Impossible de supprimer deltasearch et imminent

Bonjour,

Depuis ce matin mon ordinateur est paralysé par des virus de toutes sortes et je n'arrive pas à me débarrasser de imminent et deltasearch. Je ne sais plus comment faire
Merci beaucoup
Lili

15 réponses

  1. Modérateur
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    0
    1. Bonjour, merci pour ta réponse rapide je n'arrive pas à télécharger adwcleaner via ton lien. Là je suis complètement perdue
      0
      1. Modérateur
        faut cliquer sur la disquette grise avec la flèche verte en bas à droite.
        0
    2. J'y suis arrivée par un autre biais (je ne suis pas douée en informatique)
      Voici le rapport:

      "# AdwCleaner v2.303 - Rapport créé le 16/06/2013 à 17:43:29
      # Mis à jour le 08/06/2013 par Xplode
      # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
      # Nom d'utilisateur : moi - ORDI
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Documents and Settings\moi\Mes documents\Downloads\adwcleaner (4).exe
      # Option [Recherche]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.6001.18702

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v20.0.1 (fr)

      Fichier : C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\t3i2mr5p.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      -\\ Google Chrome v27.0.1453.110

      Fichier : C:\Documents and Settings\moi\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

      Présente [l.37] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
      Présente [l.40] : keyword = "delta-search.com",
      Présente [l.44] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=119556&tt=120613_ndt&babsrc=SP_ss&mntrId=58B7001617DC0B7D",

      *************************

      AdwCleaner[R1].txt - [7945 octets] - [10/05/2013 13:39:34]
      AdwCleaner[R2].txt - [8005 octets] - [10/05/2013 13:40:29]
      AdwCleaner[R3].txt - [9530 octets] - [10/05/2013 14:17:25]
      AdwCleaner[R4].txt - [2622 octets] - [10/05/2013 19:13:58]
      AdwCleaner[R5].txt - [34427 octets] - [16/06/2013 12:40:09]
      AdwCleaner[R6].txt - [34488 octets] - [16/06/2013 12:41:08]
      AdwCleaner[R7].txt - [8271 octets] - [16/06/2013 15:53:13]
      AdwCleaner[R8].txt - [1658 octets] - [16/06/2013 17:43:29]
      AdwCleaner[S1].txt - [8382 octets] - [10/05/2013 13:40:52]
      AdwCleaner[S2].txt - [9568 octets] - [10/05/2013 14:18:22]
      AdwCleaner[S3].txt - [2667 octets] - [10/05/2013 19:14:24]
      AdwCleaner[S4].txt - [33042 octets] - [16/06/2013 12:41:39]
      AdwCleaner[S5].txt - [1897 octets] - [16/06/2013 15:34:24]
      AdwCleaner[S6].txt - [8389 octets] - [16/06/2013 15:54:33]

      ########## EOF - C:\AdwCleaner[R8].txt - [2079 octets] ##########"
      0
      1. Modérateur
        Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
        Cela va générer deux rapports FRST.
        Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.
        0
        1. Je viens de réussir à mettre la main sur le rapport je viens de le coller sur le site que vous m'avez indiqué j'espère que c'est complet
          0
      2. Je viens de faire la manip que tu m'as indiqué mais impossible de retrouver les 2 rapports qui ne se sont pas mis sur le bureau. Je suis vraiment nulle
        0
        1. Je n'arrive pas du tout à retrouver les rapports pouvez vous m'aider ? Merci beaucoup par avance
          0
          1. Modérateur
            Parce que tu n'as pas dû mettre le programme sur le bureau.

            Mon ordinateur => Disque C => FRST => Logs
            Les rapports sont là, envoyez sur pjjoint et donne les liens.
            0
            1. Modérateur
              Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
              Copie/colle dedans ce qui suit :

              CHR HomePage: hxxp://www.delta-search.com/?affID=119357&tt=120613_ndt&babsrc=HP_ss&mntrId=58B7001617DC0B7D
              CHR RestoreOnStartup: hxxp://www.delta-search.com/?affID=119357&tt=120613_ndt&babsrc=HP_ss&mntrId=58B7001617DC0B7D
              (WebCake LLC) C:\Documents and Settings\moi\Application Data\WebCake\WebCakeDesktop.exe
              (WebCake LLC) C:\Program Files\WebCake\WebCakeDesktop.Updater.exe
              (Iminent) C:\Program Files\Fichiers communs\Umbrella\umbrella.exe
              HKLM\...\Run: [Iminent] C:\Program Files\Iminent\Iminent.exe /warmup F77F87E5-A6BD-4922-A530-EDF63D7E9F8C [x]
              HKLM\...\Run: [IminentMessenger] C:\Program Files\Iminent\Iminent.Messengers.exe [x]
              HKCU\...\Run: [WebCake Desktop] C:\Documents and Settings\moi\Application Data\WebCake\WebCakeDesktop.exe [47896 2013-06-07] (WebCake LLC)
              SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119357&tt=120613_ndt&babsrc=SP_ss&mntrId=58B7001617DC0B7D
              BHO: WebCake - {2A5A2A90-3B30-4E6E-A955-2F232C6EF517} - C:\Program Files\WebCake\WebCakeIEClient.dll (WebCake LLC)
              BHO: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files\Iminent\Iminent.WebBooster.InternetExplorer.dll (Iminent)
              BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.21.5\bh\delta.dll (Delta-search.com)
              Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.21.5\deltaTlbr.dll (Delta-search.com)
              FF Plugin: @tools.Software.com/Software Update;version=3 - C:\Program Files\Software\Update\1.3.25.0\npSoftwareUpdate3.dll No File
              FF Plugin: @tools.Software.com/Software Update;version=9 - C:\Program Files\Software\Update\1.3.25.0\npSoftwareUpdate3.dll No File
              F Extension: WebCake - C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\t3i2mr5p.default\Extensions\plugin@getwebcake.com
              FF Extension: No Name - C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\t3i2mr5p.default\Extensions\temp
              FF Extension: Iminent Minibar - C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\t3i2mr5p.default\Extensions\webbooster@iminent.com
              FF Extension: No Name - C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\t3i2mr5p.default\Extensions\ffxtlbr@babylon.com
              FF Extension: Delta Toolbar - C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\t3i2mr5p.default\Extensions\ffxtlbr@delta.com
              CHR Extension: (Lyrics Kid) - C:\Documents and Settings\moi\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\djjdicogloiccgiandeocgphindanplc\1.114_0
              CHR Extension: (Delta Toolbar) - C:\Documents and Settings\moi\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0
              CHR Extension: (WebCake) - C:\Documents and Settings\moi\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh\1.0.3_0
              R2 SProtection; C:\Program Files\Fichiers communs\Umbrella\umbrella.exe [2715176 2013-06-06] (Iminent)
              R2 WebCake Desktop Updater; C:\Documents and Settings\moi\Application Data\WebCake\WebCakeDesktop.exe [47896 2013-06-07] (WebCake LLC)
              S2 Software_update; C:\Program Files\Software\Update\SoftwareUpdate.exe /svc [x]
              S3 Software_update_m; C:\Program Files\Software\Update\SoftwareUpdate.exe /medsvc [x]
              2013-06-16 18:09 - 2013-06-16 18:09 - 00000000 ____D C:\Documents and Settings\moi\Application Data\Delta
              2013-06-16 18:09 - 2013-06-16 18:09 - 00000000 ____D C:\Documents and Settings\moi\Application Data\BabSolution
              2013-06-16 18:09 - 2013-06-16 18:09 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\BrowserDefender
              2013-06-16 18:08 - 2013-06-16 18:09 - 00000000 ____D C:\Documents and Settings\moi\Application Data\WebCake
              2013-06-16 18:08 - 2013-06-16 18:08 - 00000000 ____D C:\Program Files\WebCake
              2013-06-16 18:08 - 2013-06-16 18:08 - 00000000 ____D C:\Program Files\OpenIt
              2013-06-16 18:08 - 2013-06-16 18:08 - 00000000 ____D C:\Documents and Settings\moi\Application Data\DSite
              2013-06-16 18:08 - 2013-06-16 18:08 - 00000000 ____D C:\Documents and Settings\moi\Application Data\Babylon
              2013-06-16 18:08 - 2013-06-16 18:08 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Babylon
              2013-06-16 18:10 - 2013-06-16 18:10 - 00000000 ____D C:\Program Files\Iminent

              Menu Fichier / Enregistrer-sous
              Place toi sur le bureau.
              Dans le champs en bas, nom du fichier mets : fixlist.txt
              Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

              Relance FRST et clic sur le bouton fixlist.txt
              Selon comment un redémarrage est nécessaire (pas obligatoire).
              Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

              Like the angel you are, you laugh creating a lightness in my chest,
              Your eyes they penetrate me,
              (Your answer's always 'maybe')
              That's when I got up and left
              0
              1. Quand j'ai voulu ouvrir le bloc note il m'a été mentionné que le lien ne fonctionnait plus. En recommençant le cheminement par le menu démarré il n'y a plus de bloc note. Là je commence à m'affoler
                0
                1. Modérateur
                  heuuuu \o
                  si tu dois avoir bloc notes dans accessoires.
                  0
              2. cela me précise que l'élément notepad ex ne fonctionne plus correctement et qu'il s'agit d'un raccourci
                0
                1. et bien je l'ai mais lorsque je clique dessus cela me dis que l'element auquel se raccouci se rattache a été déplacé ou modifié et qu'il ne fonctionne plus ne me laissant comme seul choix de supprimer le raccourci
                  0
                  1. En fait cela me dit que le fichier est endommagé ou déplacé
                    0
                    1. Modérateur
                      Est-ce que FRST est sur sur le bureau?
                      Est-ce quer tu as le fichier fixlist.txt sur le bureau ?
                      0
                      1. Non je n'ai pas eut la main pour l'envoyer sur le bureau il est dans lmes documents "download" . Je viens de le mettre en raccourci sur le bureau mais je n'ai que le fichier "FRST.txt"
                        0
                        1. Modérateur
                          faut pas mettre un raccourci mais le fichier.
                          Tant que tu n'auras pas FRST et le fichier fixlist.txt sur le bureau, ça n'ira pas.

                          Suis les instructions comme il faut.
                          0
                        2. et je n'arrive pas à les envoyer sur le bureau là je suis complètement bloquée
                          0
                        3. Modérateur
                          Faut que tu mettes les deux fichiers sur le bureau pour que cela fonctionne.
                          0