delta Search - babylone Résolu/Fermé

Question

Bonjour, 

j'ai un problème avec le moteur de recherche , impossible de revenir à google . J'aimerai les supprimer mais en vain ... Par la même occasion j'aimerai aussi supprimer complètement mozilla et chrome pour en installer un autre merci  .

Configuration: Windows 7 / Chrome 29.0.1547.76

Malekal_morte- · Answer

Salut,

Tu as des adwares sur ton PC.
Passe ces deux programmes dans l'ordre.
Lis bien les instructions, clics sur les liens et lis bien aussi.
Prends ton temps.

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer. 

puis : 

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau. 
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement. 
Lance AdwCleaner, clique sur [Scanner]. 
Le scan peux durer plusieurs minutes, patienter. 
Une fois le scan terminé, clique sur [Nettoyer] 

Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller. 
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

metal83 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.25.03

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
fiorella :: FIORELLA-HP [administrateur]

25/09/2013 15:06:05
mbam-log-2013-09-25 (15-06-05).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 408167
Temps écoulé: 1 heure(s), 38 minute(s), 9 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCR\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3} (PUP.Optional.Delta.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\DataMngr (PUP.Optional.DataMngr.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\BabSolution\Updater (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\fiorella\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 4
C:\Users\fiorella\Downloads\Express_Installer.exe (PUP.Optional.Ibryte) -> Mis en quarantaine et supprimé avec succès.
C:\Users\fiorella\Downloads\sweetimsetup (1).exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\fiorella\Downloads\sweetimsetup.exe (PUP.Optional.SweetIM) -> Mis en quarantaine et supprimé avec succès.
C:\Users\fiorella\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

metal83 · Answer

# AdwCleaner v3.005 - Rapport créé le 25/09/2013 à 17:14:49
# Mis à jour le 22/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : fiorella - FIORELLA-HP
# Exécuté depuis : C:\Users\fiorella\Downloads\adwcleaner(1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup 
Dossier Supprimé : C:\Program Files (x86)\optimizer pro
Dossier Supprimé : C:\Program Files (x86)\NCH_FR
Dossier Supprimé : C:\Users\fiorella\AppData\Local\Conduit
Dossier Supprimé : C:\Users\fiorella\AppData\Local\cre
Dossier Supprimé : C:\Users\fiorella\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\fiorella\AppData\LocalLow\NCH_FR
Dossier Supprimé : C:\Users\fiorella\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Program Files (x86)\Software
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Users\fiorella\AppData\Roaming\Mozilla\Firefox\Profiles\jgaaa57o.default\invalidprefs.js
Fichier Supprimé : C:\Users\fiorella\AppData\Roaming\Mozilla\Firefox\Profiles\jgaaa57o.default\searchplugins\delta.xml
Fichier Supprimé : C:\Users\fiorella\AppData\Roaming\Mozilla\Firefox\Profiles\jgaaa57o.default\user.js
Fichier Supprimé : C:\Users\fiorella\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_apps.conduit.com_0.localstorage-journal
Fichier Supprimé : C:\Users\fiorella\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_images.search.conduit.com_0.localstorage-journal
Fichier Supprimé : C:\Users\fiorella\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_search.conduit.com_0.localstorage-journal

***** [ Raccourcis ] *****


***** [ Registre ] *****

metal83 · Answer

Voila j'ai effectué les 2 rapports

Malekal_morte- · Answer

et tu as toujours delta qui se lance ?

metal83 · Answer

non plus de delta , génial

merci

Malekal_morte- · Answer

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Delta Search - babylone

7 réponses

Discussions similaires