pc infecté par awesomehp Résolu

Question

Bonjour, 

Bonjour tous mes navigateurs internet sont infectés par ce moteur de recherche virus, après avoir installé jave via real player.  Comment m'en débarrasser de ce virus awesomehp svp ? 

Configuration: Windows 7 / Chrome 32.0.1700.107

H.A.W.X · Accepted Answer

Refais un scan Malwarebytes.

H.A.W.X · Answer

Bonsoir,

Tu as été infecté. Commence par ceci :
~ http://www.sosvirus.net/canned-speech-shortcut-module-t613.html#p3768

++

deon · Answer

Ca marche pas, j'ai déjà essayé, puis pour chrome je vois pas c'est quoi la section de recherche. Et Alt+U m'ouvre une fênetre avec un script pas la page paramétres... bref je vais pas m'en sortir avec ce lien. 
J'ai déjà supprimé l'url de ce virus, même réinitialisé tous les paramètres. Ca a dû changer parce que ça fonctionne pas.

H.A.W.X · Answer

Bonsoir, 

Tu as été infecté. Commence par ceci : 
~ http://www.sosvirus.net/canned-speech-shortcut-module-t613.html#p3768 

++

ali-marv · Answer

sinon as tu essayé malwarebytes 
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

deon · Answer

parfait ça marche, j'ai juste dû décocher dans paramètres réseau l'utilisation d'un proxy pour pouvoir me connecter à des sites internet.

je vais lancer un scan de malwarebytes !

deon · Answer

Alors j'avais fait un scann avec malwarebytes et supprimé les menaces. 

Hier soir j'ai entendu un bip bizarre, ce matin je vois que mon parefeu est désactivé et que le virus awesomehp est à nouveau installé. 

J'ai refait un nettoyage avec shortcut, ça fonctionne, j'ai refait un scann avec malwarebytes et supprime les menaces. 

Là à l'instant j'ai à nouveau le parefeu qui s'est désactivé. Que dois-je faire pour supprimer définitivement le virus awesomehp ?

deon · Answer

up

H.A.W.X · Answer

Dis donc, tu met plus d'une semaine à pondre un rapport et tu te permets de faire un UP sans même attendre une journée ? 

Tu te prends pour qui exactement ?

deon · Answer

j'avais pas vu ton message !
et un virus c'est pas à prendre à la légère, t'es qui pour dire le contraire ?

H.A.W.X · Answer

Fait pas ton chaud sinon je te laisse dans ta merde.

H.A.W.X · Answer

Déjà tu as pas de virus.
Deuxièmement si c'est pas à prendre à la légère tu vas m'expliquer pourquoi tu me 15 jours à répondre.

deon · Answer

je t'ai dis j'avais pas vu ton message, je suis pas un habitué de ce fofo j'ai pas remarqué la réponse à l'intérieur du dernier post. 
et joue pas avec les mots c'est pas à prendre à la légère quand même, ça désactive mon pare feu.

deon · Answer

Il se passe quoi alors ? J'ai posté mon scann et HAWXS trouve le moyen de répondre 2 min après jacques.gaches 3h après que je post mon scann, cette personne se fout de ma gueule !!!  
Moi je veux pas avoir un pc encore plus infecté alors j'accepterais pas de me faire aider pour la suite par cette personne même si cette personne m'as donné des conseils utiles mais sur un ton irrespectueux.

H.A.W.X · Answer

La suite :
~ http://sosvirus.net/viewtopic.php?f=281&t=546&p=3291#p3291

deon · Answer

Merci :)

# AdwCleaner v3.020 - Rapport créé le 05/03/2014 à 10:45:01
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Isma - ISMA
# Exécuté depuis : C:\Users\Isma\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Systweak
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Users\Isma\AppData\Roaming\Systweak
Fichier Supprimé : C:\Windows\System32oboot64.exe
Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector
Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector_startup
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro_DEFAULT
Fichier Supprimé : C:\Windows\System32\Tasks\RegClean Pro_UPDATES
Fichier Supprimé : C:\Windows\System32\Tasks\Re-markit Update

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566156678}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4C4F1F4-3074-4CB6-9FB8-0A64273166F0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660566156678}
Clé Supprimée : HKCU\Software\installedbrowserextensions
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\Software\systweak
Clé Supprimée : HKLM\Software\Classes\Installer\Features\758F5690DAAD39F40845E0E23C8C5C0B

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16518


-\ Google Chrome v

[ Fichier : C:\Users\Isma\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [6567 octets] - [30/08/2013 17:03:14]
AdwCleaner[R1].txt - [2451 octets] - [05/03/2014 10:43:35]
AdwCleaner[S0].txt - [6183 octets] - [30/08/2013 17:05:21]
AdwCleaner[S1].txt - [2288 octets] - [05/03/2014 10:45:01]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2348 octets] ##########

H.A.W.X · Answer

On continue :
~ http://www.sosvirus.net/infected-scanner-t5059.html#p20166

deon · Answer

=============== Infected Scanner ===============

Version : 2.7.0.0 - fredodiable
Rapport créé le : 05/03/2014 à 11:19:24
Utilisateur : Isma
Nombre d'élément(s) détecté(s) : 3

Merci à dr.pc1 (Doki) pour ce design ;)

OS : Microsoft Windows 7 Édition Familiale Premium x64, Service Pack 1
CPU : Intel(R) Pentium(R) CPU B970 @ 2.30GHz
RAM : 3996 Mo
GPU : Intel(R) HD Graphics

=============== Fichier(s)  (0) ===============


=============== Dossier(s)  (0) ===============


=============== Registre(s)  (3) ===============

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION]
"HQ-Video-Profession-1.3-bg.exe"="8000"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"fst_fr_101"=""
[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\MAIN\FeatureControl\FEATURE_BROWSER_EMULATION]
"HQ-Video-Profession-1.3-bg.exe"="8000"

H.A.W.X · Answer

Ok.

Télécharge OTL : http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ 
Lance OTL, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 
Coche la case Tout les utilisateurs
Clic sur Analyse Rapide 
Une fois le scan terminé 1 ou 2 rapports vont s'ouvrir OTL.txt et Extras.txt. 
Héberge les rapports OTL.txt et Extras.txt sur http://upload.sosvirus.net/

deon · Answer

Les voici : 

http://upload.sosvirus.net/log/SosUpload.4fdb1e84172d1c65707150ba8ce9c149.Txt

http://upload.sosvirus.net/log/SosUpload.390b8748625eba45dba584c92efe8cac.Txt

Pc infecté par awesomehp

28 réponses

Newsletters