Delta Search - AdwCleaner d'Xplode Résolu

Question

Bonjour, 

Une amie avait des problèmes sur son PC sous Windows 8,  protégé par McAfee.
 
(je n'utilise plus Windows depuis les versions 95 ou XP, et donc je  connais peu les dernières versions de Windows)

Parmi ces problèmes:

-Subitement son logiciel de messagerie Thunderbird était "vide". C'est à dire, 
-plus de messages, plus de dossiers, plus aucun de compte mail de paramétré. 
j'ai re-configuré son compte mail et en naviguant dans les dossiers utilisateurs j'ai pu récupérer le contenu d'un compte laposte.net et le ré-importer dans son compte re-configuré à l'identique. Je n'ai pas d'explications du pourquoi Thunderbird avait perdu le lien avec son dossier original et toujours présent à l'emplacement normal. Soit, selon mes souvenirs dans:
Utilisateurs / son nom / AppData / Roaming /... thunderbird / Mail / laposte.net 

Lorsque j'ai crée à nouveau le compte laposte, le système à créé un dossier "laposte.net-1" à coté de l'ancien et original dossier
j'ai pu rétablir le chemin du dossier "local folders" et aussi replacer le contenu important du dossier original, ( inbox, sent, archives etc.. ), du dossier d'origine dans le dossier nouvellement créé, puisque pas possible de rétablir ce dossier original comme dossier par défaut. 
Donc finalement, tout a été récupéré et je pouvais considéré le problème Thunderbird réglé. 

-Ensuite, elle m'a demandé pourquoi Firefox s'ouvre toujours sous une page de recherche "Delta Search", en lieu et place de la page de recherche Google malgré le choix fait en ce sens dans le paramétrage de Direfox. 

Connaissant mal Windows 8 et Firedox pour Windows, et trouvant ça bizarre, j'ai fait une recherche sur le net pour savoir ce qu'était "Delta Search". 

J'ai trouvé une page de CCM, évidemment je saute dessus, c'est cette page:
https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc

Je part donc pour suivre les recommandations indiquées pour supprimer ce qui semble donc finalement être une saleté.

Je procède comme indiqué au départ, soit, la désinstallation depuis le panneau de configuration. 
Lorsque je valide la désinstallation, McAfee me demande s'il doit considérer la chose comme malware et s'il doit supprimer tous les fichiers annexes liés à Delta... je valide .. ça me vire plusieurs fichiers. Parfait. (McAffee aurait pu empêcher cette installation dés le départ à mon avis, problème de fiabilité de McAfee ?)
Je vire encore quelques autres saletés en me référant à la page CCM. 

Puis je veux continuer le nettoyage, et entreprend donc de télécharger "AdwCleaner d'Xplode" comme conseillé dans la page CCM et cela à l'aide du lien indiqué:
https://toolslib.net

Et là, McAfee se met à hurler que je m'apprête à télécharger un fichier chargé de virus... ! 
j'annule le téléchargement et je m'arrête là.

Donc questions:

- Le problème Thunderbird peut-il être lié à Delta Search ?

- Est-il possible que le lien proposé par CCM conduise à une application infestée ? ou mauvaise interprétation de McAfee ? 

Merci pour toutes informations... 

Cordialement

Configuration: iMac Intel Core 2 Duo sous OS X 10.8    
iMac G5 sous Mac OS 10.5.8

Utilisateur anonyme · Answer

GH, 

je suis obligé de partir chez moi maintenant. Je lirai la suite plus tard, et s'il reste quelque chose à faire sur ce PC, je reviendrai ici. 

Je te remercie beaucoup  en tous cas  pour ton aide, j'aurai voulu clore ce soir même, mais vraiment il faut que j'y aille. 

Merci encore pour tout. 


PS: j'ai désinstaller AdwCleaner, Malwarebytes, OTL etc...

g3n-h@ckm@n · Answer

malwarebytes faut le garder , ca sera expliqué à la fin :)

==

tu as oublié de me mettre le extras.txt lol ^^

Utilisateur anonyme · Answer

Ça y est, de retour chez moi...


aïe aïe.... , ne pas virer Malwarebytes...

J'ai agit trop vite alors ! Je pensais que ce dernier avait fait son boulot, et comme c'était une version d'essai, je l'ai supprimé. 

J'ai également supprimé les rapports OTL, (otl.txt),  et Malwarebytes, puisque publiés ici. 
Par contre, je ne me souviens pas avoir vu un fichier extras.text

(Sur son PC, les différents rapports se sont mis dans son dossier "Téléchargements")

A un moment donné, le haut de la fenêtre OTL indiquait "OTL.xxx Ne répond pas", puis  l'analyse a repris toute seule. 

J'ai viré les rapports et logiciels concernés, car je devais impérativement quitter les lieux, et je ne voulais pas laisser son PC avec des trucs inutiles, (que je pensais inutiles),  dessus. 

Au final, 
Il y a des choses à refaire ?

g3n-h@ckm@n · Answer

bah refais OTL et fournis moi le extras.txt ^^

Utilisateur anonyme · Answer

OK- mais il va falloir que je retourne sur place, donc plus aujourd'hui... :)

Merci encore !

@+

g3n-h@ckm@n · Answer

ok je vais deja regarder celui-ci

g3n-h@ckm@n · Answer

desinstalle mcafee security scan il sert à rien
 
 ==

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O4 - HKU\S-1-5-21-968889150-1092973866-2505802133-1001\..\Run: [systray] C:\Program Files (x86)\Notation\NotationSysTray.exe File not found
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: DisableCAD = 1     
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 File not found
[2013/07/30 15:16:16 | 000,000,000 | ---D | C] -- C:\ProgramData\boost_interprocess     
[2013/07/26 17:54:13 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus 
[2013/07/26 17:53:02 | 000,000,000 | ---D | C] -- C:\ProgramData\McAfee Security Scan 
[2013/07/26 17:53:02 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\McAfee Security Scan 
[2013/07/30 15:12:28 | 000,000,247 | ---- | M] () -- C:\Windows\DeleteOnReboot.bat     
[2013/07/26 17:54:13 | 000,002,050 | ---- | M] () -- C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk 
[2013/07/26 17:54:13 | 000,002,050 | ---- | M] () -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk 
[2012/09/20 16:52:07 | 000,000,000 | -H-- | C] () -- C:\ProgramData\DP45977C.lfl 
[2013/02/08 16:58:42 | 000,000,000 | ---D | M] -- C:\Windows\Installer\{177586E7-E42E-4F38-83D1-D15B4AF5B714}     
[14 C:\Windows\Temp\*.tmp files -> C:\Windows\Temp\*.tmp -> ] 
[2012/07/26 07:26:43 | 000,172,032 | ---- | M] (Microsoft Corporation) -- C:\Windows\Temp\32314AA0-4209-4155-A846-4A9F1B36B956\DismHost.exe 
[2013/07/26 17:54:08 | 001,152,168 | ---- | M] (McAfee, Inc.) -- C:\Windows\Temp\contentDATs.exe 
[2013/07/26 17:54:06 | 003,793,216 | ---- | M] (McAfee, Inc.) -- C:\Windows\Temp\SecurityScan_Release.exe     

:commands
[emptytemp]

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Utilisateur anonyme · Answer

OK - je vais prévenir la personne que je dois revenir pour la suite des opérations... 

je ferais alors ce que tu indiques. Si ça va, demain AM peut-être.. 

@++

g3n-h@ckm@n · Answer

pas de soucis :) @+

Utilisateur anonyme · Answer

Bonjour GH,

J'ai retrouvé le fichier extras.txt dont tu me parlais. Il était bien dans le dossier Téléchargements. Donc avant d'aller plus avant, je te le communique. Il est ici:
https://www.cjoint.com/c/CGFoLmG8h4v

g3n-h@ckm@n · Answer

re

fais deja le script au dessus :)

Utilisateur anonyme · Answer

C'est fait, 
Voici le rapport publié après redémarrage:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-968889150-1092973866-2505802133-1001\Software\Microsoft\Windows\CurrentVersion\Run\systray deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoActiveDesktopChanges deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\NoActiveDesktop deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System\DisableCAD deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Add to Google Photos Screensa&ver\ deleted successfully.
Folder move failed. C:\ProgramData\boost_interprocess\20130730182607.496410 scheduled to be moved on reboot.
Folder move failed. C:\ProgramData\boost_interprocess scheduled to be moved on reboot.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\McAfee Security Scan Plus folder moved successfully.
C:\ProgramData\McAfee Security Scan folder moved successfully.
C:\Program Files (x86)\McAfee Security Scan\3.0.318\sacoredata folder moved successfully.
C:\Program Files (x86)\McAfee Security Scan\3.0.318 folder moved successfully.
C:\Program Files (x86)\McAfee Security Scan folder moved successfully.
C:\Windows\DeleteOnReboot.bat moved successfully.
C:\Users\Public\Desktop\McAfee Security Scan Plus.lnk moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk moved successfully.
File move failed. C:\ProgramData\DP45977C.lfl scheduled to be moved on reboot.
C:\Windows\Installer\{177586E7-E42E-4F38-83D1-D15B4AF5B714} folder moved successfully.
C:\Windows\Temp\DMI73A9.tmp deleted successfully.
C:\Windows\Temp\DMI7437.tmp deleted successfully.
C:\Windows\Temp\DMI7495.tmp deleted successfully.
C:\Windows\Temp\DMI74F4.tmp deleted successfully.
C:\Windows\Temp\DMI7543.tmp deleted successfully.
C:\Windows\Temp\DMIBB31.tmp deleted successfully.
C:\Windows\Temp\DMIBC7B.tmp deleted successfully.
C:\Windows\Temp\DMIBCAA.tmp deleted successfully.
C:\Windows\Temp\TS_4368.tmp deleted successfully.
C:\Windows\Temp\TS_4706.tmp deleted successfully.
C:\Windows\Temp\TS_4B0F.tmp deleted successfully.
C:\Windows\Temp\TS_75F6.tmp deleted successfully.
C:\Windows\Temp\TS_975A.tmp deleted successfully.
C:\Windows\Temp\UDD60D1.tmp deleted successfully.
C:\Windows\Temp\32314AA0-4209-4155-A846-4A9F1B36B956\DismHost.exe moved successfully.
C:\Windows\Temp\contentDATs.exe moved successfully.
C:\Windows\Temp\SecurityScan_Release.exe moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
User: SYSTEM
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Viviane
->Temp folder emptied: 205867989 bytes
->Temporary Internet Files folder emptied: 406812188 bytes
->FireFox cache emptied: 106498725 bytes
->Flash cache emptied: 846 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 128282924 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 128 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 808,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 07312013_152637

Files\Folders moved on Reboot...
C:\ProgramData\boost_interprocess\20130730182607.496410 folder moved successfully.
C:\ProgramData\boost_interprocess folder moved successfully.
C:\ProgramData\DP45977C.lfl moved successfully.
C:\Users\Viviane\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

refais-en un avec juste ca :

:reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile] 
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] 
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile] 
"EnableFirewall"=DWORD:0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 
"{33E9DCE6-9D11-42DF-86A8-26F349590EF8}"=-
"{AB6B9B79-D83C-466D-B260-FB5FBDE50269}"=-
 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\McAfee Security Scan]

Utilisateur anonyme · Answer

OK- 
voila le rapport:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\"EnableFirewall"|DWORD:0 /E : value set successfully!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\"EnableFirewall"|DWORD:0 /E : value set successfully!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile\"EnableFirewall"|DWORD:0 /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{33E9DCE6-9D11-42DF-86A8-26F349590EF8} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33E9DCE6-9D11-42DF-86A8-26F349590EF8}\ not found.
Registry value HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules\{AB6B9B79-D83C-466D-B260-FB5FBDE50269} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AB6B9B79-D83C-466D-B260-FB5FBDE50269}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\McAfee Security Scan\ deleted successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 07312013_153920

g3n-h@ckm@n · Answer

ca roule fais le menage et c'est bon :)

 http://security-helpzone.com/gen-hackman/nettoyage-en-fin-de-desinfection/

Utilisateur anonyme · Answer

OK - Je te remercie pour tout. 

Mais, encore une question, tu m'as dit que McAfee ne sert à rien. J'avais au début de la discussion émis des doutes sur son efficacité. Si je le vire, je ne voudrais tout de même pas laisser ce PC sans protection, donc, à ton avis quel antivirus ?
Avast ? Bitdefender ?

Utilisateur anonyme · Answer

Voila le rapport DelFix:

# DelFix v10.4 - Rapport créé le 31/07/2013 à 16:09:25
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Viviane - VIVIANE_FIXE
# Système d'exploitation : Windows 8  (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\_OTL
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\Viviane\Desktop\OTL.Txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Viviane\Downloads\Extras.Txt
Supprimé : C:\Users\Viviane\Downloads\OTL.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #30 [Point de contrôle planifié | 07/12/2013 08:02:35]
Supprimé : RP #31 [Point de contrôle planifié | 07/21/2013 05:30:05]
Supprimé : RP #32 [Point de contrôle planifié | 07/30/2013 05:07:29]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

g3n-h@ckm@n · Answer

Avast sans probleme

Utilisateur anonyme · Answer

OK - Nettoyage terminé. 

Tout fonctionne parfaitement. 

Me reste plus qu'à m'occuper de l'anti-virus. 

Je te remercie pour ton aide très complète. :))

@+

g3n-h@ckm@n · Answer

:) c'etait un plaisir :)

Delta Search - AdwCleaner d'Xplode

32 réponses

Discussions similaires

Newsletters