pc infecté par awesomehp Résolu/Fermé

Question

Bonjour, 

Bonjour tous mes navigateurs internet sont infectés par ce moteur de recherche virus, après avoir installé jave via real player.  Comment m'en débarrasser de ce virus awesomehp svp ? 

Configuration: Windows 7 / Chrome 32.0.1700.107

H.A.W.X · Accepted Answer

Refais un scan Malwarebytes.

H.A.W.X · Answer

Bonsoir,

Tu as été infecté. Commence par ceci :
~ http://www.sosvirus.net/canned-speech-shortcut-module-t613.html#p3768

++

deon · Answer

Ca marche pas, j'ai déjà essayé, puis pour chrome je vois pas c'est quoi la section de recherche. Et Alt+U m'ouvre une fênetre avec un script pas la page paramétres... bref je vais pas m'en sortir avec ce lien. 
J'ai déjà supprimé l'url de ce virus, même réinitialisé tous les paramètres. Ca a dû changer parce que ça fonctionne pas.

H.A.W.X · Answer

Bonsoir, 

Tu as été infecté. Commence par ceci : 
~ http://www.sosvirus.net/canned-speech-shortcut-module-t613.html#p3768 

++

ali-marv · Answer

sinon as tu essayé malwarebytes 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

deon · Answer

parfait ça marche, j'ai juste dû décocher dans paramètres réseau l'utilisation d'un proxy pour pouvoir me connecter à des sites internet.

je vais lancer un scan de malwarebytes !

deon · Answer

Alors j'avais fait un scann avec malwarebytes et supprimé les menaces. 

Hier soir j'ai entendu un bip bizarre, ce matin je vois que mon parefeu est désactivé et que le virus awesomehp est à nouveau installé. 

J'ai refait un nettoyage avec shortcut, ça fonctionne, j'ai refait un scann avec malwarebytes et supprime les menaces. 

Là à l'instant j'ai à nouveau le parefeu qui s'est désactivé. Que dois-je faire pour supprimer définitivement le virus awesomehp ?

deon · Answer

up

H.A.W.X · Answer

Dis donc, tu met plus d'une semaine à pondre un rapport et tu te permets de faire un UP sans même attendre une journée ? 

Tu te prends pour qui exactement ?

deon · Answer

j'avais pas vu ton message !
et un virus c'est pas à prendre à la légère, t'es qui pour dire le contraire ?

H.A.W.X · Answer

Fait pas ton chaud sinon je te laisse dans ta merde.

H.A.W.X · Answer

Déjà tu as pas de virus.
Deuxièmement si c'est pas à prendre à la légère tu vas m'expliquer pourquoi tu me 15 jours à répondre.

deon · Answer

je t'ai dis j'avais pas vu ton message, je suis pas un habitué de ce fofo j'ai pas remarqué la réponse à l'intérieur du dernier post. 
et joue pas avec les mots c'est pas à prendre à la légère quand même, ça désactive mon pare feu.

deon · Answer

Il se passe quoi alors ? J'ai posté mon scann et HAWXS trouve le moyen de répondre 2 min après jacques.gaches 3h après que je post mon scann, cette personne se fout de ma gueule !!!  
Moi je veux pas avoir un pc encore plus infecté alors j'accepterais pas de me faire aider pour la suite par cette personne même si cette personne m'as donné des conseils utiles mais sur un ton irrespectueux.

H.A.W.X · Answer

La suite :
~ http://sosvirus.net/viewtopic.php?f=281&t=546&p=3291#p3291

deon · Answer

Merci :)

# AdwCleaner v3.020 - Rapport créé le 05/03/2014 à 10:45:01
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Isma - ISMA
# Exécuté depuis : C:\Users\Isma\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Systweak
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Users\Isma\AppData\Roaming\Systweak
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector
Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector_startup
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro_UPDATES
Fichier Supprimé : C:\Windows\System32\Tasks\Re-markit Update

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566156678}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566156678}
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16518


-\ Google Chrome v

[ Fichier : C:\Users\Isma\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6567 octets] - [30/08/2013 17:03:14]
AdwCleaner[R1].txt - [2451 octets] - [05/03/2014 10:43:35]
AdwCleaner[S0].txt - [6183 octets] - [30/08/2013 17:05:21]
AdwCleaner[S1].txt - [2288 octets] - [05/03/2014 10:45:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2348 octets] ##########

H.A.W.X · Answer

On continue :
~ http://www.sosvirus.net/infected-scanner-t5059.html#p20166

deon · Answer

=============== Infected Scanner ===============

Version : 2.7.0.0 - fredodiable
Rapport créé le : 05/03/2014 à 11:19:24
Utilisateur : Isma
Nombre d'élément(s) détecté(s) : 3

Merci à dr.pc1 (Doki) pour ce design ;)

OS : Microsoft Windows 7 Édition Familiale Premium x64, Service Pack 1
CPU : Intel(R) Pentium(R) CPU B970 @ 2.30GHz
RAM : 3996 Mo
GPU : Intel(R) HD Graphics

=============== Fichier(s)  (0) ===============


=============== Dossier(s)  (0) ===============


=============== Registre(s)  (3) ===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION]
"HQ-Video-Profession-1.3-bg.exe"="8000"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"fst_fr_101"=""
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION]
"HQ-Video-Profession-1.3-bg.exe"="8000"

H.A.W.X · Answer

Ok.

Télécharge OTL : http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ 
Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 
Coche la case Tout les utilisateurs
Clic sur Analyse Rapide 
Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt. 
Héberge les rapports OTL.txt et Extras.txt sur http://upload.sosvirus.net/

deon · Answer

Les voici : 

http://upload.sosvirus.net/log/SosUpload.4fdb1e84172d1c65707150ba8ce9c149.Txt

http://upload.sosvirus.net/log/SosUpload.390b8748625eba45dba584c92efe8cac.Txt

H.A.W.X · Answer

Ok.

Copie les lignes en gras ci dessous :

:otl
O2:[b]64bit:[/b] - BHO: (HQ-Video-Profession-1.3) - {11111111-1111-1111-1111-110511151178} - C:\Program Files (x86)\HQ-Video-Profession-1.3\HQ-Video-Profession-1.3-bho64.dll File not found
O4 - HKLM..\Run: [fst_fr_101]  File not found

:Files
C:\Program Files (x86)\HQ-Video-Profession-1.3

ipconfig /flushdns /c

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{032CB0D7-FDBF-4CA9-901B-A4C1B01B1777}"=-
"{234BD64C-99F4-42B5-837F-82F00E37A7E1}"=-
"{CE4EEFE0-85E0-436E-95C5-BCB2EE30C976}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION] 
"HQ-Video-Profession-1.3-bg.exe"=-
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION] 
"HQ-Video-Profession-1.3-bg.exe"=-


:Commands
[emptytemp]
[reboot]


Relance OTL. 
Colle ces lignes dans la partie du bas. 
Clic sur Correction 

Poste le rapport. 

Aide : 
~ http://sosvirus.net/viewtopic.php?f=281&t=601

deon · Answer

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\fst_fr_101 deleted successfully.
========== FILES ==========
File\Folder C:\Program Files (x86)\HQ-Video-Profession-1.3 not found.
[color=#A23BEC]< ipconfig /flushdns /c  >[/color]
Configuration IP de Windows
Cache de r'solution DNS vid'.
C:\Users\Isma\Downloads\cmd.bat deleted successfully.
C:\Users\Isma\Downloads\cmd.txt deleted successfully.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{032CB0D7-FDBF-4CA9-901B-A4C1B01B1777} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{032CB0D7-FDBF-4CA9-901B-A4C1B01B1777}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{234BD64C-99F4-42B5-837F-82F00E37A7E1} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{234BD64C-99F4-42B5-837F-82F00E37A7E1}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CE4EEFE0-85E0-436E-95C5-BCB2EE30C976} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CE4EEFE0-85E0-436E-95C5-BCB2EE30C976}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION\HQ-Video-Profession-1.3-bg.exe deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION\HQ-Video-Profession-1.3-bg.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56468 bytes
 
User: Default User
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Isma
->Temp folder emptied: 745841 bytes
->Temporary Internet Files folder emptied: 129353403 bytes
->Java cache emptied: 1141745 bytes
->Google Chrome cache emptied: 376506974 bytes
->Flash cache emptied: 78344 bytes
 
User: postgres
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56468 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 165429079 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42398591 bytes
RecycleBin emptied: 950 bytes
 
Total Files Cleaned = 683,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 03052014_201904

Files\Folders moved on Reboot...
C:\Users\Isma\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\Isma\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

H.A.W.X · Answer

Comment va le PC ? 
Si tout est ok on va finaliser.

deon · Answer

Le pare feu ne s'est pas désactivé depuis hier matin, si ça se reproduis je viendrais vous voir :) Par contre j'ai tjrs un message d'erreur comme quoi j'ai pas d'antivirus alors que j'en ai un actif, mais je sais pas si c'est une ruse de Microsoft pour faire passer sont antivirus lors d'un message d'erreur concernant le pare feu ?? 

Merci et bonne fin de soirée HAWX

H.A.W.X · Answer

Bonjour,

J'ai fais une erreur dans le script.

Copie les lignes en gras ci dessous : 

:reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{032CB0D7-FDBF-4CA9-901B-A4C1B01B1777}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{234BD64C-99F4-42B5-837F-82F00E37A7E1}] 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CE4EEFE0-85E0-436E-95C5-BCB2EE30C976}] 


Relance OTL. 
Colle ces lignes dans la partie du bas. 
Clic sur Correction 

Poste le rapport. 

Aide : 
~ http://sosvirus.net/viewtopic.php?f=281&t=601

deon · Answer

Le voilà :

========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{032CB0D7-FDBF-4CA9-901B-A4C1B01B1777}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{032CB0D7-FDBF-4CA9-901B-A4C1B01B1777}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{234BD64C-99F4-42B5-837F-82F00E37A7E1}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{234BD64C-99F4-42B5-837F-82F00E37A7E1}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{CE4EEFE0-85E0-436E-95C5-BCB2EE30C976}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CE4EEFE0-85E0-436E-95C5-BCB2EE30C976}\ not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 03062014_151427

H.A.W.X · Answer

Parfait !

Avant dernière étape : 
~ http://www.sosvirus.net/canned-speech-sftgc-t611.html#p3764 

Pour finir : 
~ http://www.sosvirus.net/canned-speech-delfix-t547.html#p3675 

Je te conseil de garder Infected Scanner et de la passer de temps à autre, quand tu y penses ou quand tu as des doutes ;) 

Bonne continuation

deon · Answer

Ok c'est fait et ok j'utiliserais Infected Scanner de temps en temps , merci bcp et bonne continuation aussi :)

Pc infecté par awesomehp

28 réponses