presence de awesomehp Résolu/Fermé

Question

Bonjour,
Depuis hier j'ai http://www.awesomehp.com/ qui a remplacé google chrome lorsque je clique sur l'icone.
J'ai fait une analyse complète et un  nettoyage complet avec malewarebyte mais il est toujours là. Si vous pouvez m'aider, je vous remercie.

billmaxime · Answer

salut

tu peux poster le rapport de MBAM via 1 copier/coller

ensuite, fait ceci et poste les rapports s'il te plaît

1) télécharge adwcleaner sur ton bureau 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt 

poste le rapport via 1 copier/coller 

2) télécharge et exécute Shortcu_module et poste le rapport s'il te plaît

http://www.security-helpzone.com/gen-hackman/pre_scan-3/shortcut_module/canned-speech/  
 
merci

@+

norimaelle · Answer

Merci de votre aide , je vous poste le rapport de malewarebyte :

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.08.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Dominique :: DOMINIQUE-PC [administrateur]

Protection: Activé

08/02/2014 21:04:11
mbam-log-2014-02-08 (21-04-11).txt

Type d'examen: Examen complet (C:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 414092
Temps écoulé: 3 heure(s), 32 minute(s), 8 seconde(s)

Processus mémoire détecté(s): 3
C:\Users\Dominique\Desktop\Downloads\setup.exe (PUP.Optional.AirInstaller) -> 3640 -> Suppression au redémarrage.
C:\ProgramData\IePluginService\PluginService.exe (PUP.Optional.IePluginService.A) -> 4500 -> Suppression au redémarrage.
C:\ProgramData\WPM\wprotectmanager.exe (PUP.Optional.WpManager.A) -> 6872 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 16
HKLM\SYSTEM\CurrentControlSet\Services\IePluginService (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IePlugins (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{968EDCE0-C10A-47BB-B3B6-FDF09F2A417D} (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8} (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7F6AFBF1-E065-4627-A2FD-810366367D01} (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B2D33ED6-EBBD-467C-BF6F-F175D9B51363} (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{BAD84EE2-624D-4e7c-A8BB-41EFD720FD77} (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SupTab (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\Wpm (PUP.Optional.WpManager.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WPM (PUP.Optional.WpManager.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\pkndmigholgfjlniaohblojbhgjbkakn (PUP.Optional.NewTab.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Mis en quarantaine et supprimé avec succès.
HKLM\Software\awesomehpSoftware (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Mozilla\Firefox\Extensions|lightningnewtab@gmail.com (PUP.Optional.Lightning.A) -> Données: C:\Users\Dominique\AppData\Roaming\Mozilla\Firefox\Profiles\x8vhbjdz.default\extensions\lightningnewtab@gmail.com.xpi -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\Wpm|ImagePath (PUP.Optional.WpManager.A) -> Données: C:\ProgramData\WPM\wprotectmanager.exe -service -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 8
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.Awesomehp.A) -> Mauvais: (http://www.awesomehp.com/?type=hp&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKCU\Software\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Awesomehp.A) -> Mauvais: (http://www.awesomehp.com/?type=hp&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command| (PUP.Optional.Awesomehp.A) -> Mauvais: ("C:\Program Files (x86)\Mozilla Firefox\firefox.exe" http://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90 Bon: (firefox.exe) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command| (PUP.Optional.Awesomehp.A) -> Mauvais: (C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90 Bon: (iexplore.exe) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Search_URL (PUP.Optional.Awesomehp.A) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Awesomehp.A) -> Mauvais: (http://www.awesomehp.com/?type=hp&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Mauvais: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Bon: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Mis en quarantaine et réparé avec succès
HKLM\Software\Microsoft\Internet Explorer\Main|Default_Page_URL (PUP.Optional.Awesomehp.A) -> Mauvais: (http://www.awesomehp.com/?type=hp&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 25
C:\Program Files (x86)\SupTab (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\en-US (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\es-419 (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\es-ES (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-BE (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-CA (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-CH (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-FR (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-LU (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\it-CH (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\it-IT (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\pl (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\pt-BR (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_localesu (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_localesu-MO (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales	r-TR (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\vi-VI (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\zh-CN (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\zh-TW (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IePluginService (PUP.Optional.IePluginService.A) -> Suppression au redémarrage.
C:\ProgramData\IePluginService\update (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 77
C:\Users\Dominique\Desktop\Downloads\setup.exe (PUP.Optional.AirInstaller) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\IePluginService\PluginService.exe (PUP.Optional.IePluginService.A) -> Suppression au redémarrage.
C:\Program Files (x86)\SupTab\SupTab.dll (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Conduit\Community Alerts\Alert.dll.vir (PUP.Optional.Conduit) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pricora 1.4\Pricora 1.4-helper.exe.vir (PUP.Optional.CrossRider) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Pricora 1.4\utils.exe.vir (PUP.Optional.CrossRider.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\CltMngSvc.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPTool.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPtool.dll_1382640303273.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPtool.dll_1382640303435.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPtool.dll_1383740814203.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\SPtool.dll_1383740814293.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\Main\bin\uninstall.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\cltmng.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPTool64.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC32.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC32Loader.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC64.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\SearchProtect\bin\SPVC64Loader.dll.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files (x86)\Searchprotect\UI\bin\cltmngui.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Dominique\AppData\Local\Conduit\CT2851639\uTorrentBar_FRAutoUpdateHelper.exe.vir (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Dominique\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabBHO.dll.vir (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Dominique\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabStart.exe.vir (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Dominique\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabStart64.exe.vir (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Dominique\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabWrap.dll.vir (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Dominique\AppData\Roaming\DefaultTab\DefaultTab\DefaultTabWrap64.dll.vir (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Dominique\AppData\Roaming\DefaultTab\DefaultTab\DTUpdate.exe.vir (PUP.Optional.DefaultTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Users\Dominique\AppData\Roaming\DefaultTab\DefaultTab\update.exe.vir (PUP.Optional.DefaultTab) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Windows\System32oboot64.exe.vir (PUP.Optional.PCPerformer.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\SupIePluginServiceUpdate.exe (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Dominique\AppData\Local\Temp\airCF43.exe (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Dominique\AppData\Local\Temp\fullpackage_temp1391876835\package1.zip (PUP.Optional.SkyTech.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Dominique\AppData\Local\Temp\fullpackage_temp1391876835	mp\SupTab.exe (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\awesomehp.xml (PUP.Optional.Awesomehp.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\install.data (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\BHOEnabler.exe (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\uninstall.exe (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\indexIE.html (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\indexIE8.html (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\skin.css (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\style.css (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\ver.txt (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img\default_logo.png (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img\google.com.png (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img\icon128.png (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img\icon16.png (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img\icon48.png (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\img\loading.gif (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\background.js (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\ga.js (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\jquery-base.js (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\jquery.autocomplete.js (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\js.js (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\json2.js (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\xa.js (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\js\xagainit.js (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\en-US\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\es-419\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\es-ES\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-BE\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-CA\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-CH\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-FR\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\fr-LU\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\it-CH\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\it-IT\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\pl\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\pt-BR\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_localesu\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_localesu-MO\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales	r-TR\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\vi-VI\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\zh-CN\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\SupTab\web\_locales\zh-TW\messages.json (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Dominique\AppData\Local\Google\Chrome\User Data\Default\Extensions
ewtabv2.crx (PUP.Optional.NewTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\WPM\wprotectmanager.exe (PUP.Optional.WpManager.A) -> Suppression au redémarrage.
C:\ProgramData\IePluginService\update\conf (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

norimaelle · Answer

voici le rappport de adwcleaner :

# AdwCleaner v3.018 - Rapport créé le 09/02/2014 à 09:59:00
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Dominique - DOMINIQUE-PC
# Exécuté depuis : C:\Users\Dominique\Desktop\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : BackupStack

***** [ Fichiers / Dossiers ] *****

[!] Dossier Supprimé : C:\Program Files (x86)\MyPC Backup 
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Users\Dominique\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MyPC Backup 
Dossier Supprimé : C:\Users\Dominique\AppData\Local\Google\Chrome\User Data\Default\Extensions\heoldelcflnigdllmlopiefhkkobendj
Fichier Supprimé : C:\Users\Dominique\AppData\Roaming\Mozilla\Firefox\Profiles\x8vhbjdz.default\Extensions\addon@defaulttab.com.xpi
Fichier Supprimé : C:\Users\Dominique\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\MyPC Backup.lnk
Fichier Supprimé : C:\Users\Dominique\Desktop\MyPC Backup.lnk
Fichier Supprimé : C:\Users\Dominique\AppData\Roaming\Mozilla\Firefox\Profiles\x8vhbjdz.default\defaulttab.config
Fichier Supprimé : C:\Users\Dominique\AppData\Roaming\Mozilla\Firefox\Profiles\x8vhbjdz.default\searchplugins\search-here.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\heoldelcflnigdllmlopiefhkkobendj
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\mypc backup
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Default Tab
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyPC Backup

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Users\Dominique\AppData\Roaming\Mozilla\Firefox\Profiles\x8vhbjdz.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.internaldb.Resources_meta.value", "%7B%22cssOffre.css%22%3A%7B%22id%22%3A515663%2C%22ver%22%3A36%2[...]
Ligne Supprimée : user_pref("extensions.a1344f46762e249ae9a5cc34de51c0d149dc80408e47d4a289177756634bedb87com37908.37908.thankyou", "hxxp://crossrider.com/thank_you/37908");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "142837bd6547bddf71e86c9a2058ecf7");

-\ Google Chrome v

[ Fichier : C:\Users\Dominique\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [26041 octets] - [06/09/2013 06:36:09]
AdwCleaner[R1].txt - [47764 octets] - [19/11/2013 07:33:39]
AdwCleaner[R2].txt - [3345 octets] - [09/02/2014 09:57:27]
AdwCleaner[S0].txt - [25354 octets] - [06/09/2013 06:37:00]
AdwCleaner[S1].txt - [47719 octets] - [19/11/2013 07:36:08]
AdwCleaner[S2].txt - [3096 octets] - [09/02/2014 09:59:00]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [3156 octets] ##########

norimaelle · Answer

SortcutIl était signalé comme potentiellement dangereux par mon antivirus, je l'ai fait tout de même , vous faisant confiance mais je ne peux pas télécharger  shortcu module. la page n'existe plus à ce qui est dit quand je clique sur le lien.

billmaxime · Answer

re

avant de télécharger et d'exécuter shortcut_module, regarde si tu as toujours 

awesomehp dans tes navigateurs

en attente de ta réponse

merci

@+

norimaelle · Answer

oui il est toujours là....quand je clique sur l'icone de google chrome.
mais comme je le disais, la page donnée par ton lien est marquée comme dangereuse par mon antivirus et si je passe outre, elle est notée comme n'ayant jamais existé ou ne plus exister, donc je ne peux rien faire.
merci de ton aide.

billmaxime · Answer

re

je te joins le lien direct pour shortcut_module clique ici

si ton antivirus te pose problème, désactive le le temps du téléchargement et du scan

dis moi si ça fonctionne 

@+

norimaelle · Answer

j'ai désactivé l'antivirus qui effectivement bloquait shortcut. 
Je l'ai installé et j'ai activé le scan. ne sachant pas combien de temps ça prenait j'ai quitté l'ecran des yeux qq minutes.
 Quand je suis revenue, mon ordi avait été arrêté et redémarré.
 Impossible de savoir où est passé ce logiciel et donc le rapport de scan.....je ne sais pas où chercher pour le retrouver!! 
Ce que je vois c'est qu'en activant l'icone google chrome, awesomehp semble avoir disparu....tout est ok !!! 
est ce que c'est normal qu'après un scan et donc pas de nettoyage tout marche a nouveau?
 Peut être que le nettoyage se fait a la suite? 
j'attends ta réponse et si tu as besoin du rapport dis moi où le trouver.
 shortcut  n'a pas d'icone sur le bureau, il n'est pas dans les programmes ou alors sous un autre nom??
autre question: il me semble que j'ai chopé cette saleté en autorisant l'ordi à faire une mise à jour sur java ( je n'en suis pas sure) Là, on me demande une autre mise a jour de java et je n'ose pas la faire: comment savoir si c'est le vrai ou un virus?

billmaxime · Answer

re

le rapport doit se trouver a la racine dans C:\Shortcut_Module_xx_xx_xx_xx_xx_xx.txt (les "x" étant des chiffres)

le logiciel a nettoyé les raccourcis de tes navigateurs quand tu l'as exécuté

 il me semble que j'ai chopé cette saleté en autorisant l'ordi à faire une mise à jour sur java

oui, c'est par là que tu l'as attrapé (en fait par 1 fausse mise a jour de java)

regarde dans programmes et fonctionnalités du panneau de configuration, la version

que tu as de java (tu devrais avoir celle-ci>>Version 7 Update 51)

dis moi si tu as cette version

@+

norimaelle · Answer

voici le rapport que j'ai trouvé comme tu me l'as indiqué.
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 03.12.2013.1 - g3n-h@ckm@n 

21:32:06 - 09/02/2014

(1508) -- spoolsv.exe
(1680) -- PhotoshopElementsFileAgent.exe
(1792) -- armsvc.exe
(1912) -- dsiwmis.exe
(1964) -- ePowerSvc.exe
(1972) -- LMutilps32.exe
(2016) -- GREGsvc.exe
(1144) -- taskhost.exe
(1264) -- UpdaterService.exe
(2108) -- explorer.exe
(2248) -- mbamscheduler.exe
(2508) -- rndlresolversvc.exe
(2824) -- sftvsa.exe
(2964) -- sftlist.exe
(2244) -- mbamgui.exe
(3872) -- igfxtray.exe
(3904) -- hkcmd.exe
(3924) -- igfxpers.exe
(3976) -- SynTPEnh.exe
(2352) -- RAVCpl64.exe
(3356) -- igfxsrvc.exe
(3828) -- ePowerTray.exe
(3804) -- igfxext.exe
(4080) -- Skype.exe
(3588) -- Dropbox.exe
(4264) -- CVHSVC.EXE
(4596) -- LManager.exe
(4632) -- realsched.exe
(4656) -- jusched.exe
(4820) -- MMDx64Fx.exe
(4840) -- LMworker.exe
(4868) -- ePowerEvent.exe
(5000) -- SearchIndexer.exe
(4544) -- SynTPHelper.exe
(4352) -- wmpnetwk.exe
(3556) -- chrome.exe
(5580) -- chrome.exe
(1516) -- IAStorDataMgrSvc.exe
(5148) -- LMS.exe
(4052) -- NASvc.exe
(5820) -- UNS.exe
(3688) -- consent.exe
(3476) -- taskeng.exe
(4028) -- rundll32.exe
(4828) -- VSSVC.exe
(3492) -- SeaPort.EXE
(3884) -- uiWinMgr.exe

¤¤¤¤¤¤¤¤¤¤ | Hijack Links

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 03.12.2013.1 - g3n-h@ckm@n 

21:32:55 - 09/02/2014

(5396) -- taskeng.exe
(4404) -- Shortcut_Module.exe
(5932) -- explorer.exe
(5952) -- taskeng.exe
(3260) -- cmd.exe
(5560) -- dsiwmis.exe
(4596) -- LMworker.exe
(4784) -- LMutilps32.exe
(1872) -- SearchIndexer.exe
(4768) -- chrome.exe
(1680) -- LMS.exe
(3828) -- wmpnetwk.exe
(6096) -- SearchProtocolHost.exe
(4968) -- SearchFilterHost.exe

¤¤¤¤¤¤¤¤¤¤ | Hijack Links

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 03.12.2013.1 - g3n-h@ckm@n 

21:34:06 - 09/02/2014

(3016) -- Shortcut_Module (1).exe
(4592) -- explorer.exe
(4620) -- dsiwmis.exe
(1556) -- LMworker.exe
(5740) -- LMutilps32.exe
(5940) -- SearchIndexer.exe
(1832) -- wmpnetwk.exe
(4672) -- SearchProtocolHost.exe
(3232) -- SearchFilterHost.exe
(3864) -- LMS.exe
(3164) -- spoolsv.exe
(5480) -- chrome.exe
(2756) -- chrome.exe
(1848) -- taskeng.exe
(1812) -- GoogleUpdate.exe

¤¤¤¤¤¤¤¤¤¤ | Hijack Links

Disinfected : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk : C:\Program Files (x86)\Mozilla Firefox\firefox.exe        (hxxp://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90)
Disinfected : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Packard Bell - Security & Support\Contact.lnk : C:\Program Files\Internet Explorer\iexplore.exe        (hxxp://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90)
Disinfected : C:\Users\Dominique\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Users\Dominique\AppData\Local\Google\Chrome\Application\chrome.exe        (hxxp://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90)
Disinfected : C:\Users\Dominique\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe        (hxxp://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90)
Disinfected : C:\Users\Dominique\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk : C:\Users\Dominique\AppData\Local\Google\Chrome\Application\chrome.exe        (hxxp://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90)
Disinfected : C:\Users\Dominique\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe        (hxxp://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90)
Disinfected : C:\Users\Dominique\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk : C:\Program Files (x86)\Mozilla Firefox\firefox.exe        (hxxp://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90)
Disinfected : C:\Users\Dominique\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe        (hxxp://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90)
Disinfected : C:\Users\Dominique\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk : C:\Program Files\Internet Explorer\iexplore.exe        (hxxp://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90)
Disinfected : C:\Users\Dominique\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk : C:\Users\Dominique\AppData\Local\Google\Chrome\Application\chrome.exe        (hxxp://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90)
Disinfected : C:\Users\Dominique\Desktop\Google Chrome.lnk : C:\Users\Dominique\AppData\Local\Google\Chrome\Application\chrome.exe        (hxxp://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90)
Disinfected : C:\Users\Public\Desktop\Mozilla Firefox.lnk : C:\Program Files (x86)\Mozilla Firefox\firefox.exe        (hxxp://www.awesomehp.com/?type=sc&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90)

¤¤¤¤¤¤¤¤¤¤ | Hijack Internet Explorer

Repaired : [HKU\S-1-5-21-1355076649-3739389971-49169374-1000\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> https://www.google.com/?gws_rd=ssl
Repaired : [HKU\S-1-5-21-1355076649-3739389971-49169374-1000\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
Repaired : [HKU\S-1-5-21-1355076649-3739389971-49169374-1000\Software\Microsoft\Internet Explorer\Main]|[Search Page] : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Repaired : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> https://www.msn.com/fr-fr/?ocid=iehp
Repaired : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : https://www.google.com/?gws_rd=ssl -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Repaired : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : https://www.google.com/?gws_rd=ssl -> https://www.msn.com/fr-fr/?ocid=iehp
Repaired : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : https://www.google.com/webhp?gws_rd=ssl{searchTerms} -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Repaired : [HKU\S-1-5-21-1355076649-3739389971-49169374-1000\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1

¤¤¤¤¤¤¤¤¤¤ | Hijack Google Chrome

[Dominique] Successfull reset : SearchURL
[Dominique] Successfull reset : Preferences

¤¤¤¤¤¤¤¤¤¤ | Hijack Firefox

[Dominique] Replaced : user_pref("browser.search.selectedEngine", "Ask.com"); -> user_pref("browser.search.selectedEngine", "google");
[Dominique] Replaced : user_pref("browser.search.order.1", "Ask.com"); -> user_pref("browser.search.order.1", "google.com");
[Dominique] Replaced : user_pref("browser.search.defaultengine", "Ask.com"); -> user_pref("browser.search.defaultengine", "google.com");
[Dominique] Replaced : user_pref("browser.search.defaultenginename", "Ask.com"); -> user_pref("browser.search.defaultenginename", "google");
[Dominique] Replaced : user_pref("browser.newtab.url", "http://www.awesomehp.com/newtab/?type=nt&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90"); -> user_pref("browser.newtab.url", "https://www.google.fr/?gws_rd=ssl");
[Dominique] Replaced : user_pref("browser.search.defaultenginename", "awesomehp"); -> user_pref("browser.search.defaultenginename", "google");
[Dominique] Replaced : user_pref("browser.search.selectedEngine", "awesomehp"); -> user_pref("browser.search.selectedEngine", "google");
[Dominique] Replaced : user_pref("browser.startup.homepage", "http://www.awesomehp.com/?
type=hp&ts=1391876846&from=air&uid=ST9500325AS_S2WHLC90XXXXS2WHLC90"); -> user_pref("browser.startup.homepage", "https://www.google.fr/?gws_rd=ssl");
[Dominique] Replaced : user_pref("browser.search.selectedEngine", "Ask.com"); -> user_pref("browser.search.selectedEngine", "google");
[Dominique] Replaced : user_pref("browser.search.order.1", "Ask.com"); -> user_pref("browser.search.order.1", "google.com");
[Dominique] Replaced : user_pref("browser.search.defaultengine", "Ask.com"); -> user_pref("browser.search.defaultengine", "google.com");
[Dominique] Replaced : user_pref("browser.search.defaultenginename", "Ask.com"); -> user_pref("browser.search.defaultenginename", "google");

¤¤¤¤¤¤¤¤¤¤ | Hijack StartMenuInternet

Repaired : [HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : firefox.exe -> "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
Repaired : [HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : iexplore.exe -> "C:\Program Files (x86)\Internet Explorer\iexplore.exe"

¤¤¤¤¤¤¤¤¤¤ | TEMP Files

[All Users] TEMP Files deleted : 0 Ko
[Default User] TEMP Files deleted : 0 Ko
[Default] TEMP Files deleted : 0 Ko
[Dominique] TEMP Files deleted : 74987 Ko
[Public] TEMP Files deleted : 0 Ko


¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤

en ce qui concerne java, j'ai java version 7 update 45.....pour moi c'est du javanais...

Je ne te l'ai pas dit durant tout cet échange mais je te remercie infiniment pour ton aide efficace  et des plus rapides. Vraiment ton aide m'est très précieuse.

billmaxime · Answer

re

j'ai java version 7 update 45

désinstalle via programmes et fonctionnalités du panneau de configuration et télécharge et installe la dernière version depuis ce lien 

https://www.java.com/fr/

ps: pendant l'installation, décoche les programmes additionnels>>>

regarde l'image>>clique ici

dis moi si tu as encore des soucis

@+

norimaelle · Answer

j'ai  désinstallé java 7   45 de mon ordi mais avec bcp de difficultés.
j'ai cliqué sur "désinstaller".
Sans arrêt une fenetre s'ouvrait pour me proposer une mise a jour de java et impossible d'en sortir.
 Au bout de 10 tentatives je sais pas pourquoi ça a marché. ouf!!!
j'ai installé java 51 mais il faut que je ferme le navigateur pour mettre a jour. Je n'ai pas eu la fenetre me demandant pour les programmes additionnels...j'espère que je ne vais pas me retrouver avec "ask" en moteur de recherche....
je vous tiens au courant après le redémarrage et merci encore mille fois de votre aide.
...............................10 minutes après..............
tout semble marcher!!!!
merci à vous ainsi qu'à toutes les personnes qui proposent leur aide sur ce forum avec tant de rapidité et qui ne lachent pas le morceau en route!

billmaxime · Answer

re

dis moi comment va le pc

fais ceci et poste le rapport s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://nicolascoolman.webs.com/tutorials.htm  

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le + 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

norimaelle · Answer

j'ai telechargé, puis recherché, puis posté le rapport via le lien que tu m'as donné.
je sais pas si c'est comme ça qu'il fallait faire. 
Je l'ai mis en privé pour une durée de 4 jours....Je n'ai pas bien compris à quoi servait le tutoriel.....

billmaxime · Answer

re

je ne vois pas le lien  du rapport, et si tu le mets en privé, il me faudra le mot de 

passe pour l'ouvrir

@+

billmaxime · Answer

re

je ne vois toujours pas le lien du rapport

question sécurité, il n'y a pas de problème (rien de particulier dans 1 rapport)

@+

norimaelle · Answer

Voilà le lien, je ne comprends je dois faire une fausse manip qq part ....

https://www.cjoint.com/?DBmpWBayckB

est ce que ça va comme ça?

billmaxime · Answer

re

c'est ok, j'ai le lien du rapport^^

je regarde le rapport et je reviens

@+

billmaxime · Answer

re

fait ceci et poste le rapport s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte depuis ce lien https://www.cjoint.com/?DBmqjKDRcUQ

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 
 
le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

norimaelle · Answer

je suis pas sure que vous ayez le lien encore une fois je vous le donne ici :

https://www.cjoint.com/?DBmrfNG7VXA
dites moi si ca marche

billmaxime · Answer

re

oui c'est bon^^

dis moi comment va le pc

merci

@+

norimaelle · Answer

Mon pc marche bien, plus de fenetres intempestives, plus deawesomehp...parfait! a ce que je comprends le rapport est bon?
Si c'est le cas je te remercie encore une fois de ton aide , non de tes aides tout au long de ces jours. 
j'espère que je ne ferai plus trop de bourdes...!

billmaxime · Answer

re

ce n'est pas terminé^^

désinstalle  Adobe Reader X via programmes et fonctionnalités du panneau de 

configuration, puis télécharge et installe la dernière version depuis ce lien 

adobe reader
==================================================

tu as trend micro comme antivirus, tu peux désinstaller ceci Trusteer Sécurité des points d'accès v3.5.1304.46
===================================================

refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via ce lien 

https://www.cjoint.com/ s'il te plaît

regarde l'image pour cliquer sur la loupe>> clique ici

merci

@+

norimaelle · Answer

voilà le lien :
https://www.cjoint.com/?DBnvPS322Iz 

est-ce que vous y avez accès?

billmaxime · Answer

salut

j'ai reçu le rapport^^

met firefox a jour>> clique ici

dis moi si tu utilises Pando >> Logiciel: Pando - (.Pando Networks Inc..) 

merci

@+

norimaelle · Answer

la mise a jour de firefox est faite. 
non je ne crois pas que j'utilise ce logiciel, je ne sais même pas à quoi il sert....

billmaxime · Answer

re

non je ne crois pas que j'utilise ce logiciel, je ne sais même pas à quoi il sert.... 

c'est pour les jeux (entre autre) regarde ceci

http://translate.google.fr/translate?hl=fr&sl=en&u=http://en.wikipedia.org/wiki/Pando_Networks&prev=/search?q%3DPando%2BNetworks%26espv%3D210%26es_sm%3D122

tu peux le désinstaller si tu ne l'utilises pas

dis moi quand c'est fait

merci

@+

norimaelle · Answer

c'est fait, je l'ai désinstallé.

billmaxime · Answer

re

ok, fait ceci et poste le rapport s'il te plaît

copie tout le texte depuis ce lien https://www.cjoint.com/?DBouokXGj8U

lance zhpfix en tant qu'administrateur (clic droit) 

clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

norimaelle · Answer

voilà le lien au cas où....
https://www.cjoint.com/?DBouVmsAAdm 
merci

billmaxime · Answer

re

ok, dis moi comment va le pc et si tu as encore des soucis

@+

norimaelle · Answer

Bonjour,
2 choses :
1. lorsque j'ouvre google de temps en temps des fenetres de pubs s'ouvrent. je ferme et on me demande de spécifier quelles sortes de pubs je veux puisque je viens de fermer...je n'en tiens pas compte et une autre pub apparait.
est-ce que je peux ne pas en avoir du tout?
2. le lecteur windows media ne s'ouvre pas automatiquement et je n'arrive pas à le lancer manuellement.
J'ai essaye de faire que vlc (que je connais mieux) soit le lecteur par defaut mais je n'y arrive pas. Il faut chaque fois que je fasse des manips pour l'ouvrir, pas pratique. merci à vous.

billmaxime · Answer

re

pour les pubs sur le navigateur chrome, ajoute adblock plus dans les extentions de chrome

pour choisir VLC en lecteur par défault, clique droit sur (1 vidéo, 1 film etc...) et dans 

le menu déroulant (a droite) choisis "ouvrir avec vlc/programme par défault) 

dis moi si c'est ok

@+

norimaelle · Answer

c'est ok!!! merci!
a ce que je comprends (enfin comprendre est un bien grand mot) j'avais plein de m....des sur mon ordi? vu tout ce que vous m'avez fait faire!
Je vous remercie de tout ce temps passé à m'aider.

billmaxime · Answer

re

a ce que je comprends (enfin comprendre est un bien grand mot) j'avais plein de m....des sur mon ordi?  

oui, quelques "crasses" 

il reste 2-3 manipulations et se sera terminé

télécharge et exécute SFTGC puis poste le rapport s'il te plaît

http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html

merci

@+

norimaelle · Answer

voilà le lien  du rapport de sftgc 

https://www.cjoint.com/?DBptvYo2VVD

billmaxime · Answer

re

ok, fait ceci et poste le rapport s'il te plaît

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que ces cases soient cochées:

supprimer les outils de désinfection (case cochée par défault)

réactiver l'UAC

purger la restauration système

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

norimaelle · Answer

voilà le rapport: 

~ Suppression des outils de désinfection ...


~ Purge de la restauration système ...

Supprimé : RP #175 [Sauvegarde Windows | 02/09/2014 20:11:51]
Supprimé : RP #176 [Removed Java 7 Update 45 | 02/12/2014 07:38:49]
Supprimé : RP #177 [Removed Java 7 Update 45 | 02/12/2014 07:40:12]
Supprimé : RP #178 [Removed Java 7 Update 45 | 02/12/2014 07:41:50]
Supprimé : RP #179 [Removed Java 7 Update 45 | 02/12/2014 07:44:56]
Supprimé : RP #180 [Removed Java 7 Update 45 | 02/12/2014 07:45:59]
Supprimé : RP #181 [Removed Java 7 Update 45 | 02/12/2014 08:06:59]
Supprimé : RP #182 [Removed Java 7 Update 45 | 02/12/2014 08:07:49]
Supprimé : RP #183 [Removed Java 7 Update 45 | 02/12/2014 08:23:17]
Supprimé : RP #184 [Removed Java 7 Update 45 | 02/12/2014 08:24:30]
Supprimé : RP #185 [Removed Java 7 Update 45 | 02/12/2014 08:26:43]
Supprimé : RP #186 [Installed Java 7 Update 51 | 02/12/2014 08:31:50]
Supprimé : RP #187 [Windows Update | 02/13/2014 06:49:13]
Supprimé : RP #188 [Removed Adobe Reader X (10.1.9) MUI. | 02/13/2014 19:33:33]
Supprimé : RP #189 [Removed Adobe Reader X (10.1.9) MUI. | 02/13/2014 19:34:48]
Supprimé : RP #190 [Removed Adobe Reader X (10.1.9) MUI. | 02/13/2014 19:35:21]
Supprimé : RP #191 [Removed Adobe Reader X (10.1.9) MUI. | 02/13/2014 19:35:57]
Supprimé : RP #192 [Removed Adobe Reader X (10.1.9) MUI. | 02/13/2014 19:36:38]
Supprimé : RP #193 [Removed Adobe Reader X (10.1.9) MUI. | 02/13/2014 19:37:29]
Supprimé : RP #194 [Removed Adobe Reader X (10.1.9) MUI. | 02/13/2014 19:37:53]
Supprimé : RP #195 [Removed Adobe Reader X (10.1.9) MUI. | 02/13/2014 19:38:30]
Supprimé : RP #196 [Removed Adobe Reader X (10.1.9) MUI. | 02/13/2014 19:39:07]
Supprimé : RP #197 [Removed Adobe Reader X (10.1.9) MUI. | 02/13/2014 19:54:28]
Supprimé : RP #198 [Installed Adobe Reader XI - Français. | 02/13/2014 20:00:56]
Supprimé : RP #199 [Removed Rapport | 02/13/2014 20:03:48]

Nouveau point de restauration créé !

########## - EOF - ##########

billmaxime · Answer

re

le rapport n'est pas complet, il n'y a rien dans la suppression des outils et je ne vois 

pas que tu as réactivé l'UAC?

en attente de ta réponse

merci

@+

norimaelle · Answer

je poste celui que je viens de refaire :
# DelFix v10.6 - Rapport créé le 15/02/2014 à 20:21:40
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Dominique - DOMINIQUE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l' UAC ... OK

~ Suppression des outils de désinfection ...


~ Purge de la restauration système ...

Supprimé : RP #200 [Fin de désinfection | 02/15/2014 18:57:03]

Nouveau point de restauration créé !

########## - EOF - ##########


mais je ne sais pas ou retrouver le 1er qui etait plus complet. 
Au premier nettoyage de delfix, je n'avais pas coché :
"activation de l'uac" 
 et "purge de la restauration systeme", 
j'avais compris que c'etait une etape ulterieure. 
Dans ce rapport là, il y avait toutes les suppressions d'outils mais ou le retrouver?
 Dans c/ je ne retrouve que le dernier fait, où est ce que je retrouve les autres pour te les poster?
et rien sur le bureau...

billmaxime · Answer

re

normalement ils sont tous dans C:\ 

@+

norimaelle · Answer

je ne retrouve que ce dernier posté, fait à 20 h 21 . J'ai fait rechercher "delfix" dans tout l'ordi, rien d'autre . Où peuvent-ils être????
Ils se suppriment des qu'on en fait un autre?

billmaxime · Answer

re

ce n'est pas grave si tu ne les retrouve pas^^ dis moi juste si tout est supprimé

(plus d'icône d'outil sur le bureau etc...)

merci

@+

norimaelle · Answer

et bien je pense que tout va bien, je n'ai plus d'icone d'outil de desinfection sur le bureau et l'ordi fonctionne parfaitement. En ce qui concerne java qui m'a apporté cette saleté, je peux telecharger les mises à jour si elles viennent de java 51? Comment reconnaitre que les mises à jour de java ou autre sont les bonnes et non pas des virus?
Merci du fond du coeur pour toutes ces aides.

billmaxime · Answer

re

pour télécharger java, où vérifier que java est a jour, tu dois te rendre sur le site de java

https://www.java.com/fr/ 

idem pour adobe, topujours aller sur le site du constructeur

Comment reconnaitre que les mises à jour de java ou autre sont les bonnes et non pas des virus? 

les mauvaises mises a jour viennent de site de streaming etc... et t'amène  des "crasses" comme awesomehp (et ses copains)

si tu n'as plus de soucis, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+

norimaelle · Answer

je crois que tout est parfait!!
merci beaucoup pour ton aide

billmaxime · Answer

re

pas de soucis pour l'aide^^

bonne continuation

@+

Presence de awesomehp

47 réponses

Discussions similaires