Comment faire pour être débarrassé A VIE de delta.search

Résolu
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention   -  
 Flotebotte -
Bonjour,
Tout est résumé dans le titre, si quelqu'un pouvait m'aider ...
J'ai essayé plusieurs trucs proposés sur les forums à des personnes ayant eu le même problème mais rien n'y fait, il faut dire aussi que je ne suis pas très douée en informatique.


A voir également:

245 réponses

juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
salut pour avancer

Commence par désinstaller ça :

O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} => Toolbar.Google
O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM][64Bits] -- {A047FE02-C91C-41CB-898C-4ED21B86025A} => Toolbar.Orange

inutile

et pareil pour la toolbar bing si présent

~~~~

j'aimerais voir les rapports suivants stp, via cjoint ou pjjoint :

C:\Pre_Scan_19_03_2013_08_44_00.txt
C:\Pre_Scan_19_03_2013_09_35_54.txt

~~

Copie les lignes :

G1 - GCS: Preference [User Data\Default] http://www.delta-search.com    => Toolbar.DeltaSearch 
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}    => Toolbar.Google 
O42 - Logiciel: ToolbarFR - (.Orange.) [HKLM][64Bits] -- {A047FE02-C91C-41CB-898C-4ED21B86025A}    => Toolbar.Orange 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A047FE02-C91C-41CB-898C-4ED21B86025A}]    => Toolbar.Orange 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]    => Toolbar.Orange 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}]    => Toolbar.Orange 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS]    => Toolbar.Bing 
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32]    => Toolbar.Bing 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]    => Toolbar.Agent 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]    => Toolbar.Agent 
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    => Toolbar.Bing 
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    => Toolbar.Bing 
O4 - GS\QuickLaunch: iLivid.lnk . (...)  -- C:\Users\FNAC\AppData\Local\iLivid\iLivid.exe (.not file.)    => Infection PUP (Adware.Bandoo)* 
O4 - GS\Desktop: Play Free Games.lnk . (...)  -- C:\Users\FNAC\AppData\Local\iLivid\fantastic\fantasticInst.exe (.not file.)    => Infection PUP (Adware.Bandoo)* 
[MD5.00000000000000000000000000000000] [APT] [{DF146979-B6E2-4580-9286-0F4396C74617}] (...) -- c:\users\FNAC\appdata\local\lollipop\jgififi.bat (.not file.)   [0]    => Infection PUP (Adware.Lollipop)* 
O42 - Logiciel: Tiger Savings - (.215 Apps.) [HKLM][64Bits] -- Tiger Savings    => Infection PUP (PUP.RewardsArcade)* 
O42 - Logiciel: WebPlayerV2 - (.Kreapixel.) [HKLM][64Bits] -- {F21ABA47-CE22-4B3D-8F47-8BF08C21C094}    => Infection PUP (Adware.SocialSkinz) 
O43 - CFD: 19/03/2013 - 06:39:25 - [4,944] ----D C:\ProgramData\BrowserProtect    => Infection PUP (Toolbar.Babylon)* 
O87 - FAEL: "{7A23AE91-0182-46F5-B56A-AEE427A73D1C}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.exe (.not file.)    => Infection PUP (Adware.IMBooster)* 
O87 - FAEL: "{7E3864CF-A967-4136-80C7-9912AE70D3F2}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Iminent\Iminent.Messengers.exe (.not file.)    => Infection PUP (Adware.IMBooster)* 
[HKLM\Software\Classes\TypeLib\{6B263850-900B-11D0-9484-00A0C91110ED}]    => Infection Bot (Worm.SDBot) 
[HKLM\Software\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED]    => Infection PUP (Adware.IMBooster) 
[HKLM\Software\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED]    => Infection PUP (Adware.IMBooster) 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EC6D81181F59F2459A84176A626F9ED]    => Infection PUP (Adware.IMBooster) 
[HKLM\Software\Wow6432Node\Classes\Installer\Features\9EC6D81181F59F2459A84176A626F9ED]    => Infection PUP (Adware.IMBooster) 
[HKLM\Software\Wow6432Node\Classes\Installer\Products\9EC6D81181F59F2459A84176A626F9ED]    => Infection PUP (Adware.IMBooster) 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]    => Infection PUP (Adware.Boxore) 
O90 - PUC: "9EC6D81181F59F2459A84176A626F9ED" . (.Iminent.) -- C:\Windows\Installer\{118D6CE9-5F18-42F9-958A-14676A629FDE}\imbooster.ico    => Infection PUP (Adware.IMBooster)* 
EMPTYTEMP 
EMPTYCLSID

Lance ZHPFix (clic droit -> admin)
Clique sur GO accepte le nettoyage et le redémarrage si nécessaire
poste le rapport

A+
.::. Contributeur Sécurité .::.
1
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
et si tu clique sur le bouton juste à droite de l'appareil photo ("coller le presse papier") ?
1
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Voir https://support.google.com/chrome/answer/165139?hl=fr pour les infos.

On va désactiver la désynchronisation de Chrome avec ton compte Google
- Clique sur le menu Google Chrome dans la barre d'outils du navigateur.
- Sélectionne Connecté en tant que <ton adresse e-mail>.
- Dans la section "Connexion", clique sur Dashboard.
- Accède à la section "Synchronisation de Google Chrome" du tableau de bord, puis clique sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans ton compte Google sont supprimées. Elles sont toutefois conservées sur ton ordinateur.

Ensuite tu désinstalle ADWcleaner en le lançant et en cliquant sur désinstaller.
Tu le ré-télécharges depuis ce lien: https://toolslib.net
Tu choisis "Recherche" et tu poste le rapport dans ta réponse
1
g3n-h@ckm@n Messages postés 13238 Date d'inscription   Statut Membre Dernière intervention   948
 
on dit : hypocondriaque !! ^^
1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
slt

colle un rapport de suppression avec adwcleaner
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
Tout à l'heure, j'ai lancé l'adwcleaner si je me souviens bien ( j'ai fait d'autres trucs aussi qui étaient proposés par des collègues à vous de ce forum à d'autres personnes ayant eu les mêmes pbs que moi, mais à vrai dire je ne sais pas où trouver ce rapport. Et puis qd vous dîtes colle, ça veut dire copie-colle ?
0
jlpjlp Messages postés 51580 Date d'inscription   Statut Contributeur sécurité Dernière intervention   5 040
 
slt oui tu fais un copier coller du rapport dans ton prochain message

puis


Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.com/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
Vous avez reçu mon rapport ? de mon côté j'ai téléchargé (truc) diag qui doit être sur mon bureau à l'heure actuelle
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
https://www.cjoint.com/c/CCtmxwvMi4F

Voilà, j'espère que c'était ce qu'il fallait faire. Pouvez-vous me dire si c'est bon, ce que j'ai fait ?
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130319_d12v11k11w15j9

Voilà, je l'ai fait aussi sur malekal.com, pour le cas où.

Vous m'avez abandonnée, jlpjlp, ou vous êtes allés déjeuner ?
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
Ah, merci juju666 d'être là, je n'avais pas vu que qq1 était revenu.
J'ai trouvé google toolbar et l'ai désinstallé, mais n'ai pas trouvé toolbar orange ni toolbar bing.
Que dois-je faire ?
En attendant j'essaie de faire la suite, mais pour l'instant, je ne sais pas où trouver les pre scan
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
Vous êtes toujours là, juju666 ? J'ai copié tout le bazar dans ZHPFix, y avait pas de touche "Go", alors j'ai cliqué sur A (=nettoyeur de tools) Ca a tout effacé. Pas de rapport en vue (à cause du fait que ça a tout effacé, je suppose)
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le lien pour le pre scan 19032013084400.txt L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20130319_f11j10f12o10q11

Dans un prochain mail je vous envoie l'autre pre scan
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le lien pour le pre scan19 03 2013 09 3554txt

L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est : https://pjjoint.malekal.com/files.php?id=20130319_j15c10b11s12z11

(Bon, peut-être que j'ai inversé, que ce lien est pour le pre scan n°4400 tandis que l'autre lien est peut-êre pour ce pre scan-là (3554) mais bon, je pense que vous vous y retrouverez)

Dîtes-moi ce que je dois faire, maintenant, car je suis un peu perdue !
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
Au secours,
comment faire pour réusiir le nettoyage avec ZHPFix, désinstaller toolbar orange et toolbar bing,

C'est bon, les deux liens renvoyant aux rapports des pre_scan ?

Que dois-je faire maintenant ? Il faut que je termine de me débarrasser de ce FICHU DELTA.SEARCH !
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
Je suis vraiment malheureuse, il y a plein de monde, j'ai vu, qui a pu résoudre son problème avec delta search grâce à vous. Jlpjlp et juju666 où êtes vous ?
Comment faire pour m'en sortir.
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour Destrio 5, je suis contente que vous soyiez là,
En fait, pr ce qui est de la démarche à faire avec ZHPFix, j'ai le sentiment que je n'ai pas trouvé comment faire. Je fais bien le clic droit "....administrateur", puis je colle bien le texte que m'a donné juju666, mais ensuite je ne trouve nulle part d'endroit où faire "GO", comme me l'a indiqué juju666, donc j'appuie sur la case A qui correspond à "nettoyeur de tools", mais ca efface tout du coup, j'ai essayé un peu à droite une case qui qd on clique dessus propose une liste de trucs à supprimer (fichiers temporaires, rapports....etc) j'ai supprimé un truc ou deux mais n'ai pas osé aller plus loin.
0
Destrio5 Messages postés 85985 Date d'inscription   Statut Modérateur Dernière intervention   10 302
 
Pour lancer ZHPFix, double-clique simplement sur le raccourci correspond sans clic droit > Exécuter en tant qu'administrateur.
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
Bon, je vais essayer de faire qqchose, dans le sens de ce que vous m'avez dit, mais je ne sais pas exactement ce que ça veut dire "raccourci" (je sais que je devrais le savoir, c'est vraiment la honte, mais bon je vais essayer de comprendre en regardant à nouveau ZHPFix (le ZHPFix que j'utilise, je l'ai trouvé sur mon bureau, je ne pense pas l'avoir téléchargé, c'est le bon ?)
Ah, mais je vois une case raccourci, là...C'est de ça que vous parlez, en fait ?
0
Flottebotte Messages postés 140 Date d'inscription   Statut Membre Dernière intervention  
 
La case raccourci a disparu
0