Supprimer awesomehp virus

Résolu
roblot70 Messages postés 11 Statut Membre -  
 tom -
Bonjour,



J'aimerais me débarrasser de cette saleté
J'ai donc fait un zhp diag voici le lien :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140126_n14u8s14g10j11

D'avance merci :)

17 réponses

  1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Coucou

    Désinstalles

    O42 - Logiciel: WPM17.8.0.3325 - (.Cherished Technololgy LIMITED.) [HKLM][64Bits] -- WPM =>PUP.WpManager
    O42 - Logiciel: WebPlayer - (.Kreapixel.) [HKLM][64Bits] -- {582E705F-1D5C-46E1-8FB7-DBE7BBDBA5CA} =>Adware.SocialSkinz
    O42 - Logiciel: rpidity - (.rpidity.) [HKLM][64Bits] -- rpidity =>Adware.Boxore

    Tu as dû installer des logiciels potentiellement indésirables

    Pour éviter ce genre de problème :

    - Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.

    - Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

    Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

    * Télécharge cet outil simple d'utilisation

    http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.

    * Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

    * Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

    * Cliques sur scanner
    * Poste le rapport de recherche C:\Adwcleaner[R]

    * Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]

    Si problème il y a il existe toujours une solution
    *** Contributrice sécurité ***
    0
  2. roblot70 Messages postés 11 Statut Membre 1
     
    Merci pour la réponse rapide :)

    J'ai téléchargé Malwaresbytes et lancé un scan, j'attends qu'il se finisse pour supprimer les fichiers en question
    Je suppose que c'est identique à adwcleaner?
    0
    1. tom
       
      MALWARBYTES ne suffit pas, télécharge ADW CLEANER et lance le en plus de malwarbytes, et nettoie ton navigateur. j'ai été infecté également et après avoir essayé toutes les procédures complexes et chiantes qui ne fonctionnent absolument pas ou temporairement, le miracle a eu lieu...alleluia!!!
      un p'tit conseil évite les navigateur comme chrome... le plus fiable à mon sens reste firefox et tu y ajoute un p'tit bloqueur de pub comme Adblockplus et tu verras....le bonheur, adieu les spams popup ....
      0
  3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Oui

    Après suis cette fiche

    => https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Tu as fait la partie 3 de la fiche?

    A savoir nettoyer les raccourcis
    0
  6. roblot70 Messages postés 11 Statut Membre 1
     
    Non? Comment y procéder? Faut-il tout reprendre du début?
    Merci ;)
    0
  7. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    T'as fait adwcleaner ou pas?

    Nettoyer les raccourcis et Firefox et Google Chrome
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage,

    Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    Ensuite :
    Faites un clic droit / enregistrer la cible du lien sous sur le lien suivant : https://www.malekal.com/download/IEreset.reg.zip
    Mettez le sur le bureau, ouvrez le fichier
    Puis double-clicquez sur IEreset.reg et accepte l'inscription des données.

    et enfin et surtout :
    il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
    Comme expliqué dans les liens précédents, faites un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
    Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.
    0
  8. roblot70 Messages postés 11 Statut Membre 1
     
    Non j'ai utilisé Malwerarsbytes
    Je dois repartir de zéro en utilisant adwcleaner?
    0
  9. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Non fais adwcleaner puis

    Nettoyer les raccourcis et Firefox et Google Chrome
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage,

    Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    Ensuite :
    Faites un clic droit / enregistrer la cible du lien sous sur le lien suivant : https://www.malekal.com/download/IEreset.reg.zip
    Mettez le sur le bureau, ouvrez le fichier
    Puis double-clicquez sur IEreset.reg et accepte l'inscription des données.

    et enfin et surtout :
    il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
    Comme expliqué dans les liens précédents, faites un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
    Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.
    0
  10. roblot70 Messages postés 11 Statut Membre 1
     
    J'ai fait adwcleaner et ô miracle plus de awesomehp

    J'ai ensuite réinitialisé Mozilla comme expliqué dans le tuto du lien

    Mais cette partie je ne comprends pas vraiment ce qu'il faut faire? (Je ne suis pas expert ^^)

    "
    Ensuite :
    Faites un clic droit / enregistrer la cible du lien sous sur le lien suivant : https://www.malekal.com/download/IEreset.reg.zip
    Mettez le sur le bureau, ouvrez le fichier
    Puis double-clicquez sur IEreset.reg et accepte l'inscription des données.

    et enfin et surtout :
    il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
    Comme expliqué dans les liens précédents, faites un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
    Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http. "
    0
  11. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Rien de plus simple

    Tu télécharges le reg afin de retrouver IE

    Puis tu nettoies les raccourcis

    0
  12. roblot70 Messages postés 11 Statut Membre 1
     
    Bon
    En ouvrant Firefox : page d'accueil awesomehp
    En faisant home : page d'accueil Firefox

    Quelle étape ai-je foiré?
    0
  13. roblot70 Messages postés 11 Statut Membre 1
     
    C'est bon j'ai résolu le soucis!! Je n'avais pas supprimé l'adresse http dans "propriété" !
    Donc là l'ordi est clean plus de soucis à avoir? Faut il par précaution changer les mots de passe (mail, FB, forums?) ?
    0
  14. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Non tout est clean

    1)Désinstallation des outils de désinfection
    Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

    Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

    -supprimer les outils de désinfections
    -purger la restauration du système

    Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

    Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
    Poste le rapport

    2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
    Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    N'oublies pas aussi de maintenir Windows à jour via Windows update
    https://www.java.com/fr/download/manual.jsp

    3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

    Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

    Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

    4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
    Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
    Tu peux aussi utiliser le nettoyeur de disque windows
    N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

    Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

    5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
    Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
    https://adblockplus.org/
    Pour chrome(si tu possèdes Chrome)

    Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

    Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

    Lien du téléchargement pour wot sur firefox
    https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

    Lien pour télécharger adblock +

    https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

    6)Fais attention à ce que tu télécharges où et comment
    Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
    A lire
    http://www.stoppublicites.fr/
    https://www.malekal.com/adwares-pup-protection/

    7)Pourquoi faut-il éviter de télécharger sur du p2p

    Les risques sont gros la machine risque de devenir un pc zombie
    Un peu de lecture concernant les dangers et le risque
    https://forum.malekal.com/viewtopic.php?t=3208&start=
    https://forum.malekal.com/viewtopic.php?t=893&start=
    0
  15. roblot70 Messages postés 11 Statut Membre 1
     
    Tout d'abord un grand merci pour les réponses rapides et efficaces :)

    Voici le rapport de Delfix :
    # DelFix v10.6 - Rapport créé le 26/01/2014 à 15:01:02
    # Mis à jour le 11/11/2013 par Xplode
    # Nom d'utilisateur : Christophe - CHRISTOPHE-HP
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\ZHP
    Supprimé : C:\AdwCleaner
    Supprimé : C:\Users\Christophe\AppData\Roaming\ZHP
    Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\AdwCleaner[S2].txt
    Supprimé : C:\log.txt
    Supprimé : C:\Users\Christophe\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Christophe\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\Christophe\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\Christophe\Downloads\adwcleaner(1).exe
    Supprimé : C:\Users\Christophe\Downloads\adwcleaner.exe
    Supprimé : C:\Users\Christophe\Downloads\ZHPDiag2.exe
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~ Purge de la restauration système ...

    Nouveau point de restauration créé !

    ########## - EOF - ##########

    Sinon tous mes logiciels sont à jour!

    J'ai bêtement téléchargé cette saleté en voulant télécharger un fichier tout bête, me suis fait avoir comme un bleu.

    Merci encore pour toutes les infos, @+
    0
  16. faby2727 Messages postés 27 Statut Membre
     
    Si vous avez réussi à tout retirer, modifier la page d'accueil et le moteur de recherche, mais chaque fois que vous réouvrez le navigateur, la page affiche toujours awesomehp et vous êtes au bord de la crise de nerfs, il suffit de cliquer sur le raccourci que vous utilisez pour ouvrir le navigateur (clic droit) et modifier le nom de la cible (target) qui inclut toujours la référence à awesomehp.
    J'ai mis quelques heures à le trouver alors que c'était expliqué en bas de la page qui s'affiche dans la rubrique "comment désinstaller" ou "uninstall"...
    0
  17. Lasco63 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
     
    # AdwCleaner v3.018 - Rapport créé le 11/02/2014 à 11:55:37
    # Mis à jour le 28/01/2014 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : patalain - PATALAIN-PC
    # Exécuté depuis : C:\Users\patalain\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE}
    Clé Supprimée : HKCU\Software\Imesh

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16428

    *************************

    AdwCleaner[R0].txt - [37037 octets] - [03/10/2013 19:09:24]
    AdwCleaner[R1].txt - [35908 octets] - [05/10/2013 11:33:13]
    AdwCleaner[R2].txt - [282 octets] - [27/01/2014 19:29:00]
    AdwCleaner[R3].txt - [18803 octets] - [27/01/2014 19:38:35]
    AdwCleaner[R4].txt - [563 octets] - [28/01/2014 15:39:50]
    AdwCleaner[R5].txt - [563 octets] - [28/01/2014 15:54:40]
    AdwCleaner[R6].txt - [563 octets] - [28/01/2014 16:15:56]
    AdwCleaner[R7].txt - [1657 octets] - [11/02/2014 11:51:05]
    AdwCleaner[S0].txt - [32433 octets] - [05/10/2013 11:33:46]
    AdwCleaner[S1].txt - [17774 octets] - [27/01/2014 21:00:45]
    AdwCleaner[S2].txt - [1540 octets] - [11/02/2014 11:55:37]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1600 octets] ##########
    0