probleme hold pageRésolu/Fermé

Question

bonjour, après expiration de mon antivirus, un virus s'est installé sur mon pc et je n'arrive pas à le  désinstaller. Mon antivirus m'indique a chaque fois qu'un programme est potentiellement bloqué, je lui dis de le supprimer. rien ne se passe et le message revient sans cesse. le programme en question est " Hold page ", je l'ai désinstallé dans le panneau de configuration mais il est toujours présent dans mon programme files et le message s'affiche toujours. Dans programme files, j'ai essayé de le supprimer, ce n'est pas possible car il serait ouvert dans un autre programme alors que non. Cela commence à me gonfler alors j'espère que vous pourrez m'aider à résoudre ce problème, merci

mimic77 · Answer

En fait, c'est bon, j'ai pu le supprimer. Cela venait de l'antivirus, j'aurais du y penser.

Malekal_morte- · Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  

 
 
puis :


Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer deux rapports FRST.
Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.


Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Alex · Answer

Bonsoir, 

Ayant le même problème, j'ai suivi ton tuto. Je te post donc le rapport. 

# AdwCleaner v4.105 - Report created 12/12/2014 at 20:31:21
# Updated 08/12/2014 by Xplode
# Database : 2014-12-12.1 [Live]
# Operating System : Windows 8.1 Pro  (64 bits)
# Username : alexa_000 - 4X124
# Running from : C:\Users\alexa_000\Downloads\adwcleaner_4.105.exe
# Option : Clean

***** [ Services ] *****

[#] Service Deleted : Update Hold Page
Service Deleted : {a16a1775-5ab3-4034-ac52-de0795db97f0}Gw64

***** [ Files / Folders ] *****

Folder Deleted : C:\Program Files (x86)\Hold Page
Folder Deleted : C:\Users\ALEXA_~1\AppData\Local\Temp\Hold Page
File Deleted : C:\Windows\System32\drivers\{a16a1775-5ab3-4034-ac52-de0795db97f0}Gw64.sys
File Deleted : C:\Users\alexa_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage
File Deleted : C:\Users\alexa_000\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_static.audienceinsights.net_0.localstorage-journal

***** [ Scheduled Tasks ] *****


***** [ Shortcuts ] *****


***** [ Registry ] *****

Key Deleted : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Key Deleted : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{6C14185E-4DE6-4A79-985B-19F23FD1E638}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Key Deleted : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Key Deleted : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6C14185E-4DE6-4A79-985B-19F23FD1E638}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Key Deleted : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Key Deleted : HKCU\Software\InstallCore
Key Deleted : HKCU\Software\Hold Page
Key Deleted : HKLM\SOFTWARE\Hold Page

***** [ Browsers ] *****

-\ Internet Explorer v11.0.9600.17416


-\ Google Chrome v31.0.1650.59


*************************

AdwCleaner[R0].txt - [2703 octets] - [12/12/2014 20:28:34]
AdwCleaner[S0].txt - [2572 octets] - [12/12/2014 20:31:21]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2632 octets] ##########


http://pjjoint.malekal.com/files.php?id=20141212_g15d11j8i6k9

http://pjjoint.malekal.com/files.php?id=FRST_20141212_h5l12h5i11q5

http://pjjoint.malekal.com/files.php?id=20141212_q8n9z14y14t13

Je te remercie d'avance pour ton aide.

Malekal_morte- · Answer

Tu devrais désinstaller Spyhunter;

ça donne quoi les pubs hold page ?

Alex · Answer

spyhunter a été désinstallé en suivant du scan qu'il a fait, lorsqu'il ma demandé de passer à la caisse ^^, cependant il avait quand même bloqué le virus. Je n'avais pas de pub "hold page" mais mon anti virus (avast) sonnait toutes les 5 secondes en me disant qu'il avait bloqué une intrusion "hold page". Avec ton tuto le dossier "hold page" a normalement été effacé entièrement de programme files X86.

Malekal_morte- · Answer

en installant les programmes tu as accepté de les installer.

Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 HKLM-x32\...\Run: [WinCheck] => C:\Users\user\AppData\Local\wincheck\wincheck.exe [528896 2014-12-16] ()  
   CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1418760144&from=cor&uid=HitachiXHTS545050A7E380_TE85113Q0MRN0R0MRN0RX [Pays US - 50.97.32.133] 
    S2 Util Hold Page; C:\Program Files (x86)\Hold Page\bin\utilHoldPage.exe [X]  
	 2014-12-16 20:39 - 2014-12-16 20:39 - 00000000 ____D () C:\Users\user\AppData\Local\wincheck  
	  2014-12-16 20:28 - 2014-12-16 20:28 - 00001023 _____ () C:\Users\lorenzo\Desktop\PepperZip.lnk  
 2014-12-16 20:28 - 2014-12-16 20:28 - 00001023 _____ () C:\Users\Administrator\Desktop\PepperZip.lnk  
 
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur

babylonz · Answer

ok voici la réponse :

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 20-12-2014
Ran by user at 2014-12-20 18:31:56 Run:1
Running from C:\Users\user\Desktop
Loaded Profile: user (Available profiles: user & lorenzo & Administrateur)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
HKLM-x32\...\Run: [WinCheck] => C:\Users\user\AppData\Local\wincheck\wincheck.exe [528896 2014-12-16] () 
CHR HomePage: Default -> hxxp://www.sweet-page.com/?type=hp&ts=1418760144&from=cor&uid=HitachiXHTS545050A7E380_TE85113Q0MRN0R0MRN0RX [Pays US - 50.97.32.133] 
S2 Util Hold Page; C:\Program Files (x86)\Hold Page\bin\utilHoldPage.exe [X] 
2014-12-16 20:39 - 2014-12-16 20:39 - 00000000 ____D () C:\Users\user\AppData\Local\wincheck 
2014-12-16 20:28 - 2014-12-16 20:28 - 00001023 _____ () C:\Users\lorenzo\Desktop\PepperZip.lnk 
2014-12-16 20:28 - 2014-12-16 20:28 - 00001023 _____ () C:\Users\Administrator\Desktop\PepperZip.lnk 
*****************

HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\WinCheck => value deleted successfully.
Chrome HomePage deleted successfully.
Util Hold Page => Service deleted successfully.
C:\Users\user\AppData\Local\wincheck => Moved successfully.
C:\Users\lorenzo\Desktop\PepperZip.lnk => Moved successfully.
C:\Users\Administrator\Desktop\PepperZip.lnk => Moved successfully.

==== End of Fixlog ====

la suite? :)

Malekal_morte- · Answer

il reste quoi comme problème ?

alhamida_lillah · Answer

bonjour j'ai la meme probleme  j ai suit les etapes qui se trouvent dans le tutorial et j ai arrivé a l'etape de copier l'adresse du lien mais je ne sais pas où je dois faire coller merci d'avance

Probleme hold page

10 réponses

Discussions similaires

Newsletters