Security-X

Forum Security-X => Désinfections => Discussion démarrée par: christuf le juin 02, 2013, 23:48:35

Titre: delta search [Résolu]
Posté par: christuf le juin 02, 2013, 23:48:35
Bonsoir, je suis en grosse galere avec delta search ...
je ne parviens pas a le supprimer

pouvez vous m'aider ?
Titre: Re : delta search
Posté par: chantal11 le juin 03, 2013, 07:55:44
Bonjour christuf,

Bienvenue sur Security-X

Nous allons commencer par établir un diagnostic de ton système avec cet outil :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   OTL :

Code: [Sélectionner]
msconfig
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
@+
Titre: Re : delta search
Posté par: christuf le juin 03, 2013, 21:12:51
http://up.security-x.fr/file.php?h=Rc031f3aac18c6fa5ef6efafa14f33747

http://up.security-x.fr/file.php?h=Rc2803c2f3addc65fac467c2beec0f42e

voici les liens des deux fichiers
merci
Titre: Re : delta search
Posté par: chantal11 le juin 03, 2013, 21:33:15
Re,

C'est avec quel navigateur que tu as le souci avec delta search ?

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  AdwCleaner - Suppression :

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  OTL :

Code: [Sélectionner]
:OTL
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - {ae07101b-46d4-4a98-af68-0333ea26e113} - No CLSID value found.
O4 - HKU\S-1-5-21-299022670-2339260933-3332099042-1002..\Run: [Bubble Dock] "C:\Users\Christophe\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup File not found
O4 - HKU\S-1-5-21-299022670-2339260933-3332099042-1002..\Run: [cacaoweb] C:\Users\Christophe\AppData\Roaming\cacaoweb\cacaoweb.exe ()
MsConfig:64bit - StartUpReg: [b]Boxore Client[/b] - hkey= - key= - File not found
MsConfig:64bit - StartUpReg: [b]offerbox[/b] - hkey= - key= - File not found
MsConfig:64bit - StartUpReg: [b]SweetIM[/b] - hkey= - key= - File not found
MsConfig:64bit - StartUpReg: [b]Sweetpacks Communicator[/b] - hkey= - key= - File not found
[2013/06/02 23:24:50 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Nosibay
[2013/06/02 23:24:36 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\Extensions
[2013/06/02 23:24:35 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\searchplugins
[2013/06/02 23:24:10 | 000,000,000 | ---D | C] -- C:\Users\Christophe\AppData\Roaming\Nosibay
[2013/06/02 23:23:34 | 000,000,000 | ---D | C] -- C:\Users\Christophe\AppData\Roaming\Babylon
[2013/06/02 23:23:34 | 000,000,000 | ---D | C] -- C:\ProgramData\Babylon
[2013/05/12 06:32:40 | 000,000,000 | ---D | C] -- C:\Users\Christophe\AppData\Roaming\cacaoweb
[2013/06/02 23:23:22 | 000,000,000 | ---D | M] -- C:\Users\Christophe\AppData\Roaming\OpenCandy
[2013/05/06 06:49:36 | 000,372,856 | ---- | M] (Nosibay) -- C:\Users\Christophe\AppData\Roaming\OpenCandy\30D958E702CF49BD85F9EB59AE9E5680\Install_BubbleDock.exe
[2013/05/04 00:55:56 | 000,773,104 | ---- | M] () -- C:\Users\Christophe\AppData\Roaming\OpenCandy\E67F684AD73F44A9823A8C8423585201\DeltaTB.exe
[2013/04/30 19:58:36 | 000,433,448 | ---- | M] (OpenCandy) -- C:\Users\Christophe\AppData\Roaming\OpenCandy\E67F684AD73F44A9823A8C8423585201\OCBrowserHelper_1.0.6.125.exe

:files
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Sont attendus les rapports :
@+
Titre: Re : delta search
Posté par: christuf le juin 03, 2013, 22:06:53
J'utilise google chrome
Titre: Re : delta search
Posté par: chantal11 le juin 03, 2013, 22:27:23
Re,

Si ce n'est pas déjà fait, applique ce qui suit avant AdwCleaner :

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Suis cette procédure pour Arrêter la synchronisation et supprimer les données de Google :

Citer
Supprimer des données synchronisées de votre compte Google

Vous pouvez supprimer les données synchronisées de votre compte Google à tout moment depuis votre tableau de bord Google Dashboard (http://www.google.com/dashboard).

    1. Cliquez sur le menu Google Chrome (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fstorage.googleapis.com%2Fsupport-kms-prod%2FSNP_2696434_en_v1&hash=fc66700ec2e3428b4396e4069d8aab95e9980a23) dans la barre d'outils du navigateur.
    2. Sélectionnez Connecté en tant que <votre adresse e-mail>.
    3. Dans la section "Connexion", cliquez sur Google Dashboard.
    4. Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans votre compte Google sont supprimées. Elles sont toutefois conservées sur votre ordinateur. Cela signifie que des informations telles que les favoris, les applications et les extensions présentes sur l'ordinateur que vous utilisez n'apparaîtront pas si vous vous êtes connecté à Google Chrome depuis un autre ordinateur et avez activé la synchronisation sur celui-ci.
Support Google Chrome (http://support.google.com/chrome/bin/answer.py?hl=fr&answer=185277)

---------------------------------------------------------------------------------------------
Titre: Re : delta search
Posté par: christuf le juin 03, 2013, 22:31:58
C'est déja fait, mais je ne trouve pa le connecté en tant que ..
Titre: Re : delta search
Posté par: christuf le juin 03, 2013, 22:33:41
http://up.security-x.fr/file.php?h=Rfcb35fbe8cbd0df5f822fa80f843dca3
Titre: Re : delta search
Posté par: christuf le juin 03, 2013, 22:40:10
http://up.security-x.fr/file.php?h=R1ebff33a686d1db36477a2761cb33acf

voila les 2 liens, merci

cordialement
Titre: Re : delta search
Posté par: chantal11 le juin 03, 2013, 22:43:52
Re,

Toujours des soucis avec delta search après le passage de AdwCleaner ?

Nous allons en profiter pour vérifier des extensions/plugins à risque :

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  SX Check&Update :

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport_SX.txt

@+
Titre: Re : delta search
Posté par: christuf le juin 04, 2013, 20:12:28
SX Check&Update
Lien vers le tutoriel : http://forum.security-x.fr/tutoriels-317/tutoriel-sx-checkupdate/
---
Windows Version : Windows 7 64bits
Service Pack : 1
UserName : Christophe
04/06/2013
20:12:12
version = v0.3.3 
---
Windows Update Information :
AUOptions : 4
Automatically, no notification
---

---
Name : FlashPlayer ActiveX 
Version : 11.7.700.202
Flash Player ActiveX  est à jour

Name : FlashPlayer Plugin
Version : 11.7.700.202
Flash Player Plugin est à jour

Nom : Google Chrome
   Version : 27.0.1453.94

Java Information :
   Nom : Java 7 Update 21
   Version : 7.0.210
Java 7 Update 21 est à jour

Nom : Adobe Reader X (10.1.7) MUI
Version : 10.1.7
Adobe Reader est à jour

Nom (svc) : Internet Explorer
   Version : 10.0.9200.16576
Titre: Re : delta search
Posté par: chantal11 le juin 04, 2013, 20:35:48
Bonjour,

Toute est à jour ... c'est parfait  :sup:

Plus de problème avec delta search ?

Si c'est bien le cas, nous allons donc finaliser la procédure.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Purge points de restauration :

Code: [Sélectionner]
:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Désinstallation des outils utilisés :

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Quelques précisions et conseils :

Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)