delta homes grrr ! Résolu/Fermé

Question

bonjour à tous,

voilà, comme plusieurs, je suis infecté par delta homes.
j'ai donc déjà téléchargé adwcleaner et fait le scan.
delta homes n'apparait pas sur le résultat mais un fichier nommé "winzipersvc"
j'ai le rapport mais après ?
je vous le poste en commentaires...
merci de m'aider, j'attends vos réponses.

2011N2 · Answer

Bonjour,

Poste le rapport AdwCleaner.

Gabriel.

butar · Answer

je ne sais pas si ça a marché, je ne vois pas le rapport, pourtant posté deux ou trois fois !

2011N2 · Answer

Re,

Il doit être bloqué par le robot. Héberge-le comme ceci et poste le lien, ça devrait fonctionner : http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html

Gabriel.

butar · Answer

ok merci
voici le lien

https://www.cjoint.com/?3Ivn7MMOIbC

2011N2 · Answer

Re,

Passe le en mode Nettoyer et poste le rapport.
Si tu as besoin d'un tutoriel : http://www.forum-entraide-informatique.com/support/adwcleaner-tutoriel-t875.html

Puis passe SFTGC et poste le rapport hébergé : http://www.forum-entraide-informatique.com/support/sftgc-tutoriel-t8267.html

Gabriel.

butar · Answer

après nettoyage

https://www.cjoint.com/?3Ivork9nMzX

2011N2 · Answer

Re,

Ok, passe à SFTGC.

Gabriel.

butar · Answer

et après SFTGC

https://www.cjoint.com/?3IvoZsesKOi

2011N2 · Answer

Re,

Ok, fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

Gabriel.

butar · Answer

après ZHPDiag

https://www.cjoint.com/?3IvptPHCwOQ

2011N2 · Answer

Re,

Connais-tu et te sers-tu du logiciel GamePlayLabs ?
Souhaites-tu conserver la barre d'outil Google ?$

Gabriel.

butar · Answer

c'est quoi le logiciel GamePlayLabs ?
par contre si je supprime la barre d'outil google, je me sers de quoi après ?

2011N2 · Answer

Re,

Il installe des LPIs, on le supprimera.

Une barre d'outil est superflue, tu en as réellement besoin ?
Mais si tu veux la conserver pas de problème, c'est juste pour savoir si je l'intègre au script que je vais te faire.

Gabriel.

butar · Answer

on vire ! pas de soucis

2011N2 · Answer

Re,

Ok, alors fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

butar · Answer

après ZHPFix

https://www.cjoint.com/?3Ivp7SZxMDZ

2011N2 · Answer

Re,

Tu as MBAM sur ton PC : mets-le à jour puis fais un examen complet sur tous les disques. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique.com/support/malwarebytes-anti-malware-mbam-tutoriel-t6.html

Gabriel.

butar · Answer

après un deuxième scan de MBAM

	https://www.cjoint.com/?3IwjZVdDIhb

butar · Answer

et ça c'était après le premier scan

https://www.cjoint.com/?3Iwj2Rxhnqq

2011N2 · Answer

Salut,

Ok, fais moi un nouveau rapport ZHPDiag.

Comment se comporte le PC ?

Gabriel.

butar · Answer

oui, Bonjour !
j'ai changé la cible dans les propriétés de mozilla (mis google car il y avait toujours qv06) et là, ça se passe mieux. plus de fenêtres intempestives pourries !
je refais ZHP et te poste le rapport.

2011N2 · Answer

Re,

Tu as du télécharger un logiciel récemment ?
Optimizer Pro a du s'installer avec.
Je te ferai un script qui le supprimera.

Gabriel.

butar · Answer

ben, il y a une bonne quinzaine de jours...d'où delta homes !
ça m'apprendra tiens !

voici le rapport de ZHPDiag


https://www.cjoint.com/?3IwlKCkreFb

2011N2 · Answer

Re,

Ok, refais ZHPFix avec ces lignes, et poste le rapport.

Gabriel.

butar · Answer

voilà:

https://www.cjoint.com/?3Iwl6CY7ha7

2011N2 · Answer

Re,

Redémarre ton PC.
Toujours des soucis ?

Puis fais moi un nouveau rapport ZHPDiag.

Gabriel.

butar · Answer

au rapport...

https://www.cjoint.com/?3IwmRJMyOPW

une lenteur au démarrage, à vérifier. Mais quand je démarre Firefox, j'ai toujours 3 onglets ouverts alors que je les ai fermés ! Et aussi une fenêtre intempestive...

2011N2 · Answer

Re,

Tu peux régler dans les paramètres pour les onglets à ouvrir au démarrage.

Réinitialise-le comme ceci : http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html

Et après tu me feras un nouveau ZHPDiag stp, car le dernier a visiblement buggé au niveau de l'affichage du rapport....

Gabriel.

butar · Answer

réinitialisation faite !

ZHPDiag

https://www.cjoint.com/?3IwnkPkaJYa

2011N2 · Answer

Re,

Ok, et tu as toujours des soucis après la réinitialisation ?

Bon le ZHPDiag a encore buggé, on va retirer la partie qui pose problème.

Ouvre ZHPDiag puis clique sur Configurer. Clique sur le tournevis puis sur Tous.
Va décocher la ligne O87 - Liste des exceptions du parefeu (FirewallRules)
Clique sur Ok puis Rechercher.

Gabriel.

butar · Answer

toujours pareil mais je sais pourquoi. c'est dans outils->options->j'ai le choix à l'ouverture de mozilla et c'était sur "ouvrir les derniers onglets visités".

sinon, rapport

https://www.cjoint.com/?3IwnIe5fqjz

2011N2 · Answer

Re,

Ok on supprimer une dernière chose puis on finalise.

Fais OTM comme ceci avec ces lignes, et poste le rapport.

Gabriel.

2011N2 · Answer

Re,

Bloqué ?

Oui c'est normal pour les résultats.

Gabriel.

2011N2 · Answer

Oui redémarre et tu me posteras le rapport.

Gabriel.

butar · Answer

je le trouve où le rapport ?

2011N2 · Answer

Il n'y a rien d'autre dans C:\_OTM ?

Gabriel.

butar · Answer

non il n'y avait rien d'autre.
j'ai re téléchargé OTM et là ça a marché

https://www.cjoint.com/?3IwpmDc9i53

2011N2 · Answer

Re,

Bien.

Maintenant tu vas m'exporter une clé.

Ouvre le registre comme ceci.
Rends-toi à cette clé : [HKLM\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\firewallRules]

Fais Fichier puis => Exporter et exporte la clé sur le bureau.
Héberge le fichier en .reg et poste moi le lien.

Gabriel.

butar · Answer

voilà

https://www.cjoint.com/?3IwpM45K9o4

2011N2 · Answer

Re,

Ok il y a encore des soucis maintenant ?

Gabriel.

butar · Answer

j'ai encore des fenêtres qui s'ouvrent qqfois sinon ça va beaucoup mieux !

2011N2 · Answer

Sur tous les sites ?
Même si t'es sur CCM par exemple t'as des pubs ?

Gabriel.

butar · Answer

non sur leboncoin,
             youtube,
        et après une recherche google, en  cliquant sur un lien(par exemple wikipedia).
apparemment c'est tout mais ça reste assez rare par rapport à avant !

2011N2 · Answer

Re,

Réinitialise Firefox et ça devrait être ok :
http://www.forum-entraide-informatique.com/support/comment-reinitialiser-mozilla-firefox-t7746.html

Gabriel.

butar · Answer

ok je te dis ça après...

butar · Answer

bon après la rinit' la mise en page de mozilla est différente mais tout est ok !


tu es le meilleur !!!


merci
MERCI !!!!

2011N2 · Answer

Re,

Parfait. :)

Tu peux commencer la finalisation : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html
Tiens moi au courant de ton avancée au fur et à mesure.

Peut-être que je te demanderai un nouveau test avec ZHPDiag, j'ai remonté le souci au développeur. Je te dirai. :)

Gabriel.

butar · Answer

11 mises à jour...y a plus qu'à attendre .
je te tiens au courant d'ici 1h ou 2.

butar · Answer

bon les mises à jour sont faites (à part Izarc et Winamp qui contiennent Delta, et adobe reader 11004_en_US.exe qui ne veut pas s'installer car ce n'est pas une application win32 valide)

butar · Answer

rapport après passage de DELFix

https://www.cjoint.com/?3IwuohqOaQr 

par contre j'ai deux icones qui se sont installées sur le bureau:
 SosVirus Forum
 SosVirus On Facebook

???

2011N2 · Answer

Re,

Tu peux supprimer les icônes, c'est UsbFix qui les a mise.

Gabriel.

butar · Answer

j'ai terminé la finalisation.
voici le rapport


	https://www.cjoint.com/?3Iwwvou3kDE

2011N2 · Answer

Re,

Ok, mets à jour Java.

Pas de question sur la désinfection ?

Gabriel.

butar · Answer

usbfix, je peux le faire à chaque nouveau périphérique de stockage ?

2011N2 · Answer

Salut,

Oui pour UsbFix.

Ah ? Que s'est-il passé pour Java ?

Gabriel.

butar · Answer

bonjour,
j'ai réessayé la maj de java mais sans succès.
j'ai fait une capture d'écran du message d'erreur ( pour moi c'est du martien !)

https://www.cjoint.com/?3Ixtxs4VYm7 

 merci

2011N2 · Answer

Re,

C'est quand tu télécharges le fichier c'est bien ça ?

Si oui, essaye avec un autre navigateur.

Gabriel.

butar · Answer

bon, en ouvrant internet explorer, il y a ... QV06 ! donc, j'ai fermé et changé la cible dans les propriétés. OK
par contre même problème que sur firefox. voilà le lien

https://www.cjoint.com/?3Ixuo33K7kC

2011N2 · Answer

Essaye ici alors : https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/

Gabriel.

butar · Answer

pas mieux !

2011N2 · Answer

Ben essaye en mode sans échec avec prise en charge réseau : http://www.forum-entraide-informatique.com/support/demarrer-en-mode-sans-echec-avec-prise-en-charge-reseau-t8200.html

Gabriel.

butar · Answer

bonsoir
excuse moi de ne pas avoir répondu avant...
bon, j'ai fait le mode sans échec et à priori, c'est ok !

2011N2 · Answer

Bonsoir,

Parfait. :)

Gabriel.

butar · Answer

en tout cas, je te remercie pour tout !
grâce à toi, delta est mort, vive ...heu...ben toi et CCM.N !

2011N2 · Answer

Je t'en prie. :)

À bientôt et bonne continuation,

Gabriel.

butar · Answer

Bonjour, je reviens vers toi, car j'ai un souci ( enfin deux ou trois) qui persiste. Depuis la dernière intervention, plus de Delta homes et je n'ai plus rien téléchargé ! 
Mais, ma boite hotmail ne fonctionne plus (je ne peux plus envoyer ou répondre aux mails), le lecteur Windows Media Player ne fonctionne plus ( il me dit que le numéro de version attendu est différent de celui qui se trouve sur le fichier wmploc.dll , et pour finir le pc rame ( firefox ne répond pas, les autres prog pareil...).
Au secours !!!

Delta homes grrr !

66 réponses

Discussions similaires