comment oter AWESOMEHP

[nb.al]

bonsoir,

je souhaite ôter Awesomehp. J'ai procédé par telecharger FARFAR recovery scan et deux fichiers m'ont été donnés FRST et addition mais après je ne sais pas quoi faire. Toute suggestion est la bienvenue.
Merci d'avance.
Cordialement,   

[chantal11]

Bonjour,

Les rapports doivent être hébergés sur ce site d'hébergement de fichiers et tu indiques les liens obtenus dans ta réponse -> Aide à l'utilisation

@+

[chantal11]

Re,

J'ai bien reçu par MP ton lien pour le rapport FRST.txt.

Je mets le lien dans ton sujet, car c'est bien ici que tu dois répondre.

http://up.security-x.fr/file.php?h=Rdf099fef8e784882e16d72728f83fb4f

Par contre, il manque le lien pour le rapport Addition.txt.

Tu peux le poster s'il te plaît ?

@+

[nb.al]

Bonjour,

Voici le lien pour le fichier demandé.

http://up.security-x.fr/file.php?h=R01b3acd2f064549b5a5caef37ac1a859

merci d'avance

bien cordialement

[chantal11]

Bonjour,

Merci pour le rapport complémentaire.

Il n'y a pas d'antivirus sur ce système ?
µTorrent est plus important qu'un antivirus ?

Il n'y a que 2 applications qui apparaissent dans la liste des programmes à désinstaller du Panneau de configuration, où sont passés les autres ?



Il faut être plus vigilant sur ce que tu valides lors de l'installation de logiciels gratuits, bien lire les conditions d'utilisation et ne pas accepter tout ce qui est proposé avec. Il faut décocher les cases des sponsors.
Stop la pub !
Exemple sur l'Installation d'une application sponsorisée, les pièges à éviter !

Tu appliques les procédures dans l'ordre où elles sont présentées.

--------------------------------------------------------------------------------------------------------------

  FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images /!\

• Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
  
• Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
() C:\Program Files\Re-markit-soft\Re-markit_wd.exe
() C:\Users\NORBERT\AppData\Local\fst_fr_108\upfst_fr_108.exe
HKLM\...\Run: [mobilegeni daemon] - C:\Program Files\Mobogenie\DaemonProcess.exe
HKLM\...\Run: [fst_fr_124] - [X]
HKLM\...\RunOnce: [upfst_fr_108.exe] - C:\Users\NORBERT\AppData\Local\fst_fr_108\upfst_fr_108.exe -runonce [3264512 2014-02-25] ()
GroupPolicy: Group Policy on Chrome detected
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.awesomehp.com/web/?type=ds&ts=1393771891&from=tugs&uid=HitachiXHTS543225A7A384_E2024242CWAHYJCWAHYJX&q={searchTerms}
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://www.trovigo.com/Results.aspx?gd=&ctid=CT3320052&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP39F77DA7-4D95-4814-9920-BB88AE7B0FA2&q={searchTerms}&SSPV=
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = http://www.trovigo.com/Results.aspx?gd=&ctid=CT3320052&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP39F77DA7-4D95-4814-9920-BB88AE7B0FA2&q={searchTerms}&SSPV=
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
S2 BackupStack; C:\Program Files\MyPC Backup\BackupStack.exe [36392 2014-02-18] (Just Develop It)
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
Task: {2DC2A5FA-BF20-4C91-979C-CA36E15194AF} - System32\Tasks\MediaPlayerEnhance-firefoxinstaller => C:\Program Files\MediaPlayerEnhance\MediaPlayerEnhance-firefoxinstaller.exe [2014-03-02] (Feven)
Task: {4A1D3A7E-DE0D-4AAE-B5B7-869725AD0375} - System32\Tasks\Re-markit Update => C:\Program Files\Re-markit-soft\ReMar.exe [2014-03-02] ()
Task: {57FB42D7-8B83-40E2-8DC4-D40F8F614A0F} - System32\Tasks\MediaPlayerEnhance-updater => C:\Program Files\MediaPlayerEnhance\MediaPlayerEnhance-updater.exe [2014-03-02] (Feven)
Task: {7BC26C8B-02B9-4FB4-A0D5-A19998D1BD8D} - System32\Tasks\HQ-Video-Profession-1.3-chromeinstaller => C:\Program Files\HQ-Video-Profession-1.3\HQ-Video-Profession-1.3-chromeinstaller.exe
Task: {828F1250-49FF-4CD2-A3B7-2E6F501AEEF9} - System32\Tasks\HQ-Video-Profession-1.3-codedownloader => C:\Program Files\HQ-Video-Profession-1.3\HQ-Video-Profession-1.3-codedownloader.exe
Task: {90A0E065-1442-4D77-848D-324E45D71161} - System32\Tasks\Re-markit_wd => C:\Program Files\Re-markit-soft\Re-markit_wd.exe [2014-03-02] ()
Task: {B332E0CC-7FDB-48B9-A8D4-454988D00DEB} - System32\Tasks\MediaPlayerEnhance-chromeinstaller => C:\Program Files\MediaPlayerEnhance\MediaPlayerEnhance-chromeinstaller.exe [2014-03-02] (Feven)
Task: {C4F07326-1894-4E94-B14B-A2934E00EBFF} - System32\Tasks\HQ-Video-Profession-1.3-enabler => C:\Program Files\HQ-Video-Profession-1.3\HQ-Video-Profession-1.3-enabler.exe
Task: {D112BBCB-D299-4305-8275-F6F734B09360} - System32\Tasks\MediaPlayerEnhance-codedownloader => C:\Program Files\MediaPlayerEnhance\MediaPlayerEnhance-codedownloader.exe [2014-03-02] (Feven)
Task: {D4C6AEC0-4C3B-4BF5-810F-09A5D93B02E1} - System32\Tasks\MediaPlayerEnhance-enabler => C:\Program Files\MediaPlayerEnhance\MediaPlayerEnhance-enabler.exe
Task: {DD4260E5-147B-45A3-BA76-32FD29173BA3} - System32\Tasks\HQ-Video-Profession-1.3-updater => C:\Program Files\HQ-Video-Profession-1.3\HQ-Video-Profession-1.3-updater.exe
Task: {E02301EC-B311-46EC-98A2-8DC8739F067A} - System32\Tasks\HQ-Video-Profession-1.3-firefoxinstaller => C:\Program Files\HQ-Video-Profession-1.3\HQ-Video-Profession-1.3-firefoxinstaller.exe
Task: C:\Windows\Tasks\HQ-Video-Profession-1.3-chromeinstaller.job => C:\Program Files\HQ-Video-Profession-1.3\HQ-Video-Profession-1.3-chromeinstaller.exe
Task: C:\Windows\Tasks\HQ-Video-Profession-1.3-codedownloader.job => C:\Program Files\HQ-Video-Profession-1.3\HQ-Video-Profession-1.3-codedownloader.exe
Task: C:\Windows\Tasks\HQ-Video-Profession-1.3-enabler.job => C:\Program Files\HQ-Video-Profession-1.3\HQ-Video-Profession-1.3-enabler.exe
Task: C:\Windows\Tasks\HQ-Video-Profession-1.3-firefoxinstaller.job => C:\Program Files\HQ-Video-Profession-1.3\HQ-Video-Profession-1.3-firefoxinstaller.exe
Task: C:\Windows\Tasks\HQ-Video-Profession-1.3-updater.job => C:\Program Files\HQ-Video-Profession-1.3\HQ-Video-Profession-1.3-updater.exe
Task: C:\Windows\Tasks\MediaPlayerEnhance-chromeinstaller.job => C:\Program Files\MediaPlayerEnhance\MediaPlayerEnhance-chromeinstaller.exe
Task: C:\Windows\Tasks\MediaPlayerEnhance-codedownloader.job => C:\Program Files\MediaPlayerEnhance\MediaPlayerEnhance-codedownloader.exe
Task: C:\Windows\Tasks\MediaPlayerEnhance-enabler.job => C:\Program Files\MediaPlayerEnhance\MediaPlayerEnhance-enabler.exe
Task: C:\Windows\Tasks\MediaPlayerEnhance-firefoxinstaller.job => C:\Program Files\MediaPlayerEnhance\MediaPlayerEnhance-firefoxinstaller.exe
Task: C:\Windows\Tasks\MediaPlayerEnhance-updater.job => C:\Program Files\MediaPlayerEnhance\MediaPlayerEnhance-updater.exe
Task: C:\Windows\Tasks\Re-markit Update.job => C:\Program Files\Re-markit-soft\ReMar.exe
Task: C:\Windows\Tasks\Re-markit_wd.job => C:\Program Files\Re-markit-soft\Re-markit_wd.exe
AlternateDataStreams: C:\ProgramData\Temp:2430E4FC
2014-03-12 20:45 - 2014-03-12 20:45 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-03-12 20:42 - 2014-03-15 18:03 - 00000000 ____D () C:\Windows\455F074C814E4520B69B5584BD90400C.TMP
2014-03-12 20:14 - 2014-03-12 20:14 - 00000000 ____D () C:\Program Files\predm
2014-03-08 10:08 - 2014-03-12 20:14 - 00000000 ____D () C:\Program Files\fst_fr_124
2014-03-02 16:56 - 2014-03-02 21:03 - 00000000 ____D () C:\Program Files\Bench
2014-03-02 16:54 - 2014-03-02 16:54 - 00000000 _____ () C:\END
2014-03-02 15:53 - 2014-03-15 17:50 - 00001610 _____ () C:\Windows\Tasks\MediaPlayerEnhance-updater.job
2014-03-02 15:53 - 2014-03-15 17:49 - 00003112 _____ () C:\Windows\Tasks\MediaPlayerEnhance-chromeinstaller.job
2014-03-02 15:53 - 2014-03-15 17:49 - 00002398 _____ () C:\Windows\Tasks\MediaPlayerEnhance-firefoxinstaller.job
2014-03-02 15:53 - 2014-03-15 17:49 - 00001572 _____ () C:\Windows\Tasks\HQ-Video-Profession-1.3-updater.job
2014-03-02 15:53 - 2014-03-15 17:49 - 00001566 _____ () C:\Windows\Tasks\MediaPlayerEnhance-codedownloader.job
2014-03-02 15:53 - 2014-03-15 17:49 - 00001528 _____ () C:\Windows\Tasks\HQ-Video-Profession-1.3-codedownloader.job
2014-03-02 15:53 - 2014-03-15 17:49 - 00001464 _____ () C:\Windows\Tasks\MediaPlayerEnhance-enabler.job
2014-03-02 15:53 - 2014-03-15 17:49 - 00001426 _____ () C:\Windows\Tasks\HQ-Video-Profession-1.3-enabler.job
2014-03-02 15:53 - 2014-03-13 10:57 - 00000000 ____D () C:\Program Files\MediaPlayerEnhance
2014-03-02 15:53 - 2014-03-09 22:18 - 00000000 ____D () C:\Program Files\MyPC Backup
2014-03-02 15:53 - 2014-03-02 15:53 - 00000000 ____D () C:\ProgramData\IePluginService
2014-03-02 15:52 - 2014-03-15 17:49 - 00003132 _____ () C:\Windows\Tasks\HQ-Video-Profession-1.3-chromeinstaller.job
2014-03-02 15:52 - 2014-03-15 17:49 - 00002642 _____ () C:\Windows\Tasks\HQ-Video-Profession-1.3-firefoxinstaller.job
2014-03-02 15:52 - 2014-03-02 20:42 - 00000000 ____D () C:\Users\NORBERT\AppData\Roaming\SupTab
2014-03-02 15:52 - 2014-03-02 20:42 - 00000000 ____D () C:\Program Files\SupTab
2014-03-02 15:52 - 2014-03-02 20:42 - 00000000 ____D () C:\Program Files\HQ-Video-Profession-1.3
2014-03-02 15:52 - 2014-03-02 15:52 - 00000000 ____D () C:\ProgramData\WPM
2014-03-02 15:51 - 2014-03-15 18:03 - 00000000 ____D () C:\Users\NORBERT\AppData\Local\fst_fr_108
2014-03-02 15:51 - 2014-03-15 17:50 - 00000372 _____ () C:\Windows\Tasks\Re-markit Update.job
2014-03-02 15:51 - 2014-03-15 17:49 - 00000370 _____ () C:\Windows\Tasks\Re-markit_wd.job
2014-03-02 15:51 - 2014-03-02 20:42 - 00000000 ____D () C:\Users\NORBERT\AppData\Roaming\awesomehp
2014-03-02 15:51 - 2014-03-02 15:51 - 00000290 __RSH () C:\ProgramData\ntuser.pol
2014-03-02 15:51 - 2014-03-02 15:51 - 00000000 ____D () C:\Program Files\Re-markit-soft
2014-03-02 15:51 - 2014-03-02 15:51 - 00000000 ____D () C:\Program Files\fst_fr_108
2014-03-02 20:42 - 2013-12-27 19:19 - 00000000 ____D () C:\Users\NORBERT\AppData\Local\genienext
C:\Program Files\Mobogenie
Reboot:
end

• Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur FRST.exe
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
  
• L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\

--------------------------------------------------------------------------------------------------------------

  AdwCleaner - Scanner :

• Télécharge AdwCleaner de Xplode et enregistre le fichier sur ton Bureau
  Patiente le temps que ton navigateur te propose le téléchargement à enregistrer, sans cliquer nulle part, surtout pas sur les sponsors de la page
  
• Ferme toutes les applications, y compris ton navigateur
  
• Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
  /!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur le menu principal, clique sur Scanner
  
• Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
  
• Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
  Le rapport se trouve sous C:\AdwCleaner\AdwCleaner(R).txt

Sous IE9, IE10 ou IE11, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier AdwCleaner.exe est sûr)

Tutoriel d'utilisation AdwCleaner en images

--------------------------------------------------------------------------------------------------------------

Sont attendus les rapports :
Fixlog
AdwCleaner-Scanner

@+