Delta search Résolu

Question

Bonjour, 

J'ai besoin de votre aide.

En voulant créer un serveur minecraft pour mon fils, j'ai téléchargé divers logiciel et je me retrouve maintenant avec  une barre d'outil "delta search" sous firefox.

J'ai remis google en page d'accueil, mais dès la deuxième page, je me retrouve avec cette recherche horrible sous delta search.

Impossible de désinstalle se truc.

Pouvez vous m'aider ?

Merci d'avance.

Configuration: Windows Vista / Firefox 20.0

H.A.W.X · Answer

Je me nomme H.A.W.X et je vais te prends en charge ;) 

Prends connaissance de ces deux choses avant que l'on commence : 
~ http://sosvirus.org/viewtopic.php?f=281&t=512 
~ http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html 

Tant que je ne t'aurais pas dit que la désinfection est terminé, je te serais reconnaissant de répondre à mes questions et ou de faire faire ce que je te dis :) 

------------------------------------------------------------------------ 

La désinfection commence maintenant. 

Fais ceci stp : 
~ http://sosvirus.org/viewtopic.php?f=281&t=572 

Puis 
~ http://sosvirus.org/viewtopic.php?f=281&t=576 

J'attend donc deux rapports : 

¤ Adwcleaner[R1].txt (sur http://www.cjoint.com) 
¤ ZHPDiag.txt (sur http://www.cjoint.com)

++

bichtat · Answer

# AdwCleaner v2.301 - Rapport créé le 21/05/2013 à 20:59:56
# Mis à jour le 16/05/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic  (32 bits)
# Nom d'utilisateur : Cyril - PC-DE-CYRIL
# Mode de démarrage : Normal
# Exécuté depuis : E:	elechargement\adwcleaner.exe
# Option [Recherche]


***** [Services] *****

Présent : WajamUpdater

***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Program Files\Nosibay
Dossier Présent : C:\Program Files\SweetIM
Dossier Présent : C:\Program Files\Wajam
Dossier Présent : C:\ProgramData\Ask
Dossier Présent : C:\ProgramData\Babylon
Dossier Présent : C:\ProgramData\BrowserProtect
Dossier Présent : C:\Users\Cyril\AppData\Local\Wajam
Dossier Présent : C:\Users\Cyril\AppData\Roaming\Babylon
Dossier Présent : C:\Users\Cyril\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Dossier Présent : C:\Users\Cyril\AppData\Roaming\Nosibay
Dossier Présent : C:\Users\Cyril\AppData\Roaming\pdfforge
Fichier Présent : C:\user.js
Fichier Présent : C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\ybp0dxj8.default\bprotector_extensions.sqlite
Fichier Présent : C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\ybp0dxj8.default\searchplugins\Babylon.xml

***** [Registre] *****

Clé Présente : HKCU\Software\5dede8bb16ded14
Clé Présente : HKCU\Software\APN PIP
Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Wajam
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\PIP
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\UpdateStar
Clé Présente : HKCU\Software\Wajam
Clé Présente : HKCU\Software\YahooPartnerToolbar
Clé Présente : HKLM\SOFTWARE\5dede8bb16ded14
Clé Présente : HKLM\Software\Babylon
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
Clé Présente : HKLM\SOFTWARE\Classes\S
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Présente : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Présente : HKLM\Software\DataMngr
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Présente : HKLM\Software\PIP
Clé Présente : HKLM\Software\Wajam
Clé Présente : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Présente : HKU\S-1-5-21-362079764-2387461841-610591596-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Sweetpacks Communicator]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.16982

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www1.delta-search.com/?affID=121845&tt=gc_&babsrc=HP_ss&mntrId=680B001C25323EEC
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - bProtectTabs] = hxxp://www1.delta-search.com/?affID=121845&tt=gc_&babsrc=NT_ss&mntrId=680B001C25323EEC

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\Cyril\AppData\Roaming\Mozilla\Firefox\Profiles\ybp0dxj8.default\prefs.js

Présente : user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?affID=121845&tt=gc_&babsrc=NT_ss&mntr[...]
Présente : user_pref("browser.search.order.1", "Delta Search");
Présente : user_pref("browser.search.selectedEngine", "Delta Search");
Présente : user_pref("sweetim.toolbar.Visibility.VisibilityGuardLastUnHide", "1358954594083");

*************************

AdwCleaner[R1].txt - [5749 octets] - [21/05/2013 20:59:56]

########## EOF - C:\AdwCleaner[R1].txt - [5809 octets] ##########

bichtat · Answer

http://cjoint.com/?CEvvgrpF839

bichtat · Answer

http://cjoint.com/?CEvvim9rPVG

H.A.W.X · Answer

Bonsoir,

Bien, rien d'alarmant en soit dans tes rapports ;)

En ce qui concerne Adwcleaner :
~ http://sosvirus.org/viewtopic.php?f=281&t=546

Puis :
~ http://sosvirus.org/viewtopic.php?f=281&t=615

Enfin refais moi un rapport ZHPDiag stp:
Aide ~ http://sosvirus.org/viewtopic.php?f=281&t=576 

J'attends donc 3 rapports :

¤ Adwcleaner[S1].txt (sur http://www.cjoint.com) 
¤ JRT.txt (sur http://www.cjoint.com) 
¤ ZHPDiag.txt (sur http://www.cjoint.com) 

Après ceci des questions ? Des améliorations ? 
Si besoin je suis là ;)

++

bichtat · Answer

http://cjoint.com/?CEvvMZmz9yA

bichtat · Answer

http://cjoint.com/?CEvvSr7FQsW

H.A.W.X · Answer

Ok, j'attends ton rapport ZHPDiag.

Du mieux tout de même ?

++

bichtat · Answer

http://cjoint.com/?CEvvWxthLLZ

et voilà le dernier

H.A.W.X · Answer

OK

Fais ça :

Copie les lignes en italique ci dessous : 


O87 - FAEL: "{189FC1E8-E31A-467A-859E-244F9AC40CE2}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
O87 - FAEL: "{C150F48F-9EA2-451B-BF56-DB8FEC1981DA}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{8848B3CD-4464-414F-953C-966678634540}]    
[HKLM\Software\Classes\Installer\Features\DC3B84884644F41459C3696687365404]    
[HKLM\Software\Classes\Installer\Products\DC3B84884644F41459C3696687365404]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DC3B84884644F41459C3696687365404]    
O90 - PUC: "DC3B84884644F41459C3696687365404" . (.Software Engine.) -- C:\Windows\Installer\{8848B3CD-4464-414F-953C-966678634540}\softwareinstaller.exe    

FirewallRaz 
EmptyFlash 
Emptytemp 



> Va sur le Bureau 
> Lance ZHPFix 
> Les lignes que tu as copié plus haut doivent être présente 
> Clique alors sur GO et confirme le nettoyage des données. 

Aide : 
~ http://sosvirus.org/viewtopic.php?f=281&t=579 

J'attends donc 1 rapport : 

¤ ZHPFixreport.txt (sur http://www.cjoint.com) 

Ensuite je voudrais savoir comment va ton pc avant de finaliser stp plus de soucis ?

bichtat · Answer

http://cjoint.com/?CEwqfbY5bdf

Et pour l'instant, mon Firefox a l'air de se comporter normalement.
Cette barre pourrie a disparue.

Merci beaucoup.

H.A.W.X · Answer

Bonjour,

Tout à m'a l'air clean dans ton rapport.
Super, ton soucis est Résolu c'est super.

Pour terminé, fais ceci :
~ http://sosvirus.org/viewtopic.php?p=3687#p3687

Si tu n'as pas d'autres questions, bonne continuation à toi.

Amicalement

Delta search

12 réponses

Discussions similaires

Newsletters