Page 1 sur 1

[Résolu] confirmation suppression awesomehp

Posté : sam. 8 févr. 2014 17:58
par clanou
Bonjour,

Suite à une infection d'awesomehp (visiblement je ne suis pas la seule), j'ai pu désinfecter mon pc grâce aux différents échanges que j'ai pu trouver sur le forum. Maintenant que le pc semble désinfecté, je voudrais être sûre qu'il l'est vraiment. voici les liens vers les rapports issus d'adwcleaner, shortcut module et ZHPDiag :

- adwcleaner : http://cjoint.com/?0BirUwuDjab
- shortcut module : http://cjoint.com/?0BirWJs9ifv
- ZHPDiag : http://cjoint.com/?0BirXRkbMbj

Pouvez-vous me dire si mon système est complétement désinfecté ?

En vous remerciant

Clanou

confirmation suppression awesomehp

Posté : sam. 8 févr. 2014 18:01
par 2011N2
Bonsoir,



Fais un nouveau ZHPDiag car tu as passé Shortcut_Module après l'avoir exécuté.

Gabriel.

confirmation suppression awesomehp

Posté : sam. 8 févr. 2014 18:07
par clanou
Merci pour ta réponse rapide et ta disponibilité.
Voici le lien vers le nouveau rapport ZHPDiag :

http://cjoint.com/?0BisgETOHFT

Clanou

confirmation suppression awesomehp

Posté : sam. 8 févr. 2014 18:10
par 2011N2
Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

AWESOMEHP

Posté : sam. 8 févr. 2014 18:43
par mcoppa
Bonjour,

Après avoir utilisé tous les programmes possibles pour me débarrasser de ce "moteur" de recherche que j'avais "chopé" lors du chargement d'un programme, j'ai fini par découvrir qu'il s'était simplement ajouté dans le raccourci aussi bien de Firefox que d'IE. Je n'utilise pas Chrome, mais je suppose qu'il se met dans tous les moteurs de recherche qu'il peut trouver. Il suffit de venir dans les propriétés du raccourci et de supprimer l'argument de fin de ligne qui lance le programme "http://www.awesomehp.com/web/".
Sous W8, on trouve en C:\Program Files\Mozilla Firefox\browser\searchplugins un fichier XML nommé :
awesomehp.xml. Je ne sais pas à quoi il sert, mais le renommer ne pose pas de problème de fonctionnement, mais ne résout pas le problème du chargement de ce faux moteur de recherche. Je pense qu'il sert simplement à installer AWESOMEHP.
Il semble d'ailleurs que dans ce dossier, tous les moteurs de recherche présents sur l'ordinateur soient touchés par ces fichiers XML car j'y retrouve :
Bing.xml, google.xml, wikipedia.xml, etc.

confirmation suppression awesomehp

Posté : sam. 8 févr. 2014 18:58
par clanou
voici le lien vers le rapport ZHPfix :

http://cjoint.com/?0BisYQfrXVs

mcoppa, effectivement j'avais trouvé l'astuce de supprimer l'argument de fin de ligne "http://www.awesomehp.com/web/" qui lance le navigateur. Mais cela n'a rien changé pour ma part. J'ai vraiment galéré pour m'en débarrasser. Dans mon cas, ce qui a visiblement fonctionné c'est adwcleaner, junkware removal tool, malwarebyte et shortcut modul, c'est à dire les astuces que j'ai trouvé sur le forum.

clanou

confirmation suppression awesomehp

Posté : sam. 8 févr. 2014 19:04
par 2011N2
Re,

Tu peux faire la procédure de finalisation : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

confirmation suppression awesomehp

Posté : sam. 8 févr. 2014 20:04
par clanou
voici le rapport de security check :

http://cjoint.com/?0Biub6GM025

en te remerciant vraiment beaucoup

confirmation suppression awesomehp

Posté : sam. 8 févr. 2014 20:05
par 2011N2
Re,

Mets Java et Adobe Flash Player à jour.
http://www.java.com/fr/download/
https://www.sosvirus.net/telecharger/adobe-reader/

Gabriel.

confirmation suppression awesomehp

Posté : sam. 8 févr. 2014 20:07
par clanou
ok, mais c'est bizarre, jviens de mettre java à jour. bon, j'y retourne

confirmation suppression awesomehp

Posté : sam. 8 févr. 2014 20:30
par clanou
nouveau rapport security check après mise à jour de java et de flashplayer :

http://cjoint.com/?0BiuDQcYPW5

Clanou

confirmation suppression awesomehp

Posté : sam. 8 févr. 2014 21:00
par 2011N2
Re,

Désinstalle Adobe Flash Player 10, tu as la version plus récente.

Gabriel.

confirmation suppression awesomehp

Posté : dim. 9 févr. 2014 11:47
par clanou
Bonjour,

J'ai désinstallé la version 10 de flash player. Dois-je refaire un rapport security check ?

Clanou

confirmation suppression awesomehp

Posté : dim. 9 févr. 2014 12:22
par 2011N2
Bonjour,

Non c'est bon.

Aucune remarque ou question sur la désinfection, je peux clore ce sujet ?

Gabriel.

confirmation suppression awesomehp

Posté : dim. 9 févr. 2014 13:37
par clanou
cool, donc mon pc n'est plus infecté ?
En tout cas merci beaucoup et merci au forum d'exister  

A bientôt...pour un autre sujet que la désinfection j'espère !!

Clanou

confirmation suppression awesomehp

Posté : dim. 9 févr. 2014 13:40
par 2011N2
Re,

Non ton PC est propre.

Bonne continuation et à bientôt.

Gabriel.