[Résolu] Infection awesomehp

[Apollo]

Comment se comporte la machine?

 

1) ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZhpFix

R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com =>PUP.Awesomehp
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> =>Hijacker.Proxy
[MD5.00000000000000000000000000000000] [APT] [{16AE7F7A-B18C-4C6C-992F-BF6B827F0BD8}] (...) -- C:\Program Files\Desk 365\eUninstall.exe (.not file.) [0] =>Hijacker.22Find
[HKLM\Software\Wpm] =>PUP.WpManager
[HKLM\Software\supTab] =>PUP.SupTab
[HKLM\Software\supWPM] =>PUP.WpManager
O43 - CFD: 14/02/2014 - 18:59:43 - [0] ----D C:\Program Files\SupTab =>PUP.SupTab
O43 - CFD: 10/02/2014 - 22:17:50 - [0] ----D C:\ProgramData\WPM =>PUP.WpManager
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}] =>PUP.SpecialSavings
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}] =>PUP.CrossRider
C:\Program Files\SupTab =>PUP.SupTab^
C:\ProgramData\WPM =>PUP.WpManager^
[HKLM\Software\Wpm] =>PUP.WpManager^
[HKLM\Software\supTab] =>PUP.SupTab^
[HKLM\Software\supWPM] =>PUP.WpManager^
C:\Users\Nathalie\Downloads\windows live messenger.exe =>PUP.Offerware
C:\Program Files\Internet Explorer\cr_addon.crx =>PUP.Babylon
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
SysRestore
emptytemp
emptyflash

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

---------------------------

2)

Fais ces vérifications de sécurité stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Pour Java, utiliser l'outil de Pierre13. (à partir de XP SP3!)
Poster son rapport.

Idem pour Adobe Reader (outil dédié de Pierre13 + rapport)

 

@++

[Friprider]

Le pc se comporte bien, plus de lenteur et plus de awesomehp au démarrage d'explorer

Par contre message d erreur a l installation d acrobat reader

Rapport de ZHPFix 2014.2.12.2 par Nicolas Coolman, Update du 12/02/2014

Fichier d'export Registre :

Run by Nathalie at 14/02/2014 19:42:16

High Elevated Privileges : OK

Windows 7 Business Edition, 32-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 09s)

Réparation des raccourcis navigateur

========== Processus mémoire ==========

SUPPRIMÉ: Memory Process: C:\Users\Nathalie\Downloads\windows live messenger.exe

========== Clés du Registre ==========

SUPPRIMÉ: HKLM\Software\Wpm

SUPPRIMÉ: HKLM\Software\supTab

SUPPRIMÉ: HKLM\Software\supWPM

SUPPRIMÉ: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011501160}

SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}

Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========

ProxyFix : Configuration proxy supprimée avec succès

SUPPRIMÉ ProxyServer Value

SUPPRIMÉ ProxyEnable Value

SUPPRIMÉ EnableHttp1_1 Value

SUPPRIMÉ ProxyHttp1.1 Value

SUPPRIMÉ ProxyOverride Value

Aucune Valeur Standard Profile: FirewallRaz :

Aucune Valeur Domain Profile: FirewallRaz :

SUPPRIMÉ: FirewallRaz (None) : {C56EC7CA-2DB8-4E87-9943-FC0999E916C4}

SUPPRIMÉ: FirewallRaz (None) : {78453118-27E4-4687-BCB8-02F0A5DFF53E}

SUPPRIMÉ: FirewallRaz (None) : {C6EAFB6A-C03B-4B75-8E72-6DD348769DC6}

SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{14E6128E-63EA-49FF-804E-DE5B5064D7FD}E:\fscommand\updater.exe

SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{ECA3B0B4-33B6-47D0-8E68-4F9A29B3972B}E:\fscommand\updater.exe

SUPPRIMÉ: FirewallRaz (Private) : TCP Query User{3DDF12A1-E971-4313-872A-30A4689B6FC8}C:\program files\hercules\webcam station evolution se\stationevse.exe

SUPPRIMÉ: FirewallRaz (Private) : UDP Query User{1F8B2327-B95E-4236-80D5-EB90827AFBFE}C:\program files\hercules\webcam station evolution se\stationevse.exe

SUPPRIMÉ: FirewallRaz (None) : {4B54F78E-AC31-4527-A80D-038BB8480930}

SUPPRIMÉ: FirewallRaz (None) : {397AB11E-9A13-4086-BF2C-69C04A973D46}

========== Eléments de donnée du Registre ==========

SUPPRIMÉ: R1 Search Page =

========== Dossiers ==========

Aucun dossiers CLSID Local utilisateur vide

SUPPRIMÉS Temporaires Windows (6)

SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========

SUPPRIMÉ: C:\Program Files\Internet Explorer\cr_addon.crx

SUPPRIMÉS Temporaires Windows (7) (2 142 341 octets)

SUPPRIMÉS Flash Cookies (0) (0 octets)

========== Tache planifiée ==========

SUPPRIMÉ: {16AE7F7A-B18C-4C6C-992F-BF6B827F0BD8}

========== Restauration Système ==========

Point de restauration du système créé avec succès

========== Récapitulatif ==========

1 : Processus mémoire

6 : Clés du Registre

17 : Valeurs du Registre

1 : Eléments de donnée du Registre

3 : Dossiers

3 : Fichiers

1 : Tache planifiée

1 : Restauration Système

End of clean in 00mn 57s

========== Chemin de fichier rapport ==========

C:\Users\Nathalie\AppData\Roaming\ZHP\ZHPFix[R1].txt - 14/02/2014 19:42:26 [2998]

JavaUpdate (Pierre13)

Rapport du 14\02\2014 à 20:23:19

PC de Nathalie

Version de Windows : Windows 7 Professional Service Pack 1 (32 bits)

Dernière version 7 Update 51

Aucune version de Java installée

Dernière version Java 7 Update 51 installée !

Mise à jour automatique de Java désactivée.

Fin du rapport.

Le rapport est sur le bureau : C:\Users\Nathalie\Desktop\Rapport_JavaUpdate.txt

[Apollo]

 

Par contre message d erreur a l installation d acrobat reader

 

Acrobat Reader ou Adobe Reader?

 

Quel est le message d'erreur exact? Tu as lancé l'outil par clic droit/exécuter en temps qu'administrateur?

[Friprider]

Oui Adobe reader pardon !!

Oui lancé en temps qu'administrateur

 

Message d erreur :

code d erreur 150202

[Apollo]

Désinstalle Adobe Reader par programmes et fonctionnalités.

 

Réessaie l'outil de Pierre sinon: http://get.adobe.com/fr/reader/

 

! Attention ! Veille à décocher la case au milieu "offre facultatif" oh la belle fôte d'aurtograffe!

 

@++

[Friprider]

Je dois partir travailler

Suite demain...Un grand merci

[Friprider]

Re

 

Bon j'ai procédé aux mise à jour via Windows uptade

Et eureka l'intallation d'adobe reader a fonctionné

Par contre en meme temps c'est installé McAfee Secutity Scan sans me demander mon avis !!!

Je garde ou le désinstalle ??

[Apollo]

Bonjour,

 

Désinstalle-le.

 

Ne rien télécharger sur Softonic, 01.net, telecharger.com, Ask, EoRezo etc.

Va toujours chez l'éditeur ou à la rigueur sur PC Astuces qui est resté un site propre.

 

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'autodétruira ensuite.

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

Utilise pour ça, l'éditeur complet

 

 

@++

Modifié le 15 février 2014 par Apollo

[Friprider]

Ok un grand merci

@+