Supprimer Delta Search

Résolu
chupachupss -  
Bonjour,

Suite à un essai de téléchargement de Photofiltre, me voilà infectée par Delta Search. Y'a pas longtemps c'était Babylon qui d'ailleurs est encore présent sur mon ordi mais me gênait pas trop.

Est ce que vous pourriez m'aider à retirer cette saloperie de mon ordi SVP ?

Je l'ai désinstallé depuis le panneau de config, je suis passée par la configuration réseau de mon ordi ainsi que par les paramètres Google Chrome mais y'a ABSOLUMENT rien à faire, je n'y arrive pas.

Avis aux pros, j'ai besoin de vous SVP !

Merci beaucoup !

32 réponses

Résumé de la discussion

Delta Search est apparu après le téléchargement de Photofiltre et Babylon était encore présent, l’utilisateur cherchant à retirer ces barres d’outils et moteurs de recherche indésirables malgré des désinstallations. Plusieurs réponses préconisent outils spécialisés comme ZHPDiag et ADWCleaner, et expliquent comment les lancer en mode administrateur, générer des rapports et les partager pour analyser les traces d’infection et éradiquer Delta Search. Des échanges révèlent aussi des difficultés, notamment la persistance dans les paramètres Chrome ou les moteurs par défaut, et des conseils alternatifs comme réinstaller le navigateur ou vérifier les extensions. En cas de progression incomplète, les participants suggèrent de répéter les étapes et de partager un rapport d’outil, sans conclure sur l’état du fil mais pour aider à nettoyer.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    tu as combien de pseudo ?

    0
    1. titou337 Contributeur
      Qui ?
      0
  2. titou337 Contributeur
    Le nettoyage est fait !
    0
    1. grwadaproud
      Désolée comme je suis nouveau parfois je me perds désolée du dérangement.
      0
      1. Elbegloo
        Merci beaucoup d'avoir répondu, bonne soirée à vous.
        0
        2. Utilisateur anonyme
          ???

          ceci est le poste de chupachupss !

          0
          2. Emre59920
            Salut , j'avait le même problème , mais j'ai était dans "Personnaliser et contrôler Google Chrome" ( en haut à droite les 3 tirets ) et j'ai était dans "Paramètres" et puis extensions et j'ai tout supprimer. J'espère que sa marchera pour toi aussi , a+
            0
            2. chupachupss Auteur
              Donc bilan de l'ouverture de Google Chrome.

              Delta ne s'affiche plus ce qui est déjà une bonne chose.

              Par contre, avant de passer à la dernière étape quand j'ouvrais Google Chrome, l'ordi me lançait ma page google ce qu'il ne fait plus maintenant le nettoyage terminé.

              POurtant je suis retournée remettre dans la configuration du réseau que je voulais google comme page d'accueil et aussi dans les paramètres de Google Chrome mais rien à faire il ne m'ouvre pas une page google mais une page blanche.

              De plus, dans les paramètres de Google Chrome, je peux toujours sélectionner Delta Search, Yahoo et Bing !

              Alors ça veut dire quoi tout ça ???

              Merci !
              0
              1. chupachupss Auteur
                Et voilà !!

                Alors qu'est ce que tu vois dans tout ça ??

                O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                G0 - GCSP: Preference [User Data\Default][HomePage] http://www1.delta-search.com
                G2 - GCE: Preference [User Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé)
                O45 - LFCP:[MD5.36EDF86D0CF04760DE6842FE68D684F8] - 15/07/2013 - 17:33:51 ---A- - C:\Windows\Prefetch\WAJAM_DOWNLOAD.EXE-8F42620E.pf O45 - LFCP:[MD5.17F59C2B0DF82CE8140C4308A6E94AB0] - 15/07/2013 - 17:33:55 ---A- - C:\Windows\Prefetch\DELTATB.EXE-11873BFB
                O45 - LFCP:[MD5.0739FB8E07FE5B64F4FD53462C2F50D6] - 15/07/2013 - 17:35:33 ---A- - C:\Windows\Prefetch\WAJAMUPDATER.EXE-5320EA5F.pf
                O45 - LFCP:[MD5.3492FA5F3C91D21A0CD683D39CDC46A9] - 15/07/2013 - 17:39:41 ---A- - C:\Windows\Prefetch\MYDELTATB.EXE-B23624E1.pf
                O45 - LFCP:[MD5.107B6C86B75C717A602DFA8348367D2F] - 15/07/2013 - 17:40:11 ---A- - C:\Windows\Prefetch\DELTA4IE.EXE-48414B39.pf
                O45 - LFCP:[MD5.C9E7D78FA2663EDDB36BA7B8DA2C6BE8] - 15/07/2013 - 17:40:12 ---A- - C:\Windows\Prefetch\DELTA4FFX.EXE-C67420A7.pf
                O45 - LFCP:[MD5.B657F90BC443A6A4E075CA8FC030BE70] - 15/07/2013 - 17:44:02 ---A- - C:\Windows\Prefetch\DELTASRV.EXE-C23D9E25.pf
                O61 - LFC: 15/07/2013 - 17:35:50 ---A- C:\Users\Ghisan\AppData\Local\Temp\71F37C22-BAB0-7891-9196-005F529A12B9\Latest\bab138.deltatb_dmn.zpb [254]
                O61 - LFC: 15/07/2013 - 17:39:07 ---A- C:\Users\Ghisan\AppData\Local\Temp\71F37C22-BAB0-7891-9196-005F529A12B9\Latest\DeltaTB.zpb [1625518]
                O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www1.delta-search.com
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
                [HKLM\Software\Classes\Installer\Features\521D59DC299285843BFEF5F65BF2AB6D]
                [HKLM\Software\Classes\Installer\Products\521D59DC299285843BFEF5F65BF2AB6D]
                [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\521D59DC299285843BFEF5F65BF2AB6D]
                O90 - PUC: "521D59DC299285843BFEF5F65BF2AB6D" . (.Skype Toolbars.) -- C:\windows\Installer\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}\IconUninstallIco
                O23 - Service: KMService (KMService) . (...) - C:\windows\system32\srvany.exe
                O43 - CFD: 15/07/2013 - 18:40:57 - [7,838] ----D C:\ProgramData\BrowserDefender
                O45 - LFCP:[MD5.205BF5A07C17E20102CF206D0404FF93] - 15/07/2013 - 17:40:26 ---A- - C:\Windows\Prefetch\BABMAINT.EXE-D9400831.pf O45 - LFCP:[MD5.B42D429F523E2850D284F9AC6964E6F6] - 15/07/2013 - 17:40:47 ---A- - C:\Windows\Prefetch\BPROTECT.EXE-C295A168.pf
                O45 - LFCP:[MD5.06471680EA4CF949F5FC51737C178948] - 15/07/2013 - 17:44:12 ---A- - C:\Windows\Prefetch\GUNINSTALLER.EXE-C6CF2AEB.pf
                O45 - LFCP:[MD5.F7796BE6191DF1EDB99E17B64D74F697] - 15/07/2013 - 17:44:22 ---A- - C:\Windows\Prefetch\UNINST1.EXE-43C43AB8.pf
                O45 - LFCP:[MD5.C104EBD7ADE3E7146E1B41244A86810D] - 15/07/2013 - 17:58:30 ---A- - C:\Windows\Prefetch\BROWSERDEFENDER.EXE-C056A566.pf [MD5.B0F6507F8666E89DD9F192313D88EB98] [SPRF][16/06/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Ghisan\A
                [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
                [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings] C:\ProgramData\BrowserDefender
                C:\Users\Ghisan\AppData\Local\Temp\uninst1.exe
                SS - | Auto 8192 | (KMService) . (...) - C:\windows\system32\srvany.exe
                G0 - GCSP: Preference [User Data\Default] http://www.%2Cgoogle.fr
                O51 - MPSK:{ebf573a3-1c94-11e0-b926-20cf3054296c}\AutoRun\command. (...) -- G:\SETUP.exe (.not file.)
                O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~2\261339~1.144\{c16c1~1\browse~1.dll (.not file.)
                Emptytemp
                EmptyClsid

                Merci encore !!
                0
                1. Utilisateur anonyme
                  * /!\ Avertissement /!\,
                  * ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

                  * Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

                  /!\Utilisateur de Vista, Seven et W8 :

                  * Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

                  * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
                  ---------------------------------------------------------

                  G0 - GCSP: Preference [User Data\Default][HomePage] http://www1.delta-search.com
                  G2 - GCE: Preference [User Data\Default] [jpmbfleldcgkldadpdinhjjopdfpjfjp] Wajam v.1.24 (Désactivé)
                  O45 - LFCP:[MD5.36EDF86D0CF04760DE6842FE68D684F8] - 15/07/2013 - 17:33:51 ---A- - C:\Windows\Prefetch\WAJAM_DOWNLOAD.EXE-8F42620E.pf O45 - LFCP:[MD5.17F59C2B0DF82CE8140C4308A6E94AB0] - 15/07/2013 - 17:33:55 ---A- - C:\Windows\Prefetch\DELTATB.EXE-11873BFB.pf O45 - LFCP:[MD5.A3AAEB553B928DEB3C021589F9B1BF5D] - 15/07/2013 - 17:34:30 ---A- - C:\Windows\Prefetch\WAJAM_INSTALL.EXE-792A60CA.pf
                  O45 - LFCP:[MD5.0739FB8E07FE5B64F4FD53462C2F50D6] - 15/07/2013 - 17:35:33 ---A- - C:\Windows\Prefetch\WAJAMUPDATER.EXE-5320EA5F.pf
                  O45 - LFCP:[MD5.3492FA5F3C91D21A0CD683D39CDC46A9] - 15/07/2013 - 17:39:41 ---A- - C:\Windows\Prefetch\MYDELTATB.EXE-B23624E1.pf
                  O45 - LFCP:[MD5.107B6C86B75C717A602DFA8348367D2F] - 15/07/2013 - 17:40:11 ---A- - C:\Windows\Prefetch\DELTA4IE.EXE-48414B39.pf
                  O45 - LFCP:[MD5.C9E7D78FA2663EDDB36BA7B8DA2C6BE8] - 15/07/2013 - 17:40:12 ---A- - C:\Windows\Prefetch\DELTA4FFX.EXE-C67420A7.pf
                  O45 - LFCP:[MD5.B657F90BC443A6A4E075CA8FC030BE70] - 15/07/2013 - 17:44:02 ---A- - C:\Windows\Prefetch\DELTASRV.EXE-C23D9E25.pf
                  O61 - LFC: 15/07/2013 - 17:35:50 ---A- C:\Users\Ghisan\AppData\Local\Temp\71F37C22-BAB0-7891-9196-005F529A12B9\Latest\bab138.deltatb_dmn.zpb [254]
                  O61 - LFC: 15/07/2013 - 17:39:07 ---A- C:\Users\Ghisan\AppData\Local\Temp\71F37C22-BAB0-7891-9196-005F529A12B9\Latest\DeltaTB.zpb [1625518]
                  O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www1.delta-search.com
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}]
                  [HKLM\Software\Classes\Installer\Features\521D59DC299285843BFEF5F65BF2AB6D]
                  [HKLM\Software\Classes\Installer\Products\521D59DC299285843BFEF5F65BF2AB6D]
                  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\521D59DC299285843BFEF5F65BF2AB6D]
                  O90 - PUC: "521D59DC299285843BFEF5F65BF2AB6D" . (.Skype Toolbars.) -- C:\windows\Installer\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}\IconUninstallIco
                  O23 - Service: KMService (KMService) . (...) - C:\windows\system32\srvany.exe
                  O43 - CFD: 15/07/2013 - 18:40:57 - [7,838] ----D C:\ProgramData\BrowserDefender
                  O45 - LFCP:[MD5.205BF5A07C17E20102CF206D0404FF93] - 15/07/2013 - 17:40:26 ---A- - C:\Windows\Prefetch\BABMAINT.EXE-D9400831.pf O45 - LFCP:[MD5.B42D429F523E2850D284F9AC6964E6F6] - 15/07/2013 - 17:40:47 ---A- - C:\Windows\Prefetch\BPROTECT.EXE-C295A168.pf
                  O45 - LFCP:[MD5.06471680EA4CF949F5FC51737C178948] - 15/07/2013 - 17:44:12 ---A- - C:\Windows\Prefetch\GUNINSTALLER.EXE-C6CF2AEB.pf
                  O45 - LFCP:[MD5.F7796BE6191DF1EDB99E17B64D74F697] - 15/07/2013 - 17:44:22 ---A- - C:\Windows\Prefetch\UNINST1.EXE-43C43AB8.pf
                  O45 - LFCP:[MD5.C104EBD7ADE3E7146E1B41244A86810D] - 15/07/2013 - 17:58:30 ---A- - C:\Windows\Prefetch\BROWSERDEFENDER.EXE-C056A566.pf [MD5.B0F6507F8666E89DD9F192313D88EB98] [SPRF][16/06/2013] (.Babylon Ltd. - Uninstaller Application.) -- C:\Users\Ghisan\AppData\Local\Temp\uninst1.exe [389632] [MD5.7547847E97440E3A8E5DCE0D6FEEDB12] [SPRF][09/01/2011] (...) -- C:\Users\Ghisan\AppData\Roaming\winrar-x86-392fr.exe [2095214]
                  [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]
                  [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings] C:\ProgramData\BrowserDefender
                  C:\Users\Ghisan\AppData\Local\Temp\uninst1.exe
                  SS - | Auto 8192 | (KMService) . (...) - C:\windows\system32\srvany.exe
                  G0 - GCSP: Preference [User Data\Default] http://www.%2Cgoogle.fr
                  O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                  O51 - MPSK:{ebf573a3-1c94-11e0-b926-20cf3054296c}\AutoRun\command. (...) -- G:\SETUP.exe (.not file.)
                  O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~2\261339~1.144\{c16c1~1\browse~1.dll (.not file.)
                  Emptytemp
                  EmptyClsid



                  ----------------------------------------------------------

                  - Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

                  - Clique sur le bouton « GO » pour lancer le nettoyage,
                  - confirme le nettoyage
                  - Copie/colle la totalité du rapport dans ta prochaine réponse

                  0
                  2. chupachupss Auteur
                    Bon ça a l'air d'avoir fonctionné, il m'ouvre de nouveau ma page Google comme moteur de recherche.

                    Par contre, si je vais dans paramètres pour regarder quel moteur de recherche je peux définir par défaut, Delta Search y est toujours... je suppose qu'il n'est pas définitivement éradiqué de mon PC !

                    En tous k merci beaucoup électricien pour ton aide !!
                    0
                    1. chupachupss Auteur
                      Alors ??

                      Up up !! Merci !
                      0
                      2. chupachupss Auteur
                        ok je le laisse faire alors...

                        Merci beaucoup en tous k parce que je pense que vu le temps qu'il paraît mettre je suis pas sûre que tu seras toujours là quand il aura fini !
                        0
                        1. Utilisateur anonyme
                          laisse l'outil travailler,

                          non, ce n'est pas moi, qui ai conçu ce logiciel !

                          pour savoir ce qu'il avait ton pc (ou il a ), j'ai tout expliqué sur mon premier message :D

                          0
                          1. chupachupss Auteur
                            Heu il dit quand même sur la petite fenêtre (ne répond pas)
                            C'est normal ???
                            0
                            1. Elbegloo
                              J'arrive pas à trouver. :( j'en ai aussi besoin
                              0
                              1. chupachupss Auteur
                                C'est toi qui a conçu ce logiciel ?
                                0
                                • 1
                                • 2

                                Discussions similaires

                                Supprimer l'historique de commandes et d'achats sur Amazon
                                Matthew5

                                25 réponses