Me débarrasser de Delta-searchRésolu/Fermé

Question

Bonjour à toute l'équipe de CCM,

Me revoilou dans la rubrique " Virus / Sécurité " pour redemander votre aide.

En effet, à chaque ouverture de Google Chrome je tombe automatiquement sur la page http://www.delta-search.com/

Malgré une vérification dans le menu démarrer >> panneau de configuration >> réseau internet >>option internet, la page d'accueil est bien " https://www.google.com/?gws_rd=ssl "

Pour info : 
Le problème est apparu peu de temps après avoir cliqué sur un encadré gris, ( en bas à droite de l'écran et écrit en anglais ), me demandant la mise à jour d'un de mes programmes.
Et cela continue de me demander d'autres mises à jour pour d'autres programmes.

Je sais que ce problème est posté assez fréquemment , mais il peut-être résolue qu'individuellement. 

Si quelqu'un peut m'aider. 
Je lui en serais très reconnaissant. 

@+ et bonne continuation 















 



Configuration: Windows 7 / Chrome 29.0.1547.66

Fish66 · Answer

Salut,
Télécharge AdwCleaner (merci à Xplode)
Lance AdwCleaner
Clique sur Scanner puis Nettoyer, et patiente le temps du nettoyage.
Poste le rapport qui apparait en fin de recherche.
(Le rapport est sauvegardé aussi sous C:\AdwCleaner\AdwCleaner[x].txt)

@+

chpolonais · Answer

Bonsoir,

Merci pour ton intervention.
Voici le rapport comme tu me l'as demandé



# AdwCleaner v3.003 - Rapport créé le 11/09/2013 à 21:30:13
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : FALCON - FALCON-PC
# Exécuté depuis : G:\MES FICHIERS RECUS\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : BrowserDefendert

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BrowserDefender
Dossier Supprimé : C:\Program Files (x86)\Vittalia
Dossier Supprimé : C:\Users\FALCON\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Users\FALCON\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BrowserDefender

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKCU\Software\955dddab56eee10
Clé Supprimée : HKLM\SOFTWARE\955dddab56eee10
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\InstallIQ
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : [x64] HKLM\SOFTWARE\DomaIQ
Clé Supprimée : [x64] HKLM\SOFTWARE\Tarma Installer

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16660


-\ Google Chrome v29.0.1547.66

[ Fichier : C:\Users\FALCON\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [2381 octets] - [11/09/2013 21:29:21]
AdwCleaner[S0].txt - [2174 octets] - [11/09/2013 21:30:13]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2234 octets] ##########

Fish66 · Answer

Bonsoir,
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Une fois le téléchargement achevé,

* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur »

* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer"

* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse.

* Clique sur OUI à la question "Voulez-vous un rapport full options"

* Laisse l'outil travailler, il peut être assez long.

* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau     
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com  
* Fais copier/coller le lien fourni dans ta prochaine réponse

@+

chpolonais · Answer

voici le lien :

https://forums-fec.be/upload/www/?a=d&i=4333334950

Fish66 · Answer

D'accord! 1/ Supprime les fichiers envoyés par MP 2/ => Copie tout le texte existant dans le fichier hébergé : <<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert => clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt . @+

chpolonais · Answer

Bonjour,
J'ai bien suivi toute la procédure ; mais, il n'y a aucun nouveau rapport affiché.
En fait, le nettoyage ne se réalise pas.

pour info:
je dois bien cliquer sur "OK" d'une fenêtre d'avertissement ?
 __________________________________
|  Exemples
|  ------------
|  script ZHPFix (Ligne obligatoire)
|  C:\Program Files\MagniPic]
|  Etc, Etc ...
|__________________________________

chpolonais · Answer

Voici le rapport ...



Rapport de ZHPFix 2013.9.9.5 par Nicolas Coolman, Update du 11/09/2013
Fichier d'export Registre : 
Run by FALCON at 12/09/2013 09:51:36
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 64-bit  (Build 6000)

Corbeille vidée

========== Logiciels ==========
SUPPRIMÉ: Google Toolbar for Internet Explorer

========== Processus mémoire ==========
SUPPRIMÉ: Memory Process: C:\Users\FALCON\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www1.delta-search.com_0.localstorage
SUPPRIMÉ: Memory Process: C:\Users\FALCON\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www1.delta-search.com_0.localstorage-journal

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{18455581-E099-4BA8-BC6B-F34B2F06600C}]
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}]
SUPPRIMÉ: [HKLM\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}]

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}

========== Eléments de donnée du Registre ==========
REMPLACÉ Value NoActiveDesktopChanges :   Good (0) - Bad (1)

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichiers ==========
SUPPRIMÉ: c:\users\falcon\appdata\local	emp	omtommappatches-1 
SUPPRIMÉ: c:\users\falcon\appdata\local	emp	omtommappatches-2 
SUPPRIMÉ: c:\users\falcon\appdata\local	emp\~df1a446f9cac4d20d9.tmp 
SUPPRIMÉ: c:\users\falcon\appdata\local	emp\crx_75daf8cb7768\crl-set 
SUPPRIMÉ: c:\users\falcon\appdata\local	emp\crx_75daf8cb7768\manifest.fingerprint 
SUPPRIMÉ: c:\users\falcon\appdata\local	emp\crx_75daf8cb7768\manifest.json 
SUPPRIMÉ: c:\users\falcon\appdata\local\google\chrome\user data\default\preferences 
SUPPRIMÉ: c:\users\falcon\appdata\local\google\chrome\user data\default\local storage\http_www1.delta-search.com_0.localstorage
SUPPRIMÉ***: c:\users\falcon\appdata\local\google\chrome\user data\default\local storage\http_www1.delta-search.com_0.localstorage-journal
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIMÉ Task: {993C5C31-5497-48C2-AA94-F2132853DD9E}


========== Récapitulatif ==========
2 : Processus mémoire
3 : Clés du Registre
2 : Valeurs du Registre
1 : Eléments de donnée du Registre
3 : Dossiers
11 : Fichiers
1 : Logiciels
1 : Tache planifiée


End of clean in 00mn 59s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/09/2013 09:52:14 [2679]

Fish66 · Answer

Salut,
1/
Supprime les extensions inutiles de ton navigateur .
Aide :
* Google chrome
* Firefox
* Internet explorer

Pour nettoyer les raccourcis (icônes) de lancement des navigateurs WEB,
fais un clic droit sur les icônes de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, à la fin, une adresse http a été ajoutée (exemple :https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

2/
Lance Malwarebytes, fais la mise à jour, choisis une analyse complète, supprime tout ce qu'il trouve puis poste le rapport stp

@+

chpolonais · Answer

Après vérification, pas d'adresse http dans les cibles des navigateurs ( Google chrome et internet explorer) par-contre, je n'ai pas Firefox.



Voici le rapport "Malwarebytes"


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.12.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
FALCON :: FALCON-PC [administrateur]

12/09/2013 17:45:22
mbam-log-2013-09-12 (17-45-22).txt

Type d'examen: Examen complet (C:\|D:\|G:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 469081
Temps écoulé: 1 heure(s), 42 minute(s), 23 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Fish66 · Answer

Bonsoir, 1/ * Télécharge Adobe reader à partir :>>>>Ce lien<<<< en décochant la case : installer McAfee Security Scan Plus (facultatif) * Désinstalle ta version d'adobe par : ajout/suppression de programme * Exécute le fichier téléchargé pour installation en suivant les instructions. 2/ Avant de finaliser : Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse @+

chpolonais · Answer

Voici le lien ZHPDiag :

https://forums-fec.be/upload/www/?a=d&i=3229597037

Fish66 · Answer

Bonsoir,
Tu as Avast et ESET Smart Security, pour éviter des problèmes je te conseille de garder Avast et désinstaller l'autre!
--------------------
--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").



Script ZHPFix
SysRestore
OPT:O4 - GS\Desktop [FALCON]: DISQUE DUR (G) 298Go.lnk . (...)  -- G:\      
OPT:O4 - GS\Desktop [FALCON]: DISQUE DUR (H) 1500Go.lnk . (...)  -- H:\      
OPT:O4 - GS\Desktop [FALCON]: Partition de C (D) 298 Go.lnk . (...)  -- D:\      
O45 - LFCP:[MD5.AECB23B0107DA71ED70429CF681B59EB] - 12/09/2013 - 16:30:58 ---A- - C:\Windows\Prefetch\UPDATERSERVICE.EXE-87CBD146.pf    => Infection PUP (PUP.Eorezo)  



=> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

=> Une fois ZHPFix ouvert

=> clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt .

kevins1836 · Answer

BONSOIR TU VA DANS DEMARRER? PANNEAU DE CONFIGURATION DESINSTALLER UN PROGRAMME ET IL SE SITUE DEDANS TU LE SUPP!!!

chpolonais · Answer

Avant de lancer ZHPFix j'aurai préférer désinstaller ESET  Smart Security,

Mais, il est introuvable dans la liste des programmes à désinstaller et dans le moteur de recherche des programmes et fichiers du menu démarrer.

Cela dit, je l'ai trouver  par l'explorateur windows :

- Program files ----> ESET ( d'une taille de 56,4 Mo avec 122 Fichier et 11 Dossiers )

Ma question :
Est-ce-que je peux supprimer directement ce dossier sans risque de corrompre d'autres fichiers ?

Fish66 · Answer

Bonjour,
Voici : comment désinstaller ESET

@+

chpolonais · Answer

Bonsoir,

je pense que la désinstallation de ESET Smart Security est très ardue.

Car, pour le désinstaller, il faut d'abord réinstaller la nouvelle version de NOD 32.
Mais voilà, pour le réinstaller,  il me faut désinstaller mon anti-virus actuel.

Je vais donc le laisser ( Car inactif et ne m'a jamais posé de problème )

Fish66 · Answer

Bonsoir,
D'accord, tu peux passer maintenat au procédure de ZHPFix! :-)
https://forums.commentcamarche.net/forum/affich-28694429-me-debarrasser-de-delta-search#16

A demain

Bonne nuit

chpolonais · Answer

Voici le rapport.

A demain et bonne nuit





Rapport de ZHPFix 2013.9.11.6 par Nicolas Coolman, Update du 11/09/2013
Fichier d'export Registre : 
Run by FALCON at 13/09/2013 22:17:15
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Restauration Système


End of clean in 01mn 26s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 12/09/2013 08:52:14 [2731]
C:\ZHP\ZHPFix[R2].txt - 13/09/2013 21:02:54 [597]
C:\ZHP\ZHPFix[R3].txt - 13/09/2013 22:18:33 [607]

Fish66 · Answer

Bonjour, On peut finaliser maintenant : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== **Nettoyage Suppression des outils de désinfections:Télecharge Delfix sur ton bureau :<<< ICI >>> ou <<< ICI >>>* Coche la case suivante :=> Supprimer les outils de désinfection (coché par défaut)* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler 
Tu peux lutiliser une fois par trimestre    
===========================================    
 Vacciner les supports amovibles :  :
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. 
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. 
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. 
*Double clique sur MKV.exe. 
*Clique sur Vacciner. 

===========================================
 
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        
 
===========================================    
Purger les points de restauration système:  
 
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  
 
Windows XP    
 
Windows Vista    
 
Windows 7    
 
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  
 
===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...         
 
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         
 
3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
 *pourquoi maintenir son navigateur à jour

chpolonais · Answer

Bonjour,

Avant de finaliser, je tenais à signaler que les encadrés gris, ( en bas à droite de l'écran et écrit en anglais ), me demande toujours les mises à jour de quelconques programmes.
A savoir que le problème de " Delta-search a débuté après avoir cliqué sur ces zones grises.

Voir les liens suivants pour visionner les impressions d'écran :

https://forums-fec.be/upload/www/?a=d&i=6832464307

https://forums-fec.be/upload/www/?a=d&i=8058017469

Fish66 · Answer

Bonsoir,
1/
Ce message est du au fichier : C:\Program Files (x86)\File Type Assistant, désinstalle le.

2/
Tu peux maintenant désactiver le lancement automatique de certains programmes en utilisant MsConfig :
Clique sur Démarrer/exécuter puis tape Msconfig, clique sur l'onglet démarrage et enfin tu décoches les processus non vitaux (tu  ne touches pas celui de ton antivirus et pare-feu)
Aide ici : https://www.commentcamarche.net/informatique/windows/43-gerer-les-logiciels-qui-se-lancent-au-demarrage-de-windows-10/

3/
Redémarre ton PC puis tiens moi au courant si tu as encore de soucis!  :-)

@+

chpolonais · Answer

Bonsoir,

Après avoir :
- Désinstallé "File type assistant"

- Supprimé les outils de désinfections

- Installé  "Updatechecker" et "Defraggler",

- Vacciné tous mes DD avec "MKV"

- Nettoyé des fichiers et des clés de registre avec "CCleaner"

- Purgé et recréé le point de restauration

_ Installé et utilisé le navigateur firefox, complété avec les modules complémentaires "WOT" et "Adblock"

_ Désactivé certains programmes qui se lance automatiquement au démarrage ( Au fait, en désactivant le programme "Touche pad synaptics" puis en le réactivant, j'en ai perdu le drivers ' qui par chance j'ai pu le retrouver sur le CD Pilotes-Drivers )

Mais, voilà, en nettoyant j'ai aussi supprimé le rapport de "Delfix"
Donc, pas de rapport à Poster.

Que dois-je faire, maintenant, pour rétablir ma bêtise ?

Fish66 · Answer

Bonjour,
Que dois-je faire, maintenant, pour rétablir ma bêtise ? 
Rien du tout, on a terminé, sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

chpolonais · Answer

Bonjour,

Pour information :
Depuis notre dernier commentaire, je n'ai constaté aucun problème.

Donc, je vais clôturer cette discussion par " sujet résolu "

Mais, avant tout, je te remercie beaucoup pour  ton intervention 

@+ peut-être ( Le plus tard possible )

Bonne journée et bonne continuation

Me débarrasser de Delta-search

24 réponses

Discussions similaires

Newsletters