Comment supprimer Delta Homes ?

Résolu
jordanbelfort Messages postés 6 Statut Membre -  
jordanbelfort Messages postés 6 Statut Membre -
Bonsoir,

Pourriez vous m'aider à supprimer Delta Homes svp ?

Ce malware s'est incrusté sur mon PC cet après midi. Les pages de démarrage de mes navigateurs web (Chrome, Mozilla, et IE) me renvoient systématiquement sur Delta Homes, quoi que je fasse. Mais au dela de ça, Delta Homes "bloque" mon accès internet ! Je ne peux plus accéder à aucun site depuis mon PC, je vous contacte donc depuis un autre PC.

A partir de ce second PC, j'ai téléchargé ZHP Diag. Pourriez vous svp m'aider à résoudre ce problème ?

Je vous remercie d'avance pour votre aide :)

8 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Aide en vidéo : https://www.youtube.com/watch?feature=player_embedded&v=xx_y4PEr1eU

    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :
    ======
    Reparamètre/Réinitialise tes navigateurs (éventuellement ajuste ensuite la page de démarrage, moteur de recherche etc) :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    0
  2. jordanbelfort Messages postés 6 Statut Membre
     
    Bonsoir,

    Merci beaucoup pour votre aide et votre réactivité ! Voici le contenu du rapport:

    # AdwCleaner v3.019 - Rapport créé le 26/02/2014 à 20:42:42
    # Mis à jour le 17/02/2014 par Xplode
    # Système d'exploitation : Windows 8.1 (64 bits)
    # Nom d'utilisateur : Charlie - LAPTOP
    # Exécuté depuis : G:\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    [#] Service Supprimé : winzipersvc
    Service Supprimé : Wpm

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\IePluginService
    Dossier Supprimé : C:\ProgramData\WPM
    Dossier Supprimé : C:\Program Files (x86)\SupTab
    Dossier Supprimé : C:\Program Files (x86)\WinZipper
    Dossier Supprimé : C:\Users\Charlie\AppData\Roaming\SupTab
    Fichier Supprimé : C:\Users\Charlie\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx

    ***** [ Raccourcis ] *****

    Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\Charlie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
    Raccourci Désinfecté : C:\Users\Charlie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
    Raccourci Désinfecté : C:\Users\Charlie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
    Raccourci Désinfecté : C:\Users\Charlie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
    Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKLM\Software\caphyon
    Clé Supprimée : HKLM\Software\delta-homesSoftware
    Clé Supprimée : HKLM\Software\hdcode
    Clé Supprimée : HKLM\Software\nationzoomSoftware
    Clé Supprimée : HKLM\Software\supTab
    Clé Supprimée : HKLM\Software\supWPM
    Clé Supprimée : HKLM\Software\Uniblue
    Clé Supprimée : HKLM\Software\V9
    Clé Supprimée : HKLM\Software\winzipersvc
    Clé Supprimée : HKLM\Software\Wpm

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.16518

    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
    Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

    -\\ Google Chrome v33.0.1750.117

    [ Fichier : C:\Users\Charlie\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    *************************

    AdwCleaner[R0].txt - [7223 octets] - [26/02/2014 19:53:04]
    AdwCleaner[S0].txt - [3997 octets] - [26/02/2014 20:42:42]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4057 octets] ##########

    Que dois je faire désormais ?
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      réintialisation des navigateurs et regarde ce que cela donne.
      0
    2. jordanbelfort Messages postés 6 Statut Membre
       
      Delta Homes semble avoir été supprimé, par contre il m'est toujours impossible d'accéder à internet. En gros, l'apparence est la même qu'avant que je sois infecté par Delta Homes, par contre je ne peux plus accéder à aucun site internet. Seul la recherche sur Google fonctionne, mais lorsque je tente d'aller sur un site, y compris à partir de Google, cela ne marche pas.
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Ca donne quoi en mode snas échec avec prise en charge du réseau ?

    redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis invite de commandes en mode sans échec avec prise en charge du réseau et appuie sur la touche entrée du clavier.

    et pour voir :

    Faire un Scan OTL - Temps : Environ 40min
    =============================================
    OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
    Fournir les deux rapports :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

    * Lance OTL
    * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
    * Clique sur le bouton Analyse.

    **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
    Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
    Je répète : donne le lien du rapport pjjoint ici en réponse.

    NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

    0
  4. jordanbelfort Messages postés 6 Statut Membre
     
    Bonjour,

    Désolé de ne vous répondre que maintenant, je n'avais pas d'ordinateur à ma disposition hier (hors mis le mien avec lequel je ne peux pas accéder à Internet...).

    En mode sans echec, mes pages internet ne s'affichent pas non plus.
    Voici ci dessous les liens pour accéder aux rapports OTL et Extra:
    https://pjjoint.malekal.com/files.php?id=20140228_b6m147j14p6
    https://pjjoint.malekal.com/files.php?id=20140228_r10n5e15u12q15

    Je vous remercie d'avance pour votre aide et vous souhaite une bonne journée.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Plus infecté, par contre tu as Avast! ET Norton.
    Programmes et fonctionnalités du panneau de configuration, désinstalle tout ce qui porte le nom de Symantec / Norton.

    Pour la connexion internet, tu as essayé avec tous les navigateurs WEB ? y compris Internet Explorer.

    Fais ça pour voir :

    * Sur Windows Vista/Seven : Menu Démarrer => Tous les programmes et Accessoires.
    Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

    La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
    Tape (sans faute!) :
    ipconfig /all > %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
    ping www.google.fr >> %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
    ping 173.194.66.94 >> %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
    Ferme l'invite de commandes.

    Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
    Cherche testcnx.txt
    Copie/colle le contenu entier ici dans un nouveau message.
    0
  7. jordanbelfort Messages postés 6 Statut Membre
     
    J'ai désinstallé Symantec Norton et mes navigateurs web semblent à nouveau fonctionner (IE et Chrome).
    Voici le contenu du rapport testcnx.txt:

    Envoi d'une requ^te 'ping' sur www.google.fr [173.194.66.94] avec 32 octets de donn'esÿ:
    R'ponse de 173.194.66.94ÿ: octets=32 temps=25 ms TTL=46
    R'ponse de 173.194.66.94ÿ: octets=32 temps=22 ms TTL=46
    R'ponse de 173.194.66.94ÿ: octets=32 temps=28 ms TTL=46
    R'ponse de 173.194.66.94ÿ: octets=32 temps=22 ms TTL=46

    Statistiques Ping pour 173.194.66.94:
    Paquetsÿ: envoy's = 4, re#us = 4, perdus = 0 (perte 0%),
    Dur'e approximative des boucles en millisecondes :
    Minimum = 22ms, Maximum = 28ms, Moyenne = 24ms
    0
  8. jordanbelfort Messages postés 6 Statut Membre
     
    Je viens d'installer Malwarebyte's Anti-Malware et ne manquerai pas de l'utiliser régulièrement ! Je vais également lire le lien sur les programmes parasites pour ne plus me faire avoir !

    Encore merci pour ton aide en tout cas :)
    0