Delta search ! au secour

Résolu
Bonjour, je suis a nouveau infecté par delta search il y aurait quel qu'un pour m'aider a m'en débarasser s'il vous plais!

https://pjjoint.malekal.com/files.php?id=OTL_20130727_p11s5d15f13s9

7 réponses

  1. Modérateur
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
    Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    1. Modérateur
      ok, vire les extensions parasites/inutiles sur Google Chrome et Firefox et reconfigure les comme indiqué dans mon premier message.
      1. Modérateur
        Tu dois en avoir sur Firefox.
        Remets le reste (page de démarrage etc) et dis nous si c'est bon.

        Like the angel you are, you laugh creating a lightness in my chest,
        Your eyes they penetrate me,
        (Your answer's always 'maybe')
        That's when I got up and left
        1. merci malekal, de me prende en charge aussi rapidement !

          # AdwCleaner v2.306 - Rapport créé le 27/07/2013 à 22:35:19
          # Mis à jour le 19/07/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : CHRISTOPHE - CHRISTOPHE-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\CHRISTOPHE\Downloads\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files (x86)\DealPlyLive
          Dossier Supprimé : C:\Program Files (x86)\Software
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\DealPlyLive
          Dossier Supprimé : C:\Users\CHRISTOPHE\AppData\Local\Bundled software uninstaller
          Dossier Supprimé : C:\Users\CHRISTOPHE\AppData\Local\DealPlyLive
          Dossier Supprimé : C:\Users\CHRISTOPHE\AppData\Local\FilesFrog Update Checker
          Dossier Supprimé : C:\Users\CHRISTOPHE\AppData\Local\lollipop
          Dossier Supprimé : C:\Users\CHRISTOPHE\AppData\Roaming\BabSolution
          Dossier Supprimé : C:\Users\CHRISTOPHE\AppData\Roaming\DealPly
          Dossier Supprimé : C:\Users\CHRISTOPHE\AppData\Roaming\DSite
          Dossier Supprimé : C:\Users\CHRISTOPHE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DealPly
          Dossier Supprimé : C:\Users\CHRISTOPHE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FilesFrog Update Checker
          Dossier Supprimé : C:\Users\CHRISTOPHE\AppData\Roaming\Mozilla\Firefox\Profiles\cc9vybq3.default\extensions\{906000a4-88d9-4d52-b209-7a772970d91f}
          Dossier Supprimé : C:\Windows\Installer\{491C9A4E-6E50-4B53-911D-861BA8DA3C21}
          Fichier Supprimé : C:\Users\CHRISTOPHE\AppData\Roaming\Mozilla\Firefox\Profiles\cc9vybq3.default\searchplugins\Babylon.xml
          Fichier Supprimé : C:\Windows\Tasks\Dealply.job
          Fichier Supprimé : C:\Windows\Tasks\DSite.job

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\BabSolution
          Clé Supprimée : HKCU\Software\BI
          Clé Supprimée : HKCU\Software\DataMngr
          Clé Supprimée : HKCU\Software\DataMngr_Toolbar
          Clé Supprimée : HKCU\Software\DealPly
          Clé Supprimée : HKCU\Software\Delta
          Clé Supprimée : HKCU\Software\lollipop
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealPly
          Clé Supprimée : HKCU\Software\Somoto
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickCtrl.9
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLive.OneClickProcessLauncherMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLive.Update3WebControl.3
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoCreateAsync.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreClass.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CoreMachineClass.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CredentialDialogMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.CredentialDialogMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassMachineFallback.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.OnDemandCOMClassSvc.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.ProcessLauncher.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3COMClassService.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachine
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachine.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachineFallback
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebMachineFallback.1.0
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebSvc
          Clé Supprimée : HKLM\SOFTWARE\Classes\DealPlyLiveUpdate.Update3WebSvc.1.0
          Clé Supprimée : HKLM\Software\Classes\Installer\Features\E4A9C19405E635B419D168B18AADC312
          Clé Supprimée : HKLM\Software\Classes\Installer\Products\E4A9C19405E635B419D168B18AADC312
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\Software\DataMngr
          Clé Supprimée : HKLM\Software\DealPly
          Clé Supprimée : HKLM\Software\Delta
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=3
          Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.dpliveupdate.com/DealPlyLive Update;version=9
          Clé Supprimée : HKLM\Software\systweak
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\596dbd8e539be45
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{0D89DE71-3D99-4288-84DC-F18F1047A7D8}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{1E0C9B2A-6447-452C-B012-2314A0C29412}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{34A8CEB6-89BB-49F1-B5E4-0D0D6C21F3B1}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{3A4DBD3A-98CC-41CE-AD21-352D42B6F754}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{4F8A50F6-69DE-4BE3-A33A-A1079B9AC0DB}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{501CB57A-D4E2-4855-96AD-EDB0A9083395}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{6FF2C4DD-77A4-4BB5-BA4C-B42DEFBF9137}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80FABB17-63AF-4655-9F07-B6509EE37AF2}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{83ABA270-8390-4CA6-AE48-FC089F55629E}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8B218A5F-1A3D-4347-94EF-A79575EB8094}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9BDB5E09-4BBA-4422-8C2B-529B281C32B8}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C536F080-57B7-46D6-8894-C647553F2889}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CA5D945F-E738-4D0B-A0B5-25AC51C64659}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F48FC5B2-094A-44C7-B48C-289738C9582D}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{F7698761-4ABA-45C2-A5BB-D2163922C725}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFCC53E6-2655-47FC-A89B-54E8D7F305D1}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\fmfnfnpmhcllokmkepffndflpnadjmma
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\mphpbdjcljebbcnfopfngmfdackbbdgf
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ojcgaoafcmbadjkfdippkdddgkeaipbn
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7F1796B2-BEC6-427B-B734-F9C75ED94A80}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C338DDB-19FC-4C1F-B74D-6931EE55F7A1}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C536F080-57B7-46D6-8894-C647553F2889}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{491C9A4E-6E50-4B53-911D-861BA8DA3C21}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{D80C7D6E-EFFD-47E6-8CE1-BB3D5577B4FD}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\FilesFrog Update Checker
          Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [SDP]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v10.0.9200.16635

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=2051D43D7E02E06E&affID=120524&tsp=4956 --> hxxp://www.google.com

          -\\ Mozilla Firefox v22.0 (fr)

          Fichier : C:\Users\CHRISTOPHE\AppData\Roaming\Mozilla\Firefox\Profiles\cc9vybq3.default\prefs.js

          C:\Users\CHRISTOPHE\AppData\Roaming\Mozilla\Firefox\Profiles\cc9vybq3.default\user.js ... Supprimé !

          Supprimée : user_pref("extensions.delta.admin", false);
          Supprimée : user_pref("extensions.delta.aflt", "babsst");
          Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
          Supprimée : user_pref("extensions.delta.autoRvrt", "false");
          Supprimée : user_pref("extensions.delta.dfltLng", "fr");
          Supprimée : user_pref("extensions.delta.excTlbr", false);
          Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
          Supprimée : user_pref("extensions.delta.id", "2051a5b4000000000000d43d7e02e06e");
          Supprimée : user_pref("extensions.delta.instlDay", "15913");
          Supprimée : user_pref("extensions.delta.instlRef", "sst");
          Supprimée : user_pref("extensions.delta.newTab", false);
          Supprimée : user_pref("extensions.delta.prdct", "delta");
          Supprimée : user_pref("extensions.delta.prtnrId", "delta");
          Supprimée : user_pref("extensions.delta.rvrt", "false");
          Supprimée : user_pref("extensions.delta.smplGrp", "none");
          Supprimée : user_pref("extensions.delta.tlbrId", "base");
          Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
          Supprimée : user_pref("extensions.delta.vrsn", "1.8.22.0");
          Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.22.020:07:25");
          Supprimée : user_pref("extensions.delta.vrsni", "1.8.22.0");
          Supprimée : user_pref("extensions.delta_i.babExt", "");
          Supprimée : user_pref("extensions.delta_i.babTrack", "affID=120524&tsp=4956");
          Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
          Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
          Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
          Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
          Supprimée : user_pref("extensions.helperbar.Visibility", false);

          -\\ Google Chrome v28.0.1500.72

          Fichier : C:\Users\CHRISTOPHE\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.36] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
          Supprimée [l.39] : keyword = "delta-search.com",
          Supprimée [l.43] : search_url = "hxxp://www1.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=2051D43D7E02E[...]
          Supprimée [l.2077] : homepage = "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=2051D43D7E02E06E&affID=120524&tsp=[...]
          Supprimée [l.2718] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?babsrc=HP_ss&mntrId=2051D43D7E0[...]

          *************************

          AdwCleaner[S1].txt - [11516 octets] - [27/07/2013 22:35:19]

          ########## EOF - C:\AdwCleaner[S1].txt - [11577 octets] ##########
          1. ca a l'aire d'etre bon ! ça été rapide! merci beaucoup
            malekal !!