Delta homes Résolu/Fermé

Question

Bonjour à tous, 

Depuis hier, lorsque j'ouvre mes navigateurs internet exploreur ou Firefox, je retrouve comme page d'acceuil "Delta Home" qui refuse de se supprimer. Je me suis dit que quelqu'un pourrait m'aider ici. j'ai au passage supprimer Firefox que je réinstallerait ultérieurement. 

Je suis sous Windows XP.

Merci.

ArnaudLy6 · Answer

Salut,

Télécharge AdwCleaner : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/#q=adwcleaner&cur=1&url=%2F
Ensuite suis ces étapes : 

- Lance le logiciel
- Clique sur "Scanner"
- Une fois le scan terminé, clique sur "Nettoyer"
- Le logiciel va redémarrer ton ordinateur
- Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
- Colle ce rapport dans ton prochain message

nnoott · Answer

Bonjour Arnaud.

Merci de ton aide, je te joint le rapport.


# AdwCleaner v3.020 - Rapport créé le 28/02/2014 à 17:58:17
# Mis à jour le 27/02/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Nathierry - NATH-11422C221A
# Exécuté depuis : C:\Fichiers temporaires\Temporary Internet Files\Fichiers Internet temporaires\Content.IE5\S5K2JZ12\adwcleaner[1].exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : Wpm

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\IePluginService
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\WPM
Dossier Supprimé : C:\Program Files\SupTab
Dossier Supprimé : C:\Program Files\WinZipper
Dossier Supprimé : C:\Documents and Settings\Nathierry\Application Data\SupTab

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Documents and Settings\Nathierry\Bureau\Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\Nathierry\Menu Démarrer\Programmes\Internet Explorer.lnk
Raccourci Désinfecté : C:\Documents and Settings\Nathierry\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (Aucun module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\Nathierry\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk
Raccourci Désinfecté : C:\Documents and Settings\Nathierry\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFBCB7E0-F91A-4951-9F31-58FEE57A25C4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\WEDLMNGR
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKLM\Software\aartemisSoftware
Clé Supprimée : HKLM\Software\delta-homesSoftware
Clé Supprimée : HKLM\Software\hdcode
Clé Supprimée : HKLM\Software\supTab
Clé Supprimée : HKLM\Software\supWPM
Clé Supprimée : HKLM\Software\winzipersvc

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]

*************************

AdwCleaner[R0].txt - [5998 octets] - [28/02/2014 17:56:46]
AdwCleaner[S0].txt - [3417 octets] - [28/02/2014 17:58:17]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3477 octets] ##########

ArnaudLy6 · Answer

Télécharge Malwarebytes Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- Lance-le
- Clique sur l'onglet "mise à jour"
- Clique ensuite sur " Rechercher des mises à jour"
- Va dans l'onglet "Paramètres"
- Va dans le sous-onglet "Paramètres d'examen"
- Choisis pour les lignes Action pour[...](PUP) et Action pour[...](PUM) Afficher dans les résultats, pré-coché pour supression
- Retourne dans l'onglet "Recherche" 
- Sélectionne " Exécuter un examen complet" 
- Clique sur "Rechercher"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, clique sur "afficher les résultats"
- Coche tous les éléments détectés
- Enfin, clique sur "supprimer la sélection"
- L'ordinateur devrait ensuite redémarrer 

Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet "Rapports/Logs", 
ouvre le rapport le plus récent et copie tout ce qu'il contient dans ton prochain message.

nnoott · Answer

Voici la suite des opérations.


Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.28.08

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Nathierry :: NATH-11422C221A [administrateur]

Protection: Activé

28/02/2014 18:34:42
mbam-log-2014-02-28 (18-34-42).txt

Type d'examen: Examen complet (C:\|E:\|F:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 285135
Temps écoulé: 29 minute(s), 2 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 8
HKCU\SOFTWARE\Anti-Leech (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Anti-Leech ALIE (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{056738EE-E15C-11D6-B876-0050BF5D85C7} (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{056738E1-E15C-11D6-B876-0050BF5D85C7} (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{056738ED-E15C-11D6-B876-0050BF5D85C7} (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.
HKCR\AntiLeech.ALIE.1 (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.
HKCR\AntiLeech.ALIE (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{056738EE-E15C-11D6-B876-0050BF5D85C7} (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 2
C:\Program Files\Anti-Leech (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Anti-Leech\ALIE_1.0.2.3 (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 11
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\IePluginService\PluginService.exe.vir (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\Nathierry\Application Data\SupTab\SupTab.dll.vir (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{EC516944-5550-4ABB-98D0-230856E3E4AC}\RP538\A0125489.exe (PUP.Optional.WpManager.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{EC516944-5550-4ABB-98D0-230856E3E4AC}\RP538\A0125536.exe (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{EC516944-5550-4ABB-98D0-230856E3E4AC}\RP538\A0125537.dll (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{EC516944-5550-4ABB-98D0-230856E3E4AC}\RP538\A0125712.exe (PUP.Optional.IePluginService.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{EC516944-5550-4ABB-98D0-230856E3E4AC}\RP538\A0125714.dll (PUP.Optional.SupTab.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Anti-Leech\ALIE_1.0.2.3\alhlp.exe (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Anti-Leech\ALIE_1.0.2.3\alie.dll (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Anti-Leech\ALIE_1.0.2.3\alie.inf (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\Anti-Leech\ALIE_1.0.2.3\iesetup2.exe (Trojan.AntiLeechPlugin) -> Mis en quarantaine et supprimé avec succès.

(fin)

ArnaudLy6 · Answer

- Télécharge ZHPDiag : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/#q=zhp+idag&cur=1&url=%2F
- Lance-le (icone avec un parchemin)
- Clique sur "Configurer"
- Clique sur la loupe avec un +
- Attends la fin de l'analyse
- Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
- Rends-toi sur ce site : https://www.cjoint.com/
- Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
- Dans le type de diffusion choisis "Privée"
- Dans le champ "Pour quelle durée" choisis 4 jours
- Remplis ensuite la suite du formulaire
- Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site

nnoott · Answer

Je ne vois aucune loupe avec un "+"

nnoott · Answer

en bas à gauche, il y a un "X" qui dit: "retour au menu général".

nnoott · Answer

Autant pour moi, j'ai pourtant suivi le lien.

Je recommence, cela à l'air de marcher.

nnoott · Answer

Cela risque d'être long, la connexion deconne.

nnoott · Answer

ça y est, voici le lien:

https://www.cjoint.com/?3BCuNd35P2j

ArnaudLy6 · Answer

Voici les étapes à suivre : 


- Vide complètement ta corbeille 
- En suite lance cette fois-ci ZhpFix (clique droit et "Exécuter en tant qu'Administrateur" 
- Clique sur "Importer' 
- Et colle ça : 




Script ZHPFix
O45 - LFCP:[MD5.2305D895CC419687E07464486925DAEB] - 26/02/2014 - 20:33:03 ---A- - C:\WINDOWS\Prefetch\SUPTAB.EXE-2A348F8D.pf  =>PUP.SupTab
EmptyTemp
SysRestore

    

- Clique sur Go en bas à gauche 
- Confirme le nettoyage 
- Et accepte le "vidage de corbeille" 
- Colle le rapport de nettoyage obtenu

ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur

nnoott · Answer

C'est un ordinateur d'occasion que j'ai acquis en janvier, l'execution sous administrateur m'est impossible à aujourd'hui, on me demande un mot de passe. Il y a t'il un autre moyen ou dois-je récupérer le mot de passe?

nnoott · Answer

Bon, je tacherais de faire cela demain, c'est une connaissance, je met en stand-by, j'espere que cela ne me posera pas de problèmes d'ici-là. merci Arnaud pour ta patience.

Bonne soirée.

PS si tu as des recommandations, n'hesite pas. 

Encore merci.

lilidurhone · Answer

Ps sous xp pas besoin d'exécuter en tant qu'admin Arnaud!!!!

nnoott · Answer

Bonjour tout le monde.

Dois-je lancer le script quand même ou est il préférable d'attendre de voir si je peux récuperer le code?

lilidurhone · Answer

Vas y ;)

nnoott · Answer

Bonjour Lili.

Voici le rapport que j'ai obtenu.

Rapport de ZHPFix 2014.2.16.5 par Nicolas Coolman, Update du 16/02/2014
Fichier d'export Registre : 
Run by Nathierry at 01/03/2014 09:07:12
High Elevated Privileges : OK
Windows XP Professional Service Pack 3 (Build 2600)

Corbeille vidée (00mn 03s)

========== Dossiers ==========
SUPPRIMÉS Temporaires Windows (72)

========== Fichiers ==========
SUPPRIMÉ: c:\windows\prefetch\suptab.exe-2a348f8d.pf
SUPPRIMÉS Temporaires Windows (31) (3 995 527 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Dossiers
2 : Fichiers
1 : Restauration Système


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\Documents and Settings\Nathierry\Application Data\ZHP\ZHPFix[R1].txt - 

01/03/2014 09:07:16 [744]

nnoott · Answer

Et bien à priori, on dirait que tout se passe bien.

nnoott · Answer

Bonjour Arnaud. je n'avais pas vu que c'était toi.

nnoott · Answer

Non, plus de delta home, merci à toi et merci à Lili

nnoott · Answer

Je suppose que je peux mettre le topic en "résolu".Bon week-end à vous deux

nnoott · Answer

J'ai du aller un peu vite, je n'ai pas reactivé l'UAC et lorsque j'y retourne impossible de l'activer.

Voici le rapport aprés ma boulette.

# DelFix v10.6 - Rapport créé le 01/03/2014 à 10:33:04
# Mis à jour le 11/11/2013 par Xplode
# Nom d'utilisateur : Nathierry - NATH-11422C221A
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Documents and Settings\Nathierry\Application Data\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Documents and Settings\Nathierry\Bureau\AdwCleaner[S0].txt
Supprimé : C:\Documents and Settings\Nathierry\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\Nathierry\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Nathierry\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\Nathierry\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\Nathierry\Bureau\ZHPFix[R1].txt
Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

########## - EOF - ##########

nnoott · Answer

Alors, il est Guéri?

nnoott · Answer

Et bien merci encore et bon week-end.

Delta homes

24 réponses

Discussions similaires