Enlever delta search Résolu/Fermé

Question

Bonjour,

Je ne parviens pas à supprimer delta search , de plus j ai un message d'erreur au demarrage du PC et je ne sais a quoi cela correspond (l'exception unknown software exception (0xc0000417) s'est produite dans l'application à l'emplacement 0x733e7256)

help me please.

billmaxime · Answer

salut

pour ton problème, fais ceci

télécharge adwcleaner sur ton bureau 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

ensuite fais ceci

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=  

dis moi quand c'est fait

@+

kooklie · Answer

Re, 

# AdwCleaner v2.300 - Rapport créé le 15/05/2013 à 08:56:26
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : bambyegypt - PC-DE-BAMBYEGYP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\bambyegypt\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Complitly
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\SoftSafe
Dossier Supprimé : C:\Users\bambyegypt\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\bambyegypt\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\bambyegypt\AppData\Roaming\cacaoweb
Dossier Supprimé : C:\Users\bambyegypt\AppData\Roaming\DealPly
Dossier Supprimé : C:\Users\bambyegypt\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Facemoi
Fichier Supprimé : C:\user.js

***** [Registre] *****

Clé Supprimée : HKCU\Software\Alexa Internet
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\cacaoweb
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{4FFBB818-B13C-11E0-931D-B2664824019B}_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Amazon Browser Bar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BabylonToolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\52538ddfb434ba49
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylntlbr.bbylntlbrHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dbknnmebcajacipdbplichlbfjbjamlf
Clé Supprimée : HKLM\Software\InstallCore
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Clé Supprimée : HKLM\Software\SimplyGen

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16476

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www1.delta-search.com/?affID=121845&tt=gc_150213_alt&babsrc=HP_ss&mntrId=9EC6001E9034E94E --> hxxp://www.google.com

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\bambyegypt\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2188] : homepage = "hxxp://www1.delta-search.com/?affID=121845&tt=gc_150213_alt&babsrc=HP_ss&mntrId=9EC6[...]
Supprimée [l.2683] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?affID=121845&tt=gc_150213_alt&b[...]

*************************

AdwCleaner[S1].txt - [5035 octets] - [15/05/2013 08:56:26]

########## EOF - C:\AdwCleaner[S1].txt - [5095 octets] ##########

billmaxime · Answer

re

relance adwcleaner et choisis désinstaller 

as-tu reparamétré tes navigateurs?

as-tu encore des soucis?

@+

kooklie · Answer

Re,

J'ai désinstallé adwcleaner tout à l'air ok, merci.

J'ai tjs le message d'erreur indiqué dans le premier post au démarrage du pc,
 
à quoi cela correspond ?

Cdt,

billmaxime · Answer

re

quel est le message?

@+

kooklie · Answer

Re,

l'exception unknown software exception (0xc0000417) s'est produite dans l'application à l'emplacement 0x733e7256) 

Cdt,

billmaxime · Answer

re

apparemment tu as antivir comme antivirus

regarde ceci

https://forum.malekal.com/viewtopic.php?t=40094&start=

tu dois peut être mettre antivir a jour

si tu veux faire 1 diagnostic de ton pc, dis le moi

@+

kooklie · Answer

Re,

La derniere MAJ datait du 12/05/13 et j ai ce message depuis un moment.

Oui j aimerai faire un diag.

Merci

billmaxime · Answer

re

perso, je ne raffole pas d'antivir a cause de la toolbar ask

si tu veux changer d'AV dis le moi

pour le zhpdiag, fais ceci

télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur le 2ème bouton en haut a gauche 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/

kooklie · Answer

Re,

https://www.cjoint.com/?3EpkWyx77hD

billmaxime · Answer

re

regarde ceci

http://rue-du-montceau.pagesperso-orange.fr/tuto_cjoint.html

@+

kooklie · Answer

Re, 

https://www.cjoint.com/?3EpkWyx77hD

Cdt,

billmaxime · Answer

re

je regarde le rapport et je reviens

@+

billmaxime · Answer

re

désinstalle ceci Java 7 Update 15 via programmes et fonctionnalités du panneau de configuration et télécharge la dernière version ici https://www.java.com/fr/ 


ensuite fais ceci

Télécharge roguekiller sur ton bureau 

ps: tu dois prendre le 32 bits, regarde l'image

Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

Laisse faire le prescan
Clique sur scan

Le rapport s'affichera sur ton bureau et dans C: RKReport[#].txt   

Poste le rapport via 1 copier/coller

@+

kooklie · Answer

re,

J ai ce message d erreur apres avoir installé java 

Getdefaultbrowsererror:2

billmaxime · Answer

re

et java pas installé? tu as bien désinstallé l'ancienne version? Java 7 Update 15

fais le scan avec roguekiller, on verra ensuite pour java

@+

kooklie · Answer

Re,

Java 7 Update 15  est bien désinstallé, en revanche je vois java (TM)6 update 27 et  java 7 update 21.

Je fais le scan.

Merci

billmaxime · Answer

re

désinstalle encore celui-ci (TM)6 update 27 et garde celui-ci, c'est la dernière version

ensuite fais le scan avec roguekiller

merci

@+

kooklie · Answer

Re, Voici le rapport: RogueKiller V8.5.4 [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : bambyegypt [Droits d'admin] Mode : Recherche -- Date : 15/05/2013 15:03:29 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 5 ¤¤¤ [TASK][SUSP PATH] Dealply.job : C:\Users\BAMBYE~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE /Check [x] -> TROUVÉ [TASK][SUSP PATH] DealPly : C:\Users\BAMBYE~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE /Check [x] -> TROUVÉ [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ SSDT[75] : NtCreateSection @ 0x8243EFA5 -> HOOKED (Unknown @ 0x8EA5D61E) SSDT[289] : NtSetContextThread @ 0x824A025F -> HOOKED (Unknown @ 0x8EA5D623) SSDT[334] : NtTerminateProcess @ 0x823FE173 -> HOOKED (Unknown @ 0x8EA5D5BF) S_SSDT[573] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8EA5D628) S_SSDT[576] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8EA5D62D) ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD50 00AAKS-65A7B SCSI Disk Device +++++ --- User --- [MBR] 06b0405efd698dae28a2d0b5b550d2bf [BSP] cbe1a3892920c024e3e7b9efc684338e : MBR Code unknown Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 466018 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 954405585 | Size: 10919 Mo User = LL1 ... OK! Error reading LL2 MBR! +++++ PhysicalDrive1: HP Photosmart C5180 USB Device +++++ Error reading User MBR! User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[1]_S_15052013_150329.txt >> RKreport[1]_S_15052013_150329.txt

billmaxime · Answer

re

relance roguekiller et clique sur suppression (a droite) et poste le rapport

merci

@+

kooklie · Answer

Re, RogueKiller V8.5.4 [Mar 18 2013] par Tigzy mail : tigzyRKgmailcom Remontees : https://www.luanagames.com/index.fr.html Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version Demarrage : Mode normal Utilisateur : bambyegypt [Droits d'admin] Mode : Suppression -- Date : 15/05/2013 16:59:41 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 5 ¤¤¤ [TASK][SUSP PATH] Dealply.job : C:\Users\BAMBYE~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE /Check [x] -> SUPPRIMÉ [TASK][SUSP PATH] DealPly : C:\Users\BAMBYE~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE /Check [x] -> SUPPRIMÉ [HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ [HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0) [HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0) ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ SSDT[75] : NtCreateSection @ 0x8243EFA5 -> HOOKED (Unknown @ 0x8EA5D61E) SSDT[289] : NtSetContextThread @ 0x824A025F -> HOOKED (Unknown @ 0x8EA5D623) SSDT[334] : NtTerminateProcess @ 0x823FE173 -> HOOKED (Unknown @ 0x8EA5D5BF) S_SSDT[573] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8EA5D628) S_SSDT[576] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8EA5D62D) ¤¤¤ Fichier HOSTS: ¤¤¤ --> C:\Windows\system32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: WDC WD50 00AAKS-65A7B SCSI Disk Device +++++ --- User --- [MBR] 06b0405efd698dae28a2d0b5b550d2bf [BSP] cbe1a3892920c024e3e7b9efc684338e : MBR Code unknown Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 466018 Mo 1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 954405585 | Size: 10919 Mo User = LL1 ... OK! Error reading LL2 MBR! Termine : << RKreport[2]_D_15052013_165941.txt >> RKreport[1]_S_15052013_150329.txt ; RKreport[2]_D_15052013_165941.txt

billmaxime · Answer

re

je viens de voir que je n'avais pas mis la version de java que tu dois garder>>>>

java 7 update 21 (vérifie qu'elle soit bien dans programmes et fonctionnalités)

ensuite fais ceci

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour  (3ème bouton)

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+

kooklie · Answer

Re, 

J'ai garde la version java 7 update 21.

Voici le rapport:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.15.09

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
bambyegypt :: PC-DE-BAMBYEGYP [administrateur]

15/05/2013 19:55:04
mbam-log-2013-05-15 (19-55-04).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 439178
Temps écoulé: 1 heure(s), 46 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime · Answer

re

c'est bien, le rapport est propre

tu me refais 1 zhpdiag en cliquant sur la loupe avec le + s'il te plaît

poste le rapport via ce lien https://www.cjoint.com/

dis moi si tu as encore des soucis

merci

@+

kooklie · Answer

Re,

Voici le rapport:

https://www.cjoint.com/?3EqbQ1saC7d 

Je n'ai pas soucis, merci.

Dois je désinstaller et supprimer tous les fichiers que nous avons utilisé ?

Concernant l'antivirus que me conseilles tu ?

Cdt,

billmaxime · Answer

salut Yoann:)

@Kooklie, salut

 Concernant l'antivirus que me conseilles tu ?

perso, je te conseille avast 8 (prends le free)

le lien pour le télécharger>>https://www.avast.com/fr-fr/index 

ensuite, fais ceci

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 

G2 - GCE: Preference [User Data\Default] [pflphaooapbgpeakohlggbpidpppgdff] MySearchDial v.8.0.1, (Désactivé)   =>Adware.MyWebSearch
 R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com   =>Adware.MyWebSearch
 O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
 [MD5.00000000000000000000000000000000] [APT] [{02D4F1D1-DD9F-46F6-95A7-6EB028D3D949}] (...) -- E:\.\Autorun.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{43DBDBE5-9A7E-4271-98AF-A540D5E0E29F}] (...) -- E:\.NET Framework 3.5 SP1\dotnetfx35_vista_x86.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{9318E474-7EF2-4A3B-9D79-05F639F063E0}] (...) -- E:\Setup.exe (.not file.)   [0]
 [HKCU\Software\mysearchdial]   =>Adware.MyWebSearch
 O43 - CFD: 25/09/2011 - 21:47:11 - [24,250] ----D C:\Users\bambyegypt\AppData\Roaming\LimeWire
O43 - CFD: 12/05/2013 - 11:17:24 - [0,061] ----D C:\Users\bambyegypt\AppData\Roaming\mysearchdial   =>Adware.MyWebSearch
 O44 - LFC:[MD5.27252044757BAB66F88949AC50FF8750] - 14/05/2013 - 18:43:09 ---A- . (.Systweak Inc., (www.systweak.com) - Regclean Pro.) -- C:\WINDOWS\System32\roboot.exe   [18776]   =>Rogue.RegistryPowerCleaner
 O45 - LFCP:[MD5.FA40638418FD388B817AB90A99ED2449] - 12/05/2013 - 10:17:17 ---A- - C:\WINDOWS\Prefetch\MYSEARCHDIALSRV.EXE-3B90B13C.pf   =>Adware.MyWebSearch
 O45 - LFCP:[MD5.0B76C0D07CDA5945E0AE5420CB397991] - 12/05/2013 - 10:18:10 ---A- - C:\WINDOWS\Prefetch\DEALPLYUPDATEVER.EXE-23D8B00F.pf   =>PUP.DealPly
O87 - FAEL: "TCP Query User{374A40FC-187B-4957-8D9B-9FCB2DA66562}C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   =>PUP.CacaoWeb
O87 - FAEL: "UDP Query User{1B37103A-527F-4A44-8A03-091244203338}C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   =>PUP.CacaoWeb
O87 - FAEL: "TCP Query User{A6CBC92D-5446-48BF-97C6-C82FDAEDFFFD}C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   =>PUP.CacaoWeb
O87 - FAEL: "UDP Query User{C114FE27-B923-46B8-8CE1-DCD5FC5CF90B}C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   =>PUP.CacaoWeb
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKLM\Software\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff]   =>Adware.MyWebSearch
[HKLM\Software\Classes\esrv.mysearchdialESrvc]   =>Adware.MyWebSearch
[HKLM\Software\Classes\esrv.mysearchdialESrvc.1]   =>Adware.MyWebSearch 
 

SysRestore 
EmptyCLSID 
EmptyTemp 
EmptyFlash 

@+

kooklie · Answer

Re,

Dois je désinstaller avast avant d 'installer le nouvel antivirus ?

Merci

billmaxime · Answer

re

tu dois désinstaller avira avant d'installer avast 

sorry, j'ai oublié de te mettre le lien pour le désinstaller

le lien https://www.avira.com/fr/downloads#tools (tu dois télécharger Avira RegistryCleaner sur cette page)

si tu as des questions...

@+

kooklie · Answer

Re,

Comment j'utilise RegistryCleaner ?

Merci

billmaxime · Answer

re

clic droit>exécuter en tant qu'administrateur et tu te laisses guider 

@+

kooklie · Answer

Re,

Il n'y a pas d'info ou de guide.

cdt,

billmaxime · Answer

re

non, tu dois juste l'exécuter et il va supprimer tout ce que tu as d'avira sur ton pc 
 
@+

kooklie · Answer

Re,

Ok c 'est ok pour avira et Avast8, merci.

Voici le rapport:
https://www.cjoint.com/?3EqltMaUnGL

cdt,

billmaxime · Answer

re

ok, tu as fait l'enregistrement pour avast?

télécharge purera sur ton bureau

le lien https://www.commentcamarche.net/telecharger/utilitaires/18611-purera/

exécute en tant qu'administrateur (clic droit)

clique sur "next" puis sur "check all" et décoche les 2 cases comme sur l'image

ensuite clique sur "clean" et donne moi juste la dernière ligne du rapport

"total space cleaned"

le rapport s'affichera sur ton bureau et dans C:\purera.txt

@+

kooklie · Answer

Re,

J'ai fait l'enregistrement pour Avast.

Voici la dernière ligne du rapport:

Total space cleaned: 2.10 MB

-=E.O.F=-

Cdt,

billmaxime · Answer

re

ok, on va finir

fais ceci s'il te plaît

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

kooklie · Answer

Re,

Voici le rapport:

# DelFix v10.2 - Rapport créé le 16/05/2013 à 12:27:01
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : bambyegypt - PC-DE-BAMBYEGYP

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\bambyegypt\Downloads\RogueKiller.exe
Supprimé : C:\Users\bambyegypt\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #1108 [Point de contrôle planifié | 04/18/2013 15:30:39]
Supprimé : RP #1109 [Windows Update | 04/19/2013 17:13:12]
Supprimé : RP #1110 [Point de contrôle planifié | 04/20/2013 12:33:33]
Supprimé : RP #1111 [Point de contrôle planifié | 04/21/2013 16:19:44]
Supprimé : RP #1112 [Windows Update | 04/24/2013 05:40:07]
Supprimé : RP #1113 [Windows Update | 04/25/2013 05:31:46]
Supprimé : RP #1114 [Point de contrôle planifié | 04/27/2013 14:11:12]
Supprimé : RP #1115 [Point de contrôle planifié | 04/28/2013 18:06:47]
Supprimé : RP #1116 [Windows Update | 05/01/2013 07:13:42]
Supprimé : RP #1117 [Removed Skype(TM) 6.3 | 05/03/2013 08:48:34]
Supprimé : RP #1118 [Windows Update | 05/08/2013 05:56:44]
Supprimé : RP #1119 [Windows Update | 05/14/2013 07:12:01]
Supprimé : RP #1121 [RegClean Pro mar., mai 14, 13  19:46 | 05/14/2013 17:46:26]
Supprimé : RP #1122 [Windows Update | 05/15/2013 08:20:48]
Supprimé : RP #1123 [Removed Java 7 Update 15 | 05/15/2013 09:34:07]
Supprimé : RP #1124 [Installed Java 7 Update 21 | 05/15/2013 09:49:55]
Supprimé : RP #1125 [Removed Java(TM) 6 Update 27 | 05/15/2013 10:33:37]
Supprimé : RP #1126 [Installation avast! Free Antivirus | 05/16/2013 09:03:53]
Supprimé : RP #1128 [P | 05/16/2013 09:14:03]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Cdt,

billmaxime · Answer

re

ok, tu peux encore passer ccleaner (nettoyeur+ registre) 

passe le autant de fois qu'il trouve quelque chose et supprime

pour la partie "registre" tu peux enregistrer avant de supprimer, et si tu n'as pas de

soucis, dans 3-4 jours tu pourras supprimer la sauvegarde

voilà, pour moi c'est terminé, et si tout est ok pour toi, tu peux mettre ton topic en 

résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

bon surf

@+

kooklie · Answer

Re,

Un grand merci pour ton aide et tes conseils.

Cdt,

billmaxime · Answer

re

pas de soucis ^^

bon surf

@+

Enlever delta search

40 réponses

Discussions similaires