Bonjour,

J'ai voulu télécharger une application de vision de films. Apparemment, il a également téléchargé d'autres saletés style moteurs de recherche .. j'ai essayé d'en désinstaller mais cela rame toujours, et ma page d'accueil n'est plus la même, c'est directement Delta Search.

Voici le lien cjoint du zhp diag... pouvez vous jeter un oeil et me dire ce qu'il faut supprimer ?

http://cjoint.com/?CGdv5xn2GAM


Merci d'avance

Vincent

Bonjour, 

 

 

  Tu supprime tous car si je te met cette liste rouge car ils sont infectés  

 

 

ZHPFix ne sert pas à scanner, mais à supprimé les infections

 

tu suis bien mais instruction ci-dessous et surtout n'essai pas les autres fonctions

 

télécharge ZHPFix 1.12.32

Voici le lien : http://telechargement.zebulon.fr/telecharger-zhpfix.html

 

Sous Window XP utilise cette procédure ci-dessous :                                       >>>> Tu dois utiliser cette Procédure  <<<<                     

 

 

 

Sous Vista et Windows 7 (Seven) utilise cette procédure ci-dessous :                                                                  

 

 

 

Si il te demande de redémarrer, tu le feras après avoir tous supprimer 

 

      voici les infections ci-dessous : Ligne rouge (liste) a supprimé ci-dessous 

---

 

[MD5.D8D3F06678B05742D53C3C3B545F1AEA] - (.Corporate Inc - service-x86 exe.) -- c:\program files\service-x86\service-x86-bg.exe   [1490432] [PID.2572]    
M3 - MFPP: Plugins - [Vincent] -- C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\8nyngkfk.default\searchplugins\babylon.xml    
M2 - MFEP: prefs.js [Vincent - 8nyngkfk.default\21b5974a-55c0-4430-8d86-d57870 ... e9b-a44e-3d52ff4a1b83.com] [] service-x86 v (.Corporate Inc.)    
O2 - BHO: CrossriderApp0029701 - {11111111-1111-1111-1111-110211971101} . (.Corporate Inc - service-x86 BHO.) -- C:\Program Files\service-x86\service-x86.dll
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\EPUpdater.job    
O42 - Logiciel: service-x86 - (.Corporate Inc.) [HKLM] -- service-x86    
[HKCU\Software\BabSolution]    
[HKCU\Software\Cr_Installer]    
[HKCU\Software\Crossrider]
[HKCU\Software\DataMngr_Toolbar]
[HKCU\Software\InstalledBrowserExtensions]    
[HKCU\Software\service-x86]    
O43 - CFD: 3/07/2013 - 21:08:18 - [7,676] ----D C:\Program Files\service-x86    
O43 - CFD: 3/07/2013 - 21:02:45 - [1,546] ----D C:\Documents and Settings\Vincent\Application Data\BabSolution    
O43 - CFD: 3/07/2013 - 21:00:49 - [0,009] ----D C:\Documents and Settings\Vincent\Application Data\Babylon    
O69 - SBI: prefs.js [Vincent - 8nyngkfk.default] user_pref("extensions.crossrider.bic", "13fa5fa394a0ee79efc2db4f72e03701");

O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: application/octet-stream - Y . (...) --

O43 - CFD: 23/06/2013 - 21:44:33 - [1,621] ----D C:\Documents and Settings\Vincent\Application Data\uTorrent

M3 - MFPP: Plugins - [Vincent] -- C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\8nyngkfk.default\searchplugins\delta.xml   
M0 - MFSP: prefs.js [Vincent - 8nyngkfk.default] http://www.delta-search.com
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Delta Search) - http://www.delta-search.com

---

redémarre ton ordinateur

 

 

• Téléchargez Ad-Remover.voici le lien ci-dessous :
• 
  

http://general-changelog-team.fr/fr/d ... tils-de-c-xx/5-ad-remover

 

 

• Double-cliquez sur l'icône AD-Remover.
• Au menu principal, (1) cliquez sur [Nettoyer].
• Confirmez le lancement de l'analyse et laissez l'outil travailler.
• 
  

 

 

Télécharge le logiciel  AdwCleaner Version:1.703

 

Voici le lien ci-dessous :

 

http://general-changelog-team.fr/fr/d ... ls-de-xplode/2-adwcleaner

 

une fois télécharger tu met le logiciel sur le bureau et clic sur le logiciel , une fois installait (1)  clic sur supprimer

 

 

fait la mise à jour de Malwarebytes et après fait un scanne minutieux 

 

vide l'historique et repare les base de registre avec Ccleaner 

 

Télécharge Glary utilities ci-dessous :

 

http://www.clubic.com/lancer-le-telec ... 36-0-glary-utilities.html

 

Il va completer Ccleaner 

 

refait un scanne avec ZHPDiag

 

il serai bien que tu vérifie les processus qui sont les plus actives dans gestionnaire de tâche de Windows  "processus "

 

tiens-nous infomés

 

anthony0371 @ Plus  

Bonjour,

Ton PC est infecté s'est sur, par contre la désinfection ne devrait pas te supprimer le moteur de recherche Delta par défaut, car même si tu n'en veux pas, ce n'est pas un virus !!!

Il faudrais voir si tu peux le désinstaller, ou le désactiver, changer la page d'accueil de ton navigateur !!!

Tu utilises quel navigateur par défaut ???

Si non, tenter une restauration du système à une date antérieur à ton téléchargement

@+ ag

Bonjour,

Citation :

Bonjouf merci pour vosreponses...je suis les instructions de Anthony et vous reviens...merci pour votre aide

Hello Anthony : j'ai suivi ta procédure et voici le lient cjoint du dernier rapport zhpdiag.

Cela te semble correct maintenant ?

http://cjoint.com/?CGesS5LEk2K

Agemo : je tourne sous Mozilla...

Merci encore à vous deux.

Vincent

Bonjour,

Bonjour,

Bonjour,

Citation :


Pour les processus en cours, les voici.... mais je ne sais pas si c'est normal qu'il y en ait autant ?

Bonjour,

 

c'est des infection suite au téléchargement de ton logiciel, donc il faut les supprimer 

 

anthony0371 @ Plus

Bonjour,

 

Bonne nouvelle le rapport est clean

 

donc sujet résolu

 

Bonne soirée

 

anthony0371 @ Plus

Bonjour,

Merci Anthony ... mais je n'ai pas compris ce que je devais supprimer ??

Vincent

Bonjour,

 

il faut supprimer cette liste en rouge ci-dessous :

 

[MD5.D8D3F06678B05742D53C3C3B545F1AEA] - (.Corporate Inc - service-x86 exe.) -- c:\program files\service-x86\service-x86-bg.exe   [1490432] [PID.2572]    
M3 - MFPP: Plugins - [Vincent] -- C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\8nyngkfk.default\searchplugins\babylon.xml    
M2 - MFEP: prefs.js [Vincent - 8nyngkfk.default\21b5974a-55c0-4430-8d86-d57870 ... e9b-a44e-3d52ff4a1b83.com] [] service-x86 v (.Corporate Inc.)    
O2 - BHO: CrossriderApp0029701 - {11111111-1111-1111-1111-110211971101} . (.Corporate Inc - service-x86 BHO.) -- C:\Program Files\service-x86\service-x86.dll
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\EPUpdater.job    
O42 - Logiciel: service-x86 - (.Corporate Inc.) [HKLM] -- service-x86    
[HKCU\Software\BabSolution]    
[HKCU\Software\Cr_Installer]    
[HKCU\Software\Crossrider]
[HKCU\Software\DataMngr_Toolbar]
[HKCU\Software\InstalledBrowserExtensions]    
[HKCU\Software\service-x86]    
O43 - CFD: 3/07/2013 - 21:08:18 - [7,676] ----D C:\Program Files\service-x86    
O43 - CFD: 3/07/2013 - 21:02:45 - [1,546] ----D C:\Documents and Settings\Vincent\Application Data\BabSolution    
O43 - CFD: 3/07/2013 - 21:00:49 - [0,009] ----D C:\Documents and Settings\Vincent\Application Data\Babylon    
O69 - SBI: prefs.js [Vincent - 8nyngkfk.default] user_pref("extensions.crossrider.bic", "13fa5fa394a0ee79efc2db4f72e03701");

O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: application/octet-stream - Y . (...) --

O43 - CFD: 23/06/2013 - 21:44:33 - [1,621] ----D C:\Documents and Settings\Vincent\Application Data\uTorrent

M3 - MFPP: Plugins - [Vincent] -- C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\8nyngkfk.default\searchplugins\delta.xml   
M0 - MFSP: prefs.js [Vincent - 8nyngkfk.default] http://www.delta-search.com
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Delta Search) - http://www.delta-search.com

 

anthony0371 @ Plus