FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[kryssolevitch]

Bonsoir à tous,

J'aurais vraiment besoin de votre aide.

En fait, je pense qu'à la suite de l'installation de java hier, je me suis vu installer sans mon accord le virus awesomehp.

Depuis, mes pages d'accueil, que ce soit Firefox ou chrome se sont vues modifiées pour être remplacées par awesomehp.com et en plus mon PC rame a tel point qu'il m'est impossible de surfer sur le net.

En surfant sur le forum, j'ai vu qu'il fallait une procédure personnalisée.

J'ai donc commencé par lancer adwcleaner et supprimer ce qu'il avait trouvé. Ensuite, j'ai lancé zhpdiag et le rapport qu'il a donné se trouve ici : http://cjoint.com/?3ABuA57EZ2Y

En espérant vraiment que vous puissiez m'aider.

Merci beaucoup par avance.

Kryssolevitch

[2011N2]

Bonsoir,



Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Il est possible que les raccourcis pour ouvrir tes navigateurs soient supprimés ; ce n'est pas grave, il te suffira de les recréer en faisant clic droit = Créer un raccourci.

Gabriel.

[kryssolevitch]

Bonsoir Gabriel,

Voici le rapport : http://cjoint.com/?3ABvZnSikLz

[2011N2]

Re,

Asewomehp est toujours présent ?
Si oui, sur quel(s) navigateur(s) ?

Fais un examen complet sur tous les disques avec MBAM. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[kryssolevitch]

Re,

Apparemment awesomehp n'est plus présent sur Firefox, ni Chrome...

Par contre, en ouvrant un nouvel onglet sur Firefox, il y a toujours lightning speech dial qui s'affiche...

Est ce que je dois quand même lancer MBAM et t'envoyer le rapport ??

En tout cas merci beaucoup, tu es un chef !!!

Christophe

[2011N2]

Bonjour,

Oui lance MBAM, et après on finalisera.

Pendant que MBAM tourne, réinitialise Firefox comme ceci et dis-moi si c'est OK pour le nouvel onglet : http://www.forum-entraide-informatique. ... la-firefox

Gabriel.

[kryssolevitch]

Bonjour Gabriel,

Après avoir lancer MBAM et supprimer tout ce qu'il avait détecter, ça à l'air d'être revenu à la normale...

Je viens de tester le web, et je peux de nouveau accéder aux sites et même te répondre directement de mon PC.

Voici le résultat du test obtenu : http://cjoint.com/?3ACkzd1g4Ah

[2011N2]

Bonsoir,

Très bien, alors on finalise ; voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[kryssolevitch]

Bonjour Gabriel,

Je viens de suivre étapes par étapes la procédure de finalisation.

Voici donc les rapports :

- DELFIX :

# DelFix v10.6 - Logfile created 29/01/2014 at 09:17:23
# Updated 11/11/2013 by Xplode
# Username : Kryss - CATIA
# Operating System : Windows 8.1 Pro  (64 bits)

~ Activating UAC ... OK

~ Removing disinfection tools ...

Deleted : C:\USBFix
Deleted : C:\AdwCleaner
Deleted : C:\Users\Kryss\AppData\Roaming\ZHP
Deleted : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Deleted : C:\Program Files (x86)\ZHPDiag
Deleted : C:\PhysicalDisk0_MBR.bin
Deleted : C:\UsbFix [Scan 1] CATIA.txt
Deleted : C:\Users\Kryss\Desktop\UsbFix.lnk
Deleted : C:\Users\Kryss\Desktop\UsbFix_Report.txt
Deleted : C:\Users\Kryss\Downloads\UsbFix.exe
Deleted : HKCU\Software\USBFix
Deleted : HKLM\SOFTWARE\AdwCleaner
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Creating registry backup ... OK

~ Cleaning system restore ...

Deleted : RP #3 [Removed Microsoft Office Professionnel Plus 2013 | 01/23/2014 18:58:29]
Deleted : RP #4 [PROPLUS | 01/23/2014 18:58:54]
Deleted : RP #5 [Installed QuickTime | 01/24/2014 20:15:47]
Deleted : RP #6 [ZHPFix Restore System Point | 01/27/2014 20:41:08]
Deleted : RP #7 [Programme d’installation pour les modules Windows | 01/29/2014 07:44:28]

New restore point created !

~ Resetting system settings ... OK

########## - EOF - ##########

- SECURITY CHECK :

Results of screen317's Security Check version 0.99.79  
  x64 (UAC is enabled)  
Internet Explorer 11  
``````````````Antivirus/Firewall Check:``````````````
Windows Defender          
avast! Internet Security  
Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:`````````
Malwarebytes Anti-Malware version 1.75.0.1300  
Adobe Flash Player 12.0.0.43  
Mozilla Firefox (26.0)
Google Chrome 32.0.1700.102  
Google Chrome 32.0.1700.76  
````````Process Check: objlist.exe by Laurent````````  
Malwarebytes Anti-Malware mbamservice.exe  
Malwarebytes Anti-Malware mbamgui.exe  
Malwarebytes' Anti-Malware mbamscheduler.exe  
AVAST Software Avast AvastSvc.exe  
AVAST Software Avast afwServ.exe  
AVAST Software Avast AvastUI.exe  
`````````````````System Health check`````````````````
Total Fragmentation on Drive C:  %
````````````````````End of Log``````````````````````

Christophe

[2011N2]

Bonjour,

OK pour ça.

Aucune remarque ou question sur la désinfection, je peux clore ce sujet ?

Gabriel.