Supprimer Delta Search (après AVC, Malware ..)

Résolu
math4301 Messages postés 14 Statut Membre -  
baladur13 Messages postés 47420 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Je n'arrive pas à supprimer delta search alors que j'ai déjà effectué pas mal d'actions :
- suppression dans panneau de configuration
-suppression de l'extension sous chrome
- Téléchargement du logiciel AVC (mise à jour pour dernière version) + redémarrage PC
- Téléchargement Malware + redémarrage mode sans échec, analyse complète, redémarrage.

Voici le rapport AVC

Merci de votre aide !!

# AdwCleaner v2.301 - Rapport créé le 23/05/2013 à 19:26:56
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Math - MATHILDE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Math\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Math\AppData\Roaming\Mozilla\Firefox\Profiles\doxgbwcw.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Math\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.33] : keyword = "babylon.com",
Supprimée [l.37] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=44444&tt=gc_&babsrc=SP_ss&mn[...]

*************************

AdwCleaner[R1].txt - [7408 octets] - [16/05/2013 09:20:10]
AdwCleaner[R2].txt - [1354 octets] - [23/05/2013 19:18:55]
AdwCleaner[R3].txt - [1474 octets] - [23/05/2013 19:26:40]
AdwCleaner[S1].txt - [7485 octets] - [16/05/2013 09:20:43]
AdwCleaner[S2].txt - [2957 octets] - [23/05/2013 18:09:51]
AdwCleaner[S3].txt - [1400 octets] - [23/05/2013 19:19:15]
AdwCleaner[S4].txt - [1391 octets] - [23/05/2013 19:26:56]

########## EOF - C:\AdwCleaner[S4].txt - [1451 octets] ##########

12 réponses

Résumé de la discussion

Delta Search persiste malgré de multiples tentatives de suppression sous Windows 8, incluant la suppression dans le panneau de configuration, la suppression de l'extension Chrome, des redémarrages et des analyses en mode sans échec. Le rapport AdwCleaner montre des traces dans Google Chrome et indique la suppression de quelques éléments de delta-search dans les préférences, mais le problème réapparaît. Plusieurs pistes ont été évoquées, notamment l'utilisation d'outils tels que ZHPFix et des tutoriels de réparation Chrome, puis la vérification des paramètres du navigateur pour éviter les redirections. En cas d'absence de résolution, l'échange propose des rapports supplémentaires et la vérification des extensions et des fichiers créés par le malware.

Bobot (l'IA à votre service)
  2. H.A.W.X Messages postés 1275 Statut Membre 72
     
    Je me nomme H.A.W.X et je vais te prends en charge ;)

    Prends connaissance de ces deux choses avant que l'on commence :
    ~ http://sosvirus.org/viewtopic.php?f=281&t=512
    ~ http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

    Tant que je ne t'aurais pas dit que la désinfection est terminé, je te serais reconnaissant de répondre à mes questions et ou de faire faire ce que je te dis :)

    ------------------------------------------------------------------------

    La désinfection commence maintenant.

    Fais ceci stp :
    ~ http://sosvirus.org/viewtopic.php?f=281&t=572

    J'attend donc 1 rapports :

    ¤ ZHPDiag.txt (sur http://www.cjoint.com)

    ++
    0
  3. H.A.W.X Messages postés 1275 Statut Membre 72
     
    Bonsoir,

    Tu n'as absolument pas lu ce que je t'ai demandé, ou alors, tu t'es trompé.

    Je t'ai demandé ZHPDiag et non Adwcleaner.

    ++
    0
    1. math4301 Messages postés 14 Statut Membre
       
      J'ai bien suivi ton lien, qui expliquait comment utilser ADV...
      0
  4. H.A.W.X Messages postés 1275 Statut Membre 72
     
    Bonsoir,

    Je te pris de m'excuser c'est ma faute.

    Fais ceci :

    La désinfection commence maintenant.

    Fais ceci stp :
    ~ http://sosvirus.org/viewtopic.php?f=281&t=576

    J'attend donc 1 rapports :

    ¤ ZHPDiag.txt (sur http://www.cjoint.com)

    ++
    0
    1. math4301 Messages postés 14 Statut Membre
       
      Je ne parviens pas à télécharger ZPHDiag.
      Il n'y a pas d'icône téléchargement, et le site indique : Le téléchargement du fichier va démarrer d'ici quelques secondes..
      Mais rien ne se passe.
      Le lien proposé en 2ème option ne fonctionne pas.
      Est-ce ma connexion ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  7. H.A.W.X Messages postés 1275 Statut Membre 72
     
    Bonsoir,

    Super tu t'es très bien débrouillé ! ;)

    Attention, tu ne l'as pas mis sur le bureau par contre.
    Pour cet outils c'est indispensable !

    Suis ceci :
    ~ http://sosvirus.org/viewtopic.php?f=281&t=611

    J'attends donc 1 rapport

    ¤ SFT.txt (sur http://www.cjoint.com)
    0
  8. H.A.W.X Messages postés 1275 Statut Membre 72
     
    Bonsoir,

    Ok dernière manip ;)

    Copie les lignes en italique ci dessous :

    [MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [Updater19962.exe] (...) -- C:\Users\Math\AppData\Local\Updater19962\Updater19962.exe (.not file.) [0]
    [HKCU\Software\BabSolution]
    [MD5.89505DACB8B6A97A448F3409DAB18BCD] [SPRF][20/05/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Math\AppData\Local\Temp\uninst1.exe [395248]
    [HKLM\Software\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220122992262}]
    [HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{31111111-1111-1111-1111-110111991162}]
    C:\Users\Math\AppData\Local\Temp\uninst1.exe
    G1 - GCS: Preference [User Data\Default] http://www.delta-search.com
    G2 - GCE: Preference [User Data\Default] [eooncjejnppfjjklapaamhcdmjbilmde] Delta Toolbar v.1.4 (Désactivé)

    FirewallRaz
    EmptyFlash
    Emptytemp

    > Va sur le Bureau
    > Lance ZHPFix
    > Les lignes que tu as copié plus haut doivent être présente.
    > Clique alors sur GO et confirme le nettoyage des données.

    Aide :
    ~ http://sosvirus.org/viewtopic.php?f=281&t=579

    Ensuite regarde si ton soucis est Résolu, si oui alors fais ceci :
    ~ http://sosvirus.org/viewtopic.php?p=3687#p3687

    J'attends donc 1 rapport :

    ¤ ZHPFixreport.txt (sur http://www.cjoint.com)

    ++

    PS : informe moi si ton soucis est Résolu tout de même.
    0
    2. H.A.W.X Messages postés 1275 Statut Membre 72
       
      Étrange, ne bouge pas je te rédige ce que tu dois faire ;)
      0
  9. H.A.W.X Messages postés 1275 Statut Membre 72
     
    Bonsoir,

    Fais ceci :
    ~ http://sosvirus.org/viewtopic.php?f=281&t=613

    Poste moi le rapport (copier coller ici)

    Ensuite dis moi si tu as toujours le soucis.

    On arrive au bout ;)
    0
    1. math4301 Messages postés 14 Statut Membre
       
      Je n'arrive pas a lancer l'analyse,

      j'ai un rapport qui indique

      ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.017 - g3n-h@ckm@n

      23:27:42 - 23/05/2013
      0
  10. H.A.W.X Messages postés 1275 Statut Membre 72
     
    Bonsoir,

    Si ça a marché mais rien dans le rapport, ok ;)

    Copie le mot en italique suivant : Delta

    Ensuite fais ceci :
    ~ http://sosvirus.org/viewtopic.php?f=281&t=655

    J'attends 1 rapport :

    ¤ ZHPSearch.txt (sur http://www.cjoint.com)

    Si tu as une question n'hésite pas le tuto n'est peut être pas très clair.

    ++
    0
    2. math4301 Messages postés 14 Statut Membre
       
      Et mince, j'avais pas coché "registre"
      0
    4. H.A.W.X Messages postés 1275 Statut Membre 72
       
      Je préfère ;)

      Sous quel navigateur la barre est elle présente ?
      0
    5. math4301 Messages postés 14 Statut Membre
       
      google chrome uniquement.

      sur mozilla il n'y a rien, et je n'ai pas internet explorer.
      0
  11. H.A.W.X Messages postés 1275 Statut Membre 72
     
    Bonsoir,

    Fait ceci stp :
    ~ http://www.clubic.com/navigateur-internet/google-chrome/aide-astuce-tuto/google-chrome-sauvegarder-ses-favoris-13790.html

    Ensuite vérifie cela :
    ~ https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    Si le soucis est toujours présent alors suis la méthode deux sous Win7 :
    ~ http://www.security-helpzone.com/forum/Thread-Google-Chrome-Comment-reinitialiser-le-navigateur

    ++

    Si tu n'as plus de soucis fais ceci :
    ~ http://sosvirus.org/viewtopic.php?p=3687#p3687

    Ensuite signal moi que ton pb est résolu si tel est le cas, dans le cas contraire, nous passerons au script ;)
    0
  12. H.A.W.X Messages postés 1275 Statut Membre 72
     
    Bonsoir,

    Du mieux ?
    0
    1. math4301 Messages postés 14 Statut Membre
       
      Je pense que c'est bon !
      Je fais delfix
      0
  13. H.A.W.X Messages postés 1275 Statut Membre 72
     
    Très bien, je demande le passage du sujet en Résolu ;)

    Je reste à l'écoute si tu as des questions.

    Amicalement
    0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses
supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses