Optional.Amonetize.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3SY67GI\vbmz16[1].exe (MSIL.Solimba) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\USL5LZAD\Bundle[1].exe (PUP.Optional.Amonetize.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\USL5LZAD\Bundle[2].exe (PUP.Optional.Amonetize.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Roaming\ZHP\Quarantine\getcc.dll.VIR (MSIL.Solimba) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Roaming\ZHP\Quarantine\nsbcfd2.exe.VIR (PUP.Optional.SearchProtect.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Roaming\ZHP\Quarantine\nse41d6.exe.VIR (PUP.Optional.SearchProtect.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Roaming\ZHP\Quarantine\nsgc71a.exe.VIR (PUP.Optional.SearchProtect.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Roaming\ZHP\Quarantine\nsje247.exe.VIR (PUP.Optional.SearchProtect.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Roaming\ZHP\Quarantine\nso4bd5.exe.VIR (PUP.Optional.SearchProtect.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Roaming\ZHP\Quarantine\nsq5035.exe.VIR (PUP.Optional.Conduit.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Roaming\ZHP\Quarantine\nste93a.exe.VIR (PUP.Optional.SearchProtect.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Roaming\ZHP\Quarantine\nsve9f5.exe.VIR (PUP.Optional.SearchProtect.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Desktop\edwige samsung\download\Babylon9_setup (1).exe (PUP.Optional.Babylon.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Desktop\edwige samsung\download\Babylon9_setup.exe (PUP.Optional.Babylon.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Desktop\edwige samsung\suite download\SoftonicDownloader_pour_ringtone-free-music-download.exe (PUP.Optional.Softonic.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\avg anti virus free edition setup.exe (PUP.AdBundle) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\EcranVeille.exe (Adware.Eorezo) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\Microsoft+Office+2010 (1).exe (Trojan.Repacked) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\Microsoft+Office+2010.exe (Trojan.Repacked) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\Setup (1).exe (PUP.Optional.BundleInstaller.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\Setup (2).exe (PUP.Optional.OptimumInstaller.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\Setup.exe (PUP.Optional.OptimumInstaller.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\SoftonicDownloader_pour_htc-sync.exe (PUP.Optional.Softonic.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\SoftonicDownloader_pour_microsoft-silverlight.exe (PUP.Optional.Softonic.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\SoftonicDownloader_pour_vlc-media-player.exe (PUP.Optional.Softonic.A) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\TVSetup.exe (PUP.Optional.Inbox) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\WebPlayer_V16.exe (Trojan.RepackedSetup.SFX) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\Winamp.exe (Trojan.Repacked) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\Downloads\winamp_winamp_5.622_build_3188_francais_11139.exe (PUP.Optional.OpenCandy) - Mis en quarantaine et supprimé avec succès.
C:\Users\Pierre\AppData\Roaming\Bubble Dock.boostrap.log (PUP.Optional.Bubbledock.A) - Mis en quarantaine et supprimé avec succès.

(fin)

[2011N2]

Re,

MBAM et Avira sont corrects.

On finalise, voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Cela te donnera probablement d'autres informations.

Gabriel.

[Pierre06]

Merci pour l'aide, j'ai nettoyé le PC, je relance MBAM avec un scan complet. J'ai installé les tools du topic Finalisation, très pratique!

[2011N2]

OK.

Gabriel.