Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1582 connectés 

  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  Virus ADWARE/Yontoo.Gen // Delta Search

 


 Mot :   Pseudo :  
 
 Page :   1  2
Page Précédente
Auteur Sujet :

Virus ADWARE/Yontoo.Gen // Delta Search

n°3078582
Cocano
Posté le 17-02-2013 à 21:23:27  profilanswer
 

Bonsoir,
 
je crois que mon pc vient d'être infecté par un virus et je ne pense pas que mon antivirus l'est complètement effacé.
 
Mon antivirus (avira) a détecté le virus suivant:
 
ADWARE/Yontoo.Gen
 
et m'a demandé si je souhaitais le supprimer, j'ai donc cliquer supprimer.
Mais maintenant, chaque fois que j'ouvre mon navigateur, le moteur de recherche et la page d'accueil par défaut sont "delta search"!
 
Pourriez-vous m'aider?
 
Merci d'avance,
 
C.

mood
Publicité
Posté le 17-02-2013 à 21:23:27  profilanswer
 

n°3078587
Destrio5
Posté le 17-02-2013 à 21:56:19  profilanswer
 

Bonjour,
 

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.


Message édité par Destrio5 le 17-02-2013 à 21:56:28
n°3078588
Cocano
Posté le 17-02-2013 à 22:19:58  profilanswer
 

Merci de ta réponse!
 
# AdwCleaner v2.112 - Rapport créé le 17/02/2013 à 22:11:35
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Coralie - CORALIE-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Coralie\Downloads\AdwCleaner.exe
# Option [Suppression]
 
 
***** [Services] *****
 
Arrêté & Supprimé : BrowserProtect
 
***** [Fichiers / Dossiers] *****
 
Dossier Supprimé : C:\Program Files (x86)\Delta
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\Premium
Dossier Supprimé : C:\Users\Coralie\AppData\LocalLow\boost_interprocess
Dossier Supprimé : C:\Users\Coralie\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Coralie\AppData\Roaming\Delta
Dossier Supprimé : C:\Users\Coralie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Supprimé : C:\Users\Coralie\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Coralie\AppData\Roaming\pdfforge
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Supprimé au redémarrage : C:\ProgramData\BrowserProtect
 
***** [Registre] *****
 
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\52ede88b335ef41
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetPacksUpdateManager_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\52ede88b335ef41
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKU\S-1-5-21-731390666-2770400138-3904598677-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\261095~1.52\{c16c1~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
 
***** [Navigateurs] *****
 
-\\ Internet Explorer v9.0.8112.16464
 
[OK] Le registre ne contient aucune entrée illégitime.
 
-\\ Google Chrome v24.0.1312.57
 
Fichier : C:\Users\Coralie\AppData\Local\Google\Chrome\User Data\Default\Preferences
 
[OK] Le fichier ne contient aucune entrée illégitime.
 
*************************
 
AdwCleaner[S1].txt - [7134 octets] - [17/02/2013 22:11:35]
 
########## EOF - C:\AdwCleaner[S1].txt - [7194 octets] ##########

n°3078589
Destrio5
Posté le 17-02-2013 à 22:31:06  profilanswer
 

  • Télécharge ZHPDiag (de Nicolas Coolman).


  • Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).


  • Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.  


  • Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.


  • Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.  


  • Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

n°3078635
Cocano
Posté le 18-02-2013 à 16:05:38  profilanswer
 

Bonjour,
 
je n'arrive pas à télécharger le logiciel! Chrome me dit qu'il n'arrive pas à accéder à la page...

n°3078640
Destrio5
Posté le 18-02-2013 à 16:39:59  profilanswer
 
n°3078642
Cocano
Posté le 18-02-2013 à 16:48:54  profilanswer
 

C'est justement ce lien qui ne fonctionne pas...

n°3078644
Destrio5
Posté le 18-02-2013 à 17:12:46  profilanswer
 
n°3078646
Cocano
Posté le 18-02-2013 à 17:20:54  profilanswer
 

Ok, ça a fonctionné, voilà le lien:
 
http://pjjoint.malekal.com/files.p [...] _b7e9h56h5

n°3078659
Destrio5
Posté le 18-02-2013 à 19:10:33  profilanswer
 

  • Relance AdwCleaner et choisis "Désinstaller".


  • Copie tout le texte présent dans le cadre ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier" ).

SysRestore
O4 - HKLM\..\Wow6432Node\Run: [ROC_roc_ssl_v12] C:\Program Files (x86)\AVG Secure Search\ROC_roc_ssl_v12.exe (.not file.)  
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe    
O42 - Logiciel: Delta Chrome Toolbar - (.DeltaInstaller.) [HKLM][64Bits] -- {177586E7-E42E-4F38-83D1-D15B4AF5B714}  
[HKCU\Software\VideoDownloadToolbar]  
O43 - CFD: 17/02/2013 - 20:57:37 - [5,447] ----D C:\ProgramData\BrowserProtect  
O87 - FAEL: "{C603D080-1CC5-42FC-AAF1-08784AA2BB81}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)    
O87 - FAEL: "{1A790926-7342-4852-8F89-14AD51F3FD76}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O90 - PUC: "7E685771E24E83F4381D1DB5A45F7B41" . (.Delta Chrome Toolbar.) -- C:\windows\Installer\{177586E7-E42E-4F38-83D1-D15B4AF5B714}\Delta.ico  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{177586E7-E42E-4F38-83D1-D15B4AF5B714}]  
[HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]  
[HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}]    
[HKLM\Software\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41]    
[HKLM\Software\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41]    
[HKLM\Software\Wow6432Node\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41]  
[HKLM\Software\Wow6432Node\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}]    
[HKLM\Software\Classes\AppID\secman.DLL]  
EmptyCLSID
EmptyFlash
EmptyTemp


  • Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)
 

  • Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".


  • Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.


  • Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.


  • Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.


  • Une fois terminé, copie-colle le rapport dans ton prochain message.

mood
Publicité
Posté le 18-02-2013 à 19:10:33  profilanswer
 

n°3078665
Cocano
Posté le 18-02-2013 à 20:05:19  profilanswer
 

Rapport de ZHPFix 1.3.16 par Nicolas Coolman, Update du 15/02/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-18-02-2013-20-03-53.txt
Run by Coralie at 18/02/2013 20:03:52
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
 
Corbeille vidée
 
========== Logiciel(s) ==========
ABSENT Software Key: {177586E7-E42E-4F38-83D1-D15B4AF5B714}
 
========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\VideoDownloadToolbar
ABSENT Key: \Software\Classes\Installer\Products\\7E685771E24E83F4381D1DB5A45F7B41
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{177586E7-E42E-4F38-83D1-D15B4AF5B714}
SUPPRIME Key: HKLM\Software\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
ABSENT Key: HKLM\Software\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41
ABSENT Key: HKLM\Software\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\7E685771E24E83F4381D1DB5A45F7B41
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\7E685771E24E83F4381D1DB5A45F7B41
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25A3A431-30BB-47C8-AD6A-E1063801134F}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{25A3A431-30BB-47C8-AD6A-E1063801134F}
SUPPRIME Key: HKLM\Software\Classes\AppID\secman.DLL
 
========== Valeur(s) du Registre ==========
SUPPRIME RunValue: ROC_roc_ssl_v12
SUPPRIME RunValue: QuickTime Task
SUPPRIME {C603D080-1CC5-42FC-AAF1-08784AA2BB81}
SUPPRIME {1A790926-7342-4852-8F89-14AD51F3FD76}
 
========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Coralie\AppData\Local\{10E1DC17-8AA0-42C6-891D-DF17FF097DA0}
SUPPRIME Folder: C:\Users\Coralie\AppData\Local\{3B0DB4BC-C84B-4C8F-A6DA-C7AAEBC0F848}
SUPPRIME Folder: C:\Users\Coralie\AppData\Local\{6A6D9669-8BE9-4317-9DEA-A5E9121F565A}
SUPPRIME Folder: C:\Users\Coralie\AppData\Local\{6B03B49A-42A9-4F46-834E-931E72C24276}
SUPPRIME Folder: C:\Users\Coralie\AppData\Local\{B89048CD-4526-472C-A417-01B26F492086}
SUPPRIME Folder: C:\Users\Coralie\AppData\Local\{C0572F10-6107-4D98-B3D5-9CEF9FB8592B}
SUPPRIME Folder: C:\Users\Coralie\AppData\Local\{DDE25C3E-8D10-44C4-8A59-D35A7C61A36E}
SUPPRIME Folder: C:\Users\Coralie\AppData\Local\{FFBFE21C-8221-4C86-93E0-09E105CD89E6}
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows
 
========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\avg secure search\roc_roc_ssl_v12.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows
 
========== Restauration Système ==========
Point de restauration du système créé avec succès
 
 
========== Récapitulatif ==========
13 : Clé(s) du Registre
4 : Valeur(s) du Registre
10 : Dossier(s)
3 : Fichier(s)
1 : Logiciel(s)
1 : Restauration Système
 
 
End of clean in 00mn 10s
 
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 18/02/2013 20:03:53 [3129]

n°3078667
Destrio5
Posté le 18-02-2013 à 20:15:17  profilanswer
 

Plus de souci ?
 
Je voudrais un nouveau rapport ZHPDiag.

n°3078669
Cocano
Posté le 18-02-2013 à 20:30:12  profilanswer
 

Non, plus de souci
 
Voilà le nouveau rapport:
 
http://pjjoint.malekal.com/files.p [...] 12q15t12n8

n°3078672
Destrio5
Posté le 18-02-2013 à 20:44:01  profilanswer
 

Pour finir :
 
 
1/
 
---> Télécharge et installe CCleaner.    
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.    
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      
 
 
2/  
 
---> Télécharge DelFix sur ton Bureau puis lance-le.    
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.    
* Clique sur Exécuter.    
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.  
 
 
==Prévention==      
 
Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).
 
Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).

n°3078676
Cocano
Posté le 18-02-2013 à 21:17:10  profilanswer
 

# DelFix v10.0 - Rapport créé le 18/02/2013 à 21:15:07
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Coralie - CORALIE-TOSH
 
~ Suppression des outils de désinfection ...
 
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Users\Coralie\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Coralie\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Coralie\Desktop\ZHPDiag2
Supprimé : C:\Users\Coralie\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Coralie\Downloads\ZHPDiag-1.3.5.92.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
 
~ Purge de la restauration système ...
 
Supprimé : RP #44 [Point de contrôle planifié | 01/28/2013 09:48:13]
Supprimé : RP #45 [Point de contrôle planifié | 02/13/2013 20:07:40]
Supprimé : RP #46 [Windows Update | 02/13/2013 22:39:54]
Supprimé : RP #47 [Supprimé OpenOffice.org 3.4.1 | 02/18/2013 17:18:04]
Supprimé : RP #48 [Installed Java 7 Update 13 | 02/18/2013 18:03:52]
Supprimé : RP #49 [Removed Delta Chrome Toolbar | 02/18/2013 18:05:44]
Supprimé : RP #50 [P | 02/18/2013 19:03:43]
 
Nouveau point de restauration créé !
 
########## - EOF - ##########

n°3078701
Destrio5
Posté le 18-02-2013 à 23:04:24  profilanswer
 

Ok pour DelFix.
 
Bonne nuit ;)

n°3078758
Cocano
Posté le 19-02-2013 à 11:31:11  profilanswer
 

Merci pour l'aide :D

n°3085283
owl-french
Posté le 29-04-2013 à 15:24:02  profilanswer
 

bonjour Destrio 5,
je suis confrontée au même virus adware que Cocano.  
J'utilise l'anti virus AVIRA.  
J'ai utilisé la fonction suppression AdwCleaner (d'Xplode).  
Par contre, je suis sur firefox. Les indications que vous avez fournies à Cocano semblent adaptées à Chrome.  
Vous serait-il possible de m'aider pour finaliser la procédure avec firefox ? Merci d'avance

n°3085285
Destrio5
Posté le 29-04-2013 à 15:55:52  profilanswer
 

Bonjour owl-french,
 
Tu peux me faire un rapport ZHPDiag ?
 
http://forum.hardware.fr/hfr/Windo [...] m#t3078589

n°3085288
owl-french
Posté le 29-04-2013 à 16:18:08  profilanswer
 

Merci Destrio5 pour ta réponse rapide !
j'ai installé ZHPdiag trouvé la loupe... mais je sèche pour retrouver l'icone de sauvegarde. Est-ce que l'icone importation la remplace ?

n°3085290
Destrio5
Posté le 29-04-2013 à 16:22:35  profilanswer
 

A la fin du scan, le rapport est créé automatiquement sur le Bureau.

n°3085291
owl-french
Posté le 29-04-2013 à 16:27:26  profilanswer
 

effectivement !!
cette fois-ci c'est bon. Voici le lien
http://pjjoint.malekal.com/files.p [...] 1014p10k11

n°3085294
Destrio5
Posté le 29-04-2013 à 16:38:00  profilanswer
 

Citation :

Rapport de ZHPFix


--> Tu as lancé ZHPFix à la place de ZHPDiag.

n°3085296
owl-french
Posté le 29-04-2013 à 16:52:36  profilanswer
 

oups, toutes mes excuses
voici le rapport de ZHPdiag
http://pjjoint.malekal.com/files.p [...] l8r15j5i12

n°3085298
owl-french
Posté le 29-04-2013 à 16:57:28  profilanswer
 

Je viens de me rendre compte que le fichier copié n'était pas complet. Je suis vraiment désolée :-(. Je fais vraiment beaucoup d'erreurs !
voici le nouveau lien avec le fichier complet
 http://pjjoint.malekal.com/files.p [...] 9v8z6g10x5

n°3085300
Destrio5
Posté le 29-04-2013 à 16:59:38  profilanswer
 

Pas de problème.
 
L'adware apparaît à quel endroit sur Firefox ?

n°3085302
owl-french
Posté le 29-04-2013 à 17:02:27  profilanswer
 

merci pour ta compréhension !
de ce que j'ai vu dans le rapport avira il se trouve dans "babylon tool bar"
en dehors de cette information que j'ai pu collecter je ne m'étais rendue compte de rien. Y-a-t-il un moyen pour que je te renseigne mieux ?

n°3085303
Destrio5
Posté le 29-04-2013 à 17:04:39  profilanswer
 

Je ne vois pas d'adware dans le rapport ZHPDiag.
 
Tu viens d'installer Kaspersky ?

n°3085304
owl-french
Posté le 29-04-2013 à 17:07:32  profilanswer
 

je te joins le lien du rapport txt de adwcleaner qui pourrait également d'éclairer
http://pjjoint.malekal.com/files.p [...] i8q12p9v10

n°3085305
owl-french
Posté le 29-04-2013 à 17:09:23  profilanswer
 

je n'ai pas installé Kaspersky. J'ai juste avira en version premium et je préfère ne pas dupliquer les solutions avant de mieux comprendre la situation et vérifier que je ne fasse pas de manipulation idiote.

n°3085309
Destrio5
Posté le 29-04-2013 à 17:14:03  profilanswer
 

Relance AdwCleaner et choisis "Désinstaller".
 

Citation :

je n'ai pas installé Kaspersky.


--> Et pourtant :
 

Citation :

O23 - Service: Kaspersky Lab Network Agent (klnagent) . (.Kaspersky Lab ZAO - Kaspersky Administration Kit Network Agent.) - C:\Program Files\Kaspersky Lab\NetworkAgent 8\klnagent.exe


 
Tu le vois dans la liste des programmes installés ?

n°3085312
owl-french
Posté le 29-04-2013 à 17:21:17  profilanswer
 

Je ne le retrouve pas dans la liste des programmes installés dans le menu principal de windows mais dans la liste des programmes et fonctionnalités que j'active pour désinstaller !
Je ne mettais pas rendue compte que ce logiciel était sur mon PC. Je ne vérifiais que la liste des programmes installés dans le menu principal de windows.
Je relance adwcleaner et désinstalle.

n°3085314
owl-french
Posté le 29-04-2013 à 17:28:35  profilanswer
 

c'est fait.
j'en ai profité pour désinstaller kaspersky
Est-ce que je peux considérer que l'incident est terminé ?

n°3085331
Destrio5
Posté le 29-04-2013 à 20:34:17  profilanswer
 

Oui.
 
Suis cette procédure :
http://forum.hardware.fr/hfr/Windo [...] m#t3078672
 
Ton Adobe Reader est à  jour mais pas ton Java :
http://www.java.com/fr/download/

n°3085341
owl-french
Posté le 29-04-2013 à 22:10:13  profilanswer
 

Le lien Ccleaner ne fonctionne pas : affichage de la page puis page blanche.  
Merci pour l'info java : tout est ok de ce coté là.

n°3085343
Destrio5
Posté le 29-04-2013 à 23:03:04  profilanswer
 

Le lien fonctionne quand il veut ^^
 
http://www.piriform.com/ccleaner/download/standard

n°3085352
owl-french
Posté le 30-04-2013 à 08:46:33  profilanswer
 

voici le rapport DelFix :-)
 
# DelFix v10.2 - Rapport créé le 30/04/2013 à 07:51:57
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : PsychoEtu - PBL1PSY01172P
 
~ Suppression des outils de désinfection ...
 
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\PsychoEtu\Desktop\ZHPDiag.txt
Supprimé : C:\Users\PsychoEtu\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\PsychoEtu\Downloads\adwcleaner.exe
Supprimé : C:\Users\PsychoEtu\Downloads\ZHPDiag-1.3.5.92.exe
Supprimé : C:\Users\PsychoEtu\Downloads\ZHPDiag2(1).exe
Supprimé : C:\Users\PsychoEtu\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
 
########## - EOF - ##########

n°3085358
Destrio5
Posté le 30-04-2013 à 10:07:30  profilanswer
 

Tu n'as pas coché la case pour supprimer les anciens points de restauration ?

n°3085359
owl-french
Posté le 30-04-2013 à 10:12:01  profilanswer
 

non j'ai suivi la procédure. Ai-je refait une erreur ?

n°3085370
Destrio5
Posté le 30-04-2013 à 12:25:12  profilanswer
 

Citation :

Coche Purger la restauration système

mood
Publicité
Posté le   profilanswer
 

 Page :   1  2
Page Précédente

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Virus/Spywares

  Virus ADWARE/Yontoo.Gen // Delta Search

 

Sujets relatifs
Urgent virus gendarmerie windows 7 IE 8virus caché derrière IE ?
virus ihavenetVirus de la police: mouture 2013?!
Virus bloquant sessionBioCredProv.exe : virus ??
Risque virus à l'ouverture d'un fichier zip ou rarVirus lors de ma navigation fenetres publicitaire et beg
probleme apres installation anti virusvirus Uwavou
Plus de sujets relatifs à : Virus ADWARE/Yontoo.Gen // Delta Search


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR