FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[specta'.]

Bonsoir,

J'ai téléchargé Winrar sur clubic et me suis fait infecté par divers programmes, j'en ai désinstallé 2 ou 3 mais certains persistent: (je note les noms qui pour moi sont des virus) : subtap, re-markit ainsi qu'une page d'acceuil awesomehp impossible a eradiquer.

La restauration du systeme a échouée.

comme un c** j'ai cliqué sur "uninstall" mais dans le dossier remark-it (pas d'autre solution) donc la le psuedo 'wizard' plante.

Bref, l'ordinateur est neuf, et il n'est pas a moi de surcroit.
j'ai tres peur car j'en ai deja mis un a la casse a cause d'un sale virus récemment...

Pourriez vous m'aider à me debarasser de tous ces virus ?

J'envisage de faire une sauvegarde de tous les fichiers et de faire "tout supprimer  et réinstaller windows" car le pc est tout neuf, mais est ce que ça aidera ? en tout cas je voudrais bien la solution la plus radicale, quitte a réinstaller, avant que ca n'infecte tout mon système.

Merci de m'aider. j'ai un pc vaio, je suis pas particulièrement doué en informatique mais je sais suivre des instructions

[2011N2]

Bonjour,

Pour mieux recevoir les réponses, tu peux t'inscrire au forum (plus d'informations ici).

1/ Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

2/ Passe Shortcut_Module et poste le rapport : http://www.forum-entraide-informatique. ... e-tutoriel

Gabriel.

[specta]

# AdwCleaner v3.018 - Rapport créé le 12/02/2014 à 19:16:42
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Marit - EDWARD
# Exécuté depuis : C:\Users\Marit\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16537


-\\ Google Chrome v

[ Fichier : C:\Users\Marit\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [898 octets] - [12/02/2014 19:14:55]
AdwCleaner[S0].txt - [822 octets] - [12/02/2014 19:16:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [881 octets] ##########


PUIS LE SHORTCUT:

http://cjoint.com/?DBmuaf99rbi

Je précise que la pagae d'acceuil awesomehp s'en est allée mais pas les ads "powered by remark-it", logiciel qui s'était installé sur mon pc avec awesomehp

[2011N2]

Re,

D'accord.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[specta]

rapport zhp diag: http://cjoint.com/?DBmvytpNz1V

[specta]

J'ai une question: remarkit est dans mes program files mais il n'apparait pas dans l'outil "désinstaller un programme'' de windows.
par contre dans program files comme dit j'ai ca :
http://i55.servimg.com/u/f55/18/74/21/48/remark10.jpg

dois je cliquer sur uninstall ? j'ai déja essayé, ca avait planté vers la fin, mais c'etait peut etre du a qqch d'autr

[specta]

nouveau symptome:
une fausse page de maj flash player s'affiche, je suis forcé de cliquer sur une croix, car autres fonctions bloquées, elle lance un telechargement que Chrome bloque heureusement. c'est relativement chiant puisque ca arrive toutes les 20 à 50 secondes et me ferme ma page.
Merci

[2011N2]

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[specta]

http://cjoint.com/?DBnhRsKilvg Voici. J'ai comme l'impression que ca lui a fait du bien, merci,
quelle est l'étape suivante ?

[specta]

En fait, tout a apparemment l'air d’être rentré dans l'ordre,
J'ai refait un ZHPdiag car ai cru comprendre que c'était l'étape suivante, et il detecte encore un programme "Addlyrics" si je ne m'abuse mais remarkit et les autres sont partis.

Voici le rapport http://cjoint.com/?DBnmV1AjmhC

Btw c'est génial ce que tu fais, merci beaucoup

[2011N2]

Re,

Oui, refais ZHPFix avec ces lignes et poste le rapport :

Script ZHPFix
O61 - LFC: 13/02/2014 - 12:39:07 ---A- . (...) -- C:\Users\Marit\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.livelyrics00.live-lyrics.com_0.localstorage  [2464768] =Adware.AddLyrics
O61 - LFC: 13/02/2014 - 12:39:07 ---A- . (...) -- C:\Users\Marit\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.livelyrics00.live-lyrics.com_0.localstorage-journal  [16384] =Adware.AddLyrics

Gabriel.

[specta]

voici le rapport :

Rapport de ZHPFix 2014.2.12.2 par Nicolas Coolman, Update du 12/02/2014
Fichier d'export Registre :
Run by Marit at 13/02/2014 20:56:36
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit (Build 9200)

Corbeille vidée (00mn 01s)


========== Récapitulatif ==========


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\Users\Marit\AppData\Roaming\ZHP\ZHPFix[R1].txt - 13/02/2014 07:39:41 [2375]
C:\Users\Marit\AppData\Roaming\ZHP\ZHPFix[R2].txt - 13/02/2014 20:54:53 [536]
C:\Users\Marit\AppData\Roaming\ZHP\ZHPFix[R3].txt - 13/02/2014 20:56:37 [536]

Plus rien à signaler!

[specta]

Par contre un nouveau Diagnostic montre qu'adlyrics est tjrs la si je ne m'abuse...

ZHPDiag : http://cjoint.com/?DBnvBdartkJ

[2011N2]

Re,

C'est rien c'est les derniers sites visités apparemment : C:\Users\Marit\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_static.livelyrics00.live-lyrics.com_0.localstorage

Tu peux supprimer ce fichier manuellement.

Gabriel.

[specta]

Super, c'est fait, et zhp diag ne détecte plus rien sur ma "station"! je peux "finaliser" avec le tuto du site ?

[2011N2]

Salut,

Oui tu peux faire la finalisation : http://www.forum-entraide-informatique. ... nalisation

Gabriel.

[specta]

super,
voici mon rapport delfix # DelFix v10.6 - Rapport créé le 14/02/2014 à 23:08:26
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Marit - EDWARD
# Système d'exploitation : Windows 8 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\Shortcut_Module
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Marit\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Marit\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Marit\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Marit\Downloads\adwcleaner.exe
Supprimé : C:\Users\Marit\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #6 [Windows Update | 01/26/2014 20:51:47]
Supprimé : RP #7 [Opération de restauration | 02/12/2014 00:19:57]
Supprimé : RP #8 [ZHPFix Restore System Point | 02/13/2014 06:39:10]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

[2011N2]

Salut,

OK pour Delfix.

Gabriel.

[specta]

Merci mille fois gabriel, j'ai fait le netttoyage tout est ok.
Bon courage a toi et ceux qui galerent avec leur virus.

[2011N2]

Re,

Bien.

Et tu as le rapport Security Check ?

Gabriel.

[2011N2]

Bonjour,

Ce sujet n'a pas reçu de réponse de l'auteur depuis plus de 15 jours. Il est donc considéré comme archivé.
La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou de faire un UP régulièrement.

Ce sujet est verrouillé, si vous souhaitez le reprendre ou signaler qu'il est résolu, merci de contacter par message privé un membre de l'équipe de modération du forum.

À bientôt sur FEI !