Delta search
Résoluje n arrive pas a enlever delta search , dans extension il n'y est plus, desinstallé de mon ordi,je l'ai supprimé de partout et pourtant il est toujours la en page d'accueil.......comment je fais??merci
26 réponses
Le problème central concerne un hijacker réorientant le navigateur vers delta-search qui réapparaît sur la page d'accueil malgré la désinstallation et l'absence d'extension active ou intégration résiduelle. Plusieurs réponses recommandent d'utiliser CCleaner pour dépister les éléments de démarrage et les paramètres Chrome, puis d'inspecter la page d'accueil et les moteurs par défaut afin d'éliminer delta-search. AdwCleaner a été utilisé et a permis de supprimer des composants associés, dossiers et clés de registre, puis de nettoyer les préférences Chrome où delta-search était référencé, démontrant l'importance de scans de protection. D'autres outils complémentaires comme Purera ou ZHPDiag peuvent être recommandés pour diagnostiquer et confirmer l'éradication des traces résiduelles, vérifier les entrées de démarrage et les extensions installées pour prévenir de nouvelles réapparitions.
-
Contributeurre
de rien
@+
-
ok merci beaucoup .
-
Contributeurre
super, si tu n'as plus de soucis tu peux mettre ton topic en résolu
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
ps: comme tu n'est pas inscrit, tu vas devoir choisir "signaler" et laisser 1 mot a la "conciergerie"
@+
-
# DelFix v10.4 - Rapport créé le 22/07/2013 à 16:01:45
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : sylvain - SYLVAIN-PC
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\UsbFix [Clean 1] SYLVAIN-PC.txt
Supprimé : C:\Users\sylvain\Desktop\ZHPDiag.txt
Supprimé : C:\Users\sylvain\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\sylvain\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\sylvain\Downloads\adwcleaner.exe
Supprimé : C:\Users\sylvain\Downloads\usbfix.exe
Supprimé : C:\Users\sylvain\Downloads\ZHPDiag2 (2).exe
Supprimée : HKCU\Software\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~ Sauvegarde de la base de registre ... OK
~ Purge de la restauration système ...
Supprimé : RP #308 [Windows Update | 07/09/2013 11:08:11]
Supprimé : RP #309 [Windows Update | 07/11/2013 22:56:00]
Supprimé : RP #310 [Installé Promo-détective | 07/14/2013 22:20:55]
Supprimé : RP #311 [Windows Update | 07/16/2013 07:43:37]
Supprimé : RP #312 [Windows Update | 07/19/2013 08:06:03]
Supprimé : RP #313 [Supprimé Promo-détective | 07/20/2013 14:38:04]
Supprimé : RP #314 [Installation avast! Free Antivirus | 07/22/2013 12:54:18]
Supprimé : RP #315 [Removed Adobe Reader X (10.1.5) - Français. | 07/22/2013 12:57:29]
Supprimé : RP #316 [Removed Java 7 Update 21 | 07/22/2013 12:58:56]
Supprimé : RP #317 [Installed Adobe Reader XI - Français. | 07/22/2013 13:05:47]
Supprimé : RP #318 [Installed Java 7 Update 25 | 07/22/2013 13:08:59]
Supprimé : RP #319 [P | 07/22/2013 13:39:09]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ########## -
Contributeurre
ok, fait encore ceci s'il te plaît
télécharge delfix sur ton bureau
le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix
exécute le en tant qu'administrateur (clic droit)
vérifie que toutes les cases soient cochées:5
clique sur exécuter
le rapport s'affichera sur ton bureau et dans C:\delfix.txt
poste le rapport via 1 copier/coller
@+
-
c tout bon y va beaucoup mieux c clair .... encore merci!!!!!
-
Contributeurre
ok, dis moi comment va le pc
@+
-
Total space cleaned: 160.85 MB
-
Contributeurre
ok, télécharge purera sur ton bureau
le lien https://www.commentcamarche.net/telecharger/utilitaires/18611-purera/
exécute le en tant qu'administrateur (clic droit)
clique sur "next" puis sur "check all" et décoche les 2 cases en bas comme sur
l'image
donne moi juste la dernière ligne (total space cleaned)
@+
-
voila : http://cjoint.com/?3GwpPpCZHYu
-
Contributeurre
ok, fais ceci maintenant s'il te plaît
lance zhpfix en tant qu'administrateur (clic droit)
copie tout le texte depuis ce lien https://www.cjoint.com/c/CGwpKB4r4zm
clique sur le 2ème bouton en haut a gauche (coller le presse papier)
clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données
le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt
poste le rapport via ce lien https://www.cjoint.com/
@+ -
############################## | UsbFix V 7.129 | [Suppression]
Utilisateur: sylvain (Administrateur) # SYLVAIN-PC
Mis à jour le 24/06/2013 par El Desaparecido
Lancé à 15:18:56 | 22/07/2013
Site Web: http://sosvirus.net/
Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
Contact: ***@***
PC: Acer (Aspire T180) (x64-based PC)
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ (2200)
RAM -> [Total : 3840 | Free : 2193]
BIOS: )Phoenix - Award WorkstationBIOS v6.00PG
BOOT: Normal boot
OS: Microsoft Windows 7 Édition Intégrale (6.1.7601 64-Bit) # Service Pack 1
WB: Windows Internet Explorer 10.0.9200.16635
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [Enabled | Updated]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 466 Go (166 Go libre(s) - 36%) [] # NTFS
D:\ -> CD-ROM
I:\ -> CD-ROM
################## | El Desaparecido Section |
HKLM\SOFTWARE | Run : [] -
HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE\wow6432Node | Run : [] -
HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
HKLM\SOFTWARE | RunOnce : [] -
HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
HKU\S-1-5-21-1937803647-1154586648-1595215196-1000\SOFTWARE | Run : [Facebook Update] - "C:\Users\sylvain\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
HKU\S-1-5-21-1937803647-1154586648-1595215196-1000\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
################## | Processus Stoppés |
Stoppé! C:\Windows\system32\nvvsvc.exe (708)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1116)
Stoppé! C:\Windows\system32\nvvsvc.exe (1124)
Stoppé! C:\Windows\System32\spoolsv.exe (1248)
Stoppé! C:\Windows\system32\taskhost.exe (1396)
Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1820)
Stoppé! C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1904)
Stoppé! C:\Windows\system32\spool\DRIVERS\x64\3\lxdiserv.exe (1956)
Stoppé! C:\Windows\system32\lxdicoms.exe (1980)
Stoppé! C:\Program Files\WBC Engine\ExtensionUpdaterService.exe (1532)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1644)
Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1480)
Stoppé! C:\Program Files (x86)\Skype\Phone\Skype.exe (2060)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (2272)
Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2872)
Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (2072)
Stoppé! C:\Windows\System32\WUDFHost.exe (988)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3340)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3584)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3816)
Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4064)
Stoppé! C:\Windows\system32\DllHost.exe (2812)
Stoppé! C:\Windows\system32\taskeng.exe (1704)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (908)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (696)
Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (4360)
Stoppé! C:\Windows\system32\SearchIndexer.exe (4748)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4192)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (3140)
Stoppé! c:\program files\windows defender\MpCmdRun.exe (4532)
################## | Éléments infectieux |
(!) Fichiers temporaires supprimés.
################## | Registre |
################## | Mountpoints2 |
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1c9113f7-19e2-11e0-be74-00192166c1a8}
################## | Listing |
[07/01/2011 - 10:47:53 | SHD ] C:\$Recycle.Bin
[31/07/2011 - 04:06:07 | SHD ] C:\Boot
[20/11/2010 - 14:40:07 | RASH | 383786] C:\bootmgr
[06/01/2011 - 22:51:13 | N | 8192] C:\BOOTSECT.BAK
[22/07/2013 - 15:09:57 | D ] C:\Config.Msi
[14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
[08/05/2013 - 13:23:50 | D ] C:\Firefox
[22/07/2013 - 14:50:14 | ASH | 3019546624] C:\hiberfil.sys
[07/01/2011 - 00:26:15 | | 277281] C:\INSXC
[21/01/2011 - 18:55:49 | D ] C:\logs
[22/08/2011 - 23:33:49 | D ] C:\lsf
[01/12/2006 - 23:37:14 | N | 904704] C:\msdia80.dll
[15/01/2011 - 14:41:29 | RHD ] C:\MSOCache
[12/07/2011 - 15:12:49 | D ] C:\NVIDIA
[22/07/2013 - 14:50:14 | ASH | 4026064896] C:\pagefile.sys
[14/07/2009 - 05:20:08 | D ] C:\PerfLogs
[22/07/2013 - 14:54:47 | D ] C:\Program Files
[22/07/2013 - 15:09:18 | D ] C:\Program Files (x86)
[22/07/2013 - 14:54:04 | HD ] C:\ProgramData
[06/01/2011 - 22:58:43 | SHD ] C:\Recovery
[22/07/2013 - 15:09:11 | SHD ] C:\System Volume Information
[12/05/2013 - 18:05:01 | D ] C:\Temp
[22/07/2013 - 15:28:56 | D ] C:\UsbFix
[22/07/2013 - 15:29:15 | A | 5877] C:\UsbFix [Clean 1] SYLVAIN-PC.txt
[12/07/2011 - 15:15:54 | D ] C:\Users
[07/01/2011 - 00:26:15 | | 20] C:\win7.ld
[22/07/2013 - 14:55:06 | D ] C:\Windows
[22/07/2013 - 13:53:56 | D ] C:\ZHP
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F | http://sosvirus.net | -
Contributeurre
oui
@+
-
j'ai rien a brancher ....pas de clé ni de disque dur !!je télécharge quand meme usbfix??
-
Contributeurre
ok, fais ceci maintenant s'il te plaît
télécharge usbfix sur ton bureau (clique sur la flèche verte)
le lien https://toolslib.net
désactive ton AV le temps du téléchargement et du scan
https://forum.pcastuces.com/default.asp
branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir
le tuto https://www.malekal.com/tutoriels-logiciels/
exécute le en tant qu'administrateur (clic droit)
choisis le mode "suppression"
le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt
poste le rapport via 1 copier/coller
@+
-
c'est bon tout est fait !!!
-
Contributeurre
désinstalle avast >>désinstaller avast
et retélécharge le télécharger avast
désinstalle Adobe Reader X et Java 7 Update 21 via programmes et fonctionnalités
du panneau de configuration et télécharge le dernières version ici
pour adobe reader
pour java
ps:pour java, n'oublie pas de décocher ASK pendant l'installation
dis moi quand c'est fait
merci
@+
-
Contributeurre
je regarde le rapport et je reviens
@+
-
http://cjoint.com/?3Gwoq2f28ho
c'est tout bon je te remercie!!! @+ -
Bonjour, avez vous tout simplement regarder avec CCleaner si un logiciel delta n'était pas installer ou encore dans les paramètres de chrome avez vous regarder l'ensemble de pages spécifique qui s'ouvre au démarrage de chrome ainsi que la page d'accueil et les moteurs de recherche par défaut.
Ou alors depuis CCleaner dans outil > sur l'onglet a droite aller sur démarrage puis google chrome et regarder la liste de tout se qui démarre avec google chrome. Normalement vous devriez dans une de toute ces options trouver delta search et si vous le supprimer mais qu'il reviens essayez les autres ;)
- 1
- 2