Awesome HP et Discount Dragon

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

Awesome HP et Discount Dragon

Messagepar Anais34 » 08 Fév 2014 23:43

Bonjour,

Un logiciel malveillant a modifié nos paramètres sous Google Chrome. Impossible à rétablir depuis...
La page d'accueil revient toujours sur "Awesome HP". Enormément de pages publicitaires s'affichent. Par ailleurs, nous rencontrons des soucis de téléchargement de pages web (erreur d'accès, erreur d'envoi, ...) En fouillant dans le PC, je suis tombée sur "Discount Dragon" qui s'est incrusté dans les paramètres et il est impossible à désactiver.

J'ai suivi des conseils pris sur d'autres forums, à savoir téléchargement de Adw Cleaner, Malwarebytes Anti-Malware et Junkware Removal Tool mais le problème persiste.

Y a-t-il une âme charitable pour nous aider à solutionner ce problème ? Je commence à désespérer !

Merci d'avance !!

Petite précision : je suis sous Windows 8 et quand je lance Junkware Removal Tool, je n'obtiens pas de rapport. Lors du scan, je vois s'afficher "Chemin d'accès introuvable"...
Anais34
 
Messages: 6
Inscription: 08 Fév 2014 23:37

Re: Awesome HP et Discount Dragon

Messagepar Hapax » 09 Fév 2014 01:04

salut
merci de suivre cette procédure :
procedure-de-demande-de-desinfection-nettoyage-analyse-t26986.html
et de poster le rapport du scan demandé en lien "cjoint"
Un helper s'occupera ensuite de toi ...
NB: tous les rapports sans exceptions doivent être hébergés sur cjoint.com et figurer dans la même réponse...
Si vous pensez que la technologie peut résoudre vos problèmes de sécurité, alors vous n’avez rien compris aux problèmes ni à la technologie. ( Bruce Schneier )
Avatar de l’utilisateur
Hapax
Modérateur
Modérateur
 
Messages: 11563
Inscription: 16 Juil 2008 09:45

Re: Awesome HP et Discount Dragon

Messagepar Anais34 » 09 Fév 2014 16:09

Merci pour ta réponse Hapax. Ci-dessous le lien du rapport :

http://cjoint.com/?3BjqhNOc8Tx

Merci d'avance !
Anais34
 
Messages: 6
Inscription: 08 Fév 2014 23:37

Re: Awesome HP et Discount Dragon

Messagepar zaede » 09 Fév 2014 17:24

Bonjour Anais34

Étape1
AdwCleaner Nettoyage
Télécharge AdwCleaner [d'Xplode )
http://general-changelog-team.fr/telech ... adwcleaner
Enregistre ce fichier sur le bureau et pas ailleurs
- Double clique sur AdwCleaner.exe qui est sur le bureau.
- Pour Vista,Seven et Windows 8 fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
- Clique sur Scanner
- Ce dernier terminé Clique sur Nettoyer
Image
Laisse l'outil travailler
- Le nettoyage effectué, un rapport sera créé et sauvegardé sous C:\AdwCleaner[S0].txt Poste son contenu en lien dans ta prochaine réponse.



Étape 2

TéléchargeJunkware Removal Tool sur le bureau
  • Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.
  • Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.
  • Si l'antivirus fait des siennes: désactive-le provisoirement. désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
  • Poste le rapport généré à la fin de l'analyse.
NB: Le bureau disparaitra un instant, c'est normal.


Étape 3
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :
  • - Lance MalwareByte's Anti-Malware
  • - Onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
  • - A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
  • - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
  • - Si MalwareByte's a détecté des infections, clique sur:
  1. Afficher les résultats
  2. Coche toutes les cases
  3. Supprimer la sélection
  • - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.
  • Le rapport peut être retrouvé sous l'onglet Rapports/logs
  • Ferme MBAM en cliquant sur Quitter.
    Note : MalwareByte's peut être amené à redémarrer pour terminer la suppression, accepte en cliquant sur Ok
    Tutoriel pour MalwareByte's ici
  • Poste le rapport de malwarebyte's
- Poste un nouveau rapport ZHPDiag


Tu as quatre rapports à poster via cjoint
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Awesome HP et Discount Dragon

Messagepar Anais34 » 09 Fév 2014 17:42

Merci pour ta réponse rapide. Je suis en train de faire les différentes opérations. Néanmoins, je rencontre un problème avec Junkware. Pour les points "Creating a registry backup" et "Checking modules", il m'indique plusieurs fois que le chemin d'accès spécifié est introuvable. Il se ferme automatiquement sans m'envoyer de rapport.
Anais34
 
Messages: 6
Inscription: 08 Fév 2014 23:37

Re: Awesome HP et Discount Dragon

Messagepar zaede » 09 Fév 2014 20:50

Continu la procédure et passe à l'etape3
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Awesome HP et Discount Dragon

Messagepar Anais34 » 09 Fév 2014 21:05

Anais34
 
Messages: 6
Inscription: 08 Fév 2014 23:37

Re: Awesome HP et Discount Dragon

Messagepar zaede » 09 Fév 2014 21:24

Et voici en retour, la suite

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours

  • Clique sur ce lien http://cjoint.com/?3BjvzX9TX0s
  • Sur la page qui s'ouvre clic droit et Tout sélectionner
  • Refais un clic droit et Copier
  • Double clique sur le raccourci de ZHPFix qui est sur le bureau.Image
  • Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
  • Clique sur Importer
    Image
  • Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
  • Clique sur GO
  • Confirme le nettoyage des données si demandé
  • Patiente le temps du traitement
  • Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
  • Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt

Ensuite:

Ouvre IE
Va dans Outils ==> Options Internet ==> Avancé
Clique sur rétablir les paramètres initiaux
Coche supprimer les paramètres personnel
Puis réinitialiser
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Awesome HP et Discount Dragon

Messagepar Anais34 » 09 Fév 2014 22:10

Voilà le dernier rapport : http://cjoint.com/?3BjwkjICgU6

J'ai réinitialisé les paramètres Chrome. La page d'accueil "Awesome Hp" a bien disparu. C'est une première victoire, un grand merci ! As-tu une astuce pour les pages publicitaires qui continuent de s'afficher sans arrêt ?
Anais34
 
Messages: 6
Inscription: 08 Fév 2014 23:37

Re: Awesome HP et Discount Dragon

Messagepar zaede » 09 Fév 2014 22:21

Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53

Re: Awesome HP et Discount Dragon

Messagepar Anais34 » 09 Fév 2014 22:33

Merci pour l'extension. Je viens de la télécharger. Merci encore pour ton aide !

J'ai crié victoire trop vite... :-( Les paramètres ont bien été rétablis mais on est encore embêté par "Selection Tool" qui continue de nous ouvrir des pages publicitaires intempestives malgré Adblock. Sur quasiment toutes les pages, j'ai des liens hypertextes publicitaires générés par "Selection Tool".
Anais34
 
Messages: 6
Inscription: 08 Fév 2014 23:37

Re: Awesome HP et Discount Dragon

Messagepar zaede » 10 Fév 2014 23:34

Re, on va revoir ça

Relance ZHPDiag
Va dans configurer
Clique sur la loupe +
Poste le rapport via cjoint
Avatar de l’utilisateur
zaede
Super Libellulien
Super Libellulien
 
Messages: 2747
Inscription: 10 Sep 2011 21:53


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 1 invité