Delta-homes

Hello marie

Rien de bien grave

Cliques sur organiser option des dossiers et de recherche puis affichage et vois le sous dossier fichier et dossiers cachés clique sur né pas afficher les dossiers fichier ou lecteur caché puis sur ok

re

perso, j'ai adblock simple mais tu peux conserver celui que tu veux

pour tes fichiers qui sont apparus, n'as tu pas été dans les options de fichiers?

@+

re

pour adblock, tu n'as pas besoin des 2

pour tes fichiers qui sont apparus, je t'ai demandé si tu as redémarrer ton pc

@+

salut Mariel

j'ai un tas de dossiers transparents qui sont apparus du style "application data" "sendto" "modèles" c'est quoi ?
Et partout dans mes musiques par exemple j'ai des jpeg et "thumbs.db" Folder" et "Desktop" qui se sont incrustés dans tous mes dossiers de musique Oo
C'est lié ?

tu as redémarrer ton pc

pour adblock, tu vas dans les paramètres de chrome puis extentions>>là tu cliques sur

"plus d'extentions"et tu tapes "adblock " dans la barre de recherche

ensuite sur la droite, tu cliques sur "installer"

@+

Avast me disait que j'étais pas à jour, et j'avais effectivement une version 6 qui trainait, bref c'est reglé :)
Pour fileHippo je pense que j'vais pas m'en servir en fait il va prendre la poussière comme j'me connais...
Pas réussi à mettre AdBlock+ sur chrome, mais j'ai mis WOT

Mille merci en tout cas, je repars avec un pc propre et de nouvelles bases pour nettoyer mon pc fixe :)

J'ai une derniere question j'ignore si ça a un rapport avec toutes nos manip : avant quand j'ouvrais le dossier "Marie" il comprenait : mes images, ma musique, mes vidéos, mes documents, mes telechargements etc, depuis que j'ai commencé à avoir quelques problèmes, j'ai un tas de dossiers transparents qui sont apparus du style "application data" "sendto" "modèles" c'est quoi ?
Et partout dans mes musiques par exemple j'ai des jpeg et "thumbs.db" Folder" et "Desktop" qui se sont incrustés dans tous mes dossiers de musique Oo
C'est lié ?

Hello marie

Comment te dire ?

Tu n'es plus infectée :D

Voici les dernières consignes

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes

-supprimer les outils de désinfections
-purger la restauration du système

Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update

3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide

4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements

5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

8)Bien paramétrer Avast

https://www.malekal.com/tutoriel-antivirus-avast/

Voilà si tu penses que ton sujet est résolu tu peux le mettre en résolu

Hello marie

Un dernier rapport zhpdiag et je te libère

Hello

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !

* Désactive le temps du nettoyage avast(clic droit sur la boule orange>gestion des agents>désactiver pour 10 minutes)

* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier)

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[MD5.640D75DC77F6D0CFE654F7EA5BFE1421] - (.Wsys Co., Ltd. - Wsys Control 1.0.0.2539.) -- C:\ProgramData\eSafe\eGdpSvc.exe [386112] [PID.1456]
G2 - GCE: Preference [User Data\Default] [mhkaekfpcppmmioggniknbnbdbcigpkk] Slick Savings v.2.4 (Désactivé) =>PUP.Dealio
G2 - GCE: Preference [User Data\Default] [pfndaklgolladniicklehhancnlgocpp] Amazon Shopping Assistant by Spigot v.1.0 (Désactivé) =>PUP.Dealio
G2 - GCE: Preference [User Data\Default] [hbcennhacfaagdopikcegfcobcadeocj] Ebay Shopping Assistant by Spigot v.1.0 (Désactivé) =>PUP.Dealio
O23 - Service: Wsys Service (WsysSvc) . (.Wsys Co., Ltd. - Wsys Control 1.0.0.2539.) - C:\ProgramData\eSafe\eGdpSvc.exe =>PUP.eSafeSecurity
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) [0] =>Hijacker.22Find
[MD5.00000000000000000000000000000000] [APT] [{0011AC2C-B320-439A-B0D7-F92DA0C00B78}] (...) -- C:\Users\Marie\Downloads\Canon\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{01C754A7-AA94-413A-A0BE-64C241A31A7E}] (...) -- C:\Users\Marie\Downloads\Canon\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{24387B7C-64CF-4516-AFAF-93C59FD92913}] (...) -- C:\Users\Marie\Downloads\Canon\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{483E511A-AB5F-4853-838D-7B5928D47A11}] (...) -- C:\Users\Marie\Downloads\Canon\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{8DAA67B5-C307-4EC0-82B2-2DEF6C971433}] (...) -- C:\Users\Marie\Downloads\Canon\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{C44AF4D5-9C35-4FA4-9FE6-8CF2DF6F3394}] (...) -- C:\Users\Marie\Downloads\Canon\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{DAEC9F2F-0246-46AD-8137-F1D1D21BAF92}] (...) -- C:\Program Files\MultimediaTools\Uninstal.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{EC8B4806-6580-456E-9BD8-F06B5647154C}] (...) -- C:\Users\Marie\Downloads\Canon\setup.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{EDAB3DB5-A705-4D35-B048-1DDDCD463D74}] (...) -- C:\Users\Marie\Downloads\Canon\setup.exe (.not file.) [0]
O43 - CFD: 14/07/2013 - 14:50:23 - [0,751] ----D C:\ProgramData\eSafe
O43 - CFD: 12/04/2011 - 15:07:30 - [4,097] ----D C:\Users\Marie\AppData\Roaming\meilleurcoupon-setup_439566 =>PUP.RewardsArcade
O69 - SBI: SearchScopes [HKCU] {CCED2930-B7EE-4F2F-8BE0-CF1CB2BA4FA6} - (Yahoo! Search) - https://fr.search.yahoo.com/ =>Toolbar.Yahoo
[MD5.A6F60CD85F15ACF9DE1F8C8F1F738153] [SPRF][06/03/2011] (.Yuna Software - Messenger Plus! 5 Uninstaller.) -- C:\Users\Marie\AppData\Local\Temp\MsgPlusUninstall.exe [893952]
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc] =>Hijacker.22find
[HKLM\Software\Wow6432Node\eSafeSecControl] =>PUP.eSafeSecurity
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\hbcennhacfaagdopikcegfcobcadeocj] =>PUP.Dealio
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\pfndaklgolladniicklehhancnlgocpp] =>PUP.Dealio
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc] =>PUP.eSafeSecurity
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\mhkaekfpcppmmioggniknbnbdbcigpkk] =>PUP.Dealio
[HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc] =>PUP.eSafeSecurity
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc] =>PUP.eSafeSecurity
[HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}] =>Toolbar.Avast
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}] =>Toolbar.Avast
SR - | Auto 04/07/2013 386112 | (WsysSvc) . (.Wsys Co., Ltd..) - C:\ProgramData\eSafe\eGdpSvc.exe =>PUP.eSafeSecurity
Sysrestore
EmptyCLSID
EmptyTemp

* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue puis clique sur OK pour continuer.

* Tu dois voir les lignes ci-dessus dans le cadre blanc de ZHPFix, vérifie bien que ce sont ces lignes.

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Si tu ne vois pas le bouton GO cliques sur l'icône "coller le presse papier"

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

Yep

Je vais étudier ton rapport

A propos d'adobe oui il y a eu une mise à jour

Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu :)

Normalement dans ton disque dur dans le dossier adwcleaner

Hello marie

Peux tu me poster celui là => AdwCleaner[S1].txt - [2078 octets] - [13/07/2013 13:56:15]

Très bonne nouvelle plus de delta homes :D

Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu :)

Salut ! J'ai telechargé la nouvelle version d'adw cleaner voici le rapport après plusieurs utilisation recherche/suppression :
# AdwCleaner v2.305 - Rapport créé le 14/07/2013 à 14:47:23
# Mis à jour le 11/07/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Marie - PC-DE-MARIE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Marie\Downloads\AdwCleaner-2.305.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\eSafe

***** [Registre] *****

Clé Présente : HKLM\Software\eSafeSecControl

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16635

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\Marie\AppData\Roaming\Mozilla\Firefox\Profiles\x2tvficy.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v28.0.1500.72

Fichier : C:\Users\Marie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1903 octets] - [13/07/2013 13:55:31]
AdwCleaner[R2].txt - [1129 octets] - [14/07/2013 14:47:24]
AdwCleaner[S1].txt - [2078 octets] - [13/07/2013 13:56:15]

########## EOF - C:\AdwCleaner[R2].txt - [1249 octets] ##########

Et voici le dernier rapport ZHP :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130714_u11q13j9g6r5

Avast me dit qu'adobe n'est pas à jour, il y a eu une nouvelle version ces derniers jours ?

Bonne journée !

Hello marie

Zhpfix va permettre de nettoyer les restes

Bon à priori il en reste un peu mais on va les enlever avec zhpfix

Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu :)

Salut ! Comme deja dit : impossible de'enlever un quelconque http de trop dans les proprietés des .exe à l'adresse exacte donnée, contrairement aux raccourcis sur lesquels j'ai pu supprimer la fin de l'adresse, dans les programmes/internet explorer/iexplore.exe (par exemple) je ne peux pas...
J'ai lancé short cut module voila ce qu'il me dit deux fois de suite :
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 22.06.2013 - g3n-h@ckm@n

12:27:34 - 13/07/2013

Disinfected : C:\Users\Marie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe (hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD1600BEVS-08VAT2_WD-WXA1A10E0067E0067&ts=1372933782)
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 22.06.2013 - g3n-h@ckm@n

12:53:21 - 13/07/2013

Rien sur Chrome alors que ZHP me le detecte, et quand je lance justement ZHP après shortcut : j'ai toujours les 2 http sur IE et sur Chrome ! Voici le rapport :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130713_j11o7t14g13j9

Au fait, qu'est-ce que ZHPFix ?

Hello marie

Avant de faire le script j'aimerais bien que tu essayes de nettoyer les deux raccourcis qui restent à nettoyer

Le premier concerne IE
C:\Program Files\Internet Explorer\iexplore.exe http://www.delta-homes.com =>Toolbar.DeltaSearch

Va dans ton disque dur C programs files trouves le dossier de IE et cherche ce iexplorer et enlèves le http

Le deuxième concerne Chrome

Le chemin exact est "C:\Users\Marie\AppData\Local\Google\Chrome\Application\chrome.exe" http://www.delta-homes.com =>Toolbar.DeltaSearch"

Idem enlèves ce http

Bonsoir, désolée du retard j'ai eu des tonnes de choses à gerer et j'ai pas réussi à faire toutes les mises à jour recommandées..
Voici le dernier ZHP : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130713_f8t1113q8m5
Bonne nuit !

Hello

Je te propose avast 8 gratuit qui est très bon

Pour désinstaller Avira regarde cette fiche => https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#avira-antivir

Ensuite installe avast

https://www.avast.com/fr-fr/index

Prends le premier lien c'est la version gratuite :)

Une fois que tu auras fait ça refais moi un zhpdiag

Hello

J'avais oublié de te dire que ton Avira n'est absolument pas à jour!

Veux tu le changer ou le mettre à jour?

Marie

Il faut impérativement faire de la place

Ton windows risque de souffrir et les outils risquent de ne pas passer