Awesomehp toujours en page d'acceuil! Résolu

Question

Bonjour, 

Configuration: Windows 7 / Chrome 33.0.1750.146

j'ai telechargé Awesomehp ,malheureusement ,je n'arrive pas à le desintaller.

aidez moi,svp!

merci.

Destrio5 · Answer

Bonjour,

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé puis poste le rapport. Il est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[S0].

mathysse · Answer

salut,
 merci

voici ce que j'ai:
  
C:\AdwCleaner sous le nom d'AdwCleaner[S0].# AdwCleaner v1.606 - Rapport créé le 27/02/2014 à 17:18:02
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : rwd - ABDEL-PC
# Exécuté depuis : C:\Userswd\Desktop\adwcleaner-1.606-en.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Userswd\AppData\Local\APN
Fichier Supprimé : C:\Userswd\AppData\Local\Temp\Uninstall.exe

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
[x64] Clé Supprimée : HKLM\SOFTWARE\Iminent

***** [Registre - GUID] *****

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\ Internet Explorer v9.11.9600.16518

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v26.0 (fr)

Nom du profil : default 
Fichier : C:\Userswd\AppData\Roaming\Mozilla\Firefox\Profiles\82zefp5y.default\prefs.js

C:\Userswd\AppData\Roaming\Mozilla\Firefox\Profiles\82zefp5y.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v33.0.1750.117

Fichier : C:\Userswd\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1758 octets] - [27/02/2014 17:17:55]
AdwCleaner[S1].txt - [1544 octets] - [27/02/2014 17:18:02]

########## EOF - C:\AdwCleaner[S1].txt - [1672 octets] ##########

Destrio5 · Answer

"AdwCleaner v1.606"

"Mis à jour le 10/05/2012 par Xplode"

--> C'est une vieille version.

Recommence avec la nouvelle :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

mathysse · Answer

es-ce bien la version AdwCleaner Version:3.022 

parce que je n'ai pas de resultats apres le scan(aucune case à cocher)

quand l'ordinateur redémarre il n'y a plus  "Awesomehp" est il supprimé???

merci

Destrio5 · Answer

Oui, la v3.022 est la dernière version. En fait, c'est de ma faute, tu m'as posté l'ancien rapport.

On va utiliser un outil de diagnostic :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

mathysse · Answer

excuse moi mais j'ai pas trouvé "Diagnostic avec légitimes"!!!

c'est en bas? ou sur le coté droit?? c'est "windows clean manager"?

merci

Destrio5 · Answer

Tu as peut-être lancé ZHPFix à la place de ZHPDiag.

mathysse · Answer

j'ai trouvé merci

voici:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140314_y12f8n12c8l8

Destrio5 · Answer

--> Menu Démarrer > Panneau de configuration > Désinstaller un programme. Désinstalle Spybot (il est inutile).

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Microsoft Corporation - Navigateur Internet.) (No version) -- (.not file.) 
O42 - Logiciel: SavingsBull - (.SavingsBull.) [HKLM][64Bits] -- Level Quality Watcher  
O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {E0B19DF7-B1C7-4937-82C4-0E4B1E346965}  
[HKCU\Software\AppDataLow\Software\mediabarbs]   
[HKCU\Software\Beamrise]   
[HKCU\Software\BearShare]  
[HKLM\Software\LevelQualityWatcher]  
O43 - CFD: 15/02/2012 - 14:23:25 - [0,006] ----D C:\ProgramData\InstallMate
O43 - CFD: 14/10/2013 - 10:43:49 - [0,268] ----D C:\Userswd\AppData\Local\avgchrome  
O43 - CFD: 17/10/2011 - 13:13:35 - [0] ----D C:\Userswd\AppData\Local\Software
O44 - LFC:[MD5.AD3CA35C50B7C9BF601F1EA78A1EDF81] - 05/03/2014 - 13:44:01 ---A- . (...) -- C:\Windows\System32\SavingsBullFilterService.log   [72260824]
O61 - LFC: 14/03/2014 - 19:04:36 ---A- . (...) -- C:\Userswd\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_allin1convert.dl.tb.ask.com_0.localstorage   [4096]   
O61 - LFC: 14/03/2014 - 19:04:36 ---A- . (...) -- C:\Userswd\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_allin1convert.dl.tb.ask.com_0.localstorage-journal   [3608] 
O69 - SBI: SearchScopes [HKCU] {2B697AF9-6BDF-480D-96A8-5B6CFC5C1C62} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis  
O87 - FAEL: "{9FC008E5-1412-424F-A75D-D8617DD877D5}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\BearShare Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)   
O87 - FAEL: "{4CE6BBAB-CBDD-4D74-9B07-328ACD0B5E24}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\BearShare Applications\MediaBar\Datamngr\ToolBar\dtUser.exe (.not file.)   
O87 - FAEL: "TCP Query User{0084D544-9508-4493-A2D7-DEFEA4C19E31}C:\program files (x86)	orntv.com	orntv downloader.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)	orntv.com	orntv downloader.exe (.not file.)  
O87 - FAEL: "UDP Query User{23AF1DE8-3476-47FF-AE10-4E2ED8D4D7C1}C:\program files (x86)	orntv.com	orntv downloader.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)	orntv.com	orntv downloader.exe (.not file.)  
O90 - PUC: "7FD91B0E7C1B7394284CE0B4E1439656" . (.eBay Worldwide.) -- c:\Windows\Installer\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}\_6FEFF9B68218417F98F549.exe
[MD5.5C8E2157333E1E6A2A5E24DA0BBB4091] [WIS][27/02/2014] (.SavingsBull - SavingsBull.) -- C:\Windows\Installer\1d6c6f.msi   [3174400]  
[MD5.3AF7B8083FDD852A6DDA4FFE10FC6044] [WIS][27/02/2014] (.SavingsBull Filter - SavingsbullFilter.) -- C:\Windows\Installer\1d805e.msi   [1380352]   
C:\Userswd\AppData\LocalLow\wincorebsband   
C:\Userswd\AppData\LocalLow\mediabarbs   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Level Quality Watcher]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E0B19DF7-B1C7-4937-82C4-0E4B1E346965}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\00E944CB89111313EAF35A0553F547F9]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\53F55AF3F4049ED3FA6EA6F88E414E24]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E4BF4B11615E03C97732FD581AB607]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8CE3DDAB2D152683FBCEB4866BCD2B0F]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AF6CE16AFEA5C9A39B766468A8B35C21]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FB1E44269B58F433A8C8E671E37CFDCF]   
EmptyCLSID
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

mathysse · Answer

j'espere que c'est ça:

Rapport de ZHPFix 2014.3.12.3 par Nicolas Coolman, Update du 12/03/2014
Fichier d'export Registre : 
Run by rwd at 14/03/2014 20:58:22
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 01s)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0)
SUPPRIMÉS Temporaires Windows (1)

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\windows\system32\savingsbullfilterservice.log
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (1) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
3 : Dossiers
3 : Fichiers
1 : Restauration Système


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\Users\rwd\AppData\Roaming\ZHP\ZHPFix[R1].txt - 14/03/2014 20:55:26 [56015]
C:\Users\rwd\AppData\Roaming\ZHP\ZHPFix[R2].txt - 14/03/2014 20:55:51 [1041]
C:\Users\rwd\AppData\Roaming\ZHP\ZHPFix[R3].txt - 14/03/2014 20:57:47 [1110]
C:\Users\rwd\AppData\Roaming\ZHP\ZHPFix[R4].txt - 14/03/2014 20:58:23 [1110]

Destrio5 · Answer

Oui, pourquoi l'avoir fait plusieurs fois, un souci ?

mathysse · Answer

je crois que j'ai du refuser "remove..."?

Destrio5 · Answer

Ce n'est pas grave ;)

Plus de problème ?

Je voudrais un nouveau rapport ZHPDiag (pour vérifier).

mathysse · Answer

merci 

 
voici le rapport:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140314_e8o6m5o13m13

Destrio5 · Answer

Un fichier faisant partie d'un adware fait de la résistance.

--> Télécharge OTM (par OldTimer) sur ton Bureau.

--> Double-clique sur OTM afin de le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTM et choisir Exécuter en tant qu'administrateur)

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


:files 
C:\Windows\System32\SavingsBullFilterService.log
C:\ProgramData\Spybot - Search & Destroy

:reg
[-HKCU\Software\Safer Networking Limited]
[-HKLM\Software\Safer Networking Limited]
[-HKLM\Software\Wow6432Node\Safer Networking Limited]

:commands
[emptytemp]


--> Colle le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

--> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

--> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

mathysse · Answer

merci Destrio  

j'ai fait copié collé

All processes killed
========== FILES ==========
File/Folder C:\Windows\System32\SavingsBullFilterService.log not found.
C:\ProgramData\Spybot - Search & Destroy\Quarantine folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy\Logs folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy\Cleaning folder moved successfully.
C:\ProgramData\Spybot - Search & Destroy folder moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\Software\Safer Networking Limited\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Safer Networking Limited\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Wow6432Node\Safer Networking Limited\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: rwd
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 4076701 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 83828268 bytes
->Google Chrome cache emptied: 359579737 bytes
->Flash cache emptied: 595 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 3616090 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 538480 bytes
%systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 753 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 42375607 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 471,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 03142014_222058

Files moved on Reboot...
C:\Users\rwd\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
C:\Users\rwd\AppData\Local\Google\Chrome\User Data\Default\Cache\data_0 moved successfully.
C:\Users\rwd\AppData\Local\Google\Chrome\User Data\Default\Cache\data_1 moved successfully.
C:\Users\rwd\AppData\Local\Google\Chrome\User Data\Default\Cache\data_2 moved successfully.
C:\Users\rwd\AppData\Local\Google\Chrome\User Data\Default\Cache\data_3 moved successfully.

Registry entries deleted on Reboot...

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

mathysse · Answer

merci Destrio

voilà le rapport:

# DelFix v10.6 - Rapport créé le 14/03/2014 à 23:12:20
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : rwd - ABDEL-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTM
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\rwd\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\log.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\sc-cleaner.txt
Supprimé : C:\Users\rwd\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\rwd\Desktop\ZHPDiag.txt
Supprimé : C:\Users\rwd\Desktop\ZHPFix.lnk
Supprimé : C:\Users\rwd\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\rwd\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\rwd\Downloads\adwcleaner (2).exe
Supprimé : C:\Users\rwd\Downloads\adwcleaner (3).exe
Supprimé : C:\Users\rwd\Downloads\adwcleaner.exe
Supprimé : C:\Users\rwd\Downloads\OTM.exe
Supprimé : C:\Users\rwd\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\rwd\Downloads\ZHPDiag2 (2).exe
Supprimé : C:\Users\rwd\Downloads\ZHPDiag2 (3).exe
Supprimé : C:\Users\rwd\Downloads\ZHPDiag2 (4).exe
Supprimé : C:\Users\rwd\Downloads\ZHPDiag2 (5).exe
Supprimé : C:\Users\rwd\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #439 [Point de contrôle planifié | 03/08/2014 10:18:23]
Supprimé : RP #440 [Sauvegarde Windows | 03/09/2014 18:00:02]
Supprimé : RP #442 [Windows Update | 03/11/2014 12:27:19]
Supprimé : RP #444 [Windows Update | 03/14/2014 01:27:45]
Supprimé : RP #445 [Adblock Plus for IE | 03/14/2014 12:45:32]
Supprimé : RP #446 [ZHPFix Restore System Point | 03/14/2014 19:54:14]
Supprimé : RP #447 [ZHPFix Restore System Point | 03/14/2014 19:55:44]
Supprimé : RP #448 [ZHPFix Restore System Point | 03/14/2014 19:57:12]
Supprimé : RP #449 [ZHPFix Restore System Point | 03/14/2014 19:58:20]

Nouveau point de restauration créé !

########## - EOF - ##########

Destrio5 · Answer

Ok pour DelFix.

Si tout est bon pour toi, clique sur "Marquer comme résolu" situé sous le titre de ton sujet.

mathysse · Answer

merci beaucoup pour ton aide et bonne fin de soirée Destrio

Destrio5 · Answer

Bonne soirée ;)

Awesomehp toujours en page d'acceuil!

21 réponses

Votre réponse

Discussions similaires

Newsletters