Virus Delta-homes

A ma connaissance non. Bon peut-être que sous IE 10 cela a changé

Smart

Existe-t-il des extensions sérieuses sous IE équivalent à Adblock?

Si non, merci pour toute l'aide que tu m'as apporté

A+

AdBlock est une extension pour les navigateurs Firefoxe et Chrome.

Il me semblait que tu avais Chrome déjà installé. Si ce n'est las cas, laisse tomber AdBlock. Inutile d'installer un autre navigateur si tu es satisfait avec IE

Smart

Tout a fait, tu m'as proposé adblock pour chrome, mais comme il faut installer "Google chrome", j'ai voulu essayer de télécharger adblock pour IE, mais le site est plombé (WOT ma prévenu mais trop tard).

Par contre, j'ai réussi à supprimer la page d'accueil Delta search, et j'ai refait un scan adware et MBAM, résultat oK.

Pour adblock, si je veux l'installer en suivant ton lien, il faut donc que j'installe aussi google chrome?

AdBlock pour IE ; Il me semble pas l'avoir demandé. Pour et FifreFox oui

Sous quel navigateur c'est revenu

Smart

J'ai de nouveau un Pb. Maintenant, ma page d'accueil est Delta search(?). C'est apparu lors de l'installation de adblock IE.
Une fois installé, un message WOT est apparu me disant que le site était malveillant.
Que dois je faire ?

Merci pour ta réponse

Pour MBAM j'avais fini par comprendre, par contre j'ai installer AdBlock pour IE et non pas pour chrome.
Enfin pour la protection de mon PC j'ai donc AVG, MBAM, et tous les petits utilitaires que tu m'as proposé. Est ce suffisant?

C'est de ma faute le lien pour installer AdBlock pour Chrome ==>
https://chrome.google.com/webstore/detail/adblock-plus-free-ad-bloc/cfhdojbkjhnklbpkdaibdccddilifddb?hl=fr

MBAM c'est MalwareBytes Anti Malware , il est déjà installé sur ton PC

Smart
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

A part les deux petits soucis précédents, MBAM et Adblock, tout paraît OK. Tu m'as donné de la lecture pour un bout de temps. Mais je lirai tout.

Je te remercie de nouveau pour ton aide qui m'a été très précieuse.

Ps : si tu as une astuce pour MBAM et Adblock, je suis preneur

Salutatons

Je n'arrive pas à installer l'extension adblock, il me demande d'installer Firefox!!!

Tu parles de MBAM (?), je ne trouve pas.
Pourrais tu me dire, stp, où il est?

rapport DELFix

# DelFix v10.3 - Rapport créé le 16/07/2013 à 18:17:18
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : Jean-marc - BABARWIN
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R10].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[R7].txt
Supprimé : C:\AdwCleaner[R8].txt
Supprimé : C:\AdwCleaner[R9].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\AdwCleaner[S5].txt
Supprimé : C:\AdwCleaner[S6].txt
Supprimé : C:\AdwCleaner[S7].txt
Supprimé : C:\AdwCleaner[S8].txt
Supprimé : C:\AdwCleaner[S9].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\RstHosts.txt
Supprimé : C:\Users\Jean-marc\Downloads\AdwCleaner.exe
Supprimé : C:\Users\Jean-marc\Downloads\rsthosts.exe
Supprimé : C:\Users\Jean-marc\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #171 [Installed SpyHunter | 07/13/2013 07:53:09]
Supprimé : RP #172 [Removed SpyHunter | 07/13/2013 12:49:29]
Supprimé : RP #173 [Uniblue SpeedUpMyPC installation | 07/13/2013 13:37:30]
Supprimé : RP #174 [Installed Java 7 Update 25 | 07/16/2013 15:04:09]
Supprimé : RP #175 [Removed Java(TM) 6 Update 29 (64-bit) | 07/16/2013 15:19:44]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

rapport ZHPFix

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-07-2013-17-55-38.txt
Run by Jean-marc at 16/07/2013 17:55:31
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Reboot Memory Process: C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe

========== Clé(s) du Registre ==========
ERREUR Key: Service Legacy: LEGACY_ESGIGUARD
SUPPRIME Key: HKCU\Software\SUPERAntiSpyware.com
SUPPRIME Key*: HKLM\Software\SUPERAntiSpyware.com
SUPPRIME Key: Service: a2AntiMalware
SUPPRIME Key: HKLM\Software\Wow6432Node\McAfee.com
SUPPRIME Key*: HKLM\Software\BrowserChoice
SUPPRIME Key*: StartupReg: Adobe Reader Speed Launcher

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: TkBellExe
SUPPRIME RunValue: ControlCenter3

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Jean-marc\AppData\Roaming\f-secure

========== Fichier(s) ==========
SUPPRIME Reboot c:\program files (x86)\emsisoft anti-malware\a2service.exe

========== Tache planifiée ==========
SUPPRIME Task: {221F73FF-CE76-4B99-B142-4021D86F5579}
SUPPRIME Task: {444E942A-1C48-4D7C-9CA7-F6DE7432BE35}
SUPPRIME Task: {7DC37F34-2BC3-4DCE-B2D5-E2858E1251C4}

========== Autre ==========
NON TRAITE [OPT:O4 - HKLM\..\Wow6432Node\Run: [ControlCenter3] . (.Brother Industries, Ltd. - ControlCenter Program.) -- C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe

========== Récapitulatif ==========
1 : Processus mémoire
7 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
3 : Tache planifiée
1 : Autre

End of clean in 01mn 14s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 15/07/2013 17:44:35 [95887]
C:\ZHP\ZHPFix[R2].txt - 16/07/2013 17:55:32 [1832]

Fais les mises à jour suivantes:

Mise à jour Java 7 update 25 ==> https://www.java.com/fr/download/
Décoche la case "Installer la barre d'outils Ask" avant de cliquer sur suivant.
Ensuite désinstalle par ajout/suppression de programmes toutes les versions de Java 6 et Java 7 dont l'update est inférieur à 25

Mise à jour Adobe Reader 11.0.02
https://get2.adobe.com/fr/reader/otherversions/
Décoche la case "Inclure dans votre téléchargement la barre Google"

Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises à jour disponibles à l'aide de ce petit programme Check&Update de igor 51
Et lis ceci: Pourquoi tenir ses programmes a jour

Optimisation:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie les lignes en gras suivantes :

----------------------------------------------------------
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD
[MD5.00000000000000000000000000000000] [APT] [{221F73FF-CE76-4B99-B142-4021D86F5579}] (...) -- C:\Program Files (x86)\BoontyGames\Jigsaw Puzzle Nature Edition\jpuzzle.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{444E942A-1C48-4D7C-9CA7-F6DE7432BE35}] (...) -- C:\Program Files (x86)\BoontyGames\Jigsaw Puzzle Nature Edition\jpuzzle.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [{7DC37F34-2BC3-4DCE-B2D5-E2858E1251C4}] (...) -- C:\Program Files (x86)\BoontyGames\Jigsaw Puzzle Nature Edition\jpuzzle.exe (.not file.) [0]
[HKCU\Software\SUPERAntiSpyware.com]
[HKLM\Software\SUPERAntiSpyware.com]
O23 - Service: Emsisoft Anti-Malware 8.0 - Service (a2AntiMalware) . (.Emsisoft GmbH - Emsisoft Anti-Malware Service.) - C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe
O43 - CFD: 30/11/2011 - 11:58:07 - [0] ----D C:\Users\Jean-marc\AppData\Roaming\f-secure
[MD5.4B9C5EEBEE862574CF794582104F0C91] - (.Emsisoft GmbH - Emsisoft Anti-Malware Service.) -- C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [2938408] [PID.380]
[HKLM\Software\Wow6432Node\McAfee.com]
[OPT:O4 - HKLM\..\Wow6432Node\Run: [ControlCenter3] . (.Brother Industries, Ltd. - ControlCenter Program.) -- C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
[HKLM\Software\BrowserChoice]
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [ControlCenter3] . (.Brother Industries, Ltd. - ControlCenter Program.) -- C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files (x86)\Real\RealPlayer\update\realsched.exe
[HKLM\Software\BrowserChoice]
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe

----------------------------------------------------------
- Clique sur l'icône représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

Télécharge et installe la dernière version de CCleaner (N'installe pas la Yahoo Toolbar) :
Avec ce logiciel on va supprimer les fichiers temporaires et inutiles sur ton PC. Ce n'est pas un logiciel qui supprime les infections
- Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
- Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

Désinstallation des outils - Réactivation de l'UAC - Purge Restauration et Création d'un point de restauration

- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Coche toutes les cases sauf "Faire une sauvegarde du registre"
- Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
- Le rapport sera enregistré dans le presse-papier. Copie/Colle le dans ta prochaine réponse.

Quelques conseils de Prévention

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan.

Installe l'extension de sécurité adblock plus pour bloquer les publicités
==> https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour Chrome: https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Ci-dessous un tutoriel pour t'aider à installer WOT:
==> https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas

Smart

Voici le lien pour le rapport ZHPDiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130716_z15c12p9t5v12

Bonjour

Je n'ai plus Delta-homes et tous les raccourcis sont ok.

Voici le rapport RstHosts.txt
-|x| RstHosts v2.0 - Rapport créé le 16/07/2013 à 07:01:36
-|x| Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
-|x| Nom d'utilisateur : Jean-marc - BABARWIN (Administrateur)

-|x|- Informations -|x|-

Emplacement : C:\Windows\System32\drivers\etc\hosts
Attribut(s) : RASH
Propriétaire : Administrateurs - BUILTIN
Taille : 89 bytes
Date de création : 14/07/2009 - 04:34:48
Date de modification : 16/07/2013 - 07:01:28
Date de dernier accès : 16/07/2013 - 07:01:28

-|x|- Contenu du fichier -|x|-

# Fichier Hosts créé par RstHosts

127.0.0.1 localhost
::1 localhost

-|x|- E.O.F - C:\RstHosts.txt - 629 bytes -|x|-

OK. Est-ce que tu as toujours Delta Homes ?
Est-ce que les raccourcis sont OK, en particulier sur ton bureau et dans la barre de tâches.

Tu vas faire ceci:

- Télécharge RstHosts (d'Xplode) sur ton bureau.
- Lance le et appuie sur Restaurer
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur (C:\RstHosts.txt )

Ensuite refais un scan ZHPDiag en suivant la procédure et poste le rapport via pjjoint.

Smart

Voici le lien

https://pjjoint.malekal.com/files.php?id=20130715_j11s12x6h10o5

Bonne soirée

Tu fais comme pour le rapport ZHPDiag.
Le rapport ZHPfix doit se trouver sur ton bureau ou alors dans ce dossier C:\ZHP
Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
- Sélectionne le fichier C:\ZHP\ZHPFix[R1].txt. puis clique sur "Ouvrir"
- Ensuite Clique sur "Envoyer le fichier".
- Copie le lien obtenu dans ta réponse.

Smart

J'ai retrouvé mon IE ouf!!

Par contre comment faire pour l'héberger sur pjjoint?