Comment virer Delta-Homes de mon ordi?

Résolu
fleu123 Messages postés 2 Statut Membre -  
 f.ecken -
Bonjour,

Nouvellement inscrite sur le forum, je rejoins, malheureusement, ceux qui attestent la présence de Delta-homes sur leurs ordis. Dans mon cas il a affecté Mozilla et IE.
Pourriez-vous m'ader à m'en débarrasser, s'il vous plaît?
J'ai téléchargé AdwCeaner et ai obtenu le rapport (ouvert dans Bloc-note). Quelle est la marche à suivre maintenant?

Merci d'avance!

22 réponses

  • 1
  • 2
  1. fleu123
     
    Merci Smart de ton précieuse aide! J'ai regardé tous les liens que tu m'as indiqués et ai téléchargé les modules cités pour firefox.
    Malheureusement, on est confronté à ces virus même sans forcément faire de la navigation douteuse...

    en tout cas, merci encore et bonne continuation!
    1
  2. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Bonjour,

    Copie te colle le rapport ADWCleaner dans ta réponse.

    Dans le cas de find22 / Portaldosites / QVO6.com et Delta Homes : il faut nettoyer les raccourcis (icônes) de lancement des navigateurs Internet.
    Fais un clic droit sur les icônes de raccourcis de lancement des navigateurs puis propriétés.
    Dans cible, à la fin, une adresse http a été ajoutée pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http
    Comme le montre l'image ci-dessous:


    Smart
    0
    1. f.ecken
       
      Merci, super merci!
      Voilà 3 semaines que je bataille pour enlever les derniers bouts de delta home, mais je ne trouvais rien pour l'enlever d'internet explorer, et ça s'accrochait comme un patch.
      Vos conseils éclairés m'ont permis de virer le dernier bout de cette M...
      Merci
      0
  3. fleu123 Messages postés 2 Statut Membre
     
    C'est fait pour les raccourcis.
    Et voilà le rapport:

    # AdwCleaner v2.305 - Rapport créé le 15/07/2013 à 12:35:49
    # Mis à jour le 11/07/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : eugenia - EUGENIA-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\eugenia\AppData\Local\Temp\cv5wtii9.tmp\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    Présent : eSafeSvc

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\Program Files (x86)\Desk 365
    Dossier Présent : C:\Program Files (x86)\Iminent
    Dossier Présent : C:\Program Files (x86)\Omiga Plus
    Dossier Présent : C:\Program Files (x86)\PriceGong
    Dossier Présent : C:\ProgramData\eSafe
    Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Omiga Plus
    Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
    Dossier Présent : C:\Users\eugenia\AppData\LocalLow\PriceGong
    Dossier Présent : C:\Users\eugenia\AppData\Roaming\337
    Dossier Présent : C:\Users\eugenia\AppData\Roaming\Desk 365
    Dossier Présent : C:\Users\eugenia\AppData\Roaming\Mozilla\Firefox\Profiles\8ppbmrqb.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
    Dossier Présent : C:\Users\eugenia\AppData\Roaming\Mozilla\Firefox\Profiles\8ppbmrqb.default\jetpack
    Dossier Présent : C:\Users\eugenia\AppData\Roaming\Omiga Plus
    Dossier Présent : C:\Users\eugenia\AppData\Roaming\pdfforge

    ***** [Registre] *****

    Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Présente : HKCU\Software\Iminent
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
    Clé Présente : HKCU\Software\V9
    Clé Présente : HKCU\Software\YahooPartnerToolbar
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
    Clé Présente : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
    Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
    Clé Présente : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
    Clé Présente : HKLM\Software\delta-homesSoftware
    Clé Présente : HKLM\Software\Desksvc
    Clé Présente : HKLM\Software\eSafeSecControl
    Clé Présente : HKLM\Software\Iminent
    Clé Présente : HKLM\Software\V9
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
    Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Présente : HKU\S-1-5-21-1783489757-4167664715-3776372662-1000\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Donnée Présente : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373525690
    Donnée Présente : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373525690

    ***** [Navigateurs] *****

    -\\ Internet Explorer v10.0.9200.16611

    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373808678
    [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373808678
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373808678
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373808678
    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373808678
    [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373808678

    -\\ Mozilla Firefox v21.0 (fr)

    Fichier : C:\Users\eugenia\AppData\Roaming\Mozilla\Firefox\Profiles\8ppbmrqb.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [14288 octets] - [15/07/2013 12:35:49]

    ########## EOF - C:\AdwCleaner[R1].txt - [14349 octets] ##########
    0
  4. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Il faut relance AdwClmeaner en mode suppression et surement recommencer pour les raccourci
    N'oublie pas de coller le rapport de suppression AdwCleaner

    Smart
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. fleu123
     
    J'ai refait les raccourcis et voilà le rapport

    # AdwCleaner v2.305 - Rapport créé le 15/07/2013 à 14:37:43
    # Mis à jour le 11/07/2013 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : eugenia - EUGENIA-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\eugenia\AppData\Local\Temp\cv5wtii9.tmp\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\Desk 365
    Dossier Supprimé : C:\Program Files (x86)\Iminent
    Dossier Supprimé : C:\Program Files (x86)\PriceGong
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Omiga Plus
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
    Dossier Supprimé : C:\Users\eugenia\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Users\eugenia\AppData\Roaming\337
    Dossier Supprimé : C:\Users\eugenia\AppData\Roaming\Desk 365
    Dossier Supprimé : C:\Users\eugenia\AppData\Roaming\Mozilla\Firefox\Profiles\8ppbmrqb.default\extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829}
    Dossier Supprimé : C:\Users\eugenia\AppData\Roaming\Mozilla\Firefox\Profiles\8ppbmrqb.default\jetpack
    Dossier Supprimé : C:\Users\eugenia\AppData\Roaming\Omiga Plus
    Dossier Supprimé : C:\Users\eugenia\AppData\Roaming\pdfforge
    Supprimé au redémarrage : C:\Program Files (x86)\Omiga Plus
    Supprimé au redémarrage : C:\ProgramData\eSafe

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKCU\Software\Iminent
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKCU\Software\V9
    Clé Supprimée : HKCU\Software\YahooPartnerToolbar
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
    Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
    Clé Supprimée : HKLM\Software\delta-homesSoftware
    Clé Supprimée : HKLM\Software\Desksvc
    Clé Supprimée : HKLM\Software\eSafeSecControl
    Clé Supprimée : HKLM\Software\Iminent
    Clé Supprimée : HKLM\Software\V9
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373525690
    Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373525690

    ***** [Navigateurs] *****

    -\\ Internet Explorer v10.0.9200.16611

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373808678 --> hxxp://www.google.com
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373808678 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373808678 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373808678 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373808678 --> hxxp://www.google.com
    Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK5065GSX_40RCB0A5BXX40RCB0A5B&ts=1373808678 --> hxxp://www.google.com

    -\\ Mozilla Firefox v21.0 (fr)

    Fichier : C:\Users\eugenia\AppData\Roaming\Mozilla\Firefox\Profiles\8ppbmrqb.default\prefs.js

    C:\Users\eugenia\AppData\Roaming\Mozilla\Firefox\Profiles\8ppbmrqb.default\user.js ... Supprimé !

    Supprimée : user_pref("browser.startup.homepage", "hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&fr[...]

    *************************

    AdwCleaner[R1].txt - [14325 octets] - [15/07/2013 12:35:49]
    AdwCleaner[S1].txt - [418 octets] - [15/07/2013 14:32:28]
    AdwCleaner[S2].txt - [14769 octets] - [15/07/2013 14:37:43]

    ########## EOF - C:\AdwCleaner[S2].txt - [14830 octets] ##########
    0
  7. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Est-ce que tu as toujours delta Homes ?

    Maintenant tu vas faire ceci:

    * Télécharge et installe Malwarebytes
    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
    * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
    * A la fin de l'analyse, clique sur "Afficher les résultats"
    * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
    * Enregistre le rapport
    * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
    * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

    Smart
    0
  8. fleu123
     
    Je n'ai plus Delta-Homes dans IE. En revanche, il est toujours présent dans Mozilla.
    Après avoir terminé l'analyse je n'ai rien eu à cocher apparemment, je vous laisse juger sur le rapport:

    Malwarebytes Anti-Malware 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.07.15.03

    Windows 7 Service Pack 1 x64 NTFS
    Internet Explorer 10.0.9200.16618
    eugenia :: EUGENIA-PC [administrateur]

    15/07/2013 15:01:01
    mbam-log-2013-07-15 (15-01-01).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 437107
    Temps écoulé: 2 heure(s), 15 minute(s), 29 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
  9. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    "il est toujours présent dans Mozilla. "
    Tu as bien aussi réparé le raccourci ?

    On va faire un diagnostic du PC afin de voir s'il y a des résidus et/ou d'autres infections.

    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Une fois le téléchargement achevé,

    - Double clique sur ZHPDiag2 et suis les instructions.
    /!\Utilisateurs de Vista, Windows 7 et Windows 8 : Clique droit sur le logo de ZHPDiag, « exécuter en tant qu'Administrateur »

    N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
    (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
    - Double clique sur le raccourci ZHPDiag (Parchemin) sur ton Bureau pour le lancer.
    - Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement"
    - Lorsque tu obtiens la photo clique sur OK
    - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
    - Dans la fenêtre ZHPDiag qui vient de s'ouvrir
    - Clique sur le bouton tournevis en haut à droite de la flèche verte et coche toutes les options
    - Clique sur la loupe en haut à droite sans signe pour lancer l'analyse.
    - Laisse l'outil travailler, il peut être assez long.
    - Ferme ZHPDiag en fin d'analyse.
    - Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
    - Clique sur Parcourir et cherche le répertoire C:\ZHP
    - Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
    - Ensuite Clique sur "Envoyer le fichier".
    - Copie le lien obtenu dans ta réponse.

    Smart
    0
  10. fleu123
     
    Voilà le lien
    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130715_k15t8p15i7j11
    0
  11. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Tu n'as pas répondu à ma question
    "il est toujours présent dans Mozilla.
    Tu as bien aussi réparé le raccourci ?"


    Je regarde le rapport et je reviens vers toi

    Smart
    0
  12. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Dans l'attente de ta réponse, on va supprimer les restes et tout ce qui est inutile.

    Ouvre ce fichier Fleu123.txt, sélectionne toutes les lignes et copie les.

    A l'attention de ceux qui parcourent le sujet:
    /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


    - Ferme toutes tes applications en cours
    - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
    - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
    - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
    - Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
    - Les lignes du fichier Fleu123 se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur le bouton « GO » pour le lancer le nettoyage
    - Copie/colle la totalité du rapport dans ta prochaine réponse

    Et redémarre le PC

    Smart
    0
  13. fleu123
     
    Oui, j'ai bien réparé le raccourci. Il n'y a plus rien après firefox.exe"

    Je vais faire le reste.
    Merci!
    0
  14. fleu123
     
    Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-07-2013-12-27-47.txt
    Run by eugenia at 16/07/2013 12:27:46
    High Elevated Privileges : OK
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

    Corbeille vidée

    ========== Logiciel(s) ==========
    ABSENT Uninstall Process: c:\program files (x86)\omiga plus\euninstall.exe

    ========== Processus mémoire ==========
    SUPPRIME Memory Process: C:\Program Files (x86)\Omiga Plus\omigaplusSvc.exe
    SUPPRIME Reboot Memory Process: C:\ProgramData\eSafe\eGdpSvc.exe
    SUPPRIME Reboot Memory Process: C:\Program Files\AVAST Software\Avast\AvastUI.exe

    ========== Clé(s) du Registre ==========
    SUPPRIME [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Omiga Plus]
    SUPPRIME Key: Service: omigaplussvc
    SUPPRIME Key: Service: WsysSvc
    SUPPRIME Key: HKLM\Software\Wow6432Node\eSafeSecControl
    SUPPRIME Key: HKLM\Software\Wow6432Node\omigaplusSvc
    ERREUR Key: Service Legacy: LEGACY_ESGIGUARD
    ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\omigaplussvc
    SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\omigaplussvc
    SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc
    ABSENT Key: HKLM\Software\Wow6432Node\eSafeSecControl
    SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc
    ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc
    SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
    ABSENT Key: Service: omigaplussvc
    ABSENT Key: Service: WsysSvc
    SUPPRIME Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}]
    SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375
    SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
    ABSENT Key: HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
    SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}

    ========== Valeur(s) du Registre ==========
    SUPPRIME RunValue: Omiga Plus
    ABSENT RunValue: Omiga Plus
    SUPPRIME Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME StartMenuInternet: C:\Program Files (x86)\Safari\Safari.exe" http://www.delta-homes.com

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{04CDB5C7-BD8F-45FA-B784-C2AD28199996}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{05516478-6243-4AA4-923F-0BD29D6D8152}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{0654E2E8-AF24-4303-ABF5-4B990AC9F1A1}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{065FBC56-616C-43D9-A757-165FFB19D8B3}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{066CC57B-9085-449C-A4A3-26CDE719A764}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{06901E1F-C651-4B40-94EF-DD89A28C3B9E}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{06AB2C16-2C93-4267-88DC-21B6165ED31D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{073118EA-0632-4E87-BC5B-F468C9BE8BA5}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{07E87051-BB09-4925-97F5-0D6D883FDA18}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{07EAABE2-0581-43DF-8FA5-FFA0E924AEDA}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{08743A8C-A669-46B0-9D29-614762147B3D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{09426726-9609-4E81-92F8-CCBBA95E9805}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{0A452284-BDC3-470B-9225-00666EABF641}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{0A557E5B-594C-436F-A468-B69093654B77}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{0AF5A092-4B80-4EAA-8CCE-A209D11FE8C7}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{0CF923AB-ABBB-4759-A1E2-72864B9F7A7D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{0CFB2243-24F9-4FFB-9E67-AC2606DBE96B}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{0F4817DA-6FBC-4291-BED1-52A10D29CAEB}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{108ED71F-A868-4C80-9F7F-22B17AA38FDC}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{11F78D6D-B224-4BED-AC54-6235693B3B1E}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{1239FAB7-BB93-4250-ADF5-6865D4590F9D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{13138B12-EAE5-4A80-A6CF-F591936B86B4}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{13251DA7-3FEE-4EA6-B9EB-A9C80DE2DB4E}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{135BA5CC-DE47-4D1D-8C28-6451D478BAAE}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{15409B90-5585-4B6E-A6DA-81E402463D1C}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{199F7BA1-B9B5-4719-89BD-65A2FBEDC9EE}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{19A47013-53F3-4229-88EA-3DA22AD4938A}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{1B1877A9-D8CB-49C1-9A72-12A4ED5274E4}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{21D6F61E-ED53-43A4-97AA-D8E08CCB0817}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{22D654FC-405B-4666-A60E-B05E0C41C864}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{2555E37E-E494-4DE0-841B-9CCF51A288A6}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{25CD8FA3-4A62-4B70-8BED-95692CD790FE}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{275A7C50-0A75-4D10-8C97-74563A2C1130}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{2A1A8AF5-A6E2-43F7-8EE6-785AD0F70B27}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{2BD5B016-2859-4D30-BE39-E1988686D522}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{2D79D029-3778-4A6E-835A-C140934C2D8F}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{2E7C29AD-6CBD-474F-AAE2-63F93B12C517}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{2E7F5D12-3D7A-4839-8BB1-277C90BFEF79}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{2F22B938-E620-4E45-92D8-FF324733A265}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{2F7D37DE-E4AA-4E16-8731-8B7FE8F5C8C5}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{309595B1-A54F-41EC-9D64-23AF5BB80E99}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{33185D58-2675-440F-B1FC-2A0891536CEA}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{35019624-BAC6-4E1E-A44E-34C109413FD5}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{35104497-0E43-4846-943D-A15A94CDDCAC}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{363B9EB6-E943-4897-AA4F-3E68244E36AB}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{363E5EE4-35F3-41D2-898B-9F2C362E2C49}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{3946D4F1-2A7B-4C08-9E68-6B6375317A2B}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{39817A38-7FC9-4FDD-A9A9-EA35ABF3070D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{3A4BBA67-2FDE-4B95-AD01-5C90A25A1A69}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{3B7D708E-9247-40D2-A6B9-9761CB2736EE}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{3BF8534B-764D-4BA9-B504-6EF0380E8D1D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{3C15189B-975D-448B-B30C-A6737401EC18}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{3CBA2849-6EF7-4486-B931-2788C99D8785}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{3D0C8282-6369-4A6D-B29B-E438D978967E}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{3D51AC36-DECD-4389-A3D5-36620CDE6D32}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{3FBD29C4-ECF6-4737-9A0F-6FBB69E328EA}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{3FE8E095-8958-47DD-BCE3-0AF2FBA3AE6F}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{4393A91D-0911-475C-9649-F24C1810A751}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{44A55E48-AD98-49A9-8BDA-CF6A4907F742}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{45384135-1CAB-4035-A84B-800054A11F17}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{45BF46C8-598C-4C43-B194-850C574C6A87}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{4644860D-AC1C-4F17-9A5B-472FB518BB16}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{47D11DC5-86C0-4418-95D6-3CE04469675C}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{494ABD31-CC62-4481-BBF5-41455EBA0273}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{4A4FF871-A717-442B-AA43-EF242A619FDB}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{4AED6945-6F51-4060-946B-AF2C3475D8F3}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{4B67B364-89FD-4FFB-8717-8B8B8BC76500}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{4DE9E197-FA8C-4AFB-877D-DDA685B9ABBF}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{4F7200F7-9115-458A-B0B6-9C5333C6370D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{519725B8-C148-4AE0-BB35-372A7434F397}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{54E60153-7821-4A22-A381-6D1B1EADB046}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{55A16244-0E17-41F1-B29D-597384B183DF}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{568A9CEF-943D-4E3D-B16D-17E9282411A0}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{59297620-C028-4755-A4F9-B1F98F5EDC89}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{5B428FB9-B87B-4236-B688-A9DE0760EB71}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{5B82259C-C4E0-4CFE-B8E6-0ED6B2EC6626}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{5B90A34B-868A-4187-9E5C-93225A338924}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{5BFFB9E6-04A6-4D87-9C1E-BF710BC9C8DD}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{5D37FBC1-9F24-4CD0-8CFB-18EF3CB88193}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{5D57F6AB-9F53-4F11-9157-9754C5E3BB11}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{5EACCB11-A3DE-477B-9077-63B87C23CFBB}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{600353D5-F9AC-4600-B3FC-DEF83BB45FD2}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{611C7EE8-4B36-4A65-B7A8-BCDFED249BA4}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{61329DA8-F314-4857-8607-996DD15638B3}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{6328225F-3988-4975-935F-9CE60BF443DD}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{644EF319-7FD8-4382-81D2-ECA3AB48D127}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{66A7D35F-4192-4BB8-AE78-6AD8E302F8E0}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{67C45592-2CE9-4B5E-8C71-D599D1FBF245}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{6C1C5C29-BD78-4E1F-A7CE-006BD28D3D7A}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{6CA487CF-68BA-4613-B35B-E0614B9B7FBA}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{70D7EB21-9789-4718-A8F7-71979FDF4A12}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{718B1496-D997-4092-A3EA-BABB06AC8181}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{72625884-6E05-4B73-9C62-BC3411CBF8E6}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{73972169-BC04-4BEB-AE21-7215EBD5AC17}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{74722860-1772-4FC2-9730-7CE5C629DC61}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{757C5AA7-4727-4D38-BE0C-28BAF29AB36B}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{76C6DAE7-DDC0-4448-9609-02F4D97A707A}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{772BBB10-2C7D-46B9-9290-12901C346DF1}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{77CB5619-3778-42F5-854C-5F75E0BC6811}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{7AF32142-07CA-49DC-9E10-5B04CECD6C8F}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{7E7F63F3-99E0-43A1-B284-87AC4B5DCBB1}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{7E9B9191-8AB0-4EF6-9C6F-A26E5E1840BD}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{7F01BB2E-4CD5-46D9-AF1B-A77F91EB09EB}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{7F7F1332-9D03-4734-AB1B-075FD9E15C4A}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{8013E825-B4CE-46CC-8961-AB98A4A02637}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{818ED7AF-FC14-4B65-BEBA-24A77FFB6ECA}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{821DC2C2-1244-423B-931E-129A0185C220}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{822A0CAD-2CBC-4AB6-8578-494CCF68A4C3}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{824A2A63-B6EB-482A-9FD0-046CBBAC4D01}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{8449111E-2035-4667-A1E3-1F680B4CC447}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{8A4187F4-4165-479F-A0BE-A387006FEAF6}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{8C70DE2F-F99A-4EB1-87AC-EB355E70F56F}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{8D240829-732F-4935-99E3-3C7F14EC9824}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{8DC4FB8D-CCB8-4B95-95F7-7784004C9402}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{8DF2B1C4-036F-42F0-8367-6F80D0E18381}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{90C45472-D696-4E48-BC1C-C1276F7B377E}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{928A8CE3-AC97-4AFA-8BCA-77BE0A177617}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{92EC9F26-F279-4331-9ACA-2D51808D1683}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{9386FEB9-411A-446A-AD1F-BB8F8752EB42}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{946247AB-E297-48B2-850E-F4A2F14CBC07}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{94EC04FD-ED27-4EDF-A18A-4B0B22C562D3}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{961AAD02-EC0A-4CE0-94AF-451C913DBD0A}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{965448F0-DF77-4159-93E1-CB4CC7258779}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{965F4A68-8C4A-4EF9-814E-E6B0D6A85C0C}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{97DC9574-F893-4584-AE02-519AC7165F25}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{983B12A0-50C9-49AD-BB5F-0DB29DA8986F}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{9851886E-BE16-4AF8-8716-2231F24882E3}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{991BBCB9-1910-4D65-BC3D-BE112F12D216}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{9A9DF4ED-2B11-4D17-9F02-E305144CAC71}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{9C2F89A1-71DA-4D5A-8B0B-561F6FBC7757}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{9DF0CEC6-117F-4A5F-8F6A-801F3A776046}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{9FA2E2D0-0CD8-4915-852B-8C406B007CC7}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{9FDB86A5-1884-4378-B4B7-5201C5FC0C61}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{A048AC37-B6EB-4B4B-BF9F-D95F6DA60075}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{A10F6714-3DE7-49C2-B5A8-4A7A0C385E67}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{A1582494-1D8F-4E2C-AE8D-D50B645F2655}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{A2181161-0FEB-41F2-AAA4-33C133851E5F}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{A391E779-AA42-4D60-B555-088ECC324A6F}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{A448F1BF-1A9A-421A-B304-11171F9BB316}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{A4D5F11B-F0ED-4EB6-92E4-642B5293E4EC}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{A5A34B06-4825-4FDF-AE7F-C5C185731B1E}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{A62DC3FB-C5F6-42F3-B564-85E2FA506ECC}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{A64BABD3-0B5E-47A6-B2A1-42322D0B304D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{A800B56A-6F05-44C6-949E-B3FD2818DC5A}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{A9B5CDFC-0B6E-4C00-BD77-5DD75ECAB57F}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{AA9977DC-2AA6-47A7-99E6-90935DF3CBC7}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{AAC20712-B7B8-4EB7-AA62-88999CCBCE0A}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{AADA207D-6B93-4A0D-B20C-8823D2717CC1}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{AAFDB266-67A0-4310-BEE0-31EC17125026}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{AB367D7F-2D54-4D50-A9E7-7EA5E8E06753}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{AC251ED6-F472-48A7-BA33-49FE39772C0D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{B0F3C496-A788-40C2-B824-3B8709EAEDCE}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{B1FE0AFF-FD51-4821-8FAB-77072422A18D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{B29A1AD7-CF73-4F35-A42E-C4BFEBFFA120}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{B2F5C200-2A5C-4443-B24F-A7A4AEB66DD4}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{B3981050-134B-476D-AB58-77FF25DEF4B0}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{B4812FC8-8528-46E9-96DF-C58D0E85ECE6}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{B69F405D-4746-4CF4-B1C9-4630D285C298}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{B8825C41-3111-46F0-9473-F867332074EF}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{B9F6E01B-5352-4C12-A0A3-F33B44C6CA59}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{BBB97A8B-E708-431E-98E3-A91D51D8D9F8}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{BC2C7751-D212-4CAC-8CF2-3EBBCC480B33}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{BC32517C-D761-4A9E-AC20-81F4A6C759A3}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{BC791614-1E9A-4C54-9821-7BED7A5168ED}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{BD5A6EE7-D4BE-4ADB-83B2-9F96AFFDA41D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{BDF277AE-723D-487D-B330-4E0E42E6100A}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{BF1FF5C0-DEEA-454D-A0E7-6A9C603B3D52}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{BF92DD85-9DFF-431C-9BFD-A16EA24A04D9}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{BFC0F26E-6C86-428F-9132-ECA84B7B57A6}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{BFF347CB-3E90-47D1-AD97-3D035815B2D7}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C10E1F31-8D16-436A-9772-160F461FC3E8}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C1388B1B-ACB3-43A9-932A-EB765F07B587}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C22BD387-C719-4E64-B41F-665493C97179}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C28C62EB-CA0C-4917-9D7C-226A823241CD}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C29483EF-A891-4A4D-BFB2-A1160E6C8F0B}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C424C964-2755-4E13-9722-69DEC83FF339}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C4F67980-627D-43AF-9781-2B233333DA8F}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C51C4777-A351-45AB-AD97-C7D84A595B02}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C5978A98-E5C9-47D3-968B-B10D7288F94C}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C6A55ABB-048C-4428-8494-2306F77A2C56}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C7FCE358-7C89-4596-80C7-AB3A5E44A067}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C8DDEBBF-9047-4AF6-AEA8-9200706BC5BB}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{C9B3365C-4BE1-4EA1-9FB6-23C20DBAA8E0}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{CB7EBA4D-A4A2-43D1-AB1C-7AE6C64BA3A3}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{CC747346-CC69-4717-B01F-54FE62C7E1F9}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{CD95AC98-EEDA-4F1B-8AE2-DF5F13826539}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{CE6E4721-0C48-4A89-A38F-B62C3403BA63}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{CE882A98-C51A-4AA8-B7B7-309D0B6929A9}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{CEAEFB4D-0F70-4189-A10A-FAA3CAF66B6D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{CF1B6A61-3E7D-44AA-A427-071BCA14245D}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{CF36954C-074B-4CFC-9BF5-4359166F1A49}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{CF94B6FF-EE43-4FDA-9963-609E5E2026F5}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{D0EA0CE4-E71D-4A0A-8055-55ED19EE84F2}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{D283788E-9FFB-47BA-8270-925220120311}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{D2B13573-EEE5-4AA7-9558-55F4F84B8BDE}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{D4DF7241-BA2E-4ADB-82C5-CD4955ABEC38}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{D5CD752B-1729-416D-A5EB-F651B4DDD035}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{D7E1D032-0A6B-46F6-B66F-81B73802EC02}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{D8A8948D-57A4-4513-A128-9392798AC343}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{D9877B4A-66AC-46CB-9CF4-E163B9143FDC}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{DA7C6FAF-FFA4-4CB9-8A94-54C1252D8153}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{DBD2468A-607E-4AE9-8D7C-879D149A2B13}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{DC14D276-64E1-4621-94DB-8A862070CD98}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{E02B0509-21E4-438E-AA0C-31B498794E2F}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{E0741414-7CB0-4C69-9E91-CE309FE53EBC}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{E087BF12-2F76-429F-ADC3-5631F0221471}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{E09E4A49-6319-46A5-B247-C624DC00272E}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{E2C077E2-EECF-40BB-BA7A-7263BE8002E8}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{E3010124-938A-42FD-8668-8CF07E2A2C00}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{E39BB6DF-D964-4F7F-AF92-4EB6E346750F}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{E9463C47-55E9-434A-88CF-52925AC15F9E}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{EF453A6B-E1EF-4574-90D9-07AF27AFAD6C}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{EFA14207-818F-454D-A04C-B5DCA0790825}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{F1346E7A-651A-4FE7-8B06-1AD00CFC21ED}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{F2DA5B3D-9EC2-4DAF-861B-0306AFD6EADE}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{F3F18BC0-A94C-4973-A58A-F45A4839F556}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{F41FD0D0-6BF1-4597-B193-E5DF0459664C}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{F5E9A048-0DD9-4A66-BF1E-7DEB8C3805C7}
    Voici le rapport:

    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{FBB6FDE7-A2B7-498D-91BE-F281226496B8}
    SUPPRIME Folder: C:\Users\eugenia\AppData\Local\{FF8B5B05-2940-4E75-AF85-E4673600C878}

    ========== Fichier(s) ==========
    SUPPRIME File***: c:\program files (x86)\omiga plus\omigaplussvc.exe
    ABSENT File: c:\program files (x86)\omiga plus\omigaplus.exe
    SUPPRIME File: c:\programdata\esafe\egdpsvc.exe
    SUPPRIME File: c:\avastsetup.log
    ABSENT File: c:\windows\prefetch\exq.exe-04686c15.pf
    ABSENT File: c:\windows\prefetch\exq.exe-728f5227.pf
    ABSENT File: c:\windows\prefetch\exq.exe-baaa6130.pf
    ABSENT File: c:\windows\prefetch\exq.exe-8b2f4a55.pf
    ABSENT File: c:\windows\prefetch\exq.exe-2e6da430.pf
    ABSENT File: c:\windows\prefetch\exq.exe-21450aff.pf
    ABSENT File: c:\windows\prefetch\exq.exe-6106b765.pf
    ABSENT File: c:\windows\prefetch\exq.exe-01138afd.pf
    ABSENT File: c:\windows\prefetch\exq.exe-ebee7fd4.pf
    ABSENT File: c:\windows\prefetch\exq.exe-749770f1.pf
    ABSENT File: c:\windows\prefetch\exq.exe-111bcfed.pf
    ABSENT File: c:\windows\prefetch\spyhunter-installer.exe-8e6567d0.pf
    ABSENT File: c:\windows\prefetch\wisecustomcalla32.exe-d5e7b69a.pf
    ABSENT File: c:\windows\prefetch\wisecustomcalla33.exe-e93d711f.pf
    ABSENT File: c:\windows\prefetch\wisecustomcalla34.exe-fc932ba4.pf
    ABSENT File: c:\windows\prefetch\spyhunter4.exe-5b920d84.pf
    ABSENT File: c:\windows\prefetch\exq.exe-eb153109.pf
    ABSENT File: c:\windows\prefetch\exq.exe-264779a8.pf
    ABSENT File: c:\windows\prefetch\exq.exe-30186b65.pf
    ABSENT File: c:\windows\prefetch\wisecustomcalla31.exe-c291fc15.pf
    ABSENT File: c:\windows\prefetch\wisecustomcalla37.exe-36945b33.pf
    ABSENT File: c:\windows\prefetch\egdpsvc.exe-c2b2cc3e.pf
    SUPPRIME File: c:\users\eugenia\downloads\spyhunter-installer.exe
    SUPPRIME File: c:\users\eugenia\appdata\local\temp\shsetup.exe
    ABSENT Folder/File: c:\users\eugenia\appdata\local\temp\shsetup.exe
    ABSENT File: c:\programdata\esafe\egdpsvc.exe
    SUPPRIME File: c:\users\eugenia\appdata\roaming\microsoft\internet explorer\quick launch\user pinned\taskbar\mozilla firefox.lnk
    SUPPRIME File: c:\users\eugenia\appdata\roaming\microsoft\internet explorer\quick launch\launch internet explorer browser.lnk
    SUPPRIME File: c:\users\eugenia\appdata\roaming\microsoft\windows\start menu\programs\accessories\system tools\internet explorer (no add-ons).lnk
    SUPPRIME Temporaires Windows
    SUPPRIME Flash Cookies

    ========== Tache planifiée ==========
    SUPPRIME Task: Desk 365 RunAsStdUser
    SUPPRIME Task: Omiga Plus RunAsStdUser
    SUPPRIME Task: {66E3A39A-22BD-4408-8898-F0B7AC4D12B6}

    ========== Récapitulatif ==========
    3 : Processus mémoire
    21 : Clé(s) du Registre
    3 : Valeur(s) du Registre
    1 : Elément(s) de donnée du Registre
    220 : Dossier(s)
    35 : Fichier(s)
    1 : Logiciel(s)
    3 : Tache planifiée

    End of clean in 01mn 50s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 16/07/2013 12:27:47 [24725]
    0
  15. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Refais un scan ZHPDiag en suivant la procédure indiquée plus haut et poste le rapport via pjjoint

    Smart
    0
  16. fleu123
     
    Je n'ai plus Delta-Homes dans Mozilla. Je refais quand même le scan avec ZHPdiag?
    0
  17. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Oui afin de rendre ton PC tout propre.
    Ensuite on passe à la phase finale. Il nous reste à faire:
    - les mises à jour prioritaires
    - l'optimisation du PC
    - la désinstallation des outils de désinfection
    - les conseils de prévention quand on surfe sur Internet

    Smart
    0
  18. fleu123
     
    Bonjour,

    Voilà le rapport du scan
    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130717_q7v10p14k14n8
    0
  19. Smart91 Messages postés 30146 Statut Contributeur sécurité 2 331
     
    Fais les mises à jour suivantes:

    Mise à jour Firefox vers la version 22.0.0:
    Lance FireFox, Allez dans ? > Rechercher des mises à jour ... et cliquez sur "Appliquer la mise à jour" ou alors sur "A propos de FireFox"
    Sinon aller sur ce lien ==> http://www.mozilla-europe.org/fr/firefox

    Mise à jour Adobe Reader 11.0.02
    https://get2.adobe.com/fr/reader/otherversions/
    Décoche la case "Inclure dans votre téléchargement la barre Google"

    Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Update de igor 51
    Et lis ceci: Pourquoi tenir ses programmes a jour

    Optimisation:

    - Ferme toutes tes applications en cours
    - Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
    - Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
    - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
    - Copie les lignes en gras suivantes :

    ----------------------------------------------------------
    [MD5.F7226AA410954185160067D5FA82F3F2] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [3744552] [PID.4640]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}] =>Toolbar.Avast
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}] =>Toolbar.Avast
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}] =>Toolbar.Avast
    OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
    OPT:O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
    OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
    OPT:O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
    [HKLM\Software\BrowserChoice]
    OPT:SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe


    ----------------------------------------------------------
    - Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
    - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur le bouton « GO » pour le lancer le nettoyage
    - Copie/colle la totalité du rapport dans ta prochaine réponse

    Lance CCleaner :
    Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
    - Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    - Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

    Désinstallation des outils - Réactivation de l'UAC - Purge Restauration et Création d'un point de restauration

    - Télécharge DelFix (d'Xplode) sur ton bureau.
    - Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
    - Coche toutes les cases sauf "Faire une sauvegarde du registre"
    - Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
    - Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.

    Quelques conseils de Prévention

    - Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

    Installe l'extension de sécurité adblock plus pour bloquer les publicités
    Pour FireFox==> https://addons.mozilla.org/fr/firefox/addon/adblock-plus/
    Pour Chrome ==> https://chrome.google.com/webstore/detail/adblock-plus-free-ad-bloc/cfhdojbkjhnklbpkdaibdccddilifddb?hl=fr

    WOT - Extension pour ton navigateur internet :
    Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
    Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
    Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
    Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

    Ci-dessous un tutoriel pour t'aider à installer WOT:
    ==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

    - Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

    - Les logiciels gratuits à éviter

    - Ouvertures Pop-Up publicitaires

    - Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
    Prévention et Protection

    - Un autre dossier sur:
    Comment se protéger des logiciels potentiellement indésirables (PUP)

    Sois plus vigilant(e) sur Internet à l'avenir

    Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

    Smart
    0
  20. fleu123
     
    voilà le rapport de ZHPfix:

    Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-07-2013-20-54-45.txt
    Run by eugenia at 18/07/2013 20:54:37
    High Elevated Privileges : OK
    Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

    Corbeille vidée

    ========== Processus mémoire ==========
    SUPPRIME Reboot Memory Process: C:\Program Files\AVAST Software\Avast\AvastUI.exe

    ========== Clé(s) du Registre ==========
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
    SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
    SUPPRIME Key: Service: Bonjour Service
    SUPPRIME Key*: HKLM\Software\BrowserChoice
    ABSENT Key: Service: Bonjour Service

    ========== Valeur(s) du Registre ==========
    ABSENT RunValue: Adobe Reader Speed Launcher
    SUPPRIME RunValue: iTunesHelper
    SUPPRIME RunValue: QuickTime Task

    ========== Récapitulatif ==========
    1 : Processus mémoire
    6 : Clé(s) du Registre
    3 : Valeur(s) du Registre

    End of clean in 00mn 03s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 16/07/2013 11:27:47 [24778]
    C:\ZHP\ZHPFix[R2].txt - 18/07/2013 20:54:37 [1332]

    Je vais faire le reste.
    0
  21. fleu123
     
    Rapport de DelFix

    # DelFix v10.3 - Rapport créé le 18/07/2013 à 21:08:05
    # Mis à jour le 08/06/2013 par Xplode
    # Nom d'utilisateur : eugenia - EUGENIA-PC
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\ZHP
    Supprimé : C:\AdwCleaner[R1].txt
    Supprimé : C:\AdwCleaner[S1].txt
    Supprimé : C:\AdwCleaner[S2].txt
    Supprimé : C:\PhysicalDisk0_MBR.bin
    Supprimé : C:\Users\eugenia\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\eugenia\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimée : HKLM\SOFTWARE\AdwCleaner
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ########## - EOF - ##########
    0
  • 1
  • 2