FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[sarah16]

Bonsoir à toutes et à tous,

Depuis quelques jours et après avoir fait une mise à jour java, awesome hp s'ouvre en page d’accueil internet (au lieu de google chrome). J'ai déjà essayé de le supprimer en faisant quelques manipulations (malheureusement l'informatique et moi c'est une catastrophe) mais sans résultat...

J'ai passé Ccleaner puis malwarebytes anti-malware. J'ai ensuite un peu farfouillé au niveau des paramètres internet (extensions etc. ) mais toujours le même problème. J'ai lu sur quelques forums qu'il était question d'envoi de rapport (...?)

Voilà je désespère un peu de trouver une solution donc si quelqu'un aurait la gentillesse de m'aider ça serait vraiment super   .

[2011N2]

Bonsoir,



Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... -de-xplode

Puis passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique. ... c-tutoriel

Gabriel.

[sarah16]

Merci de ta réponse . Au risque de paraître un peu bête j'ai une autre question : je le poste comment le rapport d'adwcleaner ? Je fais juste un copier coller ou il y a une autre manip à faire?

[sarah16]

voici le rapport d'adwcleaner: http://cjoint.com/?0Bbbyob2988

et le rapport de SFTGC : http://cjoint.com/?0BbburemMF2

Finalement je me suis servi de Cjoint pour les 2 rapports... j'espère que ça marchera

[g3n-h@ckm@n]

salut pour avancer fais ceci :

http://gen-hackman.purforum.com/t36-shortcut_module#56

[2011N2]

Bonjour,

OK, tu feras Shortcut_Module comme demandé, mais aussi tu supprimeras AdwCleaner et tu le re-téléchargeras pour refaire l'opération car la version que tu as utilisée est obsolète.

Gabriel.

[sarah16]

voici le lien du rapport de shortcut : http://cjoint.com/?0BboMwjsENW

Je refais tout de suite la manip avec adwcleaner !

[2011N2]

Re,

OK.

Gabriel.

[sarah16]

voici le nouveau rapport (avec la version 3.018, j'espère que c'est la bonne) : http://cjoint.com/?3BboXHZqMds

[2011N2]

Re,

Oui c'est bon.

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[sarah16]

rapport ZHPDiag : http://cjoint.com/?3BbpdBsxcaZ

[2011N2]

Re,

Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[sarah16]

rapport ZHPFix : http://cjoint.com/?3Bbpuu0mIMS

[sarah16]

Une nouvelle extension s'est installée (Lightning speedDial 1.1.7) et ma barre de favoris a disparue... est ce normal ?

[2011N2]

Re,

Clic droit = Afficher la barre de favoris (dans le haut de Chrome) et cela devrait être bon.

Ensuite fais un nouveau ZHPDiag.

Gabriel.

[sarah16]

non en faite c'est ok pour la barre de favoris, par contre pour l'extension je sais pas du tout ce que c'est

[sarah16]

ok d'accord

[2011N2]

Re,

On va la supprimer après.

Gabriel.

[sarah16]

voici le nouveau rapport : http://cjoint.com/?3BbpEJIq6zF

[2011N2]

Re,

Refais ZHPFix avec les lignes ci-dessous et poste le rapport :

Script ZHPFix
G2 - GCE: Preference [User Data\Default] [pkndmigholgfjlniaohblojbhgjbkakn] Lightning speedDial v.1.1.7, (Désactivé)    = PUP.Elex
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com =PUP.Awesomehp
O4 - GS\Desktop [Public]: VideoPlayer.lnk . (.Tuguu SL - VAFPlayer.)  -- C:\Program Files (x86)\VideoPlayer\VAFPlayer.exe =PUP.VAFPlayer
O4 - GS\QuickLaunch [sarah]: Babylon.lnk . (...)  -- C:\Program Files (x86)\Babylon\Babylon-Pro\Babylon.exe (.not file.) =PUP.Babylon
O4 - GS\Desktop [sarah]: Continue VuuPC Installation.lnk . (...)  -- C:\Users\sarah\AppData\Local\Temp\ICReinstall_Setup.exe (.not file.) =PUP.VuuPC
O4 - HKLM\..\Wow6432Node\Run: [fst_fr_71] Clé orpheline =PUA.FSTfr9
O42 - Logiciel: Snap.Do - (.ReSoft Ltd..) [HKLM][64Bits] -- {9EA32328-5070-4EBC-A42D-460FD15E1424} =Hijacker.SmartBar
O42 - Logiciel: SupTab - (...) [HKLM][64Bits] -- SupTab    = PUP.SupTab
O42 - Logiciel: VideoPlayer v2.0.6 - (.TUGUU SL.) [HKLM][64Bits] -- VideoPlayer =PUP.VAFPlayer
[HKLM\Software\Wow6432Node\Bench] =PUP.GiganticSavings
[HKLM\Software\Wow6432Node\awesomehpSoftware] =PUP.Awesomehp
[HKLM\Software\Wow6432Node\supTab]    = PUP.SupTab
[HKLM\Software\Wow6432Node\supWPM] =PUP.WpManager
O43 - CFD: 30/01/2014 - 12:16:46 - [0] ----D C:\Program Files (x86)\Bench =PUP.GiganticSavings
O43 - CFD: 29/01/2014 - 18:57:16 - [2,315] ----D C:\Program Files (x86)\SupTab    = PUP.SupTab
O43 - CFD: 29/01/2014 - 19:16:09 - [0] ----D C:\ProgramData\IePluginService =Trojan.SProtector
O43 - CFD: 29/01/2014 - 19:23:29 - [0] ----D C:\ProgramData\WPM =PUP.WpManager
O43 - CFD: 09/01/2014 - 16:28:38 - [0] ----D C:\Users\sarah\AppData\Local\Software    = Infection PUP (Adware.Boxore)
O43 - CFD: 09/01/2014 - 16:28:48 - [0,002] ----D C:\Users\sarah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop =Adware.Lollipop
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\en\messages.json  [3208]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\es\messages.json  [3520]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\es_419\messages.json  [3520]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\fr-BE\messages.json  [2493]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\fr-CA\messages.json  [2493]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\fr-CH\messages.json  [2493]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\fr-LU\messages.json  [2493]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\fr\messages.json  [3508]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\it-CH\messages.json  [2445]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\it\messages.json  [3398]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\pl\messages.json  [3480]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\pt_BR\messages.json  [3456]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\ru-MO\messages.json  [3291]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\ru\messages.json  [7876]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\tr\messages.json  [3739]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\vi\messages.json  [4450]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\zh_CN\messages.json  [3933]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\_locales\zh_TW\messages.json  [3932]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\img\default_logo.png  [11639]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\img\icon128.png  [3074]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\img\icon16.png  [751]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\img\icon48.png  [2476]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\img\newlogo128.png  [3532]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\index.html  [13593]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\js\background.js  [0]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\js\ga.js  [39736]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\js\jquery-base.js  [110729]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\js\jquery.autocomplete.js  [12101]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\js\js.js  [309263]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\js\xagainit.js  [2935]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\manifest.json  [1274]    = PUP.Elex
O61 - LFC: 01/02/2014 - 15:27:41 ---A- . (...) -- C:\Users\sarah\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkndmigholgfjlniaohblojbhgjbkakn\1.1.7_0\style.css  [278122]    = PUP.Elex
O61 - LFC: 29/01/2014 - 15:27:44 ---A- . (.Enigma Software Group USA, LLC..) -- C:\Users\sarah\Downloads\SpyHunter-Installer.exe  [728960] =Crapware.SpyHunter
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{9EA32328-5070-4EBC-A42D-460FD15E1424}]  =Hijacker.SmartBar^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\VideoPlayer]  =PUP.VAFPlayer^
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater]  =Hijacker.BabSolution
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\DealPlyUpdate]  =PUP.DealPly
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Dealply]  =PUP.DealPly
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_71  =PUA.FSTfr9^
C:\Program Files (x86)\Bench  =PUP.GiganticSavings^
C:\ProgramData\IePluginService  =Trojan.SProtector^
C:\ProgramData\WPM  =PUP.WpManager^
C:\Users\sarah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Start Lollipop  =Adware.Lollipop^
C:\Users\sarah\AppData\Local\Software  =Adware.Boxore
[HKLM\Software\Wow6432Node\Bench]  =PUP.GiganticSavings^
[HKLM\Software\Wow6432Node\awesomehpSoftware]  =PUP.Awesomehp^
[HKLM\Software\Wow6432Node\supWPM]  =PUP.WpManager^
O43 - CFD: 13/09/2013 - 23:22:27 - [0,096] ----D C:\Users\sarah\AppData\Local\avgchrome
O42 - Logiciel: Bing Rewards Client Installer - (.Microsoft Corporation.) [HKLM][64Bits] -- {61EDBE71-5D3E-4AB7-AD95-E53FEAF68C17}    = Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]  =Toolbar.Bing
O4 - GS\Accessories [sarah]: Run.lnk - Clé orpheline    = Orphean Key not necessary
O43 - CFD: 29/01/2014 - 19:11:50 - [1,114] ----D C:\Program Files (x86)\Spybot - Search Destroy    = Safer Networking Ltd - Spybot SD
O43 - CFD: 29/01/2014 - 19:11:49 - [76,146] ----D C:\ProgramData\Spybot - Search Destroy    = Safer Networking Ltd - Spybot SD
[MD5.90E1D86D979B92738A47D7072CB22DA8] [SPRF][07/07/2010] (...) -- C:\ProgramData\FullRemove.exe  [131472]

Gabriel.

[sarah16]

sa me dit que sa veut le désinstaller, je fais quoi ?

[2011N2]

Re,

Tu acceptes.

Gabriel.

[sarah16]

ok , désolé mais c'est que je ne comprends strictement rien à ce que je fais et du coup je ne veux pas faire d'erreurs

[2011N2]

Oui pas de problème.

Gabriel.

[sarah16]

et voilà le dernier rapport : http://cjoint.com/?3BbpSW7xb3M

[2011N2]

Re,

Bien.

Toujours des soucis ou on peut finaliser ?

Gabriel.

[sarah16]

non pas à première vue donc je dirai que c'est bon pour la finalisation on peut y aller

[2011N2]

Re,

OK, voici la procédure : http://www.forum-entraide-informatique. ... nalisation
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[sarah16]

voici le rapport de malwarebytes: http://cjoint.com/?3BbscMvh7JS

[2011N2]

Re,

OK pour MBAM.

Gabriel.

[sarah16]

rapport de delfix : http://cjoint.com/?3BbsL707rhP

Par contre en utilisant Update checker toutes les mises à jour ne se sont pas bien faites (notamment skype, windows live mail 2012 et avast). Je ne sais pas si c'est très important, en tous cas j'ai quand même continuer la finalisation avec delfix

[sarah16]

petite question, pour mydefrag qu'est ce que je choisis comme disque à défragmenter? C D et Q ? Ou seulement un des trois? Ou deux sur les trois ... ?

[2011N2]

Re,

Bien.

Choisis les 3 disques pour MyDefrag.

Gabriel.

[sarah16]

et voici le rapport de security check : http://cjoint.com/?3Bbx6iUubQl

[2011N2]

Re,

Mets Adobe Flash Player à jour : https://www.sosvirus.net/telecharger/adobe-reader/

Gabriel.

[sarah16]

c'est fait. Par contre j'ai Mcafee Security Scan Plus qui s'est affiché en icône sur mon bureau c'est normal ?

[g3n-h@ckm@n]

salut pour avancer non , desinstalle-le il sert à rien

[2011N2]

Re,

Oui en effet désinstalle.

Gabriel.

[Thomas86]

Bonsoir,

Depuis maintenant 3 jours environ j 'ai téléchargé Adobe flash player suite à une demande récurrente de plusieurs sites internet. Bien que n ayant pas voulu l installer pendant des jours et des jours j'ai fini par craquer. Depuis j'ai en page d'accueil de chacun de mes navigateurs AWESOMEHP et je n'arrive plus a progresser dans mes recherches. J'ai eu beau lire tout un tas de topic sur le sujet mais je ne trouves rien qui puisses m'aider. J'ai lu par endroit qu'il fallait installer certains logiciels mais je ne peux pas le faire. Sur mon pc parmi les logiciels réclamés j'ai bien Adwcleaner et Malwayrebytes mais rien d'autres. Si quelqu'un aurait la gentillesse de me venir en aide ça serait cool. Merci d'avance.

[2011N2]

Bonjour Thomas86,

Merci d'ouvrir un nouveau sujet : http://www.forum-entraide-informatique. ... e=newtopic

Gabriel.