Delta-homes

Résolu
MarieL -  
 billmaxime -
Bonjour,

j'ai consulté plusieurs topics mais je n'arrive pas à résoudre mon problème :
ma page d'accueil sur chrome est modifiée en delta-homes, j'ai donc tout changé dans les paramètres : moteur de recherche delta supprimé, page d'accueil modifiée etc, je n'ai pas d'extensions, tout est résolu sauf la page d'accueil !

Je lis donc ici que c'est un virus, alors je fais analyser mon pc, par Avira : rien, par Adwcleaner, rien sur google chrome (j'ai quand même fait l'étape suppression pour les autres navigateurs), par MalwareBytes, absolument rien !

Là je sèche un peu quand même !

Je n'ai aucun programme suspect dans "programmes et fonctionnalités" du panneau de config' pas de delta ou quoi..

Je vous remercie d'avance !

Marie

32 réponses

  • 1
  • 2
Résumé de la discussion

La problématique centrale est la modification de la page d'accueil et du moteur de recherche dans Chrome par Delta-Homes, malgré l’absence d’extensions et plusieurs analyses antivirus. Des solutions recommandées incluent l’utilisation d’outils de diagnostic comme ZHPDiag et Delfix, la suppression des outils de désinfection et la purge de la restauration système, puis la mise à jour des logiciels. En cas de persistance, il est recommandé de sécuriser les navigateurs, vérifier les paramètres et extensions, mettre à jour Flash et Java, et éviter les téléchargements depuis des sources douteuses. Par ailleurs, des utilisateurs signalent que des raccourcis modifiés ou des paramètres de démarrage peuvent reproduire ce comportement sans infection, et qu’un nettoyage ciblé peut être nécessaire pour restaurer le fonctionnement.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    2
    1. goro33 Messages postés 64 Statut Membre 1
       
      effectivement je me suis déjà débarrasser complètement de delta home de cette manière suite à l'installation trop rapide d'un logiciel gratuit
      0
    2. MarieL
       
      Rectification : je retrouve ma véritable page d'accueil en cliquant sur le raccourci du bureau, mais comment faire pour se débarasser DEFINITIVEMENT du potentiel virus ? Puisqu'il est surement encore là : quand j'utilise le raccourcis attaché a ma barre des taches c'est la meme chose qu'avant : delta-homes...

      Merci
      0
    3. Mr.O'nyme Messages postés 672 Date d'inscription   Statut Membre Dernière intervention   52
       
      Bonjour MarieL ,restaurer l'ordinateur à une date antérieur , est probablement une bonne solution . Cordialement
      0
  2. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    * Télécharge ZHPDiag (de Nicolas Coolman)
    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    * Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    * Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin

    * Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

    * Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
    pour héberger ce rapport.

    * Clique sur Parcourir pour chercher le rapport dans ton PC.

    * Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

    * Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

    * Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

    * Si problème d'hébergement sur Pjoint passe par cjoint

    * Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
    1
    1. MarieL
       
      Merci, j'ai comme l'impression qu'il m'a trouvé pas mal de problèmes en lisant le rapport cont voici le lien :
      http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130711_x14c11w14j9u6

      Plus qu'a les résoudre ^^'

      J'ai vu du delta homes, du 22find, pas mal de PUP...
      0
  3. goro33 Messages postés 64 Statut Membre 1
     
    salut verrifis tes derniers logiciels installés, surtout les logiciels téléchargés se sont souvent eux qui installent l'affreux delta home
    0
  4. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Marie

    Décroche le raccourci dans ta barre des tâches puis refais le avec le raccourci du bureau ;)
    0
    1. Mr.O'nyme Messages postés 672 Date d'inscription   Statut Membre Dernière intervention   52
       
      Bonjour , je pense que ce n'est pas comme sa que le virus va disparaître si jamais il est toujours présent (;
      0
    2. MarieL
       
      Je n'pense pas non plus que ce soit une solution efficace pour faire disparaitre le virus si virus il y a...
      Je n'ai pas de sauvegarde pour restaurer à une date antérieure, d'ailleurs je ne comprends pas pourquoi
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Marie

    Tu as désinfecté le raccourci du bureau

    Donc décoches le raccourci de la barre des tâches pour remttre le neuf venant du bureau
    0
    1. MarieL
       
      C'est fait, ça règle le problème de la page d'accueil mais si j'avais un virus lié à cela, cette solution ne le ferait pas disparaitre

      Aucun des anti-virus, anti-malware, nettoyeur etc ne me trouve de virus, puis-je être tranquille ?

      Second problème : je suis maintenant obligée à chaque fois que je ferme mon navigateur puis le re-ouvre de retaper mes identifiants de partout (pour qqns je dois juste cliquer sur se connecter mais ce n'était pas le cas avant)
      Savez-vous ce que je peux regler pour les connexions auto ? (j'ai deja coché plein de fois "connexion automatique" sur les différents sites)

      Bien à vous,
      0
  7. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    As tu essayé de passer adwcleaner?
    0
    1. MarieL
       
      Oui je l'ai précisé dans mon premier post : recherche + suppression effectuées avec adwcleaner :x

      j'aimerais pouvoir en conclure que mon pc est "propre" mais le doute subsiste
      0
  8. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello Marie

    Yep on va les résoudre ce sont des restes

    Au fait nettoie les raccourcis de la barre des tâches

    Comme ceci

    il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
    Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
    Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

    Si problème il y a il existe toujours une solution
    N'oubliez pas de mettre votre sujet en résolu :)
    0
    1. MarieL
       
      J'ai supprimé l'http sur le raccourci firefox du bureau (pas attaché a la barre des taches, je ne m'en sers quasi pas) ainsi que dans le menu demarrer (normal + sans echec), et sur IE (normal et sans module complémentaire) dans le menu demarrer vu que je ne m'en sers jamais je n'ai aucun raccourci, j'ai fait de même avec chrome dans le menu demarrer

      Je re scanne ?
      0
  9. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Oui refais en cliquant sur la loupe +
    0
    1. MarieL
       
      Apparemment il reste encore un peu de delta homes dans les application "firefox.exe" par ex
      Et dans le "StartMenu" il me met les 3 comme si je n'avais rien touché :/
      Je vois aussi beaucoup apparaitre "Spigot" c'est quoi ?
      Et 22find en taches planifiées auto ?

      Oops edit : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130711_n10y5b8y5x11
      Merci.. :)
      0
  10. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Ta version de Firefox n'est absolument pas à jour
    Désinstalle la avec revo

    => https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

    Ensuite réinstalles la dernière version

    https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

    Désinstalles advanced system care il est inefficace!

    Ensuite priorité mises à jour

    Adobe flashplayer

    Adobe Flash Player 10 ActiveX nous sommes à la version 11.8

    https://www.commentcamarche.net/telecharger/web-internet/2609-adobe-flash-player/

    Il y a aussi un raccourci qui n'a pas été nettoyé celui de IE dans la barre de lancement rapide

    Voilà pas mal de boulot mais on gagnera la bataille contre delta homes

    Pur finir compte tenu des mises à jour il me faudra un nouveau rapport zhpdiag

    0
    1. MarieL
       
      Je regarde ça en rentrant ce soir, merci beaucoup !
      0
    2. MarieL
       
      Rebonsoir !
      J'ai supprimé les programmes cités, je suis en train de telecharger adobe flash player (je n'ai pas réinstallé firefox)
      Je ne trouve pas d'autre raccourcis IE a nettoyer :/
      Il faut aussi que je telecahrge adoe flash player active X ?
      Je poste le rapport ZHP dans un second commentaire une fois tout installé :)
      0
    3. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Il faut réinstaller Firefox

      Pour IE je me renseigne comment te le faire nettoyer

      Oui les deux puisque tu vas réinstaller firefox et celui de IE
      0
    4. MarieL
       
      Pourquoi réinstaller Firefox est-il nécessaire ?
      0
    5. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Il est beaucoup plus sécurisé que IE
      0
  11. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello marie

    Il y a le lien que je t'ai mis

    Je vais t'expliquer un peu

    Pour Chrome pas besoin de télécharger flashplayer il est déjà intégré et se met à jour tout seul(c'est pas beau ça :D)

    Pour Internet explorer c'est l'activeX qu'il faut installer tu cliques sur le lien que je t'ai mis plus haut et tu arriveras sur le site d'adobe

    Tu verras "vous utilisez un autre système d'exploitation ou autre navigateur"

    Choisis alors windows 7 et pour IE activex

    Pour firefox c'est un plugin qu'il faut installer même procédure

    Voilà

    On continue demain
    0
    1. MarieL
       
      D'accord, j'ai telechargé adobe avec le lien que tu m'as donné depuis Chrome en fait, mais je ne comprends pas pourquoi je devrais installer Firefox alors que je ne l'utilise pas (je n'utilise pas non plus IE) ?
      Impossible de trouver un raccourcis défectueux dans les "programmes files x86", pourtant c'est l'adresse qui m'est donnée dans le rapport ZHP..

      Merci beaucoup ! A demain :)
      0
  12. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Pas bien grave puisqu'on pourra les modifier autrement

    0
    1. MarieL
       
      Voila ou j'en suis ce matin (mise a jour de ZHP Diag)
      http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130712_x15e9b14p8f8
      0
  13. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Plus que 7% de disponible il faut impérativement faire de la place
    0
    1. MarieL
       
      Oui j'ai un petit DD :s
      0
  14. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Marie

    Il faut impérativement faire de la place

    Ton windows risque de souffrir et les outils risquent de ne pas passer
    0
    1. MarieL
       
      J'ai fait du ménage : 16,5 go libres sur 138
      0
  15. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    J'avais oublié de te dire que ton Avira n'est absolument pas à jour!

    Veux tu le changer ou le mettre à jour?
    0
    1. MarieL
       
      Je ne l'ai jamais trouvé très efficace, si tu as mieux à me proposer que de le mettre à jour, je suis preneuse :)
      0
  16. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello

    Je te propose avast 8 gratuit qui est très bon

    Pour désinstaller Avira regarde cette fiche => https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#avira-antivir

    Ensuite installe avast

    https://www.avast.com/fr-fr/index

    Prends le premier lien c'est la version gratuite :)

    Une fois que tu auras fait ça refais moi un zhpdiag
    0
    1. MarieL
       
      Bien, je fais tout ça ce soir, bon apres-midi :)
      0
  17. MarieL
     
    Bonsoir, désolée du retard j'ai eu des tonnes de choses à gerer et j'ai pas réussi à faire toutes les mises à jour recommandées..
    Voici le dernier ZHP : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130713_f8t1113q8m5
    Bonne nuit !
    0
  18. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello marie

    Avant de faire le script j'aimerais bien que tu essayes de nettoyer les deux raccourcis qui restent à nettoyer

    Le premier concerne IE
    C:\Program Files\Internet Explorer\iexplore.exe http://www.delta-homes.com =>Toolbar.DeltaSearch

    Va dans ton disque dur C programs files trouves le dossier de IE et cherche ce iexplorer et enlèves le http

    Le deuxième concerne Chrome

    Le chemin exact est "C:\Users\Marie\AppData\Local\Google\Chrome\Application\chrome.exe" http://www.delta-homes.com =>Toolbar.DeltaSearch"

    Idem enlèves ce http
    0
    1. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
       
      Hello marie

      Il existe un logiciel permettant de nettoyer les raccourcis je voudrais que tu l'essaies

      => http://www.security-helpzone.com/blog/shortcut_module_supprimer_les_raccourcis_infectes_du_bureau-news-18.html
      0
  19. MarieL
     
    Salut ! Comme deja dit : impossible de'enlever un quelconque http de trop dans les proprietés des .exe à l'adresse exacte donnée, contrairement aux raccourcis sur lesquels j'ai pu supprimer la fin de l'adresse, dans les programmes/internet explorer/iexplore.exe (par exemple) je ne peux pas...
    J'ai lancé short cut module voila ce qu'il me dit deux fois de suite :
    ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 22.06.2013 - g3n-h@ckm@n

    12:27:34 - 13/07/2013

    Disinfected : C:\Users\Marie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe (hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD1600BEVS-08VAT2_WD-WXA1A10E0067E0067&ts=1372933782)
    ¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 22.06.2013 - g3n-h@ckm@n

    12:53:21 - 13/07/2013


    Rien sur Chrome alors que ZHP me le detecte, et quand je lance justement ZHP après shortcut : j'ai toujours les 2 http sur IE et sur Chrome ! Voici le rapport :
    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130713_j11o7t14g13j9

    Au fait, qu'est-ce que ZHPFix ?
    0
  20. lilidurhone Messages postés 800 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 818
     
    Hello marie

    Zhpfix va permettre de nettoyer les restes

    Bon à priori il en reste un peu mais on va les enlever avec zhpfix

    Si problème il y a il existe toujours une solution
    N'oubliez pas de mettre votre sujet en résolu :)
    0
    1. MarieL
       
      D'acc :)
      J'ai cherché l'emplacement de 22find aussi puisque plusieurs fois ZHP le mentionne, et introuvable !
      0
  21. MarieL
     
    Salut ! J'ai telechargé la nouvelle version d'adw cleaner voici le rapport après plusieurs utilisation recherche/suppression :
    # AdwCleaner v2.305 - Rapport créé le 14/07/2013 à 14:47:23
    # Mis à jour le 11/07/2013 par Xplode
    # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
    # Nom d'utilisateur : Marie - PC-DE-MARIE
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Marie\Downloads\AdwCleaner-2.305.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\ProgramData\eSafe

    ***** [Registre] *****

    Clé Présente : HKLM\Software\eSafeSecControl

    ***** [Navigateurs] *****

    -\\ Internet Explorer v10.0.9200.16635

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v [Impossible d'obtenir la version]

    Fichier : C:\Users\Marie\AppData\Roaming\Mozilla\Firefox\Profiles\x2tvficy.default\prefs.js

    [OK] Le fichier ne contient aucune entrée illégitime.

    -\\ Google Chrome v28.0.1500.72

    Fichier : C:\Users\Marie\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [1903 octets] - [13/07/2013 13:55:31]
    AdwCleaner[R2].txt - [1129 octets] - [14/07/2013 14:47:24]
    AdwCleaner[S1].txt - [2078 octets] - [13/07/2013 13:56:15]

    ########## EOF - C:\AdwCleaner[R2].txt - [1249 octets] ##########


    Et voici le dernier rapport ZHP :
    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130714_u11q13j9g6r5

    Avast me dit qu'adobe n'est pas à jour, il y a eu une nouvelle version ces derniers jours ?

    Bonne journée !
    0
  • 1
  • 2