Bibou Le Forum
Portail sur la sécurité
 
PortailAccueilRechercherS'enregistrerMembresGroupesConnexion

Partagez | 
 

 (RESOLU) Infecté par Delta home

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: (RESOLU) Infecté par Delta home   Lun 13 Jan 2014 - 17:32

Bonjour,

Donc voilà comme dit dans le titre j'ai un problème avec notre amis Delta home... Je fais pourtant toujours attention lorsque j'installe des applications mais certaine petites "merde" arrivent toujours à s'installer quand elles le veulent. Enfin bref, je viens vers vous à la recherche d'un peu d'aide pour la suppression de Delta.
J'ai lu un post similaire a propos de Delta, j'ai donc fais un scan et un nettoyage avec adwcleaner. Puis de même avec malwarebyte. Et enfin un scan avec zhpdiag.
Je vous met ci-joint les rapport (dans l'ordre : scan adw, nettoyage adw, scan mlb, scan zhpdiag) :

- http://cjoint.com/data/0AnqCVtvxte.htm
- http://cjoint.com/data/0AnqEyMdoUW.htm
- http://cjoint.com/data/0AnqFbCgQ7j.htm
- http://cjoint.com/data/0AnqFKqW041.htm


Merci d'avance pour votre aide si celle-ci est possible évidement Smile
Revenir en haut Aller en bas
oskare68
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 2547
Age : 54
Localisation : France (Alsace)
Humeur : C'est selon...
Date d'inscription : 30/04/2010

MessageSujet: Re: (RESOLU) Infecté par Delta home   Mar 14 Jan 2014 - 11:14

Bjr bébélix


- Ferme tes navigateurs internet
- Ouvre ZhpFix depuis ton bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
- Copie/colle les lignes suivantes :

Script ZHPFix
SysRestore
EmptyTemp
FirewallRAZ
EmptyCLSID
[HKLM\Software\Google\Chrome\Extensions\ldikpdnngdmeceeameoaannjilbjppnm]   =>Adware.PlusHD^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]   =>Toolbar.Bing^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311711180}]   =>PUP.CrossRider^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]   =>PUP.DealPly^
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}]   =>PUP.V9Software
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\758F5690DAAD39F40845E0E23C8C5C0B]   =>PUP.SweetIM
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater]   =>Toolbar.Wajam
[HKLM\Software\WNLT]   =>Adware.IncrediBar
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\254796BF4AC84B64891B61C529A2E23F]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E]   =>PUP.SweetIM
[HKLM\Software\Wow6432Node\eSafeSecControl]   =>PUP.eSafeSecurity
[HKCU\Software\InstalledBrowserExtensions\]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\delta-homesSoftware]   =>Toolbar.DeltaSearch
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc]   =>PUP.eSafeSecurity
[HKCU\Software\InstalledBrowserExtensions]   =>PUP.CrossRider
[HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]   =>PUP.OptimizerPro
[HKLM\Software\Wow6432Node\{1146AC44-2F03-4431-B4FD-889BC837521F}]   =>PUP.OptimizerPro
[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311711180}]   =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322712280}]   =>PUP.CrossRider
[HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220322712280}]   =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836]   =>PUP.SweetIM^
C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm   =>Adware.PlusHD^
C:\ProgramData\eSafe   =>PUP.eSafeSecurity^
C:\ProgramData\PMB Files   =>P2P.Pando^
C:\ProgramData\WPM   =>PUP.WpManager^
C:\Users\Moi\AppData\Roaming\Optimizer Pro   =>PUP.OptimizerPro^
C:\Users\Moi\AppData\Local\PMB Files   =>P2P.Pando^
C:\Users\Moi\AppData\Local\Temp\eIntaller   =>PUP.eSafeSecurity
[HKCU\Software\AppDataLow\Software\Plus-HD-3.5]   =>Adware.PlusHD^
[HKLM\Software\Wow6432Node\Vittalia]   =>PUP.Vittalia^
[HKLM\Software\Wow6432Node\supWPM]   =>PUP.WpManager^
C:\Users\Moi\Downloads\cacaoweb.exe   =>PUP.CacaoWeb
O51 - MPSK:{841ca2fd-4c61-11e2-b63f-833bc6d07e6d}\AutoRun\command. (...) -- E:\autorun.exe (.not file.)
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O2 - BHO: (no name) [64Bits] - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} Clé orpheline
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com =>Toolbar.DeltaSearch
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com =>Toolbar.DeltaSearch
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com =>Toolbar.DeltaSearch
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com =>Toolbar.DeltaSearch
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com =>Toolbar.DeltaSearch
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com =>Toolbar.DeltaSearch
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com =>Toolbar.DeltaSearch
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com =>Toolbar.DeltaSearch
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com =>Toolbar.DeltaSearch
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com =>Toolbar.DeltaSearch
R3 - URLSearchHook: McAfee SiteAdvisor Toolbar [64Bits] - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) (3,6,4,131) -- C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll
O2 - BHO: MSS+ Identifier [64Bits] - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} . (.McAfee, Inc. - Quick Browser Identifier for MSS+ Tool.) -- C:\Program Files\McAfee Security Scan\3.8.130\McAfeeMSS_IE.dll
O2 - BHO: McAfee SiteAdvisor BHO [64Bits] - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} . (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - [HKLM]{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{47833539-D0C5-4125-9FA8-0819E2EAAC93} Clé orpheline


- clic sur GO
-Re-fais et post un nouveau ZhpDiag stp

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: (RESOLU) Infecté par Delta home   Mar 14 Jan 2014 - 16:39

Bonjour,

Merci pour la réponse, j'ai donc effectuer la manipulation cependant zhpfix bloque (voir screen ci-dessous). J'ai fait la manipulation 2 fois mais toujours le même problème, que dois-je faire ?

- http://cjoint.com/data/0AopNzgOxiS.htm

Merci Smile
Revenir en haut Aller en bas
oskare68
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 2547
Age : 54
Localisation : France (Alsace)
Humeur : C'est selon...
Date d'inscription : 30/04/2010

MessageSujet: Re: (RESOLU) Infecté par Delta home   Mar 14 Jan 2014 - 20:52

@bébélix a écrit:
Bonjour,

Merci pour la réponse, j'ai donc effectuer la manipulation cependant zhpfix bloque (voir screen ci-dessous). J'ai fait la manipulation 2 fois mais toujours le même problème, que dois-je faire ?

- http://cjoint.com/data/0AopNzgOxiS.htm

Merci Smile

Re

Tu n'exécutes pas ZHPFix dans le bac à sable de avast ? il ne faut  pas.Pour le désactiver >>>> http://www.security-helpzone.com/forum/Thread-Comment-desactiver-la-Sandbox-d-Avast. Tu la ré-activeras une fois le nettoyage terminer ok.
Re-fait la manip:
- Ferme tes navigateurs internet
- Ouvre ZhpFix depuis ton bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
- Copie/colle les lignes en bleu
Si cela ne fonctionne tjrs pas,désinstall ZhpDiag et ré-install le a partir d'ici >>>> http://telechargement.zebulon.fr/zhpdiag.html

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: (RESOLU) Infecté par Delta home   Mer 15 Jan 2014 - 23:29

Bonsoir,

La sandbox de avast n’était pourtant pas activé (avast free ^^') donc j'ai tout simplement désinstaller et réinstaller et sa a fonctionné. Voici le rapport ZHPfix et ZHPdiag (dans cet ordre) :

- http://cjoint.com/data/0ApwohpxHRn.htm
- http://cjoint.com/data/0ApwDunH5oZ.htm


Merci de ta rép bonne soirée Wink
Revenir en haut Aller en bas
oskare68
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 2547
Age : 54
Localisation : France (Alsace)
Humeur : C'est selon...
Date d'inscription : 30/04/2010

MessageSujet: Re: (RESOLU) Infecté par Delta home   Jeu 16 Jan 2014 - 11:09

Bjr

Citation :
j'ai tout simplement désinstaller et réinstaller et sa a fonctionné

Très bien. Rend toi d'abord dans le Panneau de configuration puis Programmes et fonctionnalités (ou Désinstaller un programme), désinstalle ceci si présent:
- Babylon
- Bitguard / Delta-Toolbar
- McAfee Security Scan Plus
- Pando Media Booster
- Toolbar.DeltaSearch ainsi que toutes les autres toolbars si il y en a.

Dans Internet Explorer >>>menu Outils >>> Modules Complémentaires >>> Désinstall/déactive les extensions et moteurs de recherches néfastes >>> http://forum.malekal.com/reparametrer-internet-explorer-modules-complementaires-t41399.html
Réinitialise Google Chrome >>> http://forum.malekal.com/google-chrome-parametrage-moteur-suppression-extensions-t35837.html
Re-post moi un ZhpDiag stp.Delta est-il tjrs présent ?

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: (RESOLU) Infecté par Delta home   Jeu 16 Jan 2014 - 13:57

Bonjours,

Alors...Voilà où j'en suis : J'ai chercher à désinstaller les quelques programmes demandé cependant...
- Pour Mcaffe pas de problème.
- Pour pando media booster pas de problème non plus juste un petit mais : c'est un logiciel qui me permet de jouer a un jeux sur mon ordinateur et j'avais il me semble déjà essayer de le désinstaller et je ne pouvais plus jouer a ce jeux en question ^^' Oui les serveurs en carton de mon jeux nous propose ces merveilleux logiciel pmb pour éviter qu'ils soit surcharger, enfin bref je les tout de même désinstaller on verra le jeux plus tard lol !
- Pour les autres je crois que j'avais déjà désinstallé ce que je pouvais au niveau des toolbar donc je n'est rien trouvé, de même pour "babylon" aucune trace.
Pour vérifier je suis aussi passé par glary utilities mais je n'est rien trouvé de plus que par le panneau de config.

Je me suis ensuite occupé de internet explorer (que je n'est jamais utilisé a par pour télécharger firefox et chrome :p donc je n'est rien trouvé de néfaste. J'ai fait de même avec chrome à l'aide de ton tuto (réinitialisation + clique droit propriété suppression de l'adresse deltahome). Je ferme tout et lorsque je veux relancer chrome impossible il ne s'ouvre pas...Bon je redémarre...le PC ne redémarre pas il plante :p... je l'éteint "à la sauvage sur le bouton". Je le rallume...j'ouvre chrome... Miracle plus de DELTA !!!! il était temps.

J'ai finis par faire le rapport ZHPdiag que voici : - http://cjoint.com/data/0Aqnfcb0aBR.htm


PS: Un petit plus qui met de bonne humeur, (c'est la 2eme fois que sa me le fais depuis que j'ai deltahome...) Quand j'ai allumé mon ordi ce matin (pour la première fois avant de faire toutes les manip), j'ouvert chrome, la page bibou était resté sauvegarder donc elle s'est ouverte. La page delta aussi évidemment. Cependant impossible de ré ouvrir une quelconque autre page internet. Les pages ne chargeait pas comme lorsque internet fonctionne pas (je précise qu'en parallèle j'y était sur mon autre pc sans problème). Il a fallut que je redémarre...
Revenir en haut Aller en bas
oskare68
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 2547
Age : 54
Localisation : France (Alsace)
Humeur : C'est selon...
Date d'inscription : 30/04/2010

MessageSujet: Re: (RESOLU) Infecté par Delta home   Jeu 16 Jan 2014 - 14:33

Re re

Très bien,tu as pris de bonnes initiatives  Wink 
Par contre,tu ne m"as pas posté un rapport "full options" (clic du" +" dans Zhp) comme précédement.Il reste tjrs quelques des traces de Delta,pour cette raison je voudrais un rapport "full" afin que je puisse te préparer un script ZhpFix.
Si j'ai bien compris Delta ne s'affiche plus c'est ça ?

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: (RESOLU) Infecté par Delta home   Jeu 16 Jan 2014 - 15:15

Re

Dans zhp j'ai cliqué sur configuré puis sur la loupe full option pourtant. Enfin il me semble... mais je t'en refais un, je t'envois sa de suite Smile

Oui plus de trace de Delta sur ma page internet, et plus de pubs intempestive qui s'ouvre a chaque fois que je clique quelques ^^

Merci pour ton temps en tout cas ! Wink

-Rapport zhpdiag : http://cjoint.com/data/0Aqnfcb0aBR.htm
Revenir en haut Aller en bas
oskare68
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 2547
Age : 54
Localisation : France (Alsace)
Humeur : C'est selon...
Date d'inscription : 30/04/2010

MessageSujet: Re: (RESOLU) Infecté par Delta home   Jeu 16 Jan 2014 - 16:13

Re

Bon c'est tjrs pas le bon log  Very Happy .C'est pas grave,regarde comment faire >>> http://www.bibou0007.com/t5920-zhpdiag-full-option#76562

A 1ere vue,le log "simple"est pas mal.Toutefois je voudrais encore supprimer certaines petites choses si elles sont tjrs présentes et peut-être optimiser un peu ton pc,d'ou le rapport "full".Le 1er que tu as posté était le bon.
Je regarderais ce log demain matin d'accord.@++++

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: (RESOLU) Infecté par Delta home   Jeu 16 Jan 2014 - 16:40

Re,

Bon on va y arriver, enfin surtout moi lol :p !
(Je n'est pas accès a ton lien "seuls les utilisateurs avec un accès spécial peuvent lire des sujets dans ce forum.")

Mais c'est pourtant bizard car quand je clique sur la loupe il y a bien marqué full option dessus :/

Ah voilà c'est bon chef j'ai trouvé ! L'analyse est en cours, je te met sa des que c'est finis et a demain matin du coup alors, bonne journée à toi ^^


- Rapport (Full option !! Very Happy) ZHPDiag : http://cjoint.com/?0Aqp147ya9A
Revenir en haut Aller en bas
oskare68
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 2547
Age : 54
Localisation : France (Alsace)
Humeur : C'est selon...
Date d'inscription : 30/04/2010

MessageSujet: Re: (RESOLU) Infecté par Delta home   Ven 17 Jan 2014 - 10:47

Bjr

Il faut nettoyer les raccourcis IE et Chrome.Sur le raccourci des navigateurs WEB, faire un clic droit puis Propriétés.Dans cible, vérifiez à la fin qu'il n'y a pas l'adresse http:// Delta Home - si c'est le cas supprimez la.


- Ferme tes navigateurs internet
- Ouvre ZhpFix depuis ton bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
- Copie/colle les lignes suivantes :

Script ZHPFix
SysRestore
EmptyTemp
FirewallRAZ
EmptyCLSID
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O2 - BHO: (no name) [64Bits] - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} Clé orpheline
O2 - BHO: McAfee SiteAdvisor BHO [64Bits] - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} . (...) -- c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (.not file.)
O4 - GS\SystemTools [Moi]: Internet Explorer (No Add-ons).lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://www.delta-homes.com =>Toolbar.DeltaSearch
O4 - GS\Accessories [Moi]: Run.lnk - Clé orpheline
O4 - GS\Program [Moi]: Internet Explorer.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://www.delta-homes.com =>Toolbar.DeltaSearch
O4 - GS\QuickLaunch [Moi]: Launch Internet Explorer Browser.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe http://www.delta-homes.com =>Toolbar.DeltaSearch
[HKLM\Software\Google\Chrome\Extensions\ldikpdnngdmeceeameoaannjilbjppnm]   =>Adware.PlusHD^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]   =>Toolbar.Bing^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]   =>PUP.DealPly^
C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm   =>Adware.PlusHD^
SR - | Auto 07/01/2014 123384 |  (McAfee SiteAdvisor Service) . (.McAfee, Inc..) - C:\Program Files (x86)\McAfee\SiteAdvisor\mcsacore.exe



- clic sur GO

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: (RESOLU) Infecté par Delta home   Ven 17 Jan 2014 - 13:13

Bonjour,

La manip des raccourcis je l'avait déjà fait 2 post avant il me semble, l'adresse delta étai présente et je l'avait supprimé comme indiqué.

J'ai fait la manip ZHPFix voici le rapport :

- Rapport ZHPFix : http://cjoint.com/?0Arl5BHe2Qf

J'ai refais un rapport ZHPDiag par la suite au cas où tu en est besoin :

- Rapport ZHPDiag : http://cjoint.com/?0ArmjYQRXEB

Tu penses que c'est bon pour moi où vois tu encore quelques modif à apporter Smile ?
Revenir en haut Aller en bas
oskare68
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 2547
Age : 54
Localisation : France (Alsace)
Humeur : C'est selon...
Date d'inscription : 30/04/2010

MessageSujet: Re: (RESOLU) Infecté par Delta home   Sam 18 Jan 2014 - 11:48

Bjr



Très bien



Pas tout a fait.Il reste tjrs des traces de Delta dans IE ainsi que l'adware PlusHD.
Pour Delta   >>> Vérifie a nouveau dans C:\Program Files (x86)\Internet Explorer\iexplore.exe"  >>> clic droit >>> propriétés
Pour Adware.PlusHD >>>  Panneau de configuration puis Programmes et fonctionnalités (ou Désinstaller un programme), cherchez Plus-HDD, HDDPlus etc et désinstallez-le (les). S'il n'est pas présent,vois si il y a un programme avec le mot Lyrics.Désinstall le.Idem pour McAfee.
Re-lance Adw-cleaner et supprime ce qu'il trouve.
D'autre part,il y a un certain nombre de lignes qui n'ont pas été fixées correctement.As-tu bien éxécuté le fix en tant qu'administrateur ? Peux-tu le refaire stp.

- Ferme tes navigateurs internet
- Ouvre ZhpFix depuis ton bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
- Copie/colle les lignes suivantes :


Script ZHPFix
SysRestore
EmptyTemp
FirewallRAZ
EmptyCLSID
O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
O2 - BHO: (no name) [64Bits] - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} Clé orpheline
O2 - BHO: McAfee SiteAdvisor BHO [64Bits] - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} . (...) -- c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll (.not file.)
O4 - GS\Accessories [Moi]: Run.lnk - Clé orpheline
O20 - AppInit_DLLs: . (...) -  C:\Program Files (x86)\OPTIMI~1\OPTPRO~2.dll (.not file.)
O42 - Logiciel: McAfee SiteAdvisor - (.McAfee, Inc..) [HKLM][64Bits] -- {35ED3F83-4BDC-4c44-8EC6-6A8301C7413A}
[HKCU\Software\MCAFEE]
[HKCU\Software\McAfee Online Backup]
[HKCU\Software\Pando Networks]
[HKLM\Software\McAfee]
[HKLM\Software\Wow6432Node\McAfee.com]
[HKLM\Software\Wow6432Node\McAfee]
[HKLM\Software\Wow6432Node\Pando Networks]
[HKLM\Software\Wow6432Node\mcafeeupdater]
O43 - CFD: 10/01/2014 - 10:00:19 - [19,487] ----D C:\Program Files (x86)\McAfee
O43 - CFD: 28/11/2013 - 22:46:55 - [0] ----D C:\Program Files (x86)\Pando Networks
O43 - CFD: 28/09/2012 - 20:43:02 - [0,796] ----D C:\Program Files (x86)\Common Files\McAfee
O43 - CFD: 30/01/2013 - 21:08:03 - [2,604] ----D C:\ProgramData\McAfee
[HKLM\Software\Google\Chrome\Extensions\ldikpdnngdmeceeameoaannjilbjppnm]   =>Adware.PlusHD^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}]   =>Toolbar.Bing^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}]   =>PUP.DealPly^
C:\Users\Moi\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm   =>Adware.PlusHD^


Clic sur Go pour lancer le nettoyage

Post moi:
- le log Adw-cleaner
- le log ZhpFix

Bon,sinon,il n'y a pas d'infections sur ton pc

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: (RESOLU) Infecté par Delta home   Sam 18 Jan 2014 - 19:51

Bonjour,

Alors j'ai effectué toutes les recherche demandé mais je n'est pas trouvé, aussi bien sur la panneau de config que sur glary utilities. Dans les propr de internet explorer il n'y a rien j'ai refais un tour des modules mais tout semble correcte.

- Rapport ADW : http://cjoint.com/?0AssYnB5n2c

- Rapport ZHPFix : http://cjoint.com/?0AssYZDdOp0

Bonne nouvelle alors, je te remercie pour tout en tout cas, je sens mon ordi déjà beaucoup plus propre ;p
Revenir en haut Aller en bas
oskare68
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 2547
Age : 54
Localisation : France (Alsace)
Humeur : C'est selon...
Date d'inscription : 30/04/2010

MessageSujet: Re: (RESOLU) Infecté par Delta home   Dim 19 Jan 2014 - 11:16

Bjr

Alors j'ai effectué toutes les recherche demandé mais je n'est pas trouvé, aussi bien sur la panneau de config que sur glary utilities. Dans les propr de internet explorer il n'y a rien j'ai refais un tour des modules mais tout semble correcte. a écrit:

D'accord.ZhpFix a bien supprimé ce qui demandait de l'être,c'est bon.
Si pas d'autre soucie,pour moi c'est ok.
Je voudrais de donner 1 ou 2 conseils:
1) Fais très attention lors d'installation de programmes a bien - cocher tous outils additionnels proposés et SURTOUT éviter de télécharger chez 01Net ou chez Softtonic qui ré-empacte les outils.
Bon surf

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
bébélix
Bibou
Bibou


Masculin
Nombre de messages : 18
Age : 22
Localisation : Ile de france
Date d'inscription : 03/11/2011

MessageSujet: Re: (RESOLU) Infecté par Delta home   Dim 19 Jan 2014 - 17:44

Bonjour,

Non je n'est pas d'autre soucis pour le moment. Je te remercie beaucoup pour avoir résolu mon problème.
J’essaierais de faire encore plus attention la prochaine fois et en effet éviter les site que tu ma indiqué.

Bonne journée et bonne continuation a toi merci pour tout Smile
Revenir en haut Aller en bas
oskare68
Moderateurs (trices)
Moderateurs (trices)
avatar

Masculin
Nombre de messages : 2547
Age : 54
Localisation : France (Alsace)
Humeur : C'est selon...
Date d'inscription : 30/04/2010

MessageSujet: Re: (RESOLU) Infecté par Delta home   Dim 19 Jan 2014 - 19:53

Je clos le sujet,si pour une raison ou pour une autre il fallait le ré-ouvrir,faites en la demande auprès d'un modérateur/administrateur par MP.

__________________________________________________________________________________________________________________
Revenir en haut Aller en bas
Contenu sponsorisé




MessageSujet: Re: (RESOLU) Infecté par Delta home   

Revenir en haut Aller en bas
 
(RESOLU) Infecté par Delta home
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» (RESOLU) Infecté par Delta home
» [fermé]envahi par Delta Home
» [résolu]Infecté par l"Antivirus System 2011"...
» Roll-over (Resolu)
» icone(RESOLU par Migau)

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Bibou le forum :: 
La sécurité
 :: Aide à la désinfection :: Sujets résolus ou anciens
-
Sauter vers: