Comment supprimer Delta Homes ?

Résolu
Bonsoir,

Pourriez vous m'aider à supprimer Delta Homes svp ?

Ce malware s'est incrusté sur mon PC cet après midi. Les pages de démarrage de mes navigateurs web (Chrome, Mozilla, et IE) me renvoient systématiquement sur Delta Homes, quoi que je fasse. Mais au dela de ça, Delta Homes "bloque" mon accès internet ! Je ne peux plus accéder à aucun site depuis mon PC, je vous contacte donc depuis un autre PC.

A partir de ce second PC, j'ai téléchargé ZHP Diag. Pourriez vous svp m'aider à résoudre ce problème ?

Je vous remercie d'avance pour votre aide :)

8 réponses

  1. Modérateur
    Salut,

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Aide en vidéo : https://www.youtube.com/watch?feature=player_embedded&v=xx_y4PEr1eU

    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis :
    ======
    Reparamètre/Réinitialise tes navigateurs (éventuellement ajuste ensuite la page de démarrage, moteur de recherche etc) :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    1. Bonsoir,

      Merci beaucoup pour votre aide et votre réactivité ! Voici le contenu du rapport:

      # AdwCleaner v3.019 - Rapport créé le 26/02/2014 à 20:42:42
      # Mis à jour le 17/02/2014 par Xplode
      # Système d'exploitation : Windows 8.1 (64 bits)
      # Nom d'utilisateur : Charlie - LAPTOP
      # Exécuté depuis : G:\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      [#] Service Supprimé : winzipersvc
      Service Supprimé : Wpm

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\IePluginService
      Dossier Supprimé : C:\ProgramData\WPM
      Dossier Supprimé : C:\Program Files (x86)\SupTab
      Dossier Supprimé : C:\Program Files (x86)\WinZipper
      Dossier Supprimé : C:\Users\Charlie\AppData\Roaming\SupTab
      Fichier Supprimé : C:\Users\Charlie\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\Charlie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\Charlie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
      Raccourci Désinfecté : C:\Users\Charlie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Raccourci Désinfecté : C:\Users\Charlie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKLM\Software\caphyon
      Clé Supprimée : HKLM\Software\delta-homesSoftware
      Clé Supprimée : HKLM\Software\hdcode
      Clé Supprimée : HKLM\Software\nationzoomSoftware
      Clé Supprimée : HKLM\Software\supTab
      Clé Supprimée : HKLM\Software\supWPM
      Clé Supprimée : HKLM\Software\Uniblue
      Clé Supprimée : HKLM\Software\V9
      Clé Supprimée : HKLM\Software\winzipersvc
      Clé Supprimée : HKLM\Software\Wpm

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.16518

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

      -\\ Google Chrome v33.0.1750.117

      [ Fichier : C:\Users\Charlie\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      *************************

      AdwCleaner[R0].txt - [7223 octets] - [26/02/2014 19:53:04]
      AdwCleaner[S0].txt - [3997 octets] - [26/02/2014 20:42:42]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [4057 octets] ##########

      Que dois je faire désormais ?
      1. Modérateur
        réintialisation des navigateurs et regarde ce que cela donne.
      2. Delta Homes semble avoir été supprimé, par contre il m'est toujours impossible d'accéder à internet. En gros, l'apparence est la même qu'avant que je sois infecté par Delta Homes, par contre je ne peux plus accéder à aucun site internet. Seul la recherche sur Google fonctionne, mais lorsque je tente d'aller sur un site, y compris à partir de Google, cela ne marche pas.
    2. Modérateur
      Ca donne quoi en mode snas échec avec prise en charge du réseau ?

      redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis invite de commandes en mode sans échec avec prise en charge du réseau et appuie sur la touche entrée du clavier.

      et pour voir :

      Faire un Scan OTL - Temps : Environ 40min
      =============================================
      OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
      Fournir les deux rapports :

      Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

      * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

      Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

      * Lance OTL
      * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
      * Clique sur le bouton Analyse.

      **** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

      * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
      Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
      Je répète : donne le lien du rapport pjjoint ici en réponse.

      NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

      1. Bonjour,

        Désolé de ne vous répondre que maintenant, je n'avais pas d'ordinateur à ma disposition hier (hors mis le mien avec lequel je ne peux pas accéder à Internet...).

        En mode sans echec, mes pages internet ne s'affichent pas non plus.
        Voici ci dessous les liens pour accéder aux rapports OTL et Extra:
        https://pjjoint.malekal.com/files.php?id=20140228_b6m147j14p6
        https://pjjoint.malekal.com/files.php?id=20140228_r10n5e15u12q15

        Je vous remercie d'avance pour votre aide et vous souhaite une bonne journée.
        1. Modérateur
          Plus infecté, par contre tu as Avast! ET Norton.
          Programmes et fonctionnalités du panneau de configuration, désinstalle tout ce qui porte le nom de Symantec / Norton.

          Pour la connexion internet, tu as essayé avec tous les navigateurs WEB ? y compris Internet Explorer.

          Fais ça pour voir :

          * Sur Windows Vista/Seven : Menu Démarrer => Tous les programmes et Accessoires.
          Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

          La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
          Tape (sans faute!) :
          ipconfig /all > %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
          ping www.google.fr >> %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
          ping 173.194.66.94 >> %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
          Ferme l'invite de commandes.

          Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
          Cherche testcnx.txt
          Copie/colle le contenu entier ici dans un nouveau message.
          1. J'ai désinstallé Symantec Norton et mes navigateurs web semblent à nouveau fonctionner (IE et Chrome).
            Voici le contenu du rapport testcnx.txt:

            Envoi d'une requ^te 'ping' sur www.google.fr [173.194.66.94] avec 32 octets de donn'esÿ:
            R'ponse de 173.194.66.94ÿ: octets=32 temps=25 ms TTL=46
            R'ponse de 173.194.66.94ÿ: octets=32 temps=22 ms TTL=46
            R'ponse de 173.194.66.94ÿ: octets=32 temps=28 ms TTL=46
            R'ponse de 173.194.66.94ÿ: octets=32 temps=22 ms TTL=46

            Statistiques Ping pour 173.194.66.94:
            Paquetsÿ: envoy's = 4, re#us = 4, perdus = 0 (perte 0%),
            Dur'e approximative des boucles en millisecondes :
            Minimum = 22ms, Maximum = 28ms, Moyenne = 24ms
            1. Je viens d'installer Malwarebyte's Anti-Malware et ne manquerai pas de l'utiliser régulièrement ! Je vais également lire le lien sur les programmes parasites pour ne plus me faire avoir !

              Encore merci pour ton aide en tout cas :)