Impossible de supprimer deltasearch et imminent

lili8347 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis ce matin mon ordinateur est paralysé par des virus de toutes sortes et je n'arrive pas à me débarrasser de imminent et deltasearch. Je ne sais plus comment faire
Merci beaucoup
Lili

15 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    0
  2. lili8347 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour, merci pour ta réponse rapide je n'arrive pas à télécharger adwcleaner via ton lien. Là je suis complètement perdue
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      faut cliquer sur la disquette grise avec la flèche verte en bas à droite.
      0
  3. lili8347 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    J'y suis arrivée par un autre biais (je ne suis pas douée en informatique)
    Voici le rapport:

    "# AdwCleaner v2.303 - Rapport créé le 16/06/2013 à 17:43:29
    # Mis à jour le 08/06/2013 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : moi - ORDI
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Documents and Settings\moi\Mes documents\Downloads\adwcleaner (4).exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v20.0.1 (fr)

    Fichier : C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\t3i2mr5p.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v27.0.1453.110

    Fichier : C:\Documents and Settings\moi\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

    Présente [l.37] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
    Présente [l.40] : keyword = "delta-search.com",
    Présente [l.44] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=119556&tt=120613_ndt&babsrc=SP_ss&mntrId=58B7001617DC0B7D",

    *************************

    AdwCleaner[R1].txt - [7945 octets] - [10/05/2013 13:39:34]
    AdwCleaner[R2].txt - [8005 octets] - [10/05/2013 13:40:29]
    AdwCleaner[R3].txt - [9530 octets] - [10/05/2013 14:17:25]
    AdwCleaner[R4].txt - [2622 octets] - [10/05/2013 19:13:58]
    AdwCleaner[R5].txt - [34427 octets] - [16/06/2013 12:40:09]
    AdwCleaner[R6].txt - [34488 octets] - [16/06/2013 12:41:08]
    AdwCleaner[R7].txt - [8271 octets] - [16/06/2013 15:53:13]
    AdwCleaner[R8].txt - [1658 octets] - [16/06/2013 17:43:29]
    AdwCleaner[S1].txt - [8382 octets] - [10/05/2013 13:40:52]
    AdwCleaner[S2].txt - [9568 octets] - [10/05/2013 14:18:22]
    AdwCleaner[S3].txt - [2667 octets] - [10/05/2013 19:14:24]
    AdwCleaner[S4].txt - [33042 octets] - [16/06/2013 12:41:39]
    AdwCleaner[S5].txt - [1897 octets] - [16/06/2013 15:34:24]
    AdwCleaner[S6].txt - [8389 octets] - [16/06/2013 15:54:33]

    ########## EOF - C:\AdwCleaner[R8].txt - [2079 octets] ##########"
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Suis ce tutorial : https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer deux rapports FRST.
    Envoie comme expliqué, ces deux rapports sur le site pjjoint et donne les deux liens pjjoint de ces rapports afin qu'ils puissent être consultés.
    0
    1. lili8347 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
       
      Je viens de réussir à mettre la main sur le rapport je viens de le coller sur le site que vous m'avez indiqué j'espère que c'est complet
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lili8347 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Je viens de faire la manip que tu m'as indiqué mais impossible de retrouver les 2 rapports qui ne se sont pas mis sur le bureau. Je suis vraiment nulle
    0
  7. lili8347 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Je n'arrive pas du tout à retrouver les rapports pouvez vous m'aider ? Merci beaucoup par avance
    0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Parce que tu n'as pas dû mettre le programme sur le bureau.

    Mon ordinateur => Disque C => FRST => Logs
    Les rapports sont là, envoyez sur pjjoint et donne les liens.
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Ouvre le bloc-notes : Menu Démarrer / Tous les programmes / Accessoires et Bloc-Notes.
    Copie/colle dedans ce qui suit :

    CHR HomePage: hxxp://www.delta-search.com/?affID=119357&tt=120613_ndt&babsrc=HP_ss&mntrId=58B7001617DC0B7D
    CHR RestoreOnStartup: hxxp://www.delta-search.com/?affID=119357&tt=120613_ndt&babsrc=HP_ss&mntrId=58B7001617DC0B7D
    (WebCake LLC) C:\Documents and Settings\moi\Application Data\WebCake\WebCakeDesktop.exe
    (WebCake LLC) C:\Program Files\WebCake\WebCakeDesktop.Updater.exe
    (Iminent) C:\Program Files\Fichiers communs\Umbrella\umbrella.exe
    HKLM\...\Run: [Iminent] C:\Program Files\Iminent\Iminent.exe /warmup F77F87E5-A6BD-4922-A530-EDF63D7E9F8C [x]
    HKLM\...\Run: [IminentMessenger] C:\Program Files\Iminent\Iminent.Messengers.exe [x]
    HKCU\...\Run: [WebCake Desktop] C:\Documents and Settings\moi\Application Data\WebCake\WebCakeDesktop.exe [47896 2013-06-07] (WebCake LLC)
    SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www.delta-search.com/?q={searchTerms}&affID=119357&tt=120613_ndt&babsrc=SP_ss&mntrId=58B7001617DC0B7D
    BHO: WebCake - {2A5A2A90-3B30-4E6E-A955-2F232C6EF517} - C:\Program Files\WebCake\WebCakeIEClient.dll (WebCake LLC)
    BHO: IMinent WebBooster (BHO) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files\Iminent\Iminent.WebBooster.InternetExplorer.dll (Iminent)
    BHO: delta Helper Object - {C1AF5FA5-852C-4C90-812E-A7F75E011D87} - C:\Program Files\Delta\delta\1.8.21.5\bh\delta.dll (Delta-search.com)
    Toolbar: HKLM - Delta Toolbar - {82E1477C-B154-48D3-9891-33D83C26BCD3} - C:\Program Files\Delta\delta\1.8.21.5\deltaTlbr.dll (Delta-search.com)
    FF Plugin: @tools.Software.com/Software Update;version=3 - C:\Program Files\Software\Update\1.3.25.0\npSoftwareUpdate3.dll No File
    FF Plugin: @tools.Software.com/Software Update;version=9 - C:\Program Files\Software\Update\1.3.25.0\npSoftwareUpdate3.dll No File
    F Extension: WebCake - C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\t3i2mr5p.default\Extensions\plugin@getwebcake.com
    FF Extension: No Name - C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\t3i2mr5p.default\Extensions\temp
    FF Extension: Iminent Minibar - C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\t3i2mr5p.default\Extensions\webbooster@iminent.com
    FF Extension: No Name - C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\t3i2mr5p.default\Extensions\ffxtlbr@babylon.com
    FF Extension: Delta Toolbar - C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\t3i2mr5p.default\Extensions\ffxtlbr@delta.com
    CHR Extension: (Lyrics Kid) - C:\Documents and Settings\moi\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\djjdicogloiccgiandeocgphindanplc\1.114_0
    CHR Extension: (Delta Toolbar) - C:\Documents and Settings\moi\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde\1.4_0
    CHR Extension: (WebCake) - C:\Documents and Settings\moi\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\fjoijdanhaiflhibkljeklcghcmmfffh\1.0.3_0
    R2 SProtection; C:\Program Files\Fichiers communs\Umbrella\umbrella.exe [2715176 2013-06-06] (Iminent)
    R2 WebCake Desktop Updater; C:\Documents and Settings\moi\Application Data\WebCake\WebCakeDesktop.exe [47896 2013-06-07] (WebCake LLC)
    S2 Software_update; C:\Program Files\Software\Update\SoftwareUpdate.exe /svc [x]
    S3 Software_update_m; C:\Program Files\Software\Update\SoftwareUpdate.exe /medsvc [x]
    2013-06-16 18:09 - 2013-06-16 18:09 - 00000000 ____D C:\Documents and Settings\moi\Application Data\Delta
    2013-06-16 18:09 - 2013-06-16 18:09 - 00000000 ____D C:\Documents and Settings\moi\Application Data\BabSolution
    2013-06-16 18:09 - 2013-06-16 18:09 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\BrowserDefender
    2013-06-16 18:08 - 2013-06-16 18:09 - 00000000 ____D C:\Documents and Settings\moi\Application Data\WebCake
    2013-06-16 18:08 - 2013-06-16 18:08 - 00000000 ____D C:\Program Files\WebCake
    2013-06-16 18:08 - 2013-06-16 18:08 - 00000000 ____D C:\Program Files\OpenIt
    2013-06-16 18:08 - 2013-06-16 18:08 - 00000000 ____D C:\Documents and Settings\moi\Application Data\DSite
    2013-06-16 18:08 - 2013-06-16 18:08 - 00000000 ____D C:\Documents and Settings\moi\Application Data\Babylon
    2013-06-16 18:08 - 2013-06-16 18:08 - 00000000 ____D C:\Documents and Settings\All Users\Application Data\Babylon
    2013-06-16 18:10 - 2013-06-16 18:10 - 00000000 ____D C:\Program Files\Iminent

    Menu Fichier / Enregistrer-sous
    Place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton fixlist.txt
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
  10. lili8347 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Quand j'ai voulu ouvrir le bloc note il m'a été mentionné que le lien ne fonctionnait plus. En recommençant le cheminement par le menu démarré il n'y a plus de bloc note. Là je commence à m'affoler
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      heuuuu \o
      si tu dois avoir bloc notes dans accessoires.
      0
  11. lili8347 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    cela me précise que l'élément notepad ex ne fonctionne plus correctement et qu'il s'agit d'un raccourci
    0
  12. lili8347 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    et bien je l'ai mais lorsque je clique dessus cela me dis que l'element auquel se raccouci se rattache a été déplacé ou modifié et qu'il ne fonctionne plus ne me laissant comme seul choix de supprimer le raccourci
    0
  13. lili8347 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    En fait cela me dit que le fichier est endommagé ou déplacé
    0
  14. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Est-ce que FRST est sur sur le bureau?
    Est-ce quer tu as le fichier fixlist.txt sur le bureau ?
    0
  15. lili8347 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
     
    Non je n'ai pas eut la main pour l'envoyer sur le bureau il est dans lmes documents "download" . Je viens de le mettre en raccourci sur le bureau mais je n'ai que le fichier "FRST.txt"
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      faut pas mettre un raccourci mais le fichier.
      Tant que tu n'auras pas FRST et le fichier fixlist.txt sur le bureau, ça n'ira pas.

      Suis les instructions comme il faut.
      0
    2. lili8347 Messages postés 13 Date d'inscription   Statut Membre Dernière intervention  
       
      et je n'arrive pas à les envoyer sur le bureau là je suis complètement bloquée
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Faut que tu mettes les deux fichiers sur le bureau pour que cela fonctionne.
      0