Security-X

Forum Security-X => Désinfections => Discussion démarrée par: pepette le décembre 29, 2014, 14:12:46

Titre: page d'accueil delta-homes résolu
Posté par: pepette le décembre 29, 2014, 14:12:46
Bonjour,
malgré la configuration de ma page d'accueil sur Firefox, cette page d'accueil s'affiche:
hxxp://www.delta-homes.com/?type=sc&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1
Est-ce un virus ?
Comment le supprimer ?

Merci d'avance.
Titre: Re : page d'accueil delta-homes
Posté par: hyunkel30 le décembre 29, 2014, 16:55:10
Bonjour pepette  :AAC

Tu as donc été "encore" victime d'un adware, comme l'année dernière lors de ta première venue ici
Toi ou les utilisateurs de ce pc n'êtes donc toujours pas assez vigilants face à l'installation de programmes gratuits et leurs sponsors ...

à suivre pour préparer le ménage :

Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention: Tu dois lancer la version compatible avec ton système : 32 ou  64bits.

Clique ici pour la version 32 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/)
Clique ici pour la version 64 bits (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/)

Info : comment savoir quelle version j'utilise ? (http://windows.microsoft.com/fr-fr/windows7/find-out-32-or-64-bit)

Sous IE9 ou IE10, le filtre SmartScreen déclenche une alerte. Cliquer sur Actions puis sur Exécuter quand même

Poste les deux rapports générés.

Titre: Re : page d'accueil delta-homes
Posté par: pepette le décembre 29, 2014, 18:26:47
Re,

effectivement je pense avoir encore baissé ma garde ... je ne suis pas assez vigilante !

voici les rapports :

http://up.security-x.fr/file.php?h=R889e6d48264c6d63dff84062d7e7e1a3
http://up.security-x.fr/file.php?h=R7732b600dcd43ae3c0ee5e230941f591

Merci !
Titre: Re : page d'accueil delta-homes
Posté par: hyunkel30 le décembre 29, 2014, 18:41:40
Re,

Tu possèdes deux antivirus, avast! Antivirus et McAfee LiveSafe Internet Security
C'est inutile et peut provoquer ralentissements et conflits

Désinstalle McAfee LiveSafe Internet Security


1) Désinstalle les programmes suivants dans ta liste des programmes (si présents) :

Note : Si tu rencontres une erreur passe au suivant et poursuis la procédure

- McAfee Security Scan Plus (sponsor, inutile)
- Host App Service (sauf réelle utilité)
- Pokki Start Menu (idem)

- sweet-page uninstall (adware)
- WinZipper (idem)




Code: [Sélectionner]
start
CloseProcesses:
EmptyTemp:
CreateRestorePoint:
Task: {0BE9091F-1075-4A26-B6EF-A842EE6164B3} - System32\Tasks\{B3A3CE66-1C64-483D-81A4-E3F8361430EA} => pcalua.exe -a C:\Users\Virginie\AppData\Roaming\sweet-page\UninstallManager.exe -c -ptid=cor
C:\Program Files (x86)\WinZipper
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1406136802&from=cor&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.sweet-page.com/web/?type=ds&ts=1406136802&from=cor&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1406136802&from=cor&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.sweet-page.com/web/?type=ds&ts=1406136802&from=cor&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1&q={searchTerms}
HKU\S-1-5-21-1108032347-3847339013-3614663830-1002\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/web/?type=ds&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1&q={searchTerms}
HKU\S-1-5-21-1108032347-3847339013-3614663830-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.delta-homes.com/?type=hp&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1
HKU\S-1-5-21-1108032347-3847339013-3614663830-1002\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/web/?type=ds&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.delta-homes.com/?type=sc&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1406136802&from=cor&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1406136802&from=cor&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1406136802&from=cor&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1&q={searchTerms}
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.sweet-page.com/web/?type=ds&ts=1406136802&from=cor&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1108032347-3847339013-3614663830-1002 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1&q={searchTerms}
SearchScopes: HKU\S-1-5-21-1108032347-3847339013-3614663830-1002 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.delta-homes.com/web/?type=ds&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1&q={searchTerms}
FF NewTab: hxxp://www.delta-homes.com/newtab/?type=nt&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1
FF SelectedSearchEngine: delta-homes
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\delta-homes.xml
FF HKLM-x32\...\Firefox\Extensions: [detgdp@gmail.com] - C:\Users\Virginie\AppData\Roaming\Mozilla\Firefox\Profiles\flwdpaqp.default\extensions\detgdp@gmail.com
FF StartMenuInternet: FIREFOX.EXE - C:\Program Files (x86)\Mozilla Firefox\firefox.exe http://www.delta-homes.com/?type=sc&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1
CHR HomePage: Default -> hxxp://www.delta-homes.com/?type=hp&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1
CHR StartupUrls: Default -> "hxxp://www.delta-homes.com/?type=hp&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1"
CHR DefaultSearchKeyword: Default -> delta-homes
CHR HKLM\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\Virginie\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx [2014-12-23]
CHR HKLM-x32\...\Chrome\Extension: [bopakagnckmlgajfccecajhnimjiiedh] - No Path
CHR HKLM-x32\...\Chrome\Extension: [fheoggkfdfchfphceeifdbepaooicaho] - No Path
CHR HKLM-x32\...\Chrome\Extension: [noajmlkipclmeolfcnflkjhijkigpfjh] - C:\Users\Virginie\AppData\Local\Google\Chrome\User Data\Default\Extensions\noajmlkipclmeolfcnflkjhijkigpfjh.crx [2014-12-23]
CHR StartMenuInternet: Google Chrome - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe http://www.delta-homes.com/?type=sc&ts=1419323287&from=wpm12233&uid=WDCXWD10JPVX-22JC3T0_WD-WXD1EB3ACCR1ACCR1
R2 IePluginServices; C:\ProgramData\IePluginServices\PluginService.exe [3427208 2014-07-23] (Cherished Technololgy LIMITED)
C:\ProgramData\IePluginServices
R2 winzipersvc; C:\Program Files (x86)\WinZipper\winzipersvc.exe [470704 2014-12-17] (Taiwan Shui Mu Chih Ching Technology Limited.) <==== ATTENTION
R1 {55dce8ba-9dec-4013-937e-adbf9317d990}Gw64; C:\Windows\System32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}Gw64.sys [61072 2014-07-23] (StdLib)
C:\Windows\System32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}Gw64.sys
2014-12-23 09:29 - 2014-12-26 21:00 - 00000000 ____D () C:\Users\Virginie\AppData\Roaming\WinZipper
2014-12-23 09:29 - 2014-12-23 09:29 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
end/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\


3) Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) (de Xplode) sur ton Bureau.

Titre: Re : page d'accueil delta-homes
Posté par: pepette le décembre 29, 2014, 19:29:05
Re,

1) ok

2) http://up.security-x.fr/file.php?h=Rcb3c9a32b81094b18d2fa13d893284a8

3) http://up.security-x.fr/file.php?h=R2ac35fbf79571516b0d0258bf64ee3e3

Voilà !
Titre: Re : page d'accueil delta-homes
Posté par: hyunkel30 le décembre 30, 2014, 17:23:51
Re,

Très bien, encore un peu de ménage :

Relance Adwcleaner :

/!\ Désactive tes protections résidentes : antivirus, antispyware ... Ferme toutes les applications en cours (notamment ton navigateur)/!\

Titre: Re : page d'accueil delta-homes
Posté par: pepette le décembre 30, 2014, 17:52:23
Bonjour,

voici le rapport demandé :

http://up.security-x.fr/file.php?h=Ra686dac8161a51ef3c8a05a68cca7a9a

Il semble que mon PC soit nettoyé ! ma page d'accueil est revenue et adieu delta-homes !  ;)

Merci.
Titre: Re : page d'accueil delta-homes
Posté par: hyunkel30 le décembre 30, 2014, 18:21:04
Re,

C'est une bonne nouvelle ;)

pour conclure alors :

Télécharge DelFix (https://toolslib.net/downloads/finish/2/) (de Xplode) sur ton bureau.

Titre: Re : page d'accueil delta-homes
Posté par: pepette le décembre 30, 2014, 19:23:37
Et voilà :

# DelFix v10.8 - Rapport créé le 30/12/2014 à 19:20:30
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Virginie - VIRGINIE
# Système d'exploitation : Windows 8.1  (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\FRST
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\Virginie\Desktop\AdwCleaner.exe
Supprimé : C:\Users\Virginie\Desktop\FRST64(1).exe
Supprimé : C:\Users\Virginie\Downloads\Addition.txt
Supprimé : C:\Users\Virginie\Downloads\FRST.exe
Supprimé : C:\Users\Virginie\Downloads\FRST.txt
Supprimé : C:\Users\Virginie\Downloads\FRST64.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #34 [Supprimé eBay Worldwide | 12/14/2014 14:12:51]
Supprimé : RP #35 [Windows Update | 12/20/2014 10:51:16]
Supprimé : RP #36 [Point de contrôle planifié | 12/29/2014 14:00:21]
Supprimé : RP #38 [Restore Point Created by FRST | 12/29/2014 18:16:53]

Nouveau point de restauration créé !

########## - EOF - ##########

Merci pour tout. :D