Delta.Toolbar HKEY_USERS

Mina2705 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention   -  
fred08700 Messages postés 3633 Statut Contributeur sécurité -
Bonjour,

Quand je lance google chrome, s'ouvre au démarrage une page Delta homes. J'ai d'abord
essayé de changer cela dans les paramètres mais sans succès.

Avast n'a rien trouvé et Spybot détecte dans les malveillants "hkey_users\S-1-5-21... qui est un élément Delra.toolbar mais n'arrive pas à le supprimer.
Que dois-je faire pour m'en débarrasser une bonne fois pour toutes?

Merci d'avance!

5 réponses

  1.
    fred08700 Messages postés 3633 Statut Contributeur sécurité 550
     
    salut

    - Télécharge AdwCleaner (d'Xplode) sur ton bureau.
    - Lance le, clique sur Scanner puis patiente le temps du scan.
    - Une fois le scan fini, clique sur Nettoyer. Le PC sera redémarré automatiquement et le rapport apparaître à la fin du redémarrage : poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Un tutoriel sur AdwCleaner est disponible ici : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html
    1
    1. Mina2705 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
       
      Rebonjour,
      voici le contenu de l'analyse
      je pense que ça a marché, quand je relance google chrome, ma page google apparait normalement !



      # AdwCleaner v3.003 - Rapport créé le 12/09/2013 à 12:31:14
      # Mis à jour le 07/09/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Mona - MONA-PC
      # Exécuté depuis : C:\Users\Mona\Desktop\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : winzipersvc

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
      Dossier Supprimé : C:\Program Files (x86)\WinZipper
      Dossier Supprimé : C:\Users\Mona\AppData\Local\Temp\eIntaller
      Dossier Supprimé : C:\Users\Mona\AppData\Roaming\cacaoweb
      Dossier Supprimé : C:\Users\Mona\AppData\Roaming\file scout
      Dossier Supprimé : C:\Users\Mona\AppData\Roaming\PerformerSoft
      Dossier Supprimé : C:\Users\Mona\AppData\Roaming\SpeedAnalysis2
      Dossier Supprimé : C:\Users\Mona\AppData\Roaming\WinZipper
      Dossier Supprimé : C:\Users\Mona\AppData\Roaming\Mozilla\Firefox\Profiles\8rw3lume.default\Extensions\cacaoweb@cacaoweb.org
      Fichier Supprimé : C:\Windows\System32\roboot64.exe
      Fichier Supprimé : C:\Users\Mona\AppData\Roaming\speedanalysis.ico
      Fichier Supprimé : C:\Users\Mona\AppData\Roaming\Mozilla\Firefox\Profiles\8rw3lume.default\user.js
      Fichier Supprimé : C:\Windows\System32\Tasks\Dealply
      Fichier Supprimé : C:\Windows\System32\Tasks\DealPlyUpdate

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\Users\Mona\Desktop\Google Chrome.lnk
      Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
      Raccourci Désinfecté : C:\Users\Mona\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\Mona\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\Mona\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Raccourci Désinfecté : C:\Users\Mona\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Raccourci Désinfecté : C:\Users\Mona\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\elchiiiejkobdbblfejjkbphbddgmljf
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxhxxpProxy_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\OfferBoxUpdateService_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\toolbar_vit_sweetim_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\toolbar_vit_sweetim_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\UpdateTask_RASMANCS
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs [C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarProxy.dll]
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
      Clé Supprimée : HKLM\SOFTWARE\5b6d68ce06ebe41
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_snood_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_for_snood_RASMANCS
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{18DBB6CE-3148-4FEC-B481-103CB3290427}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
      Clé Supprimée : HKCU\Software\cacaoweb
      Clé Supprimée : HKCU\Software\DataMngr
      [#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\Delta
      Clé Supprimée : HKCU\Software\filescout
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\delta-homesSoftware
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16660

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Mozilla Firefox v12.0 (fr)

      [ Fichier : C:\Users\Mona\AppData\Roaming\Mozilla\Firefox\Profiles\8rw3lume.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?babsrc=NT_ss&mntrId=008E78929C7A6F19&affID=121299&tsp=4965");
      Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=TOSHIBAXMK7559GSXP_Z11VT0RKTXXZ11VT0RKT&ts=1377365257");
      Ligne Supprimée : user_pref("browser.search.defaultenginename", "delta-homes");
      Ligne Supprimée : user_pref("browser.search.order.1", "delta-homes");
      Ligne Supprimée : user_pref("browser.search.selectedEngine", "delta-homes");

      -\\ Google Chrome v

      [ Fichier : C:\Users\Mona\AppData\Local\Google\Chrome\User Data\Default\preferences ]


      *************************

      AdwCleaner[R0].txt - [9136 octets] - [12/09/2013 12:29:36]
      AdwCleaner[S0].txt - [7002 octets] - [12/09/2013 12:31:14]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7062 octets] ##########
      0
  2. fred08700 Messages postés 3633 Statut Contributeur sécurité 550
     
    impec ;)

    1) relances adwcleaner et cliques sur désinstaller

    2) on peut approfondir pour déceler d'éventuelles infections , si tu veux
    0
    1. Mina2705 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
       
      merci beaucoup de ton aide!

      je veux bien approfondir un peu oui. ça m'évitera de rencontrer de nouvelles galères comme ça.
      0
  3. fred08700 Messages postés 3633 Statut Contributeur sécurité 550
     
    ok

    on y va

    On va faire un diagnostic de ton PC pour plus de renseignements ==>

    - Télécharge ZHPDiag sur ton bureau : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    - Laisse-toi guider lors de l'installation.
    - Ouvre ZHPDiag (icône parchemin) puis clique sur Configurer.
    - Dans les icônes qui apparaissent en bas, clique sur la loupe la plus à droite (Diagnostic avec légitimes). Dans la fenêtre qui apparaît demandant un rapport avec full options, clique sur Oui, puis patiente le temps du scan.
    - Héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
    https://www.cjoint.com/

    - Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html
    - Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html#16374

    0
    1. Mina2705 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
       
      voilà :
      http://cjoint.com/13sp/CImnDUUVkk4.htm
      0
  4. fred08700 Messages postés 3633 Statut Contributeur sécurité 550
     
    bien

    des infections et des choses à faire ( en plusieurs étapes)

    1) présence de deux antivirus ( avast et trend micro titanium)
    ==> tu dois en désinstaller un

    2) désinstalles vite fait Spybot, il est inutile !

    3) ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

    * Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

    /!\Utilisateur de Vista, Seven et W8 :

    * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

    Clique sur « importer »

    Tu vas voir apparaitre un message d'avertissement, clique sur Ok.

    * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans la fenêtre de Zhpfix :

    ______________________________________________

    Script ZHPFix
    [MD5.5A0EA36A22384CA00AB57603349386D3] - (...) -- C:\Users\Mona\AppData\Roaming\cacaoweb\cacaoweb.exe [452608] [PID.6264] =>PUP.CacaoWeb
    G2 - GCE: Preference [User Data\Default] [dhkplhfnhceodhffomolpfigojocbpcb] Babylon Toolbar v.1.7 (Désactivé) =>Toolbar.Babylon
    M2 - MFEP: prefs.js [Mona - 8rw3lume.default\cacaoweb@cacaoweb.org] [] cacaoweb v1.0.30 (..) =>PUP.CacaoWeb
    O4 - HKCU\..\Run: [cacaoweb] . (...) -- C:\Users\Mona\AppData\Roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
    O4 - HKUS\S-1-5-21-1534928740-3877689493-2684115487-1001\..\Run: [cacaoweb] . (...) -- C:\Users\Mona\AppData\Roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
    [MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) [0] =>Hijacker.22Find
    [HKCU\Software\DM]
    [HKCU\Software\cacaoweb] =>PUP.CacaoWeb
    [HKLM\Software\Wow6432Node\SweetIM] =>PUP.SweetIM
    O43 - CFD: 12/09/2013 - 13:13:52 - [150,411] ----D C:\Users\Mona\AppData\Roaming\cacaoweb =>PUP.CacaoWeb
    O45 - LFCP:[MD5.49A38E3A8FBA92C009FF49296268B9E1] - 24/08/2013 - 18:27:27 ---A- - C:\Windows\Prefetch\EGDPSVC.EXE-93F5DEC9.pf
    O61 - LFC: 12/09/2013 - 12:02:58 ---A- . (...) -- C:\Users\Mona\AppData\Roaming\cacaoweb\cacaoweb.exe [452608] =>PUP.CacaoWeb
    O61 - LFC: 12/09/2013 - 12:03:03 ---A- . (...) -- C:\Users\Mona\Documents\Logiciel\cacaoweb.exe [452608] =>PUP.CacaoWeb
    O61 - LFC: 12/09/2013 - 12:03:51 ---A- . (...) -- C:\Users\Mona\AppData\Roaming\cacaoweb\storage.db [241] =>PUP.CacaoWeb
    O61 - LFC: 12/09/2013 - 12:04:54 ---A- . (...) -- C:\Users\Mona\AppData\Roaming\cacaoweb\npdfile.dat [94] =>PUP.CacaoWeb
    O61 - LFC: 12/09/2013 - 12:13:05 ---A- . (...) -- C:\Users\Mona\AppData\Roaming\cacaoweb\file870BA6FE208BA0947FC7BF0FFDFB5AE5.cacao [157264404] =>PUP.CacaoWeb
    O69 - SBI: SearchScopes [HKCU] {6C30F284-A5E0-4C5F-9212-FE8B29D4E73D} - (Search the web (Softonic)) - https://en.softonic.com =>Adware.IMBooster
    O87 - FAEL: "TCP Query User{2004948E-CEC0-4FF0-8723-A631B76AC63F}C:\users\mona\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P6 - TRUE | .(...) -- C:\users\mona\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
    O87 - FAEL: "UDP Query User{511B44A2-0422-4E43-91BB-7AED9E2E8ACB}C:\users\mona\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Private - P17 - TRUE | .(...) -- C:\users\mona\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
    O87 - FAEL: "TCP Query User{696C63DB-9B7A-48D5-8F8B-673E9179BFDD}C:\users\mona\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Public - P6 - TRUE | .(...) -- C:\users\mona\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
    O87 - FAEL: "UDP Query User{DA655129-C97A-4198-ADD6-5A04EFD30B82}C:\users\mona\appdata\roaming\cacaoweb\cacaoweb.exe" | In - Public - P17 - TRUE | .(...) -- C:\users\mona\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb
    [MD5.54D2F6EC72B0A9F8F85E07137F6D098A] [WIS][25/02/2012] (.SweetIM Technologies Ltd. - SweetIM for Messenger 3.6.) -- C:\Windows\Installer\117c45.msi [3552768] =>PUP.SweetIM
    [MD5.22C9E7805145D0A0C4C62DDB591D2DAE] [WIS][27/06/2012] (.Babylon Ltd - BabylonObjectInstaller.) -- C:\Windows\Installer\158f97.msi [353280] =>Toolbar.Babylon
    [HKLM\Software\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb] =>Toolbar.Babylon^
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\F479A18A22A86E3429341589FF57D81A] =>PUP.SweetIM
    [HKCU\Software\cacaoweb] =>PUP.CacaoWeb
    [HKCU\Software\DM] =>PUP.BearShare
    [HKLM\Software\Wow6432Node\SweetIM] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193] =>Toolbar.Babylon
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4318DF19719275242801CBE292063A4C] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D5168E5E176C24981B4E5DBD991078] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8724E58E6C7D00C48A0D4F3345EB2C26] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AB676B0E1B9EFA049B9F7DDDA9645734] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B31BBB0B825EDEF45AB0FE7099C68C81] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B471D8D7319336B4CA89374ED0D7B806] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC30043663AA2CA4DA1DAA9CA5FDCC75] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FDC83385E6C239F4C876A77A37DF581D] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F754C503375A13344B22388E18DFE87E] =>PUP.SweetIM
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636] =>PUP.SweetIM^
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094] =>PUP.SweetIM^
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536] =>PUP.SweetIM^
    [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:cacaoweb =>PUP.CacaoWeb^
    C:\Users\Mona\AppData\Roaming\Mozilla\Firefox\Profiles\8rw3lume.default\cacaoweb@cacaoweb.org =>PUP.CacaoWeb^
    C:\Users\Mona\AppData\Roaming\cacaoweb =>PUP.CacaoWeb^
    C:\Users\Mona\AppData\Roaming\Mozilla\Firefox\Profiles\8rw3lume.default\Extensions\cacaoweb@cacaoweb.org =>PUP.CacaoWeb
    C:\Users\Mona\AppData\Roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb^
    C:\Users\Mona\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb =>Toolbar.Babylon^
    C:\Users\Mona\Documents\Logiciel\cacaoweb.exe =>PUP.CacaoWeb^
    C:\Users\Mona\AppData\Roaming\cacaoweb\storage.db =>PUP.CacaoWeb^
    C:\Users\Mona\AppData\Roaming\cacaoweb\npdfile.dat =>PUP.CacaoWeb^
    C:\Users\Mona\AppData\Roaming\cacaoweb\file870BA6FE208BA0947FC7BF0FFDFB5AE5.cacao =>PUP.CacaoWeb^
    C:\users\mona\appdata\roaming\cacaoweb\cacaoweb.exe =>PUP.CacaoWeb^
    C:\Windows\Installer\117c45.msi =>PUP.SweetIM^
    C:\Windows\Installer\158f97.msi =>Toolbar.Babylon^
    M3 - MFPP: Plugins - [Mona] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\delta-homes.xml =>Toolbar.DeltaSearch
    M3 - MFPP: Plugins - [Mona] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\yahoo-france.xml =>Toolbar.Yahoo
    R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.delta-homes.com =>Toolbar.DeltaSearch
    O2 - BHO: Bing Bar Helper [64Bits] - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} . (.Microsoft Corporation. - Extensions du client Bing.) -- C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\BingExt.dll =>Toolbar.Bing
    O2 - BHO: (no name) [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
    O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D2CE3E00-F94A-4740-988E-03DC2F38C34F}] =>Toolbar.Bing^
    [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] =>Toolbar.Bing
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD] =>Toolbar.Agent
    [HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] =>Toolbar.Bing
    C:\Program Files (x86)\Mozilla FireFox\searchplugins\delta-homes.xml =>Toolbar.DeltaSearch^
    C:\Program Files (x86)\Mozilla FireFox\searchplugins\yahoo-france.xml =>Toolbar.Yahoo^
    C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\BingExt.dll =>Toolbar.Bing^
    Emptytemp
    EmptyClsid


    _______________________________________________

    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - confirme le nettoyage
    - - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

    0
    1. Mina2705 Messages postés 7 Date d'inscription   Statut Membre Dernière intervention  
       
      c'est fait.
      sur google chrome, une nouvelle extension (lightning newtab) me demande si je dois l'accepter, je répond oui?

      le cjoint : http://cjoint.com/data/0ImodFFyatu.htm
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. fred08700 Messages postés 3633 Statut Contributeur sécurité 550
     
    * lightning newtab est une personnalisation du nouvel onglet de chrome . a toi de voir si tu en as besoin.

    * ok pour zhpfix , on le refera encore une fois avec des autres lignes à fixer

    * en attendant

    Télécharge Malwarebytes'Anti-Malware.

    Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    - Enregistre-le sur ton bureau-
    - Double clique sur le fichier téléchargé pour lancer le processus d'installation.
    - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
    - Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour.
    Fais le plusieurs fois jusqu'à ce qu'il te dise que tu possèdes la dernière version de base de données.

    - Une fois la mise à jour terminée :
    - Rends-toi dans l'onglet "Recherche"
    - Sélectionne Exécuter un Examen complet.
    - Sélectionne Tous les disques si proposé.
    - Clique sur Rechercher.
    - Le scan démarre, patiente, plusieurs heures de scan sont probables.
    - À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement, clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
    - Clique sur Ok pour poursuivre.
    - Si des éléments ont été détectés, clique sur Afficher les résultats.
    - Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection Malwarebytes, ce qui va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    - Redémarre le pc si il le fait pas lui même.
    - Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
    - Rends toi dans l'onglet "Rapports/logs".
    - Tu cliques sur le rapport, et tu colles sont contenu dans ta prochaine réponse.

    Aide en vidéo ici : http://www-youtube-com/watch?v=QYRwV6Z6Ljg&feature=youtu-be

    Canned speech issu de FEI : https://www.forum-entraide-informatique.com/

    Chaque difficulté rencontrée doit être l'occasion d'un nouveau progrès.

    [Pierre de Coubertin]
    0

Discussions similaires

Autorisations clé registre CURRENT USER
pepolino -
pepolino -

7 réponses
HKEY_USERS:S-1-5-21 .......
pipo736 -
Utilisateur anonyme -

5 réponses