Se débarrasser de Delta Homes !!

Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.29.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 7.0.6002.18005
hossam :: 7OSSAM [administrateur]

Protection: Désactivé

29/09/2013 18:11:34
mbam-log-2013-09-29 (18-11-34).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 428402
Temps écoulé: 1 heure(s), 27 minute(s), 45 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Program Files\Vuze\.install4j\user\mism.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hossam\AppData\Local\Microsoft\Windows Defender\Software Explorers\Disabled Startup Folder Items\WinUpdater.exe (Backdoor.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hossam\AppData\Local\Temp\eIntaller\66434B75989F4f28A8740BB9593047D2\eXQ.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
C:\Users\hossam\AppData\Local\Temp\eIntaller\E34DC2E6B5874de7B5654560B52EDA07\eXQ.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\733WNE54\upgrade[1].cab (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

# AdwCleaner v3.005 - Reporte Creado 29/09/2013 en 20:07:25
# Actualizado 22/09/2013 por Xplode
# Sistema Operativo : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nombre de usuario : hossam - 7OSSAM
# Ejecutado desde : C:\Users\hossam\Downloads\adwcleaner.exe
# Opción : Limpiar

***** [ Servicios ] *****

[#] Servicio Borrar : Software_update
[#] Servicio Borrar : Software_update_m
Servicio Borrar : winzipersvc

***** [ Archivos / Carpetas ] *****

Carpeta Borrar : C:\ProgramData\eSafe
Carpeta Borrar : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
Carpeta Borrar : C:\Program Files\MyPC Backup
Carpeta Borrar : C:\Program Files\Notation
Carpeta Borrar : C:\Program Files\WinZipper
Carpeta Borrar : C:\Users\hossam\AppData\Local\Notation
Carpeta Borrar : C:\Users\hossam\AppData\Local\Temp\eIntaller
Carpeta Borrar : C:\Users\hossam\AppData\Roaming\WinZipper
Archivo Borrar : C:\Users\hossam\AppData\Roaming\Mozilla\Firefox\Profiles\nwug7wru.default-1371494774966\\invalidprefs.js

***** [ Accesos directos ] *****

Acceso directo Desinfectado : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Acceso directo Desinfectado : C:\Users\hossam\Desktop\Mozilla Firefox.lnk
Acceso directo Desinfectado : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Acceso directo Desinfectado : C:\Users\hossam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Acceso directo Desinfectado : C:\Users\hossam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GeoGebra 4.0\GeoGebra Forum.lnk
Acceso directo Desinfectado : C:\Users\hossam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GeoGebra 4.0\GeoGebraWiki (German).lnk
Acceso directo Desinfectado : C:\Users\hossam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GeoGebra 4.0\GeoGebraWiki (International).lnk
Acceso directo Desinfectado : C:\Users\hossam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GeoGebra 4.0\www.geogebra.org.lnk
Acceso directo Desinfectado : C:\Users\hossam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GeoGebra 4\GeoGebra Forum.lnk
Acceso directo Desinfectado : C:\Users\hossam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GeoGebra 4\GeoGebra Wiki.lnk
Acceso directo Desinfectado : C:\Users\hossam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GeoGebra 4\GeoGebraTube.lnk
Acceso directo Desinfectado : C:\Users\hossam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GeoGebra 4\www.geogebra.org.lnk
Acceso directo Desinfectado : C:\Users\hossam\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk

***** [ Registro ] *****

Clave Borrar : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clave Borrar : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clave Borrar : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clave Borrar : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clave Borrar : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clave Borrar : HKLM\SOFTWARE\Classes\CLSID\{A0B10EBE-4E51-4CAE-949B-E6B9E7D68CEA}
Clave Borrar : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clave Borrar : HKLM\SOFTWARE\Classes\CLSID\{F511AFDB-726E-4458-90E7-1ECB97406544}
Clave Borrar : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
Clave Borrar : HKLM\SOFTWARE\Classes\Interface\{0AFD55C8-ADF8-4A33-A6E1-DEDB7A36AEB4}
Clave Borrar : HKLM\SOFTWARE\Classes\Interface\{6F43FA77-C18F-4D0C-9C7E-958876FE2061}
Clave Borrar : HKLM\SOFTWARE\Classes\Interface\{DF948646-8BF4-450E-A059-CF8A4E0FE2BE}
Clave Borrar : HKLM\SOFTWARE\Classes\Interface\{E96B49B0-E11F-48FC-984A-EEC29A4F57E1}
Clave Borrar : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clave Borrar : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4DAAC69C-CBA7-45E2-9BC8-1044483D3352}
Clave Borrar : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{81F88FCF-3CB0-4D17-84E1-9A6CEDEE192A}
Clave Borrar : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clave Borrar : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8F814E51-9FB6-4A8A-B137-D4485C8D6DDA}
Clave Borrar : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clave Borrar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clave Borrar : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clave Borrar : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
Clave Borrar : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Valor Borrar : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{A65E491F-A436-4952-B49A-B24ED99A0F67}]
Datos Restaurado : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Datos Restaurado : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
Clave Borrar : HKLM\Software\delta-homesSoftware
Clave Borrar : HKLM\Software\eSafeSecControl
Clave Borrar : HKLM\Software\systweak
Clave Borrar : HKLM\Software\Uniblue\SpeedUpMyPC
Clave Borrar : HKLM\Software\V9
Clave Borrar : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Clave Borrar : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyPC Backup
Clave Borrar : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WSysControl

***** [ Navegadores ] *****

-\\ Internet Explorer v7.0.6002.18005

Ajustes Restaurar : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Ajustes Restaurar : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Ajustes Restaurar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Ajustes Restaurar : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]

-\\ Mozilla Firefox v23.0.1 (fr)

[ Archivo : C:\Users\hossam\AppData\Roaming\Mozilla\Firefox\Profiles\nwug7wru.default-1371494774966\prefs.js ]

Linea borrada : user_pref("browser.newtab.url", "hxxp://www.delta-homes.com/newtab/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=nt&from=newgdp&uid=FUJITSUXMHZ2320BHXG2_K618T913BCD3&ts=1380287871");
Linea borrada : user_pref("browser.search.defaultenginename", "delta-homes");
Linea borrada : user_pref("browser.search.order.1", "delta-homes");
Linea borrada : user_pref("browser.search.selectedEngine", "delta-homes");
Linea borrada : user_pref("extentions.webcake.defaultEnableAppsList", "layers,brain/features,newOffers/wc");
Linea borrada : user_pref("extentions.webcake.installId", "dc7ebe57-87d3-46c5-8cf1-5c17a6a4c33c");

-\\ Google Chrome v

[ Archivo : C:\Users\hossam\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [10191 octets] - [29/09/2013 20:05:58]
AdwCleaner[S0].txt - [7243 octets] - [29/09/2013 20:07:25]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [7303 octets] ##########

Non c'est réglé merci beaucoup ^^.

Merci!