Je n'arrive pas à supprimer AwesomeHP

[alain5256]

Je suis sous windows XP sp3 Avec firefox et même avec Internet explorer , j ai awesomehp qui s est mis en page de démarrage

je ne peux pas le supprimer ni en allant dans les modules complémentaires , ni dans ajout/supression de prog , j ai utilisé AdwCleaner , j ai fais une recherche avec MBM et je n arrive tjs pas

 

Donnc que faire ?

 

Merci

[tomtom95]

Bonjour,

Il faut Supprimer le plugin "awesomehp" de tous les navigateurs installés,
Modifier les pages de recherche et de démarrage de tous les navigateurs installés,
Vider le cache des navigateurs.

• Téléchargez Junkware Removal Tool par Thisisu sur le bureau
• Pour XP, double-clique sur l'icône JRT
  Une fenêtre va s'ouvrir, appuie sur une touche pour continuer...
  
  
• Clique sur Oui pour créer une sauvegarde du registre avec Erunt.
  Note : Le bureau disparaitra un instant, c'est normal.
  Le scanne va ce lancer.
  
  Au message The scan completed successfully
  Attendre l'affichage du rapport il sera enregistré sur le bureau
• Hébergez le rapport sur le site http://www.cjoint.com
  puis copie/colle le lien fourni dans votre prochaine réponse.
  importante
  Ne pas relancer l'outil une seconde fois sinon le rapport sera écrasé par un nouveau

• Vous allez faire un diagnostic de votre ordinateur.
• Télécharger ZHPDiag sur votre bureau :
• Laissez-vous guider lors de l'installation.
• Ouvrez ZHPDiag
• Cliquez sur Configurer.
  
  
  Cliquez sur le petit tournevis >>
  Puis cliquez sur TOUS
• cliquez sur Rechercher
  patientez le temps du scan.
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copie/colle le lien fourni dans votre prochaine réponse.

A+

[alain5256]

voilà le rapport de Junk

http://cjoint.com/14jv/DAzqMdperDF.htm

 

et voici le rapport de ZHPdiag

http://cjoint.com/14jv/DAzqVyMylRX.htm

Modifié le 25 janvier 2014 par alain5256

[tomtom95]

RE,

Désinstallez les programmes dans ajout et suppression de programme
Update Fortunitas
IePluginService
WPM = WpManager

• Ensuite Fermez toutes les applications en cours (notamment ton navigateur)
  Désactive tes protections (Antivirus et par-feu)
• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Program Files\Fortunitas\updateFortunitas.exe
  M3 - MFPP: Plugins - [utilisateur] -- C:\Program Files\Mozilla FireFox\searchplugins\awesomehp.xml
  M3 - MFPP: Plugins - [utilisateur] -- C:\Program Files\Mozilla FireFox\searchplugins\SpeedUp_igeared.xml
  R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://allssearch.com
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.awesomehp.com
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.awesomehp.com
  O3 - Toolbar\WebBrowser: (no name) - [HKCU]{0E5CBF21-D15F-11D0-8301-00AA005B4383} Clé orpheline
  O4 - HKLM\..\Run: [fst_fr_50] Clé orpheline
  O4 - GS\Program [utilisateur]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com
  O4 - HKLM\..\Run: [upfst_fr_50.exe] C:\Documents and Settings\Utilisateur\Local Settings\Application Data\fst_fr_50\upfst_fr_50.exe
  O4 - GS\Program [AllUsers]: MSN.lnk . (...) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe (.not file.)
  O23 - Service: IePlugin Service (IePluginService) . (.Cherished Technololgy LIMITED - IePlugin Service.) - C:\Documents and Settings\All Users.WINDOWS\Application Data\IePluginService\PluginService.exe
  O23 - Service: Update Fortunitas (Update Fortunitas) . (...) - C:\Program Files\Fortunitas\updateFortunitas.exe
  O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\bench-S-1-5-21-2752311686-4053100501-4269479191-1005.job [344]
  O43 - CFD: 23/01/2014 - 16:54:37 - [0,093] ----D C:\Program Files\Fortunitas
  O43 - CFD: 23/01/2014 - 16:33:26 - [0,484] ----D C:\Documents and Settings\All Users.WINDOWS\Application Data\IePluginService
  O43 - CFD: 21/11/2012 - 14:27:44 - [23,027] -SH-D C:\Documents and Settings\All Users.WINDOWS\Application Data\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}
  O43 - CFD: 23/11/2013 - 09:24:51 - [27,641] -SH-D C:\Documents and Settings\All Users.WINDOWS\Application Data\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}
  O43 - CFD: 18/10/2011 - 21:23:17 - [0,028] ----D C:\Documents and Settings\Utilisateur\Local Settings\Application Data\SpeedUp Toolbar
  O51 - MPSK:{f4e848b4-1e6b-11e0-9fc4-00261844bc8b}\AutoRun\command. (...) -- E:\TranscendService(JF).exe (.not file.)
  O64 - Services: CurCS - 14/01/2014 - C:\Documents and Settings\All Users.WINDOWS\Application Data\IePluginService\PluginService.exe (IePluginService) .(.Cherished Technololgy LIMITED - IePlugin Service.) - LEGACY_IEPLUGINSERVICE
  O64 - Services: CurCS - 16/01/2014 - C:\Program Files\Fortunitas\updateFortunitas.exe (Update Fortunitas) .(...) - LEGACY_UPDATE_FORTUNITAS
  O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Mozilla Firefox\firefox.exe" http://www.awesomehp.com
  O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (...) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.awesomehp.com
  O69 - SBI: SearchScopes [HKCU] {B7B664DF-3AF9-4C8E-8148-F42BB7831D27} - (Ask) - http://www.ask.com
  [MD5.791C67722BC2020825B56ED4F4A370CB] - (...) -- C:\Program Files\Fortunitas\updateFortunitas.exe [97056] [PID.44312]
  [MD5.00000000000000000000000000000000] [APT] [bench-S-1-5-21-2752311686-4053100501-4269479191-1005] (...) -- C:\Program Files\Bench\Updater\updater.exe (.not file.)
  [HKLM\Software\Wpm]
  [HKCU\Software\IncrediMail]
  [HKLM\Software\IncrediMail]
  [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\HssSrv]
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:fst_fr_50
  
  Proxyfix
  EmptyCLSID
  EmptyPrefetch
  ShortcutFix
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharge UsbFix de El Desaparecido et enregistre-le sur votre Bureau
  
  /!\UsbFix est détecté par certains antivirus comme étant une infection, c'est un faux positif, désactive temporairement votre antivirus.
• /!\ Important -> Branche tous les périphériques externes (clés USB, disques durs externes,etc ....)
• Double-cliquez sur UsbFix sur ton Bureau
• Clique sur l'option Recherche, valide par OK les différents messages d'informations
• La recherche se lance, patiente le temps de l'analyse
• Le rapport UsbFix.txt s'affiche.
  Le rapport se trouve sous C:\UsbFix.txt
  
  Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide
• Hébergez le rapport sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

A+

[alain5256]

Sur ajout et suppression de programmes les 3 fichiers n'apparaissent pas dans la liste soit

Update Fortunitas
IePluginService
WPM = WpManager

Merci

Modifié le 25 janvier 2014 par alain5256

[tomtom95]

RE,

Applique la suite stp

[alain5256]

ci joint le raport ZHPFixRepor

 

http://cjoint.com/?DAAaChWqeiv

[tomtom95]

Re,

 

Ok en attente du rapport UsbFix.txt

 

A+

[alain5256]

Bonjour

j'ai télécharge ubs fix sur le bureau desactivé tout les anti virus et cliqué sur recherche

le système a démarré la barre verte s'est remplie puis au bout de 5 mn le système s'est bloque ainsi que le PC

J'ai éteint et rallumé le pc, au demarrage de firefox ou de explorer tout est devenue correct en page d'accueil

pour moi je pense que le virus asomehp a disparu

qu'en pensez vous ???

merci encore

[tomtom95]

Bonjour,

 

Depuis la suppression avec ZHPFix awesomehp a été supprimer.

Maintenant vos faites les démarche aux compte-gouttes .

L'outil UsbFix était pour un autre problème.

 

Ok

• Vous allez supprimer les outils et purger les points de restauration
  Téléchargez DelFix (de Xplode) sur ton Bureau
  
• Cochez les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Validez sur Exécuter
• Laissez travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Hébergez le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

Faite les mises à jour de JAVA et de Flash player avec cette outil

Télécharge SX Check&Update de igor51 et enregistre-le sur ton Bureau
Ferme toutes les applications, y compris ton navigateur
Double-clique sur SXCU.exe pour lancer l'application
Sous Vista, Windows 7 et 8, clique-droit > exécuter en tant qu'administrateur
Au menu principal, clique sur le bouton Rapport
Poste le rapport_SX.txt dans ta prochaine réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXCU.exe est sûr)
Explication Mettre à jour les logiciels à risque