[Résolu] infection awesomehp

Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.

20 messages

20 messages

Sujet verrouillé

[Résolu] infection awesomehp#97399

par n-coc. - mer. 29 janv. 2014 16:48

- mer. 29 janv. 2014 16:48 #97399

Bonjour à tous,

Mon problème est similaire au cas présenté par Hohemein dans le lien suivant, à savoir une infection de mes navigateurs internet par AwesomeHp.
http://www.forum-entraide-informatique. ... mehp#97200

Après avoir utilisé beaucoup de logiciels de nettoyage (adwcleaner, mbam, sc-cleaner et IEreset) et réinitialisé mes navigateurs ,je perds un peu espoir.

J'ai donc commencé la procédé décrit dans le cas de Hohemein à savoir téléchargé ZHPdiag et lancé une analyse.
http://cjoint.com/?DADaywvuViu
Voici le rapport de ZHPdiag.

J'ai vu que dans l'autre cas des lignes devaient être modifiées grâce à ZHPfix. Puis-je utiliser les mêmes lignes de code pour ZHPfix ou sont elles différents d'un cas à un autre?

Un grand merci pour votre aide

infection awesomehp#97429

par Dori@n - mer. 29 janv. 2014 17:23

- mer. 29 janv. 2014 17:23 #97429

Bonjour,

Ne jamais faire un zhpfix appartenant à un autre pc pour ton pc.

======

Télécharges Junkware Removal Tool (le téléchargement va débuter automatiquement)
Enregistres le sur le bureau.
Fermes toutes les applications en cours.
Lances le (Sous Windows Vista / 7 ou 8, faites clic droit = Exécuter en tant qu'administrateur)
Une fois le logiciel ouvert, appuyes sur la touche Entrée.
Patientes le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal.
À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberges-le sur http://www.cjoint.com/ et postes le lien obtenu dans ta prochaine réponse.

======

Télécharge Shortcut_Module : http://www.telecharger.sosvirus.net/gen ... Module.exe
Lance-le puis patiente durant que le logiciel travaille.
À la fin, un rapport s'ouvrira (également sauvegardé sous C:\Shortcut_Module.txt) : héberge-le comme ceci et poste le rapport.

[

awesomehp#97682

par n-coc - mer. 29 janv. 2014 20:28

- mer. 29 janv. 2014 20:28 #97682

Merci pour ta réponse et pour ton aide

voici le rapport du premier logiciel:
http://cjoint.com/?DADuqivabtI

J'attends que le site pour le second logiciel réponde, lorsque je l'ouvre une page d'erreur s'ouvre m'annonçant que "La connexion avec le serveur a été réinitialisée pendant le chargement de la page."
Je le poste dès que je l'obtiens.

infection awesomehp#97693

par Dori@n - mer. 29 janv. 2014 20:35

- mer. 29 janv. 2014 20:35 #97693

Re,

N'attends pas, prends le ici == https://www.dropbox.com/s/goh4viaxn82yq ... Module.exe

[

awesomehp#97733

par n-coc - mer. 29 janv. 2014 21:06

- mer. 29 janv. 2014 21:06 #97733

D'une façon incompréhensible, je n'arrive pas à télécharger l'application... Quelque soit le navigateur que j'utilise, le chargement se fait et au dernier moment il m'annonce que le téléchargement n'a pas réussi... Je ne comprends pas pour quelle raison, j'ai essayé avec d'autres fichiers, ça n'a pas posé de problèmes.

infection awesomehp#97738

par Dori@n - mer. 29 janv. 2014 21:11

- mer. 29 janv. 2014 21:11 #97738

Fais le en mode sans échec avec prise en charge réseau => http://www.forum-entraide-informatique. ... rge-reseau

[

awesomehp#97766

par n-coc - mer. 29 janv. 2014 21:44

- mer. 29 janv. 2014 21:44 #97766

Alors, après avoir en effet téléchargé le programme dans le mode que tu m'avais cité et l'avoir effectué dans ce même mode, le logiciel a réussi à s’exécuter correctement.
Mon ordinateur a ensuite redémarré et à repris en mode "normal". Malheureusement, à la réouverture, pas de script de rapport.
Néanmoins, oh miracle!!!! Il semblerait que le nettoyage ait eu lieu car lorsque j'ai redémarré mon firefox (puis mon chrome parce que je n'y croyais pas mes yeux), la page qui s'ouvrait n'était plus ce foutu awesomehp mais la page habituel!!!

Je suis désolé de ne pas pouvoir poster le rapport... Je sais que c'est utile pour une analyse ultérieure.

Mon ordinateur est-il guéri?

Mille mercis pour ton aide!

infection awesomehp#97878

par Dori@n - jeu. 30 janv. 2014 08:24

- jeu. 30 janv. 2014 08:24 #97878

Bonjour,

Ton rapport se trouve là = C:\Shortcut_Module.txt)

[

awesomehp#97901

par n-coc - jeu. 30 janv. 2014 09:28

- jeu. 30 janv. 2014 09:28 #97901

En effet, je l'ai retrouvé: le voilà
http://cjoint.com/?DAEjA0rFuGt

infection awesomehp#97921

par Dori@n - jeu. 30 janv. 2014 10:30

- jeu. 30 janv. 2014 10:30 #97921

Re,

On va faire un diagnostic de ton PC pour plus de renseignements ==

Télécharge ZHPDiag sur ton bureau : https://www.sosvirus.net/telecharger/zhpdiag/
Laisse-toi guider lors de l'installation.
Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
http://www.cjoint.com
Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique. ... g-tutoriel
Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique. ... riel#16374

[

awesomehp#97964

par n-coc - jeu. 30 janv. 2014 13:34

- jeu. 30 janv. 2014 13:34 #97964

Le voici:
http://cjoint.com/?DAEnH5GVqd7

infection awesomehp#97971

par Dori@n - jeu. 30 janv. 2014 13:54

- jeu. 30 janv. 2014 13:54 #97971

Re,

Tu as deux antivirus = conflit

Désinstalles en un et garde l'autre.

Si tu ne veux pas garder les toolbars (barre d'outils) tu peux désinstaller ça :

Bing Rewards Client Installer - Google Toolbar for Internet Explorer

Si tu ne te sers plus de Messenger, tu peux aussi virer ça :

Messenger Companion - Messenger 分享元件 - מסייע Messenger

======

Copie les lignes qui sont à l'intérieur de ce lien (Ctrl + A puis Ctrl + C) :

http://cjoint.com/14jv/DAEn1R6t0qG_zhpfix.txt
Ouvre ZHPfix, icone seringue (Vista/7/8 : "Exécuter en tant qu'administrateur").
Colle les lignes helpers si elles ne sont déjà présentes. Pour ce, clique sur Importer.
Clique sur Go.
Clique sur Oui pour confirmer le nettoyage des données et pour celui de la corbeille.
Copie le rapport, et colle-le dans la prochaine réponse sur le forum.

P.S. Si le bureau disparaît, fais Ctrl + Alt + Suppr afin d'ouvrir le gestionnaire des tâches puis dans Applications, clique sur Nouvelle tâche puis tape explorer.exe. Le bureau devrait normalement réapparaître.

/!\ Attention, ta corbeille va être vidée. Vérifie qu'il n'y ait aucun fichier supprimé par mégarde à l'intérieur. /!\

[

awesomehp#97986

par n-coc - jeu. 30 janv. 2014 14:34

- jeu. 30 janv. 2014 14:34 #97986

le rapport ZHPfix http://cjoint.com/?DAEoHAdHAij

infection awesomehp#97988

par Dori@n - jeu. 30 janv. 2014 14:36

- jeu. 30 janv. 2014 14:36 #97988

Re,

Comment va ton pc?

Tu me refais un zhpdiag stp

[

awesomehp#97991

par n-coc - jeu. 30 janv. 2014 14:57

- jeu. 30 janv. 2014 14:57 #97991

http://cjoint.com/?DAEo3GCUEtp

Ecoute, je trouve que mon ordinateur va bien. Les navigateurs fonctionnement normalement. Tout semble être rentré dans l'ordre! =) (Grande joie!)

Merci beaucoup pour le temps que tu as pris à m'aider!

infection awesomehp#97992

par Dori@n - jeu. 30 janv. 2014 15:00

- jeu. 30 janv. 2014 15:00 #97992

Re,

N'oublies pas ce que je t'ai dit, 2 antivirus sur un pc = conflits.

Fais attention aussi avec le P2P

Passe à la finalisation :

http://www.forum-entraide-informatique. ... nalisation

[

awesomehp#97995

par n-coc - jeu. 30 janv. 2014 15:14

- jeu. 30 janv. 2014 15:14 #97995

Oui pardon, j'ai oublié d'en enlever un. Si tu devais m'en conseiller un, lequel garderais-tu?

Pour ce qui est du P2P, je n'aime pas du tout ça parce que je n'ai justement pas très confiance...(je n'y connais pas grand chose en informatique et ça ne m'inspire pas trop comme forme de partage). Je ne l'ai installé que très récemment sur "conseil" d'un ami afin de trouver de quoi travailler le test d'anglais TOEFL (conseil qui m'a valu ce fameux awesomehp avec lequel je me suis "battu"). Je ne pense pas que je le réutiliserai (je le désinstallerai de mon ordinateur).

infection awesomehp#97998

par Dori@n - jeu. 30 janv. 2014 15:17

- jeu. 30 janv. 2014 15:17 #97998

Re,

Oui si tu ne t'en sers pas, tu peux désinstaller

Pour l'antivirus, tu peux garder Trend, pour virer avast = http://www.avast.com/fr-fr/uninstall-utility

[

awesomehp#98003

par n-coc - jeu. 30 janv. 2014 15:30

- jeu. 30 janv. 2014 15:30 #98003

Entendu!
Encore merci pour tout! Je vais faire les étapes de finalisation et je ferai plus attention dorénavant!

infection awesomehp#98029

par Dori@n - jeu. 30 janv. 2014 16:49

- jeu. 30 janv. 2014 16:49 #98029

Re,

Avant que je ferme le sujet, tu me donneras le rapport Delfix et celui de Security Check stp

[