Delta-homes

Résolu/Fermé
MarieL - 10 juil. 2013 à 10:03
 billmaxime - 14 juil. 2013 à 21:13
Bonjour,

j'ai consulté plusieurs topics mais je n'arrive pas à résoudre mon problème :
ma page d'accueil sur chrome est modifiée en delta-homes, j'ai donc tout changé dans les paramètres : moteur de recherche delta supprimé, page d'accueil modifiée etc, je n'ai pas d'extensions, tout est résolu sauf la page d'accueil !

Je lis donc ici que c'est un virus, alors je fais analyser mon pc, par Avira : rien, par Adwcleaner, rien sur google chrome (j'ai quand même fait l'étape suppression pour les autres navigateurs), par MalwareBytes, absolument rien !

Là je sèche un peu quand même !

Je n'ai aucun programme suspect dans "programmes et fonctionnalités" du panneau de config' pas de delta ou quoi..

Je vous remercie d'avance !

Marie

32 réponses

lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
10 juil. 2013 à 10:14
2
goro33 Messages postés 60 Date d'inscription lundi 8 juillet 2013 Statut Membre Dernière intervention 3 décembre 2013 1
10 juil. 2013 à 10:21
effectivement je me suis déjà débarrasser complètement de delta home de cette manière suite à l'installation trop rapide d'un logiciel gratuit
0
Rectification : je retrouve ma véritable page d'accueil en cliquant sur le raccourci du bureau, mais comment faire pour se débarasser DEFINITIVEMENT du potentiel virus ? Puisqu'il est surement encore là : quand j'utilise le raccourcis attaché a ma barre des taches c'est la meme chose qu'avant : delta-homes...

Merci
0
Mr.O'nyme Messages postés 668 Date d'inscription lundi 8 juillet 2013 Statut Membre Dernière intervention 4 août 2017 52
Modifié par Mr.O'nyme le 10/07/2013 à 11:12
Bonjour MarieL ,restaurer l'ordinateur à une date antérieur , est probablement une bonne solution . Cordialement
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
11 juil. 2013 à 10:10
Hello

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, clique sur la flèche bleue ce qui va te diriger vers Pjjoint
pour héberger ce rapport.

* Clique sur Parcourir pour chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Clique sur envoyer le fichier, puis poste le lien en bleu qu'on va te fournir.

* Si problème d'hébergement sur Pjoint passe par cjoint

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html
1
Merci, j'ai comme l'impression qu'il m'a trouvé pas mal de problèmes en lisant le rapport cont voici le lien :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130711_x14c11w14j9u6

Plus qu'a les résoudre ^^'

J'ai vu du delta homes, du 22find, pas mal de PUP...
0
goro33 Messages postés 60 Date d'inscription lundi 8 juillet 2013 Statut Membre Dernière intervention 3 décembre 2013 1
10 juil. 2013 à 10:07
salut verrifis tes derniers logiciels installés, surtout les logiciels téléchargés se sont souvent eux qui installent l'affreux delta home
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
10 juil. 2013 à 11:19
Marie

Décroche le raccourci dans ta barre des tâches puis refais le avec le raccourci du bureau ;)
0
Mr.O'nyme Messages postés 668 Date d'inscription lundi 8 juillet 2013 Statut Membre Dernière intervention 4 août 2017 52
10 juil. 2013 à 11:22
Bonjour , je pense que ce n'est pas comme sa que le virus va disparaître si jamais il est toujours présent (;
0
Je n'pense pas non plus que ce soit une solution efficace pour faire disparaitre le virus si virus il y a...
Je n'ai pas de sauvegarde pour restaurer à une date antérieure, d'ailleurs je ne comprends pas pourquoi
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
10 juil. 2013 à 14:10
Marie

Tu as désinfecté le raccourci du bureau

Donc décoches le raccourci de la barre des tâches pour remttre le neuf venant du bureau
0
C'est fait, ça règle le problème de la page d'accueil mais si j'avais un virus lié à cela, cette solution ne le ferait pas disparaitre

Aucun des anti-virus, anti-malware, nettoyeur etc ne me trouve de virus, puis-je être tranquille ?

Second problème : je suis maintenant obligée à chaque fois que je ferme mon navigateur puis le re-ouvre de retaper mes identifiants de partout (pour qqns je dois juste cliquer sur se connecter mais ce n'était pas le cas avant)
Savez-vous ce que je peux regler pour les connexions auto ? (j'ai deja coché plein de fois "connexion automatique" sur les différents sites)

Bien à vous,
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
11 juil. 2013 à 10:04
Hello

As tu essayé de passer adwcleaner?
0
Oui je l'ai précisé dans mon premier post : recherche + suppression effectuées avec adwcleaner :x

j'aimerais pouvoir en conclure que mon pc est "propre" mais le doute subsiste
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
Modifié par lilidurhone le 11/07/2013 à 10:29
Hello Marie

Yep on va les résoudre ce sont des restes



Au fait nettoie les raccourcis de la barre des tâches


Comme ceci


il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.



Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu :)
0
J'ai supprimé l'http sur le raccourci firefox du bureau (pas attaché a la barre des taches, je ne m'en sers quasi pas) ainsi que dans le menu demarrer (normal + sans echec), et sur IE (normal et sans module complémentaire) dans le menu demarrer vu que je ne m'en sers jamais je n'ai aucun raccourci, j'ai fait de même avec chrome dans le menu demarrer

Je re scanne ?
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
11 juil. 2013 à 11:21
Oui refais en cliquant sur la loupe +
0
Apparemment il reste encore un peu de delta homes dans les application "firefox.exe" par ex
Et dans le "StartMenu" il me met les 3 comme si je n'avais rien touché :/
Je vois aussi beaucoup apparaitre "Spigot" c'est quoi ?
Et 22find en taches planifiées auto ?

Oops edit : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130711_n10y5b8y5x11
Merci.. :)
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
11 juil. 2013 à 12:23
Hello

Ta version de Firefox n'est absolument pas à jour
Désinstalle la avec revo

=> https://www.commentcamarche.net/telecharger/utilitaires/19405-revo-uninstaller/

Ensuite réinstalles la dernière version

https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

Désinstalles advanced system care il est inefficace!

Ensuite priorité mises à jour

Adobe flashplayer

Adobe Flash Player 10 ActiveX nous sommes à la version 11.8


https://www.commentcamarche.net/telecharger/web-internet/2609-adobe-flash-player/

Il y a aussi un raccourci qui n'a pas été nettoyé celui de IE dans la barre de lancement rapide


Voilà pas mal de boulot mais on gagnera la bataille contre delta homes

Pur finir compte tenu des mises à jour il me faudra un nouveau rapport zhpdiag


0
Je regarde ça en rentrant ce soir, merci beaucoup !
0
Rebonsoir !
J'ai supprimé les programmes cités, je suis en train de telecharger adobe flash player (je n'ai pas réinstallé firefox)
Je ne trouve pas d'autre raccourcis IE a nettoyer :/
Il faut aussi que je telecahrge adoe flash player active X ?
Je poste le rapport ZHP dans un second commentaire une fois tout installé :)
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
11 juil. 2013 à 22:34
Il faut réinstaller Firefox

Pour IE je me renseigne comment te le faire nettoyer

Oui les deux puisque tu vas réinstaller firefox et celui de IE
0
Pourquoi réinstaller Firefox est-il nécessaire ?
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
11 juil. 2013 à 22:43
Il est beaucoup plus sécurisé que IE
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
11 juil. 2013 à 22:54
Hello marie

Il y a le lien que je t'ai mis

Je vais t'expliquer un peu

Pour Chrome pas besoin de télécharger flashplayer il est déjà intégré et se met à jour tout seul(c'est pas beau ça :D)

Pour Internet explorer c'est l'activeX qu'il faut installer tu cliques sur le lien que je t'ai mis plus haut et tu arriveras sur le site d'adobe

Tu verras "vous utilisez un autre système d'exploitation ou autre navigateur"

Choisis alors windows 7 et pour IE activex

Pour firefox c'est un plugin qu'il faut installer même procédure

Voilà

On continue demain
0
D'accord, j'ai telechargé adobe avec le lien que tu m'as donné depuis Chrome en fait, mais je ne comprends pas pourquoi je devrais installer Firefox alors que je ne l'utilise pas (je n'utilise pas non plus IE) ?
Impossible de trouver un raccourcis défectueux dans les "programmes files x86", pourtant c'est l'adresse qui m'est donnée dans le rapport ZHP..

Merci beaucoup ! A demain :)
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
11 juil. 2013 à 23:04
Hello

Pas bien grave puisqu'on pourra les modifier autrement


0
Voila ou j'en suis ce matin (mise a jour de ZHP Diag)
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130712_x15e9b14p8f8
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
12 juil. 2013 à 10:44
Hello

Plus que 7% de disponible il faut impérativement faire de la place
0
Oui j'ai un petit DD :s
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
12 juil. 2013 à 11:03
Marie

Il faut impérativement faire de la place

Ton windows risque de souffrir et les outils risquent de ne pas passer
0
J'ai fait du ménage : 16,5 go libres sur 138
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
12 juil. 2013 à 12:02
Hello

J'avais oublié de te dire que ton Avira n'est absolument pas à jour!

Veux tu le changer ou le mettre à jour?
0
Je ne l'ai jamais trouvé très efficace, si tu as mieux à me proposer que de le mettre à jour, je suis preneuse :)
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
12 juil. 2013 à 12:18
Hello

Je te propose avast 8 gratuit qui est très bon

Pour désinstaller Avira regarde cette fiche => https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#avira-antivir

Ensuite installe avast

https://www.avast.com/fr-fr/index

Prends le premier lien c'est la version gratuite :)

Une fois que tu auras fait ça refais moi un zhpdiag
0
Bien, je fais tout ça ce soir, bon apres-midi :)
0
Bonsoir, désolée du retard j'ai eu des tonnes de choses à gerer et j'ai pas réussi à faire toutes les mises à jour recommandées..
Voici le dernier ZHP : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130713_f8t1113q8m5
Bonne nuit !
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
13 juil. 2013 à 05:35
Hello marie

Avant de faire le script j'aimerais bien que tu essayes de nettoyer les deux raccourcis qui restent à nettoyer


Le premier concerne IE
C:\Program Files\Internet Explorer\iexplore.exe http://www.delta-homes.com =>Toolbar.DeltaSearch

Va dans ton disque dur C programs files trouves le dossier de IE et cherche ce iexplorer et enlèves le http

Le deuxième concerne Chrome

Le chemin exact est "C:\Users\Marie\AppData\Local\Google\Chrome\Application\chrome.exe" http://www.delta-homes.com =>Toolbar.DeltaSearch"

Idem enlèves ce http
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
13 juil. 2013 à 09:58
Hello marie

Il existe un logiciel permettant de nettoyer les raccourcis je voudrais que tu l'essaies

=> http://www.security-helpzone.com/blog/shortcut_module_supprimer_les_raccourcis_infectes_du_bureau-news-18.html
0
Salut ! Comme deja dit : impossible de'enlever un quelconque http de trop dans les proprietés des .exe à l'adresse exacte donnée, contrairement aux raccourcis sur lesquels j'ai pu supprimer la fin de l'adresse, dans les programmes/internet explorer/iexplore.exe (par exemple) je ne peux pas...
J'ai lancé short cut module voila ce qu'il me dit deux fois de suite :
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 22.06.2013 - g3n-h@ckm@n

12:27:34 - 13/07/2013

Disinfected : C:\Users\Marie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe (hxxp://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=WDCXWD1600BEVS-08VAT2_WD-WXA1A10E0067E0067&ts=1372933782)
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 22.06.2013 - g3n-h@ckm@n

12:53:21 - 13/07/2013


Rien sur Chrome alors que ZHP me le detecte, et quand je lance justement ZHP après shortcut : j'ai toujours les 2 http sur IE et sur Chrome ! Voici le rapport :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130713_j11o7t14g13j9

Au fait, qu'est-ce que ZHPFix ?
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
Modifié par lilidurhone le 13/07/2013 à 13:17
Hello marie


Zhpfix va permettre de nettoyer les restes

Bon à priori il en reste un peu mais on va les enlever avec zhpfix

Si problème il y a il existe toujours une solution
N'oubliez pas de mettre votre sujet en résolu :)
0
D'acc :)
J'ai cherché l'emplacement de 22find aussi puisque plusieurs fois ZHP le mentionne, et introuvable !
0
lilidurhone Messages postés 43343 Date d'inscription lundi 25 avril 2011 Statut Contributeur sécurité Dernière intervention 19 juillet 2024 3 807
13 juil. 2013 à 13:48
Marie

Il y a eu une nouvelle version d'adwcleaner

Pourrais tu la tester?

=> https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/
0
Salut ! J'ai telechargé la nouvelle version d'adw cleaner voici le rapport après plusieurs utilisation recherche/suppression :
# AdwCleaner v2.305 - Rapport créé le 14/07/2013 à 14:47:23
# Mis à jour le 11/07/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Marie - PC-DE-MARIE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Marie\Downloads\AdwCleaner-2.305.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\eSafe

***** [Registre] *****

Clé Présente : HKLM\Software\eSafeSecControl

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16635

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v [Impossible d'obtenir la version]

Fichier : C:\Users\Marie\AppData\Roaming\Mozilla\Firefox\Profiles\x2tvficy.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v28.0.1500.72

Fichier : C:\Users\Marie\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1903 octets] - [13/07/2013 13:55:31]
AdwCleaner[R2].txt - [1129 octets] - [14/07/2013 14:47:24]
AdwCleaner[S1].txt - [2078 octets] - [13/07/2013 13:56:15]

########## EOF - C:\AdwCleaner[R2].txt - [1249 octets] ##########


Et voici le dernier rapport ZHP :
http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130714_u11q13j9g6r5

Avast me dit qu'adobe n'est pas à jour, il y a eu une nouvelle version ces derniers jours ?

Bonne journée !
0