Delta Search
Résolu/Fermé
Malex-
Messages postés
12
Date d'inscription
vendredi 5 juillet 2013
Statut
Membre
Dernière intervention
9 juillet 2013
-
5 juil. 2013 à 23:44
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 - 9 juil. 2013 à 22:06
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 - 9 juil. 2013 à 22:06
A voir également:
- Delta Search
- Www.google.com search video - Télécharger - TV & Vidéo
- Search tool ip camera download - Télécharger - Web & Internet
- Music search mp3 - Télécharger - Conversion & Extraction
- Spybot search & destroy - Télécharger - Antivirus & Antimalwares
- Windows search - Télécharger - Divers Utilitaires
21 réponses
yoann090
Messages postés
9180
Date d'inscription
mercredi 12 août 2009
Statut
Contributeur sécurité
Dernière intervention
13 avril 2016
1 688
Modifié par yoann090 le 6/07/2013 à 00:07
Modifié par yoann090 le 6/07/2013 à 00:07
Bonjour,
Pourrais tu poster le rapport adwcleaner stp.
Pourrais tu poster le rapport adwcleaner stp.
Malex-
Messages postés
12
Date d'inscription
vendredi 5 juillet 2013
Statut
Membre
Dernière intervention
9 juillet 2013
5 juil. 2013 à 23:54
5 juil. 2013 à 23:54
Voici le rapport de suppression :
# AdwCleaner v2.304 - Rapport créé le 05/07/2013 à 23:27:56
# Mis à jour le 03/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alex - ALEX-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Alex\Downloads\adwcleaner(1).exe
# Option [Suppression]
***** [Services] *****
Arrêté & Supprimé : IB Updater
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files (x86)\Desk 365
Dossier Supprimé : C:\Program Files\IB Updater
Dossier Supprimé : C:\ProgramData\ParetoLogic
Dossier Supprimé : C:\Users\Alex\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\Alex\AppData\Roaming\DriverCure
Dossier Supprimé : C:\Users\Alex\AppData\Roaming\eIntaller
Dossier Supprimé : C:\Users\Alex\AppData\Roaming\Optimizer Pro
Dossier Supprimé : C:\Users\Alex\AppData\Roaming\ParetoLogic
Dossier Supprimé : C:\Windows\SysWOW64\WNLT
Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mbj6pcvb.default\searchplugins\delta.xml
Supprimé au redémarrage : C:\ProgramData\eSafe
***** [Registre] *****
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\WNLT
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\IB Updater
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\Software\qvo6Software
Clé Supprimée : HKLM\Software\V9Software
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=vtt&from=vtt&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1369688861
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}]
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16611
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1373057608 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1373057608 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1373057608 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1373057608 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1373057608 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1373057608 --> hxxp://www.google.com
-\\ Mozilla Firefox v22.0 (fr)
Fichier : C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mbj6pcvb.default\prefs.js
Supprimée : user_pref("extensions.delta.admin", false);
Supprimée : user_pref("extensions.delta.aflt", "babsst");
Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Supprimée : user_pref("extensions.delta.bbDpng", "7");
Supprimée : user_pref("extensions.delta.cntry", "FR");
Supprimée : user_pref("extensions.delta.dfltLng", "en");
Supprimée : user_pref("extensions.delta.excTlbr", false);
Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Supprimée : user_pref("extensions.delta.hdrMd5", "1218FAAE9382A371ED747FFC74232D4F");
Supprimée : user_pref("extensions.delta.id", "a6f0b0c500000000000000ffad2b4414");
Supprimée : user_pref("extensions.delta.instlDay", "15832");
Supprimée : user_pref("extensions.delta.instlRef", "sst");
Supprimée : user_pref("extensions.delta.lastVrsnTs", "1.8.16.1617:58:05");
Supprimée : user_pref("extensions.delta.newTab", false);
Supprimée : user_pref("extensions.delta.prdct", "delta");
Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Supprimée : user_pref("extensions.delta.rvrt", "false");
Supprimée : user_pref("extensions.delta.sg", "azb");
Supprimée : user_pref("extensions.delta.smplGrp", "azb");
Supprimée : user_pref("extensions.delta.tlbrId", "base");
Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Supprimée : user_pref("extensions.delta.vrsn", "1.8.16.16");
Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.16.1617:58:05");
Supprimée : user_pref("extensions.delta.vrsni", "1.8.16.16");
Supprimée : user_pref("extentions.y2layers.installId", "822aa9be-4934-4792-8a4d-5563068af481");
Supprimée : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_referrer", "hxxp://www2.delta-searc[...]
*************************
AdwCleaner[R1].txt - [11230 octets] - [17/10/2012 11:07:50]
AdwCleaner[R2].txt - [3377 octets] - [31/03/2013 23:43:52]
AdwCleaner[R3].txt - [2293 octets] - [08/05/2013 10:46:40]
AdwCleaner[R4].txt - [2326 octets] - [27/05/2013 23:25:07]
AdwCleaner[R5].txt - [2333 octets] - [28/05/2013 00:01:48]
AdwCleaner[R6].txt - [2553 octets] - [05/06/2013 12:04:00]
AdwCleaner[R7].txt - [2315 octets] - [16/06/2013 20:29:39]
AdwCleaner[R8].txt - [10037 octets] - [05/07/2013 23:27:32]
AdwCleaner[S11].txt - [3503 octets] - [01/04/2013 00:06:18]
AdwCleaner[S12].txt - [1918 octets] - [03/05/2013 18:27:30]
AdwCleaner[S13].txt - [6387 octets] - [07/05/2013 18:00:56]
AdwCleaner[S15].txt - [2205 octets] - [08/05/2013 19:45:53]
AdwCleaner[S16].txt - [2037 octets] - [13/05/2013 23:21:53]
AdwCleaner[S17].txt - [2098 octets] - [19/05/2013 20:25:59]
AdwCleaner[S18].txt - [2492 octets] - [27/05/2013 23:25:55]
AdwCleaner[S19].txt - [2388 octets] - [27/05/2013 23:55:37]
AdwCleaner[S1].txt - [11516 octets] - [17/10/2012 11:08:41]
AdwCleaner[S20].txt - [2625 octets] - [05/06/2013 12:04:30]
AdwCleaner[S21].txt - [2381 octets] - [16/06/2013 20:47:41]
AdwCleaner[S22].txt - [2259 octets] - [02/07/2013 07:13:00]
AdwCleaner[S23].txt - [8716 octets] - [05/07/2013 23:27:56]
AdwCleaner[S4].txt - [1043 octets] - [20/10/2012 20:39:47]
AdwCleaner[S5].txt - [1104 octets] - [21/10/2012 21:45:50]
AdwCleaner[S6].txt - [1401 octets] - [26/11/2012 22:39:59]
AdwCleaner[S8].txt - [15293 octets] - [23/12/2012 17:14:55]
########## EOF - C:\AdwCleaner[S23].txt - [9018 octets] ##########
# AdwCleaner v2.304 - Rapport créé le 05/07/2013 à 23:27:56
# Mis à jour le 03/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alex - ALEX-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Alex\Downloads\adwcleaner(1).exe
# Option [Suppression]
***** [Services] *****
Arrêté & Supprimé : IB Updater
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files (x86)\Desk 365
Dossier Supprimé : C:\Program Files\IB Updater
Dossier Supprimé : C:\ProgramData\ParetoLogic
Dossier Supprimé : C:\Users\Alex\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\Alex\AppData\Roaming\DriverCure
Dossier Supprimé : C:\Users\Alex\AppData\Roaming\eIntaller
Dossier Supprimé : C:\Users\Alex\AppData\Roaming\Optimizer Pro
Dossier Supprimé : C:\Users\Alex\AppData\Roaming\ParetoLogic
Dossier Supprimé : C:\Windows\SysWOW64\WNLT
Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\Alex\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\Alex\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mbj6pcvb.default\searchplugins\delta.xml
Supprimé au redémarrage : C:\ProgramData\eSafe
***** [Registre] *****
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\WNLT
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\IB Updater
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\boxore_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\incredibar_installer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\Software\qvo6Software
Clé Supprimée : HKLM\Software\V9Software
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4B6ACEA2-308A-4876-AD36-57CEC5B4FCC7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WNLT
Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=vtt&from=vtt&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1369688861
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{5a95a9e0-59dd-4314-bd84-4d18ca83a0e2}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}]
***** [Navigateurs] *****
-\\ Internet Explorer v10.0.9200.16611
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1373057608 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1373057608 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1373057608 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1373057608 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1373057608 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD7500BPVT-80HXZT1_WD-WXG1A61Y6561Y6561&ts=1373057608 --> hxxp://www.google.com
-\\ Mozilla Firefox v22.0 (fr)
Fichier : C:\Users\Alex\AppData\Roaming\Mozilla\Firefox\Profiles\mbj6pcvb.default\prefs.js
Supprimée : user_pref("extensions.delta.admin", false);
Supprimée : user_pref("extensions.delta.aflt", "babsst");
Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Supprimée : user_pref("extensions.delta.bbDpng", "7");
Supprimée : user_pref("extensions.delta.cntry", "FR");
Supprimée : user_pref("extensions.delta.dfltLng", "en");
Supprimée : user_pref("extensions.delta.excTlbr", false);
Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Supprimée : user_pref("extensions.delta.hdrMd5", "1218FAAE9382A371ED747FFC74232D4F");
Supprimée : user_pref("extensions.delta.id", "a6f0b0c500000000000000ffad2b4414");
Supprimée : user_pref("extensions.delta.instlDay", "15832");
Supprimée : user_pref("extensions.delta.instlRef", "sst");
Supprimée : user_pref("extensions.delta.lastVrsnTs", "1.8.16.1617:58:05");
Supprimée : user_pref("extensions.delta.newTab", false);
Supprimée : user_pref("extensions.delta.prdct", "delta");
Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Supprimée : user_pref("extensions.delta.rvrt", "false");
Supprimée : user_pref("extensions.delta.sg", "azb");
Supprimée : user_pref("extensions.delta.smplGrp", "azb");
Supprimée : user_pref("extensions.delta.tlbrId", "base");
Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Supprimée : user_pref("extensions.delta.vrsn", "1.8.16.16");
Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.16.1617:58:05");
Supprimée : user_pref("extensions.delta.vrsni", "1.8.16.16");
Supprimée : user_pref("extentions.y2layers.installId", "822aa9be-4934-4792-8a4d-5563068af481");
Supprimée : user_pref("{FE1DEEEA-DB6D-44b8-83F0-34FC0F9D1052}.ScriptData_WSG_referrer", "hxxp://www2.delta-searc[...]
*************************
AdwCleaner[R1].txt - [11230 octets] - [17/10/2012 11:07:50]
AdwCleaner[R2].txt - [3377 octets] - [31/03/2013 23:43:52]
AdwCleaner[R3].txt - [2293 octets] - [08/05/2013 10:46:40]
AdwCleaner[R4].txt - [2326 octets] - [27/05/2013 23:25:07]
AdwCleaner[R5].txt - [2333 octets] - [28/05/2013 00:01:48]
AdwCleaner[R6].txt - [2553 octets] - [05/06/2013 12:04:00]
AdwCleaner[R7].txt - [2315 octets] - [16/06/2013 20:29:39]
AdwCleaner[R8].txt - [10037 octets] - [05/07/2013 23:27:32]
AdwCleaner[S11].txt - [3503 octets] - [01/04/2013 00:06:18]
AdwCleaner[S12].txt - [1918 octets] - [03/05/2013 18:27:30]
AdwCleaner[S13].txt - [6387 octets] - [07/05/2013 18:00:56]
AdwCleaner[S15].txt - [2205 octets] - [08/05/2013 19:45:53]
AdwCleaner[S16].txt - [2037 octets] - [13/05/2013 23:21:53]
AdwCleaner[S17].txt - [2098 octets] - [19/05/2013 20:25:59]
AdwCleaner[S18].txt - [2492 octets] - [27/05/2013 23:25:55]
AdwCleaner[S19].txt - [2388 octets] - [27/05/2013 23:55:37]
AdwCleaner[S1].txt - [11516 octets] - [17/10/2012 11:08:41]
AdwCleaner[S20].txt - [2625 octets] - [05/06/2013 12:04:30]
AdwCleaner[S21].txt - [2381 octets] - [16/06/2013 20:47:41]
AdwCleaner[S22].txt - [2259 octets] - [02/07/2013 07:13:00]
AdwCleaner[S23].txt - [8716 octets] - [05/07/2013 23:27:56]
AdwCleaner[S4].txt - [1043 octets] - [20/10/2012 20:39:47]
AdwCleaner[S5].txt - [1104 octets] - [21/10/2012 21:45:50]
AdwCleaner[S6].txt - [1401 octets] - [26/11/2012 22:39:59]
AdwCleaner[S8].txt - [15293 octets] - [23/12/2012 17:14:55]
########## EOF - C:\AdwCleaner[S23].txt - [9018 octets] ##########
yoann090
Messages postés
9180
Date d'inscription
mercredi 12 août 2009
Statut
Contributeur sécurité
Dernière intervention
13 avril 2016
1 688
6 juil. 2013 à 00:00
6 juil. 2013 à 00:00
Ok passe a ce que je t ai proposé.
Malex-
Messages postés
12
Date d'inscription
vendredi 5 juillet 2013
Statut
Membre
Dernière intervention
9 juillet 2013
6 juil. 2013 à 00:03
6 juil. 2013 à 00:03
Je ne suis pas sur chrome du coup j'ai pas les 3 barres horizontales et je ne trouve pas l'équivalent sur firefox.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Malex-
Messages postés
12
Date d'inscription
vendredi 5 juillet 2013
Statut
Membre
Dernière intervention
9 juillet 2013
Modifié par Malex- le 6/07/2013 à 00:06
Modifié par Malex- le 6/07/2013 à 00:06
C'est bon j'ai trouvé mais c'est bien Google par défaut. Et pas de trace de Delta Search
yoann090
Messages postés
9180
Date d'inscription
mercredi 12 août 2009
Statut
Contributeur sécurité
Dernière intervention
13 avril 2016
1 688
6 juil. 2013 à 00:08
6 juil. 2013 à 00:08
Autant pour moi,
Essaie de reinitialiser Firefox:
http://www.security-helpzone.com/blog/mozilla_firefox_reinitialiser_le_navigateur-news-115.html?google_seo_thread=Mozilla-Firefox-Comment-reinitialiser-le-navigateur
Essaie de reinitialiser Firefox:
http://www.security-helpzone.com/blog/mozilla_firefox_reinitialiser_le_navigateur-news-115.html?google_seo_thread=Mozilla-Firefox-Comment-reinitialiser-le-navigateur
Malex-
Messages postés
12
Date d'inscription
vendredi 5 juillet 2013
Statut
Membre
Dernière intervention
9 juillet 2013
6 juil. 2013 à 00:19
6 juil. 2013 à 00:19
Je viens de réinitialiser firefox mais Delta Search est toujours présent
yoann090
Messages postés
9180
Date d'inscription
mercredi 12 août 2009
Statut
Contributeur sécurité
Dernière intervention
13 avril 2016
1 688
6 juil. 2013 à 00:25
6 juil. 2013 à 00:25
Bizarre,
Tu utilises la synchronisation sur firefox ?
On va faire un diagnostique, suis ce tutoriel :
https://www.security-helpzone.com/2013/04/14/zhpdiag-generer-un-rapport-de-diagnostic/
Et donne le lien du rapport hebergé
Tu utilises la synchronisation sur firefox ?
On va faire un diagnostique, suis ce tutoriel :
https://www.security-helpzone.com/2013/04/14/zhpdiag-generer-un-rapport-de-diagnostic/
Et donne le lien du rapport hebergé
Malex-
Messages postés
12
Date d'inscription
vendredi 5 juillet 2013
Statut
Membre
Dernière intervention
9 juillet 2013
6 juil. 2013 à 00:36
6 juil. 2013 à 00:36
Voici le rapport que j'ai obtenu :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130706_s8d10t15u8u11
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130706_s8d10t15u8u11
yoann090
Messages postés
9180
Date d'inscription
mercredi 12 août 2009
Statut
Contributeur sécurité
Dernière intervention
13 avril 2016
1 688
6 juil. 2013 à 00:46
6 juil. 2013 à 00:46
Ok,
Je te prepare un script dans la journee.
A plus tard.
Ps : fais gaffe quant à l utilisation de cr@ck qui sont tres souvent porteur d infections.
Je te prepare un script dans la journee.
A plus tard.
Ps : fais gaffe quant à l utilisation de cr@ck qui sont tres souvent porteur d infections.
Malex-
Messages postés
12
Date d'inscription
vendredi 5 juillet 2013
Statut
Membre
Dernière intervention
9 juillet 2013
6 juil. 2013 à 00:49
6 juil. 2013 à 00:49
Ok merci pour ton aide.
Pour les cracks, je vais essayer de nettoyer tout ça ;)
Pour les cracks, je vais essayer de nettoyer tout ça ;)
yoann090
Messages postés
9180
Date d'inscription
mercredi 12 août 2009
Statut
Contributeur sécurité
Dernière intervention
13 avril 2016
1 688
6 juil. 2013 à 23:42
6 juil. 2013 à 23:42
Re,
Copie le texte en gras ci dessous :
SysRestore
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\Alex\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\Alex\AppData\Roaming\BabSolution\Shared\BabMaint.exe (.not file.) [0]
[HKCU\Software\ParetoLogic]
[HKLM\Software\IB Updater]
[HKLM\Software\WNLT]
[HKLM\Software\Wow6432Node\ParetoLogic]
[HKLM\Software\Wow6432Node\eSafeSecControl]
O43 - CFD: 27/10/2011 - 21:40:47 - [0,145] ----D C:\Users\Alex\AppData\Roaming\BitLord
O45 - LFCP:[MD5.5DF89A6DE6DDA74DFE73CC231D27A404] - 05/07/2013 - 21:53:33 ---A- - C:\Windows\Prefetch\EXQ.EXE-162463F6.pf
O45 - LFCP:[MD5.2B5A4D3DC46D7E026731B64B610CBF15] - 05/07/2013 - 21:53:38 ---A- - C:\Windows\Prefetch\EGDPSVC.EXE-93F5DEC9.pf
[HKLM\Software\WNLT]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc]
[HKLM\Software\Wow6432Node\eSafeSecControl]
[HKCU\Software\ParetoLogic]
[HKLM\Software\Wow6432Node\ParetoLogic]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Users\Alex\AppData\Roaming\BitLord
[HKLM\Software\Wow6432Node\IncrediMail]
O43 - CFD: 05/07/2013 - 23:35:10 - [0,716] ----D C:\ProgramData\eSafe
[HKCU\Software\ASKDefaultSearch]
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]
FirewallRaz
EmptyTemp
EmptyCLSID
Puis suis ce tutoriel : https://www.security-helpzone.com/2013/04/14/zhpfix-fixer-les-lignes-dun-rapport-zhpdiag/
++
Copie le texte en gras ci dessous :
SysRestore
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\Alex\AppData\Roaming\DealPly\UpdateProc\UpdateTask.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\Alex\AppData\Roaming\BabSolution\Shared\BabMaint.exe (.not file.) [0]
[HKCU\Software\ParetoLogic]
[HKLM\Software\IB Updater]
[HKLM\Software\WNLT]
[HKLM\Software\Wow6432Node\ParetoLogic]
[HKLM\Software\Wow6432Node\eSafeSecControl]
O43 - CFD: 27/10/2011 - 21:40:47 - [0,145] ----D C:\Users\Alex\AppData\Roaming\BitLord
O45 - LFCP:[MD5.5DF89A6DE6DDA74DFE73CC231D27A404] - 05/07/2013 - 21:53:33 ---A- - C:\Windows\Prefetch\EXQ.EXE-162463F6.pf
O45 - LFCP:[MD5.2B5A4D3DC46D7E026731B64B610CBF15] - 05/07/2013 - 21:53:38 ---A- - C:\Windows\Prefetch\EGDPSVC.EXE-93F5DEC9.pf
[HKLM\Software\WNLT]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc]
[HKLM\Software\Wow6432Node\eSafeSecControl]
[HKCU\Software\ParetoLogic]
[HKLM\Software\Wow6432Node\ParetoLogic]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
C:\Users\Alex\AppData\Roaming\BitLord
[HKLM\Software\Wow6432Node\IncrediMail]
O43 - CFD: 05/07/2013 - 23:35:10 - [0,716] ----D C:\ProgramData\eSafe
[HKCU\Software\ASKDefaultSearch]
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib]
FirewallRaz
EmptyTemp
EmptyCLSID
Puis suis ce tutoriel : https://www.security-helpzone.com/2013/04/14/zhpfix-fixer-les-lignes-dun-rapport-zhpdiag/
++
Malex-
Messages postés
12
Date d'inscription
vendredi 5 juillet 2013
Statut
Membre
Dernière intervention
9 juillet 2013
8 juil. 2013 à 18:26
8 juil. 2013 à 18:26
Je n'étais pas chez moi ce week-end, je n'ai pas pu répondre..
Je viens de faire la manipulation et voila le rapport que j'ai obtenu :
https://pjjoint.malekal.com/files.php?id=20130708_u14b7i6k9l11
Je viens de faire la manipulation et voila le rapport que j'ai obtenu :
https://pjjoint.malekal.com/files.php?id=20130708_u14b7i6k9l11
yoann090
Messages postés
9180
Date d'inscription
mercredi 12 août 2009
Statut
Contributeur sécurité
Dernière intervention
13 avril 2016
1 688
8 juil. 2013 à 19:45
8 juil. 2013 à 19:45
Salut,
Pas de soucis. Comment va le pc ?
Pas de soucis. Comment va le pc ?
Malex-
Messages postés
12
Date d'inscription
vendredi 5 juillet 2013
Statut
Membre
Dernière intervention
9 juillet 2013
8 juil. 2013 à 22:42
8 juil. 2013 à 22:42
Ça à l'air d'aller, plus de traces de "delta homes", donc je pense que c'est bon il a du être supprimé.
En tout cas merci pour ton aide et pour le temps que tu y a passé :)
En tout cas merci pour ton aide et pour le temps que tu y a passé :)
yoann090
Messages postés
9180
Date d'inscription
mercredi 12 août 2009
Statut
Contributeur sécurité
Dernière intervention
13 avril 2016
1 688
9 juil. 2013 à 02:10
9 juil. 2013 à 02:10
Ok,
Fais un scan complet avec Malwarebytes stp
http://www.security-helpzone.com/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet
Fais un scan complet avec Malwarebytes stp
http://www.security-helpzone.com/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet
Malex-
Messages postés
12
Date d'inscription
vendredi 5 juillet 2013
Statut
Membre
Dernière intervention
9 juillet 2013
9 juil. 2013 à 17:01
9 juil. 2013 à 17:01
Ok je viens de lancer le scan mais ça prend du temps je poste le rapport dans la soirée si c'est fini ou demain ;)
Malex-
Messages postés
12
Date d'inscription
vendredi 5 juillet 2013
Statut
Membre
Dernière intervention
9 juillet 2013
9 juil. 2013 à 18:39
9 juil. 2013 à 18:39
Bon en fait ça a été plus vite que ce que je pensais voila le rapport :
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.07.09.05
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
Alex :: ALEX-PC [administrateur]
09/07/2013 17:00:34
mbam-log-2013-07-09 (17-00-34).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 546145
Temps écoulé: 1 heure(s), 25 minute(s), 48 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.07.09.05
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16618
Alex :: ALEX-PC [administrateur]
09/07/2013 17:00:34
mbam-log-2013-07-09 (17-00-34).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 546145
Temps écoulé: 1 heure(s), 25 minute(s), 48 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
yoann090
Messages postés
9180
Date d'inscription
mercredi 12 août 2009
Statut
Contributeur sécurité
Dernière intervention
13 avril 2016
1 688
9 juil. 2013 à 19:39
9 juil. 2013 à 19:39
Ok, on va nettoyer les outils et ça sera fini :
* Télécharge DelFix (d'Xplode) sur ton bureau. * Lance le, laisse la case precochee
* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Le rapport est enregistré sous C:\Delfix
* Télécharge DelFix (d'Xplode) sur ton bureau. * Lance le, laisse la case precochee
* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression. * Le rapport est enregistré sous C:\Delfix
Malex-
Messages postés
12
Date d'inscription
vendredi 5 juillet 2013
Statut
Membre
Dernière intervention
9 juillet 2013
9 juil. 2013 à 22:04
9 juil. 2013 à 22:04
Ok, j'ai fait la manip' , voila le rapport :
# DelFix v10.3 - Rapport créé le 09/07/2013 à 22:02:59
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : Alex - ALEX-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R10].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[R7].txt
Supprimé : C:\AdwCleaner[R8].txt
Supprimé : C:\AdwCleaner[R9].txt
Supprimé : C:\AdwCleaner[S11].txt
Supprimé : C:\AdwCleaner[S12].txt
Supprimé : C:\AdwCleaner[S13].txt
Supprimé : C:\AdwCleaner[S15].txt
Supprimé : C:\AdwCleaner[S16].txt
Supprimé : C:\AdwCleaner[S17].txt
Supprimé : C:\AdwCleaner[S18].txt
Supprimé : C:\AdwCleaner[S19].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S20].txt
Supprimé : C:\AdwCleaner[S21].txt
Supprimé : C:\AdwCleaner[S22].txt
Supprimé : C:\AdwCleaner[S23].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\AdwCleaner[S8].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Alex\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Alex\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Alex\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\Alex\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
########## - EOF - ##########
# DelFix v10.3 - Rapport créé le 09/07/2013 à 22:02:59
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : Alex - ALEX-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\_OTL
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R10].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[R7].txt
Supprimé : C:\AdwCleaner[R8].txt
Supprimé : C:\AdwCleaner[R9].txt
Supprimé : C:\AdwCleaner[S11].txt
Supprimé : C:\AdwCleaner[S12].txt
Supprimé : C:\AdwCleaner[S13].txt
Supprimé : C:\AdwCleaner[S15].txt
Supprimé : C:\AdwCleaner[S16].txt
Supprimé : C:\AdwCleaner[S17].txt
Supprimé : C:\AdwCleaner[S18].txt
Supprimé : C:\AdwCleaner[S19].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S20].txt
Supprimé : C:\AdwCleaner[S21].txt
Supprimé : C:\AdwCleaner[S22].txt
Supprimé : C:\AdwCleaner[S23].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\AdwCleaner[S8].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Alex\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Alex\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Alex\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\Alex\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
########## - EOF - ##########