Enlever delta search Résolu

Question

Bonjour,

Je ne parviens pas à supprimer delta search , de plus j ai un message d'erreur au demarrage du PC et je ne sais a quoi cela correspond (l'exception unknown software exception (0xc0000417) s'est produite dans l'application à l'emplacement 0x733e7256)

help me please.

billmaxime · Answer

salut

pour ton problème, fais ceci

télécharge adwcleaner sur ton bureau 

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

choisis le mode suppression 

le rapport s'affichera sur ton bureau et dans C:\adw[S1].txt 

poste le rapport via 1 copier/coller 

ensuite fais ceci

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=  

dis moi quand c'est fait

@+

kooklie · Answer

Re,

RogueKiller V8.5.4 [Mar 18 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : https://www.luanagames.com/index.fr.html
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : bambyegypt [Droits d'admin]
Mode : Suppression -- Date : 15/05/2013 16:59:41
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 5 ¤¤¤
[TASK][SUSP PATH] Dealply.job : C:\Users\BAMBYE~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE /Check [x] -> SUPPRIMÉ
[TASK][SUSP PATH] DealPly : C:\Users\BAMBYE~1\AppData\Roaming\Dealply\UPDATE~1\UPDATE~1.EXE /Check [x] -> SUPPRIMÉ
[HJPOL] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
[HJ DESK] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
SSDT[75] : NtCreateSection @ 0x8243EFA5 -> HOOKED (Unknown @ 0x8EA5D61E)
SSDT[289] : NtSetContextThread @ 0x824A025F -> HOOKED (Unknown @ 0x8EA5D623)
SSDT[334] : NtTerminateProcess @ 0x823FE173 -> HOOKED (Unknown @ 0x8EA5D5BF)
S_SSDT[573] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x8EA5D628)
S_SSDT[576] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x8EA5D62D)

¤¤¤ Fichier HOSTS: ¤¤¤
--> C:\Windows\system32\drivers\etc\hosts

127.0.0.1 localhost

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD50 00AAKS-65A7B SCSI Disk Device +++++
--- User ---
[MBR] 06b0405efd698dae28a2d0b5b550d2bf
[BSP] cbe1a3892920c024e3e7b9efc684338e : MBR Code unknown
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 466018 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 954405585 | Size: 10919 Mo
User = LL1 ... OK!
Error reading LL2 MBR!

Termine : << RKreport[2]_D_15052013_165941.txt >>
RKreport[1]_S_15052013_150329.txt ; RKreport[2]_D_15052013_165941.txt

billmaxime · Answer

re

je viens de voir que je n'avais pas mis la version de java que tu dois garder>>>>

java 7 update 21 (vérifie qu'elle soit bien dans programmes et fonctionnalités)

ensuite fais ceci

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour  (3ème bouton)

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 

si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+

kooklie · Answer

Re, 

J'ai garde la version java 7 update 21.

Voici le rapport:

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.05.15.09

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
bambyegypt :: PC-DE-BAMBYEGYP [administrateur]

15/05/2013 19:55:04
mbam-log-2013-05-15 (19-55-04).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 439178
Temps écoulé: 1 heure(s), 46 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime · Answer

re

c'est bien, le rapport est propre

tu me refais 1 zhpdiag en cliquant sur la loupe avec le + s'il te plaît

poste le rapport via ce lien https://www.cjoint.com/

dis moi si tu as encore des soucis

merci

@+

kooklie · Answer

Re,

Voici le rapport:

https://www.cjoint.com/?3EqbQ1saC7d 

Je n'ai pas soucis, merci.

Dois je désinstaller et supprimer tous les fichiers que nous avons utilisé ?

Concernant l'antivirus que me conseilles tu ?

Cdt,

billmaxime · Answer

salut Yoann:)

@Kooklie, salut

 Concernant l'antivirus que me conseilles tu ?

perso, je te conseille avast 8 (prends le free)

le lien pour le télécharger>>https://www.avast.com/fr-fr/index 

ensuite, fais ceci

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 

G2 - GCE: Preference [User Data\Default] [pflphaooapbgpeakohlggbpidpppgdff] MySearchDial v.8.0.1, (Désactivé)   =>Adware.MyWebSearch
 R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.mysearchdial.com   =>Adware.MyWebSearch
 O3 - Toolbar: Google Toolbar - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
 [MD5.00000000000000000000000000000000] [APT] [{02D4F1D1-DD9F-46F6-95A7-6EB028D3D949}] (...) -- E:\.\Autorun.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{43DBDBE5-9A7E-4271-98AF-A540D5E0E29F}] (...) -- E:\.NET Framework 3.5 SP1\dotnetfx35_vista_x86.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [{9318E474-7EF2-4A3B-9D79-05F639F063E0}] (...) -- E:\Setup.exe (.not file.)   [0]
 [HKCU\Software\mysearchdial]   =>Adware.MyWebSearch
 O43 - CFD: 25/09/2011 - 21:47:11 - [24,250] ----D C:\Users\bambyegypt\AppData\Roaming\LimeWire
O43 - CFD: 12/05/2013 - 11:17:24 - [0,061] ----D C:\Users\bambyegypt\AppData\Roaming\mysearchdial   =>Adware.MyWebSearch
 O44 - LFC:[MD5.27252044757BAB66F88949AC50FF8750] - 14/05/2013 - 18:43:09 ---A- . (.Systweak Inc., (www.systweak.com) - Regclean Pro.) -- C:\WINDOWS\System32\roboot.exe   [18776]   =>Rogue.RegistryPowerCleaner
 O45 - LFCP:[MD5.FA40638418FD388B817AB90A99ED2449] - 12/05/2013 - 10:17:17 ---A- - C:\WINDOWS\Prefetch\MYSEARCHDIALSRV.EXE-3B90B13C.pf   =>Adware.MyWebSearch
 O45 - LFCP:[MD5.0B76C0D07CDA5945E0AE5420CB397991] - 12/05/2013 - 10:18:10 ---A- - C:\WINDOWS\Prefetch\DEALPLYUPDATEVER.EXE-23D8B00F.pf   =>PUP.DealPly
O87 - FAEL: "TCP Query User{374A40FC-187B-4957-8D9B-9FCB2DA66562}C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   =>PUP.CacaoWeb
O87 - FAEL: "UDP Query User{1B37103A-527F-4A44-8A03-091244203338}C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   =>PUP.CacaoWeb
O87 - FAEL: "TCP Query User{A6CBC92D-5446-48BF-97C6-C82FDAEDFFFD}C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   =>PUP.CacaoWeb
O87 - FAEL: "UDP Query User{C114FE27-B923-46B8-8CE1-DCD5FC5CF90B}C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\bambyegypt\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)   =>PUP.CacaoWeb
 [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKLM\Software\Classes\CLSID\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]   =>Toolbar.Agent
[HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff]   =>Adware.MyWebSearch
[HKLM\Software\Classes\esrv.mysearchdialESrvc]   =>Adware.MyWebSearch
[HKLM\Software\Classes\esrv.mysearchdialESrvc.1]   =>Adware.MyWebSearch 
 

SysRestore 
EmptyCLSID 
EmptyTemp 
EmptyFlash 

@+

kooklie · Answer

Re,

Dois je désinstaller avast avant d 'installer le nouvel antivirus ?

Merci

billmaxime · Answer

re

tu dois désinstaller avira avant d'installer avast 

sorry, j'ai oublié de te mettre le lien pour le désinstaller

le lien https://www.avira.com/fr/downloads#tools (tu dois télécharger Avira RegistryCleaner sur cette page)

si tu as des questions...

@+

kooklie · Answer

Re,

Comment j'utilise RegistryCleaner ?

Merci

billmaxime · Answer

re

clic droit>exécuter en tant qu'administrateur et tu te laisses guider 

@+

kooklie · Answer

Re,

Il n'y a pas d'info ou de guide.

cdt,

billmaxime · Answer

re

non, tu dois juste l'exécuter et il va supprimer tout ce que tu as d'avira sur ton pc 
 
@+

kooklie · Answer

Re,

Ok c 'est ok pour avira et Avast8, merci.

Voici le rapport:
https://www.cjoint.com/?3EqltMaUnGL

cdt,

billmaxime · Answer

re

ok, tu as fait l'enregistrement pour avast?

télécharge purera sur ton bureau

le lien https://www.commentcamarche.net/telecharger/utilitaires/18611-purera/

exécute en tant qu'administrateur (clic droit)

clique sur "next" puis sur "check all" et décoche les 2 cases comme sur l'image

ensuite clique sur "clean" et donne moi juste la dernière ligne du rapport

"total space cleaned"

le rapport s'affichera sur ton bureau et dans C:\purera.txt

@+

kooklie · Answer

Re,

J'ai fait l'enregistrement pour Avast.

Voici la dernière ligne du rapport:

Total space cleaned: 2.10 MB

-=E.O.F=-

Cdt,

billmaxime · Answer

re

ok, on va finir

fais ceci s'il te plaît

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

kooklie · Answer

Re,

Voici le rapport:

# DelFix v10.2 - Rapport créé le 16/05/2013 à 12:27:01
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : bambyegypt - PC-DE-BAMBYEGYP

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\bambyegypt\Downloads\RogueKiller.exe
Supprimé : C:\Users\bambyegypt\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #1108 [Point de contrôle planifié | 04/18/2013 15:30:39]
Supprimé : RP #1109 [Windows Update | 04/19/2013 17:13:12]
Supprimé : RP #1110 [Point de contrôle planifié | 04/20/2013 12:33:33]
Supprimé : RP #1111 [Point de contrôle planifié | 04/21/2013 16:19:44]
Supprimé : RP #1112 [Windows Update | 04/24/2013 05:40:07]
Supprimé : RP #1113 [Windows Update | 04/25/2013 05:31:46]
Supprimé : RP #1114 [Point de contrôle planifié | 04/27/2013 14:11:12]
Supprimé : RP #1115 [Point de contrôle planifié | 04/28/2013 18:06:47]
Supprimé : RP #1116 [Windows Update | 05/01/2013 07:13:42]
Supprimé : RP #1117 [Removed Skype(TM) 6.3 | 05/03/2013 08:48:34]
Supprimé : RP #1118 [Windows Update | 05/08/2013 05:56:44]
Supprimé : RP #1119 [Windows Update | 05/14/2013 07:12:01]
Supprimé : RP #1121 [RegClean Pro mar., mai 14, 13  19:46 | 05/14/2013 17:46:26]
Supprimé : RP #1122 [Windows Update | 05/15/2013 08:20:48]
Supprimé : RP #1123 [Removed Java 7 Update 15 | 05/15/2013 09:34:07]
Supprimé : RP #1124 [Installed Java 7 Update 21 | 05/15/2013 09:49:55]
Supprimé : RP #1125 [Removed Java(TM) 6 Update 27 | 05/15/2013 10:33:37]
Supprimé : RP #1126 [Installation avast! Free Antivirus | 05/16/2013 09:03:53]
Supprimé : RP #1128 [P | 05/16/2013 09:14:03]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Cdt,

billmaxime · Answer

re

ok, tu peux encore passer ccleaner (nettoyeur+ registre) 

passe le autant de fois qu'il trouve quelque chose et supprime

pour la partie "registre" tu peux enregistrer avant de supprimer, et si tu n'as pas de

soucis, dans 3-4 jours tu pourras supprimer la sauvegarde

voilà, pour moi c'est terminé, et si tout est ok pour toi, tu peux mettre ton topic en 

résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

bon surf

@+

kooklie · Answer

Re,

Un grand merci pour ton aide et tes conseils.

Cdt,

billmaxime · Answer

re

pas de soucis ^^

bon surf

@+

Enlever delta search - Page 2

Discussions similaires

Newsletters