Retirer Delta Homes du PCRésolu/Fermé

Question

Bonsoir,
Le PC en cause est celui d'une association dont je suis le président, je fais appel à vos compétences pour nous débarrasser correctement de Delta Homes. J'ai vu des choses ça et là sur le net qui assure une retrait propre, je ne leur fais pas confiance, je préfère attendre l'aide de quelqu'un ici.
Au plaisir de vous lire
NB: Il est possible que je ne réponde pas avant le lundi 18 car je dois m'absenter.

Hayudar · Answer

Salut,

Je vais essayer de t'aider :)
Poste un rapport ZHPDiag comme décris ici :
http://www.vista-xp.fr/forum/topic12104.html

Attention à bien l'héberger et me donner ensuite le lien.

Merci :)

Pakal58 · Answer

Bonsoir,
Merci de m'aider, voici le lien vers le rapport Diag

https://www.cjoint.com/c/CKssy7n2IGs

A demain, peut-être :-)

Hayudar · Answer

Bonsoir,

Rien de trop trop méchant sur ce rapport ça devrait aller :). Suis les instructions suivantes et postes en moi les rapports en les hébergeant sur Cijoint stp :

1°)Télécharge Junkware Removal Tool sur le bureau: https://www.bleepingcomputer.com/download/junkware-removal-tool/

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

L'outil peut demander si on souhaite vérifier la présence d'une nouvelle version Y/N >> taper Y.
S'il découvre une version obsolète, il le dira et devrez presser une touche. L'outil se mettra à jour en créant JRT_NEW

Dans ce cas, mettez JRT (ancien) à la corbeille puis renommez JRT_NEW en JRT. Lancez le alors.

Si c'est déjà la bonne version , il commencera sa recherche de malwares normalement. Patience svp.

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si l'antivirus fait des siennes: désactive-le provisoirement.
Héberge le rapport et poste le rapport généré à la fin de l'analyse.

NB: Le bureau disparaitra un instant, c'est normal.

2°) Télécharge AdwCleaner par Xplode: https://toolslib.net

Enregistre-le sur le bureau (et pas ailleurs).

Afin de ne pas fausser le rapport, ne passer l'outil qu'une seule fois svp!

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.
Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

Clique sur Scanner et laisse travailler l'outil.

Cliquer sur Nettoyer , le bouton sera accessible.

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

Le rapport est en outre sauvegardé sous C:\AdwCleaner[S0]

Héberge le rapport et poste le ensuite.

3°)Vous Disposez déjà de MBAM :

Effectuer ces réglages une fois l'outil installé s'il ne sont pas déjà fait :
https://www.cjoint.com/c/CKowjWCkXXQ

Si vous disposez déjà de cet outil, aller dans l'onglet "Mise à jour" et faites les.

Si vous disposez de cles usb, branchez les avant l'analyse.

Une fois les mises à jour effectuées, rends toi dans l'onglet "Recherche"

Coche "Exécuter un examen complet" puis "Recherche"

Patiente le temps du scan, il peut-être assez long, c'est normal.

Ferme tes navigateurs

Si des malwares ont été détecté, clique sur "Afficher les résultats"
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et mettre une copie dans la quarantaine.
S'il te demande de redémarrer le PC, accepte.

Un Bloc-notes va s'ouvrir avec le rapport d'analyse, héberge le et poste le dans ton prochain message. 

4°)Refais moi un scan avec ZHPDiag et poste le moi

J'attends donc 4 rapports :
Junkware Removal Tool, ADWCleaner, MBAM & ZHPDiag :)

Bon nettoyage 
@+

Pakal58 · Answer

Bonsoir,
Et bien voilà la suite:
- JRT: https://www.cjoint.com/c/CKusPsplr5e
- ADWC: https://www.cjoint.com/c/CKusQr5JrM2
- MBAM: https://www.cjoint.com/c/CKusRgZIbSG
- ZHPDIAG: https://www.cjoint.com/c/CKusRU1ziKl

Bonne lecture et à demain...
@+

Hayudar · Answer

Parfait :)

1°)Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

==> Sélectionne et copie les lignes en gras ci-après
==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Sysrestore)
-------------------------------------
Script ZHPFix
ShortcutFix 
O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} Clé orpheline   
O4 - GS\Desktop [ABCF]: USB DISK (G) - Raccourci.lnk - Clé orpheline
O44 - LFC:[MD5.D8CF7C874C3A3CCD322829EDA09C202A] - 19/11/2013 - 16:49:37 ---A- . (...) -- C:\Windows\IE11_main.log   [9961]
[MD5.378189889438568FEF3D98588283B3A5] [SPRF][11/11/2013] (...) -- C:\Users\ABCF\AppData\Local\Temp\Quarantine.exe   [350377]
[MD5.98FD0806676D35BC783BB222CA44D9D2] [SPRF][17/11/2013] (...) -- C:\Users\ABCF\AppData\Local\Temp\Uninst.bat   [621]
[HKCU\Software\Beamrise] =>Hijacker.Beamrise
O87 - FAEL: "{500EE655-2C18-4833-BAF7-345EB63A0495}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.) =>Adware.IMBooster
O87 - FAEL: "{95ECCCE3-B610-423A-817D-4549AE59F654}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.) =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]   =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]   =>Adware.IMBooster
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc]   =>PUP.eSafeSecurity
[HKCU\Software\Beamrise]   =>Hijacker.Beamrise^
EmptyFlash
Firewallraz
EmptyTemp
SysRestore

-------------------------------------
==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit ==> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==> Clique sur l'Icône représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) image ici
==> Clique sur le bouton "GO" pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

2°)Télécharge SFTGC de Pierre13 sur ton bureau.
Lien : http://www.archive-host.com

Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.

Pour lancer le nettoyage, il suffit de cliquer sur Go.

A la fin du nettoyage, un rapport va s'ouvrir.

Ce rapport est enregistré sur le bureau (SFT.txt), héberge le et poste le lien.  

3°)Redémarre ton PC et dis moi comment il fonctionne :)

@++

Pakal58 · Answer

Salut,
Juste un mot pour te dire que je fais ça mardi, pas avant...
A mardi...

Pakal58 · Answer

Salut,
Désolé pour l'attente, j'ai eu quelques soucis de santé.. Me revoilou avec les deux liens ci-dessous.
https://www.cjoint.com/c/CLgrD5FhOMW
https://www.cjoint.com/c/CLgrKmZlaqm

Pakal58 · Answer

j'ai redémarré le PC, pour l'instant, ça paraît normal...
A la prochaine, j'attends de tes nouvelles
@+

Pakal58 · Answer

Salut,

Voici le lien pour le rapport ZHPDiag

https://www.cjoint.com/c/CLktXQh97rf

Bonne lecture
@+ :)

Pakal58 · Answer

Bonjour,

J'étais en Alsace depuis le dernier post.
Je ne vois pas de réponse , il te manque quelque chose ? le lien vers  la dernier rapport scan ZHPDiag n'est pas bon ?

J'attends de tes nouvelles...
@+ :)

Hayudar · Answer

Bonsoir,

Ton PC est propre, on peut finaliser :)
Télécharge DelFix d'Xplode :
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix
Coche les cases :
Supprimer les outils de désinfection
&
Purger la restauration système

Poste moi le rapport, pas besoin de l'héberger celui là :)

Je te conseille de lire cet article :
https://forum.malekal.com/viewtopic.php?t=6173&start=

Voilà :)
@+

Pakal58 · Answer

Salut,
voici le rapport:
# DelFix v10.6 - Rapport créé le 30/12/2013 à 14:45:35
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : ABCF - ABCF-HP
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\ABCF\AppData\Roaming\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\ABCF\Desktop\adwcleaner.exe
Supprimé : C:\Users\ABCF\Desktop\JRT.exe
Supprimé : C:\Users\ABCF\Desktop\JRT.txt
Supprimé : C:\Users\ABCF\Desktop\SFTGC.exe
Supprimé : C:\Users\ABCF\Desktop\SFTGC.txt
Supprimé : C:\Users\ABCF\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\ABCF\Desktop\ZHPDiag.txt
Supprimé : C:\Users\ABCF\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\ABCF\Desktop\ZHPFix.lnk
Supprimé : C:\Users\ABCF\Desktop\ZHPFixReport.txt
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #61 [Point de contrôle planifié | 11/13/2013 15:14:10]
Supprimé : RP #62 [Windows Update | 11/13/2013 18:29:48]
Supprimé : RP #63 [Windows Update | 11/19/2013 15:40:37]
Supprimé : RP #64 [Point de contrôle planifié | 11/30/2013 14:13:35]
Supprimé : RP #65 [ZHPFix Restore System Point | 12/06/2013 16:25:24]
Supprimé : RP #66 [Windows Update | 12/12/2013 18:15:46]
Supprimé : RP #67 [Windows Update | 12/15/2013 17:34:53]

Nouveau point de restauration créé !

########## - EOF - ##########

Merci pour la page mais, perso, je la connais par coeur, le problème, c'est que je ne suis pas seul à utiliser le PC... Tu vois ce que je veux dire..

J'attendrai de savoir si c'est satisfaisant.
@+

Retirer Delta Homes du PC

12 réponses

Newsletters