Impossible de supprimer Delta-search d'IE10

Christian -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,



Je ne peux supprimer l'url mis par automatiquement (www.delta-search.com)
Je voudrais le remplacer par www.google.fr, mais impossible
J'ai fait les manip suivantes :
- Dans le panneau de config - suppression de delta search
- dans la base de registre, j'ai supprimé tout Delta sauf dans Current user\\maint\ start page idem dans local machine.
- J'ai utilisé Adwclearner - Rien résolu
- J'ai utilisé mbam - rien résolu
- J'ai utilisé OTL que j'ai transmis à Pjjoint.malekal.com, qui m'a analyse le rapport mais sans solution malgré une attente de plusieurs heures avec traitement en cours..... veuillez patienter
J'ai analyser via Mc afee le DD, j'ai supprimer un virus
J'ai tout utilisé sans succès. j'ai toujours cette satané adresse
Je pense formaté mon disque dur !!! si je n'ai pas de solution.
Merci pour vos réponses.
A bientôt
Christian

7 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
    Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
    Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

    puis :

    Clic droit / enregistrer la cible du lien sous sur le lien suivant : https://www.malekal.com/download/IEreset.reg
    mets le sur le bureau
    double-clic sur IEreset.reg et accepte l'inscription des données.
    0
  2. Christian
     
    Merci de ta rapidité de réponse, mais dans le raccourci pas d'adresse.
    J'ai lancé le.reg mais il me dit que c'est impossible
    "Toutes les données n'ont pas été inscrites correctement dans le registre. Certaines clés sont ouvertes par le système ou par d'autres processus".
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu avais Internet Explorer d'ouvert ?
      Si oui refais en ayant Internet Explorer fermé.
      0
  3. Christian
     
    Je viens de le refaire en ayant IE fermé, c'est pareil, j'ai même relancé le .reg et même message, impossible d'écrire.....
    Et si je met un nouveau navigateur comme Firefox, cela va résoudre mon problème ??
    Mon ordi est il infecté ??
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Surement oui.
    Tu as nettoyé les raccourcis ?

    Sur Internet Explorer, delta-homes continue de se lancer ?
    0
    1. Christian
       
      Sur le raccourcis IE Rien pas d'adresse suplémentaire
      Oui Delta continu de ce lancer
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

      o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :reg
      [-HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\shell\open\command]
      [-HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\shell\open\command]

      * redemarre le pc sous windows et poste le rapport ici
      0
    3. Christian
       
      Voilà le résultat

      ========== REGISTRY ==========
      Registry key HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\FIREFOX.EXE\shell\open\command\ not found.
      Registry key HKEY_LOCAL_MACHINE\software\clients\startmenuinternet\IEXPLORE.EXE\shell\open\command\ not found.

      OTL by OldTimer - Version 3.2.69.0 log created on 07102013_230957
      0
    4. Christian
       
      J'ai été sur le site malekal, mais je n'ai pas vu comment envoyer le fichier, car j'avais déjà fait cette manip mais sans ta demande, mon fichier est plus fourni en information.
      tu le veux ??
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu es vraiment certains que tu as nettoyé l'icone de lancement d'Internet Explorer?

      Tu as quoi dans le champs cible ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Télécharger SystemLook à partir d'un des liens ci dessous sur ton Bureau.
    http://jpshortstuff.247fixes.com/SystemLook.exe
    http://images.malwareremoval.com/jpshortstuff/SystemLook.exe

    SE 64 bits là : http://jpshortstuff.247fixes.com/SystemLook_x64.exe

    [*]Double-click SystemLook.exe pour le lançer...clic droit executer en tant qu'administrateur sous vista/7

    [*]Clic droit|copier le contenu du cadre ci dessous ,et clic droit|coller dans le cadre blanc de SystemLook:

    :regfind
    delta
    delta-homes
    delta-search

    [*]Click le bouton Look pour commencer le scan.
    [*] Copie-colle dans ta prochaine réponse le rapport\contenu du fichier texte qui s'affiche Note: Le rapport peut aussi être trouvé sur ton Bureau nommé SystemLook.txt

    0
    1. Christian
       
      Voici le CR

      ystemLook 30.07.11 by jpshortstuff
      Log created at 17:37 on 11/07/2013 by LELEUX
      Administrator - Elevation successful

      ========== regfind ==========

      Searching for "delta "
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\009]
      "Help"="3 The System performance object consists of counters that apply to more than one instance of a component processors on the computer. 5 The Memory performance object consists of counters that describe the behavior of physical and virtual memory on the computer. Physical memory is the amount of random access memory on the computer. Virtual memory consists of the space in physical memory and on disk. Many of the memory counters monitor paging, which is the movement of pages of code and data between disk and physical memory. Excessive paging, a symptom of a memory shortage, can cause delays which interfere with all system processes. 7 % Processor Time is the percentage of elapsed time that the processor spends to execute a non-Idle thread. It is calculated by measuring the percentage of time that the processor spends executing the idle thread and then subtracting that value from 100%. (Each processor has an idle thread tha
      [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\009]
      "Help"="3 The System performance object consists of counters that apply to more than one instance of a component processors on the computer. 5 The Memory performance object consists of counters that describe the behavior of physical and virtual memory on the computer. Physical memory is the amount of random access memory on the computer. Virtual memory consists of the space in physical memory and on disk. Many of the memory counters monitor paging, which is the movement of pages of code and data between disk and physical memory. Excessive paging, a symptom of a memory shortage, can cause delays which interfere with all system processes. 7 % Processor Time is the percentage of elapsed time that the processor spends to execute a non-Idle thread. It is calculated by measuring the percentage of time that the processor spends executing the idle thread and then subtracting that value from 100%. (Each processor has an idl

      Searching for "delta-homes "
      No data found.

      Searching for "delta-search"
      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="http://www.delta-search.com/?babsrc=HP_ss&mntrId=80DE3E4BD6A8DDC4&affID=119982&tt=180613_14&tsp=4918"
      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs]
      "url1"="http://www.commentcamarche.net/forum/affich-28224208-impossible-de-supprimer-delta-search-d-ie10#dernier"
      [HKEY_USERS\S-1-5-21-1308633934-2022795242-2727771287-1000\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="http://www.delta-search.com/?babsrc=HP_ss&mntrId=80DE3E4BD6A8DDC4&affID=119982&tt=180613_14&tsp=4918"
      [HKEY_USERS\S-1-5-21-1308633934-2022795242-2727771287-1000\Software\Microsoft\Internet Explorer\TypedURLs]
      "url1"="http://www.commentcamarche.net/forum/affich-28224208-impossible-de-supprimer-delta-search-d-ie10#dernier"

      -= EOF =-
      0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Il a pas dû bien se charger le .reg ..

    Ferme Internet Explorer.
    Relance OTL

    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :reg
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="https://www.google.fr/?gws_rd=ssl"
    [HKEY_USERS\S-1-5-21-1308633934-2022795242-2727771287-1000\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="https://www.google.fr/?gws_rd=ssl"

    * redemarre le pc sous windows et poste le rapport ici

    Relance Internet Explorer.
    0
    1. Christian
       
      Après redémarrage toujours delta dans IE

      Voici le CR

      ========== REGISTRY ==========
      Unable to set value : HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\"Start Page"|"http://www.google.fr" /E!
      Unable to set value : HKEY_USERS\S-1-5-21-1308633934-2022795242-2727771287-1000\Software\Microsoft\Internet Explorer\Main\\"Start Page"|"http://www.google.fr" /E!

      OTL by OldTimer - Version 3.2.69.0 log created on 07112013_183407
      0
  8. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Ferme Internet Explorer.

    Menu Démarrer / regedit et OK.

    Déroule l'arborescence suivante : : HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer

    A droite sur Start page, mets l'adresse que tu souhaites.

    Relance Internet Explorer.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0
    1. Christian
       
      Je viens de le faire à l'instant et c'est impossible de modifier cette valeur.
      J'ai également effectué un point de restauration, mais rien de changé.
      9a commence à me gonfler, je crois que je vais faire une restauration du disque.
      Quand penses tu ??
      0
    2. Christian
       
      Et si je désinstallais IE 10 puis je le réinstalle ensuite, crois tu que cela va le faire ??
      Je ne sais plus quoi faite ;)
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ouaip ça peux.

      A mon avis, le malware change les permissions sur les clefs du registres \o/
      0
    4. Christian
       
      Bonjour,

      J'ai désinstallé IE 10, mais même avec IE 9, même problème, cela n'a rien enlever et aucune modification n'est possible.
      De ce fait, je suis en train de réinstaller mon PC, je crois c'est le mieux.
      Je te remercie des conseils prodigués.
      Bonne journée
      Amicalement
      0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses