Supprimer awesomehp virusRésolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Firefox 26.0

J'aimerais me débarrasser de cette saleté
J'ai donc fait un zhp diag voici le lien :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140126_n14u8s14g10j11

D'avance merci :)

lilidurhone · Answer

Coucou

Désinstalles

O42 - Logiciel: WPM17.8.0.3325 - (.Cherished Technololgy LIMITED.) [HKLM][64Bits] -- WPM =>PUP.WpManager
O42 - Logiciel: WebPlayer - (.Kreapixel.) [HKLM][64Bits] -- {582E705F-1D5C-46E1-8FB7-DBE7BBDBA5CA} =>Adware.SocialSkinz
O42 - Logiciel: rpidity - (.rpidity.) [HKLM][64Bits] -- rpidity =>Adware.Boxore


Tu as dû installer des logiciels potentiellement indésirables


Pour éviter ce genre de problème :

- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects. A noter que certains sites connus comme O1net, Softronic, Tuto4PC, etc modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> Préfère toujours le téléchargement directement sur le site de l'éditeur.


- Au cours de l'installation d'un programme gratuit, lis bien attentivement et décoche tous les programmes additionnels qui sont proposés, en particulier les barres d'outils.

Pour ton information lis ces dossier sur les Programmes Potentiellement Indésirables et Les Barres d'Outils ce n'est pas obligatoires

* Télécharge cet outil simple d'utilisation 

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (de Xplode) sur ton bureau.


* Si problème avec le 1er lien prends le ici https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

* Lance le (Sous vista/seven/8 clic droit dessus,et sur exécuter en tant qu'administrateur)si tu es sous xp double cliques dessus

* Cliques sur scanner 
* Poste le rapport de recherche C:\Adwcleaner[R]

* Note le rapport de recherche est également sauvegardé sous C:\Adwcleaner[R1]



Si problème il y a il existe toujours une solution 
*** Contributrice sécurité ***

roblot70 · Answer

Merci pour la réponse rapide :)

J'ai téléchargé Malwaresbytes et lancé un scan, j'attends qu'il se finisse pour supprimer les fichiers en question
Je suppose que c'est identique à adwcleaner?

lilidurhone · Answer

Oui 

Après suis cette fiche

=> https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

roblot70 · Answer

J'ai suivi les instructions, mais aucun résultat après redémarrage toujours awesomehp...
Voici le lien du rapport de malwarebytes
https://pjjoint.malekal.com/files.php?id=20140126_r6t14g710i13

Help..

lilidurhone · Answer

Tu as fait la partie 3 de la fiche?

 A savoir nettoyer les raccourcis

roblot70 · Answer

Non? Comment y procéder? Faut-il tout reprendre du début?
Merci ;)

lilidurhone · Answer

T'as fait adwcleaner ou pas?

Nettoyer les raccourcis et Firefox et Google Chrome
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage,

    Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=



Ensuite :
Faites un clic droit / enregistrer la cible du lien sous sur le lien suivant : https://www.malekal.com/download/IEreset.reg.zip
Mettez le sur le bureau, ouvrez le fichier
Puis double-clicquez sur IEreset.reg et accepte l'inscription des données.

et enfin et surtout :
il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
Comme expliqué dans les liens précédents, faites un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

roblot70 · Answer

Non j'ai utilisé Malwerarsbytes
Je dois repartir de zéro en utilisant adwcleaner?

lilidurhone · Answer

Non fais adwcleaner puis

 Nettoyer les raccourcis et Firefox et Google Chrome
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage,

Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=



Ensuite :
Faites un clic droit / enregistrer la cible du lien sous sur le lien suivant : https://www.malekal.com/download/IEreset.reg.zip
Mettez le sur le bureau, ouvrez le fichier
Puis double-clicquez sur IEreset.reg et accepte l'inscription des données.

et enfin et surtout :
il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
Comme expliqué dans les liens précédents, faites un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

roblot70 · Answer

J'ai fait adwcleaner et ô miracle plus de awesomehp

J'ai ensuite réinitialisé Mozilla comme expliqué dans le tuto du lien

Mais cette partie je ne comprends pas vraiment ce qu'il faut faire? (Je ne suis pas expert ^^)

"
Ensuite :
Faites un clic droit / enregistrer la cible du lien sous sur le lien suivant : https://www.malekal.com/download/IEreset.reg.zip
Mettez le sur le bureau, ouvrez le fichier
Puis double-clicquez sur IEreset.reg et accepte l'inscription des données.

et enfin et surtout :
il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
Comme expliqué dans les liens précédents, faites un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http. "

lilidurhone · Answer

Rien de plus simple

Tu télécharges le reg afin de retrouver IE

Puis tu nettoies les raccourcis

roblot70 · Answer

Bon
En ouvrant Firefox : page d'accueil awesomehp
En faisant home : page d'accueil Firefox

Quelle étape ai-je foiré?

roblot70 · Answer

C'est bon j'ai résolu le soucis!! Je n'avais pas supprimé l'adresse http dans "propriété" !
Donc là l'ordi est clean plus de soucis à avoir? Faut il par précaution changer les mots de passe (mail, FB, forums?) ?

lilidurhone · Answer

Non tout est clean

 1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update 
https://www.java.com/fr/download/manual.jsp



3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide 



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
https://adblockplus.org/
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment 
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

roblot70 · Answer

Tout d'abord un grand merci pour les réponses rapides et efficaces :)

Voici le rapport de Delfix :
# DelFix v10.6 - Rapport créé le 26/01/2014 à 15:01:02
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Christophe - CHRISTOPHE-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Christophe\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\log.txt
Supprimé : C:\Users\Christophe\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Christophe\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Christophe\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Christophe\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\Christophe\Downloads\adwcleaner.exe
Supprimé : C:\Users\Christophe\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...


Nouveau point de restauration créé !

########## - EOF - ##########

Sinon tous mes logiciels sont à jour!

J'ai bêtement téléchargé cette saleté en voulant télécharger un fichier tout bête, me suis fait avoir comme un bleu.

Merci encore pour toutes les infos, @+

faby2727 · Answer

Si vous avez réussi à tout retirer, modifier la page d'accueil et le moteur de recherche, mais chaque fois que vous réouvrez le navigateur, la page affiche toujours awesomehp et vous êtes au bord de la crise de nerfs, il suffit de cliquer sur le raccourci que vous utilisez pour ouvrir le navigateur (clic droit) et modifier le nom de la cible (target) qui inclut toujours la référence à awesomehp.
J'ai mis quelques heures à le trouver alors que c'était expliqué en bas de la page qui s'affiche dans la rubrique "comment désinstaller" ou "uninstall"...

Lasco63 · Answer

# AdwCleaner v3.018 - Rapport créé le 11/02/2014 à 11:55:37
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : patalain - PATALAIN-PC
# Exécuté depuis : C:\Users\patalain\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7C3B01BC-53A5-48A0-A43B-0C67731134B9}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0ABE0FED-50E7-4E42-A125-57C0A11DBCDE}
Clé Supprimée : HKCU\Software\Imesh

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.16428


*************************

AdwCleaner[R0].txt - [37037 octets] - [03/10/2013 19:09:24]
AdwCleaner[R1].txt - [35908 octets] - [05/10/2013 11:33:13]
AdwCleaner[R2].txt - [282 octets] - [27/01/2014 19:29:00]
AdwCleaner[R3].txt - [18803 octets] - [27/01/2014 19:38:35]
AdwCleaner[R4].txt - [563 octets] - [28/01/2014 15:39:50]
AdwCleaner[R5].txt - [563 octets] - [28/01/2014 15:54:40]
AdwCleaner[R6].txt - [563 octets] - [28/01/2014 16:15:56]
AdwCleaner[R7].txt - [1657 octets] - [11/02/2014 11:51:05]
AdwCleaner[S0].txt - [32433 octets] - [05/10/2013 11:33:46]
AdwCleaner[S1].txt - [17774 octets] - [27/01/2014 21:00:45]
AdwCleaner[S2].txt - [1540 octets] - [11/02/2014 11:55:37]

########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1600 octets] ##########

Supprimer awesomehp virus

17 réponses

Discussions similaires

Newsletters