Infection Delta Search + Pop Up intempestif

Tu sais quel est le logiciel qui ammené ce virus

a partir de panneau de configuration / ajout suppres et tu le supprimes

Bonjour
Télécharge Adw Cleaner (de Xplode) sur ton bureau.

Lance le (Sous vista/seven/8 clic droit dessus, et sur Exécuter en tant qu'administrateur), puis clique sur Suppression.
Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.

Patiente le temps du nettoyage.

Une fois le scan fini, il te sera proposé de redémarrer.

Au redémarrage du PC, un rapport s'ouvrira.
Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Ancienne contributrice sécurité sous le pseudo jawaryinti

Merci de votre réponse rapide, voici le lien du rapport de ADWcleaner

http://cjoint.com/?CCFrEJlxSCA

Tu vas me supprimer Adw Cleaner, car il n'est pas du tout à jour, et tu vas le retélécharger, lance Adw Cleaner, et tu cliques sur Désinstaller

Ensuite, suit ma procédure ci-dessus.

Ancienne contributrice sécurité sous le pseudo jawaryinti

Voici le nouveau lien comme convenu :

http://cjoint.com/?CCFszFaASos

Aussi j'ai supprimé dans mozilla/outils/gestionnaire de module : supreme savings

Merci de ton aide

Bon, on va regarder s'il reste quelque chose dans le PC

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.
Clique sur Parcourir pour chercher le rapport dans ton PC.
Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt
Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir
Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

Voici :

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130331_b8x5c13g5l9

Merci

Désinstalle Supreme Savings par programmes et fonctionnalités, c'est un adware

Relance Adw Cleaner, et clique sur Désinstaller

Il ne faut jamais garder ces outils, car ils sont mis à jour régulièrement.

Tu vas copier les lignes en gras ci-dessous dans le presse-papier

O42 - Logiciel: Supreme Savings - (.215 Apps.) [HKLM] -- Supreme Savings
[HKCU\Software\Supreme Savings]
O43 - CFD: 21/03/2013 - 01:33:31 - [3,899] ----D C:\Program Files\Supreme Savings
O44 - LFC:[MD5.18B3AFB51D16BD28F6B2C0C920CF1A18] - 26/03/2013 - 00:26:15 ---A- . (.Systweak Inc., (www.systweak.com) - Regclean Pro.) -- C:\WINDOWS\system32\roboot.exe [18360]
O69 - SBI: prefs.js [ACTIF - 8ro9qfky.default] user_pref("extensions.crossrider.bic", "13d9c813b8539ac5e02c91be37afb600");
C:\Program Files\Supreme Savings
[HKLM\Software\DomaIQ]
O61 - LFC: 31/03/2013 - 16:14:50 ---A- C:\Documents and Settings\ACTIF\Local Settings\Application Data\Microsoft\Internet Explorer\Services\search_{0633EE93-D776-472f-A0FF-E1416B8B2E3A}.ico [894]
O69 - SBI: SearchScopes [HKCU] {E4282529-EA0C-4D93-8FD3-4BFBC2E13070} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
EmptyTemp
EmptyFlash
FirewallRaz

Lance ZHPFix (icône sereingue), clique sur OK pour continuer.
Tu dois voir les lignes ci-dessus en gras dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.
Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.
Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt