| (RESOLU) Infecté par Delta home | |
|
|
Auteur | Message |
---|
bébélix Bibou
Nombre de messages : 18 Age : 30 Localisation : Ile de france Date d'inscription : 03/11/2011
| Sujet: (RESOLU) Infecté par Delta home Lun 13 Jan 2014 - 16:32 | |
| Bonjour, Donc voilà comme dit dans le titre j'ai un problème avec notre amis Delta home... Je fais pourtant toujours attention lorsque j'installe des applications mais certaine petites "merde" arrivent toujours à s'installer quand elles le veulent. Enfin bref, je viens vers vous à la recherche d'un peu d'aide pour la suppression de Delta. J'ai lu un post similaire a propos de Delta, j'ai donc fais un scan et un nettoyage avec adwcleaner. Puis de même avec malwarebyte. Et enfin un scan avec zhpdiag. Je vous met ci-joint les rapport (dans l'ordre : scan adw, nettoyage adw, scan mlb, scan zhpdiag) : - http://cjoint.com/data/0AnqCVtvxte.htm - http://cjoint.com/data/0AnqEyMdoUW.htm - http://cjoint.com/data/0AnqFbCgQ7j.htm - http://cjoint.com/data/0AnqFKqW041.htm Merci d'avance pour votre aide si celle-ci est possible évidement | |
|
| |
oskare68 Admin
Nombre de messages : 2889 Age : 61 Localisation : France (Alsace) Humeur : C'est selon... Date d'inscription : 30/04/2010
| Sujet: Re: (RESOLU) Infecté par Delta home Mar 14 Jan 2014 - 10:14 | |
| Bjr bébélix
- Ferme tes navigateurs internet - Ouvre ZhpFix depuis ton bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur). - Copie/colle les lignes suivantes :
Script ZHPFix SysRestore EmptyTemp FirewallRAZ EmptyCLSID [HKLM\Software\Google\Chrome\Extensions\ldikpdnngdmeceeameoaannjilbjppnm] =>Adware.PlusHD^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}] =>Toolbar.Bing^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311711180}] =>PUP.CrossRider^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}] =>PUP.DealPly^ [HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}] =>PUP.V9Software [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B] =>PUP.SweetIM [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater] =>Toolbar.Wajam [HKLM\Software\WNLT] =>Adware.IncrediBar [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432] =>PUP.SweetIM [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E] =>PUP.SweetIM [HKLM\Software\Wow6432Node\eSafeSecControl] =>PUP.eSafeSecurity [HKCU\Software\InstalledBrowserExtensions\] =>PUP.CrossRider [HKLM\Software\Wow6432Node\delta-homesSoftware] =>Toolbar.DeltaSearch [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc] =>PUP.eSafeSecurity [HKCU\Software\InstalledBrowserExtensions] =>PUP.CrossRider [HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}] =>PUP.OptimizerPro [HKLM\Software\Wow6432Node\{1146AC44-2F03-4431-B4FD-889BC837521F}] =>PUP.OptimizerPro [HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311711180}] =>PUP.CrossRider [HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322712280}] =>PUP.CrossRider [HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322712280}] =>PUP.CrossRider [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98] =>PUP.SweetIM^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836] =>PUP.SweetIM^ C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm =>Adware.PlusHD^ C:\ProgramData\eSafe =>PUP.eSafeSecurity^ C:\ProgramData\PMB Files =>P2P.Pando^ C:\ProgramData\WPM =>PUP.WpManager^ C:\Users\Moi\AppData\Roaming\Optimizer Pro =>PUP.OptimizerPro^ C:\Users\Moi\AppData\Local\PMB Files =>P2P.Pando^ C:\Users\Moi\AppData\Local\Temp\eIntaller =>PUP.eSafeSecurity [HKCU\Software\AppDataLow\Software\Plus-HD-3.5] =>Adware.PlusHD^ [HKLM\Software\Wow6432Node\Vittalia] =>PUP.Vittalia^ [HKLM\Software\Wow6432Node\supWPM] =>PUP.WpManager^ C:\Users\Moi\Downloads\cacaoweb.exe =>PUP.CacaoWeb O51 - MPSK:{841ca2fd-4c61-11e2-b63f-833bc6d07e6d}\AutoRun\command. (...) -- E:\autorun.exe (.not file.) O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline O2 - BHO: (no name) [64Bits] - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} Clé orpheline R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com =>Toolbar.DeltaSearch R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com =>Toolbar.DeltaSearch R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com =>Toolbar.DeltaSearch R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com =>Toolbar.DeltaSearch R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com =>Toolbar.DeltaSearch R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com =>Toolbar.DeltaSearch R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com =>Toolbar.DeltaSearch R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com =>Toolbar.DeltaSearch R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com =>Toolbar.DeltaSearch R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com =>Toolbar.DeltaSearch R3 - URLSearchHook: McAfee SiteAdvisor Toolbar [64Bits] - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) (3,6,4,131) -- C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll O2 - BHO: MSS+ Identifier [64Bits] - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (.McAfee, Inc. - Quick Browser Identifier for MSS+ Tool.) -- C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll O2 - BHO: McAfee SiteAdvisor BHO [64Bits] - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} . (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll O3 - Toolbar: McAfee SiteAdvisor Toolbar - [HKLM]{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll O3 - Toolbar\WebBrowser: (no name) - [HKCU]{47833539-D0C5-4125-9FA8-0819E2EAAC93} Clé orpheline
- clic sur GO -Re-fais et post un nouveau ZhpDiag stp | |
|
| |
bébélix Bibou
Nombre de messages : 18 Age : 30 Localisation : Ile de france Date d'inscription : 03/11/2011
| Sujet: Re: (RESOLU) Infecté par Delta home Mar 14 Jan 2014 - 15:39 | |
| Bonjour, Merci pour la réponse, j'ai donc effectuer la manipulation cependant zhpfix bloque (voir screen ci-dessous). J'ai fait la manipulation 2 fois mais toujours le même problème, que dois-je faire ? - http://cjoint.com/data/0AopNzgOxiS.htm Merci | |
|
| |
oskare68 Admin
Nombre de messages : 2889 Age : 61 Localisation : France (Alsace) Humeur : C'est selon... Date d'inscription : 30/04/2010
| Sujet: Re: (RESOLU) Infecté par Delta home Mar 14 Jan 2014 - 19:52 | |
| - bébélix a écrit:
- Bonjour,
Merci pour la réponse, j'ai donc effectuer la manipulation cependant zhpfix bloque (voir screen ci-dessous). J'ai fait la manipulation 2 fois mais toujours le même problème, que dois-je faire ?
- http://cjoint.com/data/0AopNzgOxiS.htm
Merci Re Tu n'exécutes pas ZHPFix dans le bac à sable de avast ? il ne faut pas.Pour le désactiver >>>> http://www.security-helpzone.com/forum/Thread-Comment-desactiver-la-Sandbox-d-Avast. Tu la ré-activeras une fois le nettoyage terminer ok. Re-fait la manip: - Ferme tes navigateurs internet - Ouvre ZhpFix depuis ton bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur). - Copie/colle les lignes en bleuSi cela ne fonctionne tjrs pas,désinstall ZhpDiag et ré-install le a partir d'ici >>>> http://telechargement.zebulon.fr/zhpdiag.html | |
|
| |
bébélix Bibou
Nombre de messages : 18 Age : 30 Localisation : Ile de france Date d'inscription : 03/11/2011
| Sujet: Re: (RESOLU) Infecté par Delta home Mer 15 Jan 2014 - 22:29 | |
| Bonsoir, La sandbox de avast n’était pourtant pas activé (avast free ^^') donc j'ai tout simplement désinstaller et réinstaller et sa a fonctionné. Voici le rapport ZHPfix et ZHPdiag (dans cet ordre) : - http://cjoint.com/data/0ApwohpxHRn.htm - http://cjoint.com/data/0ApwDunH5oZ.htm Merci de ta rép bonne soirée | |
|
| |
oskare68 Admin
Nombre de messages : 2889 Age : 61 Localisation : France (Alsace) Humeur : C'est selon... Date d'inscription : 30/04/2010
| Sujet: Re: (RESOLU) Infecté par Delta home Jeu 16 Jan 2014 - 10:09 | |
| Bjr - Citation :
- j'ai tout simplement désinstaller et réinstaller et sa a fonctionné
Très bien. Rend toi d'abord dans le Panneau de configuration puis Programmes et fonctionnalités (ou Désinstaller un programme), désinstalle ceci si présent: - Babylon - Bitguard / Delta-Toolbar - McAfee Security Scan Plus - Pando Media Booster - Toolbar.DeltaSearch ainsi que toutes les autres toolbars si il y en a. Dans Internet Explorer >>>menu Outils >>> Modules Complémentaires >>> Désinstall/déactive les extensions et moteurs de recherches néfastes >>> http://forum.malekal.com/reparametrer-internet-explorer-modules-complementaires-t41399.html Réinitialise Google Chrome >>> http://forum.malekal.com/google-chrome-parametrage-moteur-suppression-extensions-t35837.html Re-post moi un ZhpDiag stp.Delta est-il tjrs présent ? | |
|
| |
bébélix Bibou
Nombre de messages : 18 Age : 30 Localisation : Ile de france Date d'inscription : 03/11/2011
| Sujet: Re: (RESOLU) Infecté par Delta home Jeu 16 Jan 2014 - 12:57 | |
| Bonjours,
Alors...Voilà où j'en suis : J'ai chercher à désinstaller les quelques programmes demandé cependant... - Pour Mcaffe pas de problème. - Pour pando media booster pas de problème non plus juste un petit mais : c'est un logiciel qui me permet de jouer a un jeux sur mon ordinateur et j'avais il me semble déjà essayer de le désinstaller et je ne pouvais plus jouer a ce jeux en question ^^' Oui les serveurs en carton de mon jeux nous propose ces merveilleux logiciel pmb pour éviter qu'ils soit surcharger, enfin bref je les tout de même désinstaller on verra le jeux plus tard lol ! - Pour les autres je crois que j'avais déjà désinstallé ce que je pouvais au niveau des toolbar donc je n'est rien trouvé, de même pour "babylon" aucune trace. Pour vérifier je suis aussi passé par glary utilities mais je n'est rien trouvé de plus que par le panneau de config.
Je me suis ensuite occupé de internet explorer (que je n'est jamais utilisé a par pour télécharger firefox et chrome :p donc je n'est rien trouvé de néfaste. J'ai fait de même avec chrome à l'aide de ton tuto (réinitialisation + clique droit propriété suppression de l'adresse deltahome). Je ferme tout et lorsque je veux relancer chrome impossible il ne s'ouvre pas...Bon je redémarre...le PC ne redémarre pas il plante :p... je l'éteint "à la sauvage sur le bouton". Je le rallume...j'ouvre chrome... Miracle plus de DELTA !!!! il était temps.
J'ai finis par faire le rapport ZHPdiag que voici : - http://cjoint.com/data/0Aqnfcb0aBR.htm
PS: Un petit plus qui met de bonne humeur, (c'est la 2eme fois que sa me le fais depuis que j'ai deltahome...) Quand j'ai allumé mon ordi ce matin (pour la première fois avant de faire toutes les manip), j'ouvert chrome, la page bibou était resté sauvegarder donc elle s'est ouverte. La page delta aussi évidemment. Cependant impossible de ré ouvrir une quelconque autre page internet. Les pages ne chargeait pas comme lorsque internet fonctionne pas (je précise qu'en parallèle j'y était sur mon autre pc sans problème). Il a fallut que je redémarre... | |
|
| |
oskare68 Admin
Nombre de messages : 2889 Age : 61 Localisation : France (Alsace) Humeur : C'est selon... Date d'inscription : 30/04/2010
| Sujet: Re: (RESOLU) Infecté par Delta home Jeu 16 Jan 2014 - 13:33 | |
| Re re Très bien,tu as pris de bonnes initiatives Par contre,tu ne m"as pas posté un rapport "full options" (clic du" +" dans Zhp) comme précédement.Il reste tjrs quelques des traces de Delta,pour cette raison je voudrais un rapport "full" afin que je puisse te préparer un script ZhpFix. Si j'ai bien compris Delta ne s'affiche plus c'est ça ? | |
|
| |
bébélix Bibou
Nombre de messages : 18 Age : 30 Localisation : Ile de france Date d'inscription : 03/11/2011
| Sujet: Re: (RESOLU) Infecté par Delta home Jeu 16 Jan 2014 - 14:15 | |
| Re Dans zhp j'ai cliqué sur configuré puis sur la loupe full option pourtant. Enfin il me semble... mais je t'en refais un, je t'envois sa de suite Oui plus de trace de Delta sur ma page internet, et plus de pubs intempestive qui s'ouvre a chaque fois que je clique quelques ^^ Merci pour ton temps en tout cas ! -Rapport zhpdiag : http://cjoint.com/data/0Aqnfcb0aBR.htm | |
|
| |
oskare68 Admin
Nombre de messages : 2889 Age : 61 Localisation : France (Alsace) Humeur : C'est selon... Date d'inscription : 30/04/2010
| Sujet: Re: (RESOLU) Infecté par Delta home Jeu 16 Jan 2014 - 15:13 | |
| Re Bon c'est tjrs pas le bon log .C'est pas grave,regarde comment faire >>> http://www.bibou0007.com/t5920-zhpdiag-full-option#76562 A 1ere vue,le log "simple"est pas mal.Toutefois je voudrais encore supprimer certaines petites choses si elles sont tjrs présentes et peut-être optimiser un peu ton pc,d'ou le rapport "full".Le 1er que tu as posté était le bon. Je regarderais ce log demain matin d'accord.@++++ | |
|
| |
bébélix Bibou
Nombre de messages : 18 Age : 30 Localisation : Ile de france Date d'inscription : 03/11/2011
| Sujet: Re: (RESOLU) Infecté par Delta home Jeu 16 Jan 2014 - 15:40 | |
| Re, Bon on va y arriver, enfin surtout moi lol :p ! (Je n'est pas accès a ton lien "seuls les utilisateurs avec un accès spécial peuvent lire des sujets dans ce forum.") Mais c'est pourtant bizard car quand je clique sur la loupe il y a bien marqué full option dessus :/ Ah voilà c'est bon chef j'ai trouvé ! L'analyse est en cours, je te met sa des que c'est finis et a demain matin du coup alors, bonne journée à toi ^^ - Rapport (Full option !! ) ZHPDiag : http://cjoint.com/?0Aqp147ya9A | |
|
| |
oskare68 Admin
Nombre de messages : 2889 Age : 61 Localisation : France (Alsace) Humeur : C'est selon... Date d'inscription : 30/04/2010
| Sujet: Re: (RESOLU) Infecté par Delta home Ven 17 Jan 2014 - 9:47 | |
| Bjr Il faut nettoyer les raccourcis IE et Chrome.Sur le raccourci des navigateurs WEB, faire un clic droit puis Propriétés.Dans cible, vérifiez à la fin qu'il n'y a pas l'adresse http:// Delta Home - si c'est le cas supprimez la. - Ferme tes navigateurs internet - Ouvre ZhpFix depuis ton bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur). - Copie/colle les lignes suivantes : Script ZHPFix SysRestore EmptyTemp FirewallRAZ EmptyCLSID O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline O2 - BHO: (no name) [64Bits] - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} Clé orpheline O2 - BHO: McAfee SiteAdvisor BHO [64Bits] - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} . (...) -- c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (.not file.) O4 - GS\SystemTools [Moi]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.delta-homes.com =>Toolbar.DeltaSearch O4 - GS\Accessories [Moi]: Run.lnk - Clé orpheline O4 - GS\Program [Moi]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe http://www.delta-homes.com =>Toolbar.DeltaSearch O4 - GS\QuickLaunch [Moi]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.delta-homes.com =>Toolbar.DeltaSearch [HKLM\Software\Google\Chrome\Extensions\ldikpdnngdmeceeameoaannjilbjppnm] =>Adware.PlusHD^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}] =>Toolbar.Bing^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}] =>PUP.DealPly^ C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm =>Adware.PlusHD^ SR - | Auto 07/01/2014 123384 | (McAfee SiteAdvisor Service) . (.McAfee, Inc..) - C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe
- clic sur GO | |
|
| |
bébélix Bibou
Nombre de messages : 18 Age : 30 Localisation : Ile de france Date d'inscription : 03/11/2011
| Sujet: Re: (RESOLU) Infecté par Delta home Ven 17 Jan 2014 - 12:13 | |
| Bonjour, La manip des raccourcis je l'avait déjà fait 2 post avant il me semble, l'adresse delta étai présente et je l'avait supprimé comme indiqué. J'ai fait la manip ZHPFix voici le rapport : - Rapport ZHPFix : http://cjoint.com/?0Arl5BHe2Qf J'ai refais un rapport ZHPDiag par la suite au cas où tu en est besoin : - Rapport ZHPDiag : http://cjoint.com/?0ArmjYQRXEB Tu penses que c'est bon pour moi où vois tu encore quelques modif à apporter ? | |
|
| |
oskare68 Admin
Nombre de messages : 2889 Age : 61 Localisation : France (Alsace) Humeur : C'est selon... Date d'inscription : 30/04/2010
| Sujet: Re: (RESOLU) Infecté par Delta home Sam 18 Jan 2014 - 10:48 | |
| Bjr
Très bien
Pas tout a fait.Il reste tjrs des traces de Delta dans IE ainsi que l'adware PlusHD. Pour Delta >>> Vérifie a nouveau dans C:\Program Files (x86)\Internet Explorer\iexplore.exe" >>> clic droit >>> propriétés Pour Adware.PlusHD >>> Panneau de configuration puis Programmes et fonctionnalités (ou Désinstaller un programme), cherchez Plus-HDD, HDDPlus etc et désinstallez-le (les). S'il n'est pas présent,vois si il y a un programme avec le mot Lyrics.Désinstall le.Idem pour McAfee. Re-lance Adw-cleaner et supprime ce qu'il trouve. D'autre part,il y a un certain nombre de lignes qui n'ont pas été fixées correctement.As-tu bien éxécuté le fix en tant qu'administrateur ? Peux-tu le refaire stp.
- Ferme tes navigateurs internet - Ouvre ZhpFix depuis ton bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur). - Copie/colle les lignes suivantes :
Script ZHPFix SysRestore EmptyTemp FirewallRAZ EmptyCLSID O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline O2 - BHO: (no name) [64Bits] - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} Clé orpheline O2 - BHO: McAfee SiteAdvisor BHO [64Bits] - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} . (...) -- c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (.not file.) O4 - GS\Accessories [Moi]: Run.lnk - Clé orpheline O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\OPTIMI~1\OPTPRO~2.dll (.not file.) O42 - Logiciel: McAfee SiteAdvisor - (.McAfee, Inc..) [HKLM][64Bits] -- {35ED3F83-4BDC-4c44-8EC6-6A8301C7413A} [HKCU\Software\MCAFEE] [HKCU\Software\McAfee Online Backup] [HKCU\Software\Pando Networks] [HKLM\Software\McAfee] [HKLM\Software\Wow6432Node\McAfee.com] [HKLM\Software\Wow6432Node\McAfee] [HKLM\Software\Wow6432Node\Pando Networks] [HKLM\Software\Wow6432Node\mcafeeupdater] O43 - CFD: 10/01/2014 - 10:00:19 - [19,487] ----D C:\Program Files (x86)\McAfee O43 - CFD: 28/11/2013 - 22:46:55 - [0] ----D C:\Program Files (x86)\Pando Networks O43 - CFD: 28/09/2012 - 20:43:02 - [0,796] ----D C:\Program Files (x86)\Common Files\McAfee O43 - CFD: 30/01/2013 - 21:08:03 - [2,604] ----D C:\ProgramData\McAfee [HKLM\Software\Google\Chrome\Extensions\ldikpdnngdmeceeameoaannjilbjppnm] =>Adware.PlusHD^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}] =>Toolbar.Bing^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}] =>PUP.DealPly^ C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm =>Adware.PlusHD^
Clic sur Go pour lancer le nettoyage
Post moi: - le log Adw-cleaner - le log ZhpFix
Bon,sinon,il n'y a pas d'infections sur ton pc | |
|
| |
bébélix Bibou
Nombre de messages : 18 Age : 30 Localisation : Ile de france Date d'inscription : 03/11/2011
| Sujet: Re: (RESOLU) Infecté par Delta home Sam 18 Jan 2014 - 18:51 | |
| Bonjour,
Alors j'ai effectué toutes les recherche demandé mais je n'est pas trouvé, aussi bien sur la panneau de config que sur glary utilities. Dans les propr de internet explorer il n'y a rien j'ai refais un tour des modules mais tout semble correcte.
- Rapport ADW : http://cjoint.com/?0AssYnB5n2c
- Rapport ZHPFix : http://cjoint.com/?0AssYZDdOp0
Bonne nouvelle alors, je te remercie pour tout en tout cas, je sens mon ordi déjà beaucoup plus propre ;p | |
|
| |
oskare68 Admin
Nombre de messages : 2889 Age : 61 Localisation : France (Alsace) Humeur : C'est selon... Date d'inscription : 30/04/2010
| Sujet: Re: (RESOLU) Infecté par Delta home Dim 19 Jan 2014 - 10:16 | |
| Bjr - Alors j'ai effectué toutes les recherche demandé mais je n'est pas trouvé, aussi bien sur la panneau de config que sur glary utilities. Dans les propr de internet explorer il n'y a rien j'ai refais un tour des modules mais tout semble correcte. a écrit:
D'accord.ZhpFix a bien supprimé ce qui demandait de l'être,c'est bon. Si pas d'autre soucie,pour moi c'est ok. Je voudrais de donner 1 ou 2 conseils: 1) Fais très attention lors d'installation de programmes a bien dé- cocher tous outils additionnels proposés et SURTOUT éviter de télécharger chez 01Net ou chez Softtonic qui ré-empacte les outils. Bon surf | |
|
| |
bébélix Bibou
Nombre de messages : 18 Age : 30 Localisation : Ile de france Date d'inscription : 03/11/2011
| Sujet: Re: (RESOLU) Infecté par Delta home Dim 19 Jan 2014 - 16:44 | |
| Bonjour, Non je n'est pas d'autre soucis pour le moment. Je te remercie beaucoup pour avoir résolu mon problème. J’essaierais de faire encore plus attention la prochaine fois et en effet éviter les site que tu ma indiqué. Bonne journée et bonne continuation a toi merci pour tout | |
|
| |
oskare68 Admin
Nombre de messages : 2889 Age : 61 Localisation : France (Alsace) Humeur : C'est selon... Date d'inscription : 30/04/2010
| Sujet: Re: (RESOLU) Infecté par Delta home Dim 19 Jan 2014 - 18:53 | |
| Je clos le sujet,si pour une raison ou pour une autre il fallait le ré-ouvrir,faites en la demande auprès d'un modérateur/administrateur par MP. | |
|
| |
Contenu sponsorisé
| Sujet: Re: (RESOLU) Infecté par Delta home | |
| |
|
| |
| (RESOLU) Infecté par Delta home | |
|