Comment supprimer Delta-homes

Résolu/Fermé
mao1968 Messages postés 66 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 20 mars 2017 - 6 juil. 2013 à 09:04
 keurkiba - 5 nov. 2013 à 08:01
Bonjour,
Comme d'autres hier, j'ai récupéré à la suite d'un clic-droit malencontreux cette satanée page d'accueil Delta-homes
vérification avec Malwarebytes / scan complet rien
ZHPdiag me trouve visiblement des infections, mais je ne sais comment intervenir !

Qui peut m'aider ? Je joins les rapports. Merci d'avance !

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.07.05.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
claude :: PC-DE-CLAUDE [administrateur]

05/07/2013 21:33:11
mbam-log-2013-07-05 (21-33-11).txt

Type d'examen: Examen complet (C:\|D:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 422780
Temps écoulé: 1 heure(s), 35 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


rapport ZHPdiag

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130706_c13g9l15u15k7

A voir également:

38 réponses

Utilisateur anonyme
6 juil. 2013 à 09:05
bonjour,

/!\ Attention :
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net et S@ftonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !




? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net

Lance le,

clique sur rechercher et poste son rapport.


0
mao1968 Messages postés 66 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 20 mars 2017 2
Modifié par mao1968 le 6/07/2013 à 09:43
Merci de me prendre en charge !

voici le rapport avant suppression (j'avais déjà fait la manip hier avec suppression mais Delta-homes revient toujours), j'aurai dû le signaler plus haut

# AdwCleaner v2.304 - Rapport créé le 06/07/2013 à 09:41:00
# Mis à jour le 03/07/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : claude - PC-DE-CLAUDE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\claude\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\eSafe

***** [Registre] *****

Clé Présente : HKLM\Software\eSafeSecControl

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16490

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\claude\AppData\Roaming\Mozilla\Firefox\Profiles\kvwl2ylf.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4085 octets] - [05/07/2013 18:04:35]
AdwCleaner[R2].txt - [4145 octets] - [05/07/2013 18:05:34]
AdwCleaner[R3].txt - [1240 octets] - [05/07/2013 20:21:26]
AdwCleaner[R4].txt - [1052 octets] - [06/07/2013 09:41:00]
AdwCleaner[S1].txt - [4342 octets] - [05/07/2013 18:05:54]
AdwCleaner[S2].txt - [1349 octets] - [05/07/2013 18:41:59]
AdwCleaner[S3].txt - [1312 octets] - [05/07/2013 20:21:56]

########## EOF - C:\AdwCleaner[R4].txt - [1292 octets] ##########
0
Utilisateur anonyme
6 juil. 2013 à 09:47
relance la suppression et poste son rapport après le redémarrage



0
mao1968 Messages postés 66 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 20 mars 2017 2
6 juil. 2013 à 10:03
voilà le rapport, mais Delta-homes s'ouvre encore dès 'accès à Internet. Je remarque d'ailleurs que l'accès à Internet est beaucoup plus long qu'avant.

# AdwCleaner v2.304 - Rapport créé le 06/07/2013 à 09:56:56
# Mis à jour le 03/07/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : claude - PC-DE-CLAUDE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\claude\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\ProgramData\eSafe

***** [Registre] *****

Clé Supprimée : HKLM\Software\eSafeSecControl

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16490

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v22.0 (fr)

Fichier : C:\Users\claude\AppData\Roaming\Mozilla\Firefox\Profiles\kvwl2ylf.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4085 octets] - [05/07/2013 18:04:35]
AdwCleaner[R2].txt - [4145 octets] - [05/07/2013 18:05:34]
AdwCleaner[R3].txt - [1240 octets] - [05/07/2013 20:21:26]
AdwCleaner[R4].txt - [1361 octets] - [06/07/2013 09:41:00]
AdwCleaner[S1].txt - [4342 octets] - [05/07/2013 18:05:54]
AdwCleaner[S2].txt - [1349 octets] - [05/07/2013 18:41:59]
AdwCleaner[S3].txt - [1312 octets] - [05/07/2013 20:21:56]
AdwCleaner[S4].txt - [1303 octets] - [06/07/2013 09:56:56]

########## EOF - C:\AdwCleaner[S4].txt - [1363 octets] ##########
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
6 juil. 2013 à 10:22
relance ADWC, clique sur désinstaller,


relance zhpdiag




/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

Clique sur la flèche verte pour lancer une mise à jour

=> L'icône est sous forme de parchemin.

* Clique sur le tourne vis , sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

0
mao1968 Messages postés 66 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 20 mars 2017 2
6 juil. 2013 à 10:50
J'ai dû m'y reprendre à 2 fois, ZHPdiag bloquait à 87 % et ne répondait plus

voici le lien

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130706_r15b5w10o6h13
0
Utilisateur anonyme
6 juil. 2013 à 11:06
* /!\ Avertissement /!\,
* ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

* Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O43 - CFD: 06/07/2013 - 10:04:47 - [0,728] ----D C:\ProgramData\eSafe
O61 - LFC: 05/07/2013 - 17:58:29 ---A- C:\Users\claude\Downloads\OTL.Txt [97484]
O61 - LFC: 05/07/2013 - 18:00:04 ---A- C:\Users\claude\Downloads\Extras.Txt [54126]
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} . (.Tracker Software Products Ltd. - PDF-XChange Viewer Netscape Gecko Plugin.) (No version) -- (.not file.)
[MD5.ACC39782C0E51CEA2D118C20B9575980] [APT] [FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl] (.Sien SA.) -- C:\Users\claude\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl\MinibarChrome.exe [827392]
[HKLM\Software\eSafeSecControl]
O43 - CFD: 12/06/2013 - 14:38:55 - [0,792] ----D C:\Users\claude\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl
O45 - LFCP:[MD5.1A76E0583BC3EEE55397D8CE8A614A28] - 05/07/2013 - 16:35:09 ---A- - C:\Windows\Prefetch\EXQ.EXE-3B6C4374.pf
O45 - LFCP:[MD5.0DD9A7ED3C6DB8E96D47A851107F8FCA] - 05/07/2013 - 16:35:16 ---A- - C:\Windows\Prefetch\EGDPSVC.EXE-93F5DEC9.pf
O61 - LFC: 06/07/2013 - 09:04:04 ---A- C:\Users\claude\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl\empty.localstorage [3072]
[HKLM\Software\eSafeSecControl]
Emptytemp
EmptyClsid


----------------------------------------------------------

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse


0
mao1968 Messages postés 66 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 20 mars 2017 2
6 juil. 2013 à 11:12
voilà le rapport, mais en relançant Firefox, j'avais toujours Delta-Homes

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre :
Run by claude at 06/07/2013 11:09:42
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\claude\AppData\Roaming\igdhbblpcellaljokkpfhcjlagemhgjl\MinibarChrome.exe

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\eSafeSecControl

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85}

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
SUPPRIME File: c:\users\claude\downloads\otl.txt
SUPPRIME File: c:\users\claude\downloads\extras.txt
SUPPRIME File: c:\users\claude\appdata\roaming\igdhbblpcellaljokkpfhcjlagemhgjl\minibarchrome.exe
SUPPRIME File: c:\windows\prefetch\exq.exe-3b6c4374.pf
SUPPRIME File: c:\windows\prefetch\egdpsvc.exe-93f5dec9.pf
ABSENT File: c:\users\claude\appdata\roaming\igdhbblpcellaljokkpfhcjlagemhgjl\empty.localstorage
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: FinishInstall igdhbblpcellaljokkpfhcjlagemhgjl


========== Récapitulatif ==========
1 : Processus mémoire
1 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
7 : Fichier(s)
1 : Tache planifiée


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 05/07/2013 17:25:59 [835]
C:\ZHP\ZHPFix[R2].txt - 05/07/2013 18:15:21 [624]
C:\ZHP\ZHPFix[R3].txt - 05/07/2013 18:17:18 [779]
C:\ZHP\ZHPFix[R4].txt - 05/07/2013 18:24:46 [1183]
C:\ZHP\ZHPFix[R5].txt - 06/07/2013 11:09:42 [1740]
0
Utilisateur anonyme
6 juil. 2013 à 11:13
redémarre ton pc et essaie le navigateur !

j'ai une solution radicale, mais à utiliser au dernier recours !


0
mao1968 Messages postés 66 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 20 mars 2017 2
6 juil. 2013 à 11:16
Aîe, la page de démarrage est toujours Delta-home !
0
Utilisateur anonyme
6 juil. 2013 à 11:20
enregistre tes marques pages, puis regarde là pour réinitialiser Firefox :

https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes

si après un redémarrage, le problème persiste,

désinstalle firefox,

supprime manuellement son répertoire de ton disque dur,

puis retélécharge et réinstalle le depuis son site dédié !




0
Utilisateur anonyme
6 juil. 2013 à 11:26
non, juste tes marques pages,

s'il s'est faufilé dans les favoris, tu vas le retrouver de nouveau, après la manip !



0
mao1968 Messages postés 66 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 20 mars 2017 2
6 juil. 2013 à 11:43
Je commence la désinstallation car après la réinitialisation, cette foutue page était encore là !!

Je voulais désinstaller avec Ccleaner, mais il me demande si je veux supprimer mes données..

Que choisir, dans l'opération précédente, j'ai sauvegardé mes Favoris et j'ai sur mon bureau un dossier Anciennes données sauvegardé par Firefox.
0
Utilisateur anonyme
6 juil. 2013 à 11:48
si tu as déjà sauvegarder tes marques pages, tu le désinstalles avec Ccleaner ou autres!

n'oublie pas de virer son répertoire manuellement aussi



0
mao1968 Messages postés 66 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 20 mars 2017 2
6 juil. 2013 à 11:59
ça y est c'est désinstallé et j'ai supprimé le répertoire

Comment retélécharger Firefox, je n'ai plus d'accès à Internet !

J'écris de mon Ordinateur portable
0
Utilisateur anonyme
6 juil. 2013 à 12:01
tu as internet explorer,

https://www.mozilla.org/fr/firefox/new/


0
mao1968 Messages postés 66 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 20 mars 2017 2
Modifié par mao1968 le 6/07/2013 à 12:17
Me revoilà, c'est bon signe !

à noter que cette cochonnerie s'ouvre toujours avec Internet explorer, que je n'utilise jamais, la preuve je ne l'avais plus dans la barre des tâches et j'ai dû rechercher dans Mes programmes.
Faut-il désinstaller aussi Internet explorer ?

Je retrouve un Mozilla légèrement différent du précédent, pourtant j'avais fait une mise à jour récemment.

Mes marque pages semblent être là, il y en a beaucoup, je n'ai pas tout vérifié

mes mots de passe doivent être retapés, je pense

je ne vois plus Adblock plus, VOT... et autres logiciels anti-pub dans mes modules complémentaires

Est-ce possible de tout retrouver ou faut-il tout reconfigurer

Au fait mon ordi portable est en réseau avec mon Pc, faut-il faire aussi la même désinfection ? pas de page d'accueil Delta-Hommes pour le moment
0
Utilisateur anonyme
6 juil. 2013 à 12:21
pour internet explorer, lance le,

vas dans l'outil, option internet, clique sur avancée, puis réinitialiser,

redémarre le pc !


pour tes marques pages, normalement, il faut les réintégrer

pour les modules genre Adblock et Wot, à réinstaller, mais ne charge pas trop ton navigateur, il va ramer à l'ouverture des pages !



fais tourner un peu FireFox et on continue après là dessus :D




0
mao1968 Messages postés 66 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 20 mars 2017 2
6 juil. 2013 à 12:35
j'ai réinitialisé Internet explorer et redémarré le PC, aucun changement, toujours Delta-Homes !!

Je vais m'occuper de mes marque-pages et de mes modules
0
Utilisateur anonyme
6 juil. 2013 à 12:39
vas dans les modules complémentaires d'internet explorer et désactive tout !

ok pour Firefox !


0