Nouvel onglet delta-search

Bonjour,
Il s'agit d'une GROSSE M.... qui (dans mon cas) s'est installé avec DeamonTool.
C'est une telle salo...... qu'au premier redémarrage j'ai mon antivirus (Kaspersky) qui y a repéré un cheval de troie!
En fait pour s'en débarrasser il suffit d'aller dans les "programmes" du panneau de configuration pour désinstaller tous les trucs commençant par "delta".
En espérant que cela vous sera utile?!

Bonjour vous allez dans paramètre les information que j'ai cocher moi sont:
Au démarrage

Ouvrir une page ou un ensemble de pages spécifiques

Apparence

Afficher le bouton Accueil
www.google.fr/ Modifier

Toujours afficher la barre de favoris

Salut,

Moi j'avais le même problème mais sous Firefox donc je sais pas si ça peut t'aider toi, mais pour ceux qui n'arrivent pas à se débarrasser de delta search SOUS FIREFOX, voici la marche à suivre. (ET PAS BESOIN D'INSTALLER QUOI QUE CE SOIT!!) :

1) panneau de configuration -> programme et fonctionnalité (si c'est comme ça en français, moi je l'ai en anglais), vous entrez dans la barre de recherche "delta" et vous virez tout ce qui est en rapport avec delta search.

2) Dans les option de firefox -> onglet Général -> page d'accueil -> vous enlevez l'url de delta search, mettez ce que vous voulez (ou même laissez vide, mais virez delta search)

3) Pour en finir avec l'affichage de delta search lorsque vous ouvrez un nouvel onglet, tappez "about:config" dans la barre d'adresse, vous recherchez "delta" et pour tout les résultats que vous obtenez vous faites "clic droit" -> "réinitialiser".

Normalement plus de problème avec delta search.

Bonjour,
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

# AdwCleaner v2.112 - Rapport créé le 21/02/2013 à 21:09:27
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : jalal - JALAL-PC
# Mode de démarrage : Normal
# Exécuté depuis : D:\Jalal\Desktop\adwcleaner0.exe
# Option [Suppression]

***** [Services] *****

Arrêté & Supprimé : BrowserProtect
Arrêté & Supprimé : IBUpdaterService

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\jalal\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Supprimé : C:\Users\jalal\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\jalal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserProtect
Dossier Supprimé : C:\Users\jalal\AppData\Roaming\PerformerSoft
Fichier Supprimé : C:\Users\jalal\AppData\Roaming\Mozilla\Firefox\Profiles\b1zl3po1.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\jalal\AppData\Roaming\Mozilla\Firefox\Profiles\b1zl3po1.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\jalal\AppData\Roaming\Mozilla\Firefox\Profiles\b1zl3po1.default\searchplugins\delta.xml
Supprimé au redémarrage : C:\ProgramData\BrowserProtect

***** [Registre] *****

Clé Supprimée : HKCU\Software\5f68f8cb33eba12
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\5f68f8cb33eba12
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E84186E-B5DE-4226-8A66-6E49C6B511B4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Updater Service
Clé Supprimée : HKLM\Software\Tarma Installer
Clé Supprimée : HKU\S-1-5-21-3508937963-349362727-2706262693-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\261095~1.52\{c16c1~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\extensions [{58BD07EB-0EE0-4DF0-8121-DC9B693373DF}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16464

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.delta-search.com/?affID=119686&babsrc=HP_ss&mntrId=40ae72fc000000000000001b245573f3 --> hxxp://www.google.com

-\\ Mozilla Firefox v19.0 (fr)

Fichier : C:\Users\jalal\AppData\Roaming\Mozilla\Firefox\Profiles\b1zl3po1.default\prefs.js

C:\Users\jalal\AppData\Roaming\Mozilla\Firefox\Profiles\b1zl3po1.default\user.js ... Supprimé !

Supprimée : user_pref("browser.newtab.url", "hxxp://www.delta-search.com/?affID=119686&babsrc=NT_ss&mntrId=40ae7[...]
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.delta-search.com/?affID=119686&babsrc=HP_ss&mntrId[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.delta-search.com/?affID=119686&babsrc[...]

-\\ Google Chrome v24.0.1312.57

Fichier : C:\Users\jalal\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [5984 octets] - [21/02/2013 21:09:27]

########## EOF - C:\AdwCleaner[S1].txt - [6044 octets] ##########

Bonjour à tous
J'ai Chrome.
J'ai résolu mon problème de delta-search en allant dans "outils" de chrome, puis "extention" et surprise j'ai trouvé "delta-search toolbar". Je l'ai supprimé et plus de soucis.

@systou

Merci pour la solution c'est impec

Bonjour,

merci pour votre aide, j'ai réussi à réinstaller en oermanence la barre des favoris.
Par contre j'ai beau mettre google.fr un peu partout (page d'accueil, etc),c'est toujours sur delta-search que je tombe quand j'ouvre un nouvel onglet :-(

Bonjour,

Idem que Neonavy virus choppé grâce à l'installation de demon tool, (j'ai pourtant bien décoché toutes les propositions de "surcouches", mais bon... un virus qui connait la politesse ça ne court pas les rues)
Mêmes causes et même remède, désinstallation de la toolbarre Delta et de l'autre petit programme. Suivre (Panneau de configuration\Tous les Panneaux de configuration\Programmes et fonctionnalités)

Merci Neonavy et aux autres virusfighters

Systou, t'es un dieu, MERCCCIIIIIII

Merci Systou !! :-)

Bonjour, la seule chose que j'ai fais est une restauration système. Démarrer> Programme> Accessoires> Outils systèmes> Restauration du système. Créer un point de restauration avant le téléchargement qui vous a donné cette merde. Je vous conseille de désinstaller aussi le logiciel concerné. Un petit tour de CCleaner et Malwarebytes pour confirmer qu'il n'y a plus rien. Basta Quand vous télécharger un logiciel gratuit, le plus possible, il faut aller sur le site qui le distribue et non pas passer par des pseudos sites qui font de l'argent avec ça, souvent les premiers dans les moteurs de recherches...

Bonjour,
J'ai exactement le meme problème après avoir installé deamon tools.
Pour ma part j'ai (après avoir cherché sur internet) supprimé delta search dans les programmes, modifié la page d'accueil dans les options internet et dans chrome, modifier le moteur de recherche dans chrome et passer un coup de Ad-Aware.
Le problème semble réglé au niveau du moteur de recherche mais pas pour la page d'acceuil.
De plus, je sais pas si c'et de la parano mais mon ordi a des réactions bizarres (il se fige sans aucune raison).

Re-bonjour, j'ai effectué une restauration système et le problème est toujours là....
Si quelqu'un a une idée???

Bonjour à tous!

J'ai également un problème avec delta search qui s'ouvre dans un nouvel onglet au démarrage de chrome. J'ai aujourd'hui même fait une réinstall windows xp car mon ordi en avait bien besoin. Quelle ne fut pas ma surprise de retrouver delta search en démarrant chrome.

J'ai suivi vos conseils, voici le rapport de adwcleaner.

Merci par avance pour vos réponses

cordialement

banzaiontherock

# AdwCleaner v2.300 - Rapport créé le 06/05/2013 à 18:13:17
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Scrat - NESQUIK
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Scrat\Mes documents\Downloads\adwcleaner.exe
# Option [Recherche]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v6.0.2900.2180

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Documents and Settings\Scrat\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Présente [l.3526] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/", "hxxp://www1.delta-search.com/?affID=119988&babsrc=HP_ss&mntrId=842D001A4D67608D" ]

*************************

AdwCleaner[R1].txt - [930 octets] - [06/05/2013 18:13:17]

########## EOF - C:\AdwCleaner[R1].txt - [989 octets] ##########

Bonjour, j'ai aussi le même problème que précédement j'ai donc fait ce que tu nous as proposer fish66, voici le lien :

http://pjjoint.malekal.com/files.php?id=OTL_20130508_n8p8x10w9v7

J'avais le mm problème, mais Delta n'était pas en page d'accueil mais seulement après une recherche dans la barre d'adresse . Donc Adwcleaner, suppression depuis le panneau de config, CCleaner...rien à faire il était toujours la fidèle au poste!
Ensuite en fouillant dans Chrome je suis tombé sur ça :

Définir le moteur de recherche à utiliser pour les recherches effectuées depuis l'Omnibox (barre d'adresse et de recherche)

Ça a résolu mon problème mais comment savoir si Delta n'est pas tapi dans l'ombre?? ^^

J'ai trouver plus simple haha, je suis simplement allez dans Program files/Delta et le uninstall.exe s'y trouvais. tu le lance pour désinstaller Delta ensuite tu redémarre ton navigateur (dans mon cas Firefox) et c'est régler :)

Merci merci et merci. J'ai utilisé AdwCleaner et ça m'a enlevé cette m.... :)