Delta search Résolu/Fermé

Question

Bonjour, je viens d'installer Picasa grace au site softonic sur mon ordinateur mais depuis ma page d'accueil sur google chrome est delta search. J'ai été supprimer les programmes dans la panneau de configuration, les extensions dans google chrome et j'ai changé ma page d'accueil dans les paramètres de google chrome mais delta search revient toujours...

J'ai pu lire de nombreux postes à ce sujet mais je n'ai RIEN compris à la marche à suivre... Est-ce que quelqu'un pourrait m'expliquer simplement comment me débarrasser définitivement de ce caca encombrant ? 

Merci mille fois d'avance ! :)

Clem

billmaxime · Answer

salut

je viens d'installer Picasa grace au site softonic   très mauvaise idée

softonic comme 01net repackent des adwares/publiciels en même temps que tu

installes le logiciels de ton choix (picassa dans ton cas) si tu ne décoches pas ces

adwares/publiciels qui sont proposés, pour ne pas dire imposés

fais ceci s'il te plaît

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur [Scanner] puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton [Nettoyer]  

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt

poste le rapport via 1 copier/coller 

@+

clem0978 · Answer

Alors voilà j'ai reçu ce rapport, est-ce bon signe ? En tout cas c'est bon ma page d'accueil n'est plus delta search ! Merci beauuuuucoup




# AdwCleaner v3.001 - Rapport créé le 27/08/2013 à 11:23:26
# Mis à jour le 24/08/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Clementine - TROPDELAUVE
# Exécuté depuis : C:\Users\Clementine\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BrowserDefender
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\Users\Clementine\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\Clementine\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Clementine\AppData\Roaming\PerformerSoft
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
Fichier Supprimé : C:\Windows\System32oboot64.exe

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKCU\Software\5355d9dbe169e815
Clé Supprimée : HKLM\SOFTWARE\5355d9dbe169e815
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{8D5CFE57-B0FD-4396-97A2-DFD0B7DA935B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16660

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\ Google Chrome v28.0.1500.95

[ Fichier : C:\Users\Clementine\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage

*************************

AdwCleaner[R0].txt - [7188 octets] - [27/08/2013 11:21:18]
AdwCleaner[S0].txt - [6636 octets] - [27/08/2013 11:23:26]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6696 octets] ##########

billmaxime · Answer

re

oui c'est bon, fais encore ceci pour vérifier que tu n'as pas d'autres soucis

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le + 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

clem0978 · Answer

https://www.cjoint.com/c/CHBmeDvphpD  

Alors voilà j'espere que je ne me suis pas trompée :)

billmaxime · Answer

re

fais ceci s'il te plaît

télécharge usbfix sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

désactive ton AV le temps du téléchargement et du scan 

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir 

le tuto https://www.malekal.com/tutoriels-logiciels/ 

exécute le en tant qu'administrateur (clic droit) 

choisis le mode "suppression" 

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt 

poste le rapport via 1 copier/coller 

ps: si tu as 1 soucis en mode normal, fais le en mode sans échec>> le mode sans échec w8

si tu as des questions...

@+

clem0978 · Answer

Merci beaucoup mais est-ce vraiment nécessaire ?

billmaxime · Answer

re

si tu veux virer le reste des "crasses" présentent dans ton pc>>>OUI

et il y aura aussi d'autres manipulations

@+

clem0978 · Answer

Mon dieu c'est chaud, ç fait à peine 2 mois que j'ai cet ordi... Tu es mon sauveur !
Alors la rapport me donne :

############################## | UsbFix V 7.133 | [Suppression]

Utilisateur: Clementine (Administrateur) # TROPDELAUVE
Mis à jour le 27/08/2013 par El Desaparecido
Lancé à 15:15:49 | 27/08/2013

Site Web: https://www.sosvirus.net/
Upload Malware: http://sosvirus.net/viewtopic.php?f=6&t=489
Contact: eldesaparecido@sosvirus.net

PC: Hewlett-Packard (HP Pavilion Sleekbook 15) (x64-based PC)
CPU: AMD A8-4555M APU with Radeon(tm) HD Graphics    (1600)
RAM -> [Total : 7650 | Free : 5516]
BIOS: F.1B
BOOT: Normal boot

OS: Microsoft Windows 8 (6.2.9200 64-Bit) # 
WB: Windows Internet Explorer 10.0.9200.16660

SC: Security Center Service [Enabled]
WU: Windows Update Service [(!) Disabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 907 Go (813 Go libre(s) - 90%) [] # NTFS
D:\ -> Disque fixe # 24 Go (3 Go libre(s) - 12%) [RECOVERY] # NTFS
E:\ -> Disque amovible # 4 Go (96 Mo libre(s) - 3%) [] # FAT32

################## | El Desaparecido Section |

HKLM\SOFTWARE | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE | Run : [BtTray] - "C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BtTray.exe"
HKLM\SOFTWARE | Run : [RemoteControl10] - "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe"
HKLM\SOFTWARE | Run : [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
HKLM\SOFTWARE | Run : [HP CoolSense] - C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe -byrunkey
HKLM\SOFTWARE | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [StartCCC] - "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
HKLM\SOFTWARE\wow6432Node | Run : [BtTray] - "C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BtTray.exe"
HKLM\SOFTWARE\wow6432Node | Run : [RemoteControl10] - "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe"
HKLM\SOFTWARE\wow6432Node | Run : [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
HKLM\SOFTWARE\wow6432Node | Run : [HP CoolSense] - C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe -byrunkey
HKLM\SOFTWARE\wow6432Node | Run : [APSDaemon] - "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
HKLM\SOFTWARE\wow6432Node | Run : [iTunesHelper] - "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | RunOnce : [] - 
HKLM\SOFTWARE\wow6432Node | RunOnce : [] - 
HKU\S-1-5-21-561838657-3939573361-3069384183-1002\SOFTWARE | Run : [Facebook Update] - "C:\Users\Clementine\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\atiesrxx.exe (984)
Stoppé! C:\Windows\system32\atieclxx.exe (1044)
Stoppé! C:\Program Files\IDT\WDM\STacSV64.exe (1132)
Stoppé! C:\Windows\system32\Hpservice.exe (1336)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1496)
Stoppé! C:\Windows\System32\spoolsv.exe (1632)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe (1988)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1096)
Stoppé! C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BlueSoleilCS.exe (1432)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2152)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe (2248)
Stoppé! C:\Windows\system32\dashost.exe (2276)
Stoppé! C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BsHelpCS.exe (1540)
Stoppé! C:\Windows\System32\WUDFHost.exe (3448)
Stoppé! C:\Windows\system32	askhostex.exe (3700)
Stoppé! C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16.4.4206.722_x64__8wekyb3d8bbwe\LiveComm.exe (4260)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4556)
Stoppé! C:\Windows\system32\DllHost.exe (4564)
Stoppé! C:\Windows\System32\RuntimeBroker.exe (4728)
Stoppé! C:\Program Files\IDT\WDM\sttray64.exe (5076)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (1084)
Stoppé! C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE (2776)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (4156)
Stoppé! C:\Program Files (x86)\Ralink Corporation\Ralink Bluetooth Stack\BtTray.exe (5028)
Stoppé! C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (4304)
Stoppé! C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe (5040)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe (3248)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP CoolSense\CoolSense.exe (5036)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe (4572)
Stoppé! C:\Program Files (x86)\iTunes\iTunesHelper.exe (5156)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (5196)
Stoppé! C:\Program Files\iPod\bin\iPodService.exe (5372)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (5848)
Stoppé! C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (240)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe (2812)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Connected Remote\HPConnectedRemoteService.exe (4628)
Stoppé! C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe (1112)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (4492)
Stoppé! C:\Program Files (x86)\Hewlett-Packard\HP Connected Remote\HPConnectedRemoteUser.exe (2364)
Stoppé! C:\Windows\system32	askhost.exe (5764)
Stoppé! C:\Windows\splwow64.exe (5596)
Stoppé! C:\Windows\SysWOW64\ctfmon.exe (3188)

################## | Éléments infectieux |


(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{2dc964c4-08e1-11e3-be7a-f4b7e21c5398}

################## | Listing |

[05/07/2013 - 20:53:23 | SHD ] 	C:\$Recycle.Bin
[27/08/2013 - 11:23:35 | D ] 	C:\AdwCleaner
[04/08/2012 - 01:21:36 | SHD ] 	C:\Boot
[26/07/2012 - 05:44:30 | RASH | 398156] 	C:\bootmgr
[02/06/2012 - 16:30:55 | N | 1] 	C:\BOOTNXT
[04/08/2012 - 01:21:37 | N | 8192] 	C:\BOOTSECT.BAK
[26/07/2012 - 09:22:08 | SHD ] 	C:\Documents and Settings
[27/08/2013 - 11:24:55 | ASH | 6417498112] 	C:\hiberfil.sys
[15/01/2013 - 19:56:27 | D ] 	C:\HP
[04/08/2012 - 00:39:51 | D ] 	C:\inetpub
[27/08/2013 - 11:25:23 | ASH | 1207959552] 	C:\pagefile.sys
[26/07/2012 - 09:33:46 | D ] 	C:\PerfLogs
[27/08/2013 - 11:42:37 | N | 512] 	C:\PhysicalDisk0_MBR.bin
[08/07/2013 - 23:48:17 | D ] 	C:\Program Files
[27/08/2013 - 11:36:18 | D ] 	C:\Program Files (x86)
[27/08/2013 - 11:23:27 | HD ] 	C:\ProgramData
[08/07/2013 - 19:45:11 | D ] 	C:\sources
[27/08/2013 - 11:25:23 | ASH | 268435456] 	C:\swapfile.sys
[24/08/2013 - 21:27:23 | D ] 	C:\SWSetup
[24/08/2013 - 21:02:36 | SHD ] 	C:\System Volume Information
[05/07/2013 - 20:52:01 | D ] 	C:\SYSTEM.SAV
[27/08/2013 - 15:19:12 | D ] 	C:\UsbFix
[27/08/2013 - 15:19:31 | A | 7508] 	C:\UsbFix [Clean 1] TROPDELAUVE.txt
[05/07/2013 - 20:47:07 | D ] 	C:\Users
[27/08/2013 - 11:44:06 | D ] 	C:\Windows
[27/08/2013 - 12:25:25 | D ] 	C:\ZHP
[05/07/2013 - 21:00:40 | SHD ] 	D:\$RECYCLE.BIN
[15/01/2013 - 21:43:00 | RSHD ] 	D:\boot
[26/07/2012 - 21:44:32 | RASH | 398156] 	D:\bootmgr
[26/07/2012 - 22:57:10 | N | 1350896] 	D:\bootmgr.efi
[15/01/2013 - 21:43:00 | D ] 	D:\EFI
[15/01/2013 - 21:43:00 | D ] 	D:\FactoryUpdate
[15/01/2013 - 21:43:00 | D ] 	D:\hp
[15/01/2013 - 21:43:04 | RSHD ] 	D:\preload
[15/01/2013 - 21:43:00 | RSD ] 	D:ecovery
[15/01/2013 - 21:43:00 | D ] 	D:\RM_Reserve
[08/07/2013 - 17:58:40 | SHD ] 	D:\System Volume Information
[21/04/2010 - 13:25:22 | D ] 	E:\MISC
[21/04/2010 - 13:25:22 | D ] 	E:\DCIM
[26/08/2013 - 23:12:46 | D ] 	E:\Barcelone

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
E:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ |

billmaxime · Answer

re

ok, fais ceci maintenant s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte depuis ce lien https://www.cjoint.com/c/CHBpEAePXlO

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 
 
 @+

clem0978 · Answer

https://www.cjoint.com/c/CHBpNM8kAml

voilà voilà :)

billmaxime · Answer

re

ok et comment va le pc?

@+

clem0978 · Answer

Plutot bien j'ai l'impression ! :D C'est fini ? Et est ce que je dois supprimer les programmes que tu m'as fait installer ?

billmaxime · Answer

re

oui, fais ceci s'il te plaît

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

clem0978 · Answer

Voici ! :)


# DelFix v10.4 - Rapport créé le 27/08/2013 à 16:10:41
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Clementine - TROPDELAUVE
# Système d'exploitation : Windows 8  (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\UsbFix [Clean 1] TROPDELAUVE.txt
Supprimé : C:\Users\Clementine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Clementine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Clementine\Downloads\adwcleaner.exe
Supprimé : C:\Users\Clementine\Downloads\usbfix0.exe
Supprimé : C:\Users\Clementine\Downloads\ZHPDiag2.exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #7 [Windows Update | 07/17/2013 17:55:12]
Supprimé : RP #8 [Windows Update | 08/19/2013 17:46:14]
Supprimé : RP #9 [HPSF Applying updates | 08/24/2013 19:01:39]
Supprimé : RP #10 [HPSF Applying updates | 08/24/2013 19:01:45]
Supprimé : RP #11 [P | 08/27/2013 13:37:41]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

billmaxime · Answer

re

ok, si tu n'as plus de soucis tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+ et bon surf

Delta search

15 réponses

Discussions similaires