Delta search

Résolu
Bonjour,

je n arrive pas a enlever delta search , dans extension il n'y est plus, desinstallé de mon ordi,je l'ai supprimé de partout et pourtant il est toujours la en page d'accueil.......comment je fais??merci

26 réponses

Résumé de la discussion

Le problème central concerne un hijacker réorientant le navigateur vers delta-search qui réapparaît sur la page d'accueil malgré la désinstallation et l'absence d'extension active ou intégration résiduelle. Plusieurs réponses recommandent d'utiliser CCleaner pour dépister les éléments de démarrage et les paramètres Chrome, puis d'inspecter la page d'accueil et les moteurs par défaut afin d'éliminer delta-search. AdwCleaner a été utilisé et a permis de supprimer des composants associés, dossiers et clés de registre, puis de nettoyer les préférences Chrome où delta-search était référencé, démontrant l'importance de scans de protection. D'autres outils complémentaires comme Purera ou ZHPDiag peuvent être recommandés pour diagnostiquer et confirmer l'éradication des traces résiduelles, vérifier les entrées de démarrage et les extensions installées pour prévenir de nouvelles réapparitions.

Bobot (l’IA à votre service)
  1. # DelFix v10.4 - Rapport créé le 22/07/2013 à 16:01:45
    # Mis à jour le 19/07/2013 par Xplode
    # Nom d'utilisateur : sylvain - SYLVAIN-PC
    # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)

    ~ Activation de l'UAC ... OK

    ~ Suppression des outils de désinfection ...

    Supprimé : C:\USBFix
    Supprimé : C:\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag
    Supprimé : C:\UsbFix [Clean 1] SYLVAIN-PC.txt
    Supprimé : C:\Users\sylvain\Desktop\ZHPDiag.txt
    Supprimé : C:\Users\sylvain\Desktop\ZHPFixReport.txt
    Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
    Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
    Supprimé : C:\Users\sylvain\Downloads\adwcleaner (1).exe
    Supprimé : C:\Users\sylvain\Downloads\adwcleaner.exe
    Supprimé : C:\Users\sylvain\Downloads\usbfix.exe
    Supprimé : C:\Users\sylvain\Downloads\ZHPDiag2 (2).exe
    Supprimée : HKCU\Software\USBFix
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
    Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

    ~ Sauvegarde de la base de registre ... OK

    ~ Purge de la restauration système ...

    Supprimé : RP #308 [Windows Update | 07/09/2013 11:08:11]
    Supprimé : RP #309 [Windows Update | 07/11/2013 22:56:00]
    Supprimé : RP #310 [Installé Promo-détective | 07/14/2013 22:20:55]
    Supprimé : RP #311 [Windows Update | 07/16/2013 07:43:37]
    Supprimé : RP #312 [Windows Update | 07/19/2013 08:06:03]
    Supprimé : RP #313 [Supprimé Promo-détective | 07/20/2013 14:38:04]
    Supprimé : RP #314 [Installation avast! Free Antivirus | 07/22/2013 12:54:18]
    Supprimé : RP #315 [Removed Adobe Reader X (10.1.5) - Français. | 07/22/2013 12:57:29]
    Supprimé : RP #316 [Removed Java 7 Update 21 | 07/22/2013 12:58:56]
    Supprimé : RP #317 [Installed Adobe Reader XI - Français. | 07/22/2013 13:05:47]
    Supprimé : RP #318 [Installed Java 7 Update 25 | 07/22/2013 13:08:59]
    Supprimé : RP #319 [P | 07/22/2013 13:39:09]

    Nouveau point de restauration créé !

    ~ Réinitialisation des paramètres système ... OK

    ########## - EOF - ##########
    1. Contributeur
      re

      ok, fait encore ceci s'il te plaît

      télécharge delfix sur ton bureau

      le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

      exécute le en tant qu'administrateur (clic droit)

      vérifie que toutes les cases soient cochées:5

      clique sur exécuter

      le rapport s'affichera sur ton bureau et dans C:\delfix.txt

      poste le rapport via 1 copier/coller

      @+

      1. Contributeur
        re

        ok, fais ceci maintenant s'il te plaît

        lance zhpfix en tant qu'administrateur (clic droit)

        copie tout le texte depuis ce lien https://www.cjoint.com/c/CGwpKB4r4zm

        clique sur le 2ème bouton en haut a gauche (coller le presse papier)

        clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

        le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

        poste le rapport via ce lien https://www.cjoint.com/

        @+
        1. ############################## | UsbFix V 7.129 | [Suppression]

          Utilisateur: sylvain (Administrateur) # SYLVAIN-PC
          Mis à jour le 24/06/2013 par El Desaparecido
          Lancé à 15:18:56 | 22/07/2013

          Site Web: http://sosvirus.net/
          Upload Malware: http://www.sosvirus.net/upload-malware-pour-analyse-t489.html
          Contact: ***@***

          PC: Acer (Aspire T180) (x64-based PC)
          CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ (2200)
          RAM -> [Total : 3840 | Free : 2193]
          BIOS: )Phoenix - Award WorkstationBIOS v6.00PG
          BOOT: Normal boot

          OS: Microsoft Windows 7 Édition Intégrale (6.1.7601 64-Bit) # Service Pack 1
          WB: Windows Internet Explorer 10.0.9200.16635

          SC: Security Center Service [Enabled]
          WU: Windows Update Service [Enabled]
          AV: avast! Antivirus [Enabled | Updated]
          FW: Windows FireWall Service [Enabled]

          C:\ (%systemdrive%) -> Disque fixe # 466 Go (166 Go libre(s) - 36%) [] # NTFS
          D:\ -> CD-ROM
          I:\ -> CD-ROM

          ################## | El Desaparecido Section |

          HKLM\SOFTWARE | Run : [] -
          HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
          HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
          HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
          HKLM\SOFTWARE\wow6432Node | Run : [] -
          HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
          HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
          HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
          HKLM\SOFTWARE | RunOnce : [] -
          HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
          HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
          HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
          HKU\S-1-5-21-1937803647-1154586648-1595215196-1000\SOFTWARE | Run : [Facebook Update] - "C:\Users\sylvain\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
          HKU\S-1-5-21-1937803647-1154586648-1595215196-1000\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
          HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
          HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

          ################## | Processus Stoppés |

          Stoppé! C:\Windows\system32\nvvsvc.exe (708)
          Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (1116)
          Stoppé! C:\Windows\system32\nvvsvc.exe (1124)
          Stoppé! C:\Windows\System32\spoolsv.exe (1248)
          Stoppé! C:\Windows\system32\taskhost.exe (1396)
          Stoppé! C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1820)
          Stoppé! C:\Program Files (x86)\Bonjour\mDNSResponder.exe (1904)
          Stoppé! C:\Windows\system32\spool\DRIVERS\x64\3\lxdiserv.exe (1956)
          Stoppé! C:\Windows\system32\lxdicoms.exe (1980)
          Stoppé! C:\Program Files\WBC Engine\ExtensionUpdaterService.exe (1532)
          Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (1644)
          Stoppé! C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (1480)
          Stoppé! C:\Program Files (x86)\Skype\Phone\Skype.exe (2060)
          Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (2272)
          Stoppé! C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (2872)
          Stoppé! C:\Program Files\Windows Media Player\wmpnetwk.exe (2072)
          Stoppé! C:\Windows\System32\WUDFHost.exe (988)
          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3340)
          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3584)
          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (3816)
          Stoppé! C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (4064)
          Stoppé! C:\Windows\system32\DllHost.exe (2812)
          Stoppé! C:\Windows\system32\taskeng.exe (1704)
          Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (908)
          Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (696)
          Stoppé! C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (4360)
          Stoppé! C:\Windows\system32\SearchIndexer.exe (4748)
          Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4192)
          Stoppé! C:\Windows\system32\SearchFilterHost.exe (3140)
          Stoppé! c:\program files\windows defender\MpCmdRun.exe (4532)

          ################## | Éléments infectieux |

          (!) Fichiers temporaires supprimés.

          ################## | Registre |

          ################## | Mountpoints2 |

          Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{1c9113f7-19e2-11e0-be74-00192166c1a8}

          ################## | Listing |

          [07/01/2011 - 10:47:53 | SHD ] C:\$Recycle.Bin
          [31/07/2011 - 04:06:07 | SHD ] C:\Boot
          [20/11/2010 - 14:40:07 | RASH | 383786] C:\bootmgr
          [06/01/2011 - 22:51:13 | N | 8192] C:\BOOTSECT.BAK
          [22/07/2013 - 15:09:57 | D ] C:\Config.Msi
          [14/07/2009 - 07:08:56 | SHD ] C:\Documents and Settings
          [08/05/2013 - 13:23:50 | D ] C:\Firefox
          [22/07/2013 - 14:50:14 | ASH | 3019546624] C:\hiberfil.sys
          [07/01/2011 - 00:26:15 | | 277281] C:\INSXC
          [21/01/2011 - 18:55:49 | D ] C:\logs
          [22/08/2011 - 23:33:49 | D ] C:\lsf
          [01/12/2006 - 23:37:14 | N | 904704] C:\msdia80.dll
          [15/01/2011 - 14:41:29 | RHD ] C:\MSOCache
          [12/07/2011 - 15:12:49 | D ] C:\NVIDIA
          [22/07/2013 - 14:50:14 | ASH | 4026064896] C:\pagefile.sys
          [14/07/2009 - 05:20:08 | D ] C:\PerfLogs
          [22/07/2013 - 14:54:47 | D ] C:\Program Files
          [22/07/2013 - 15:09:18 | D ] C:\Program Files (x86)
          [22/07/2013 - 14:54:04 | HD ] C:\ProgramData
          [06/01/2011 - 22:58:43 | SHD ] C:\Recovery
          [22/07/2013 - 15:09:11 | SHD ] C:\System Volume Information
          [12/05/2013 - 18:05:01 | D ] C:\Temp
          [22/07/2013 - 15:28:56 | D ] C:\UsbFix
          [22/07/2013 - 15:29:15 | A | 5877] C:\UsbFix [Clean 1] SYLVAIN-PC.txt
          [12/07/2011 - 15:15:54 | D ] C:\Users
          [07/01/2011 - 00:26:15 | | 20] C:\win7.ld
          [22/07/2013 - 14:55:06 | D ] C:\Windows
          [22/07/2013 - 13:53:56 | D ] C:\ZHP

          ################## | Vaccin |

          C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

          ################## | E.O.F | http://sosvirus.net |
          1. j'ai rien a brancher ....pas de clé ni de disque dur !!je télécharge quand meme usbfix??
            1. Contributeur
              re

              ok, fais ceci maintenant s'il te plaît

              télécharge usbfix sur ton bureau (clique sur la flèche verte)

              le lien https://toolslib.net

              désactive ton AV le temps du téléchargement et du scan

              https://forum.pcastuces.com/default.asp

              branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir

              le tuto https://www.malekal.com/tutoriels-logiciels/

              exécute le en tant qu'administrateur (clic droit)

              choisis le mode "suppression"

              le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt

              poste le rapport via 1 copier/coller

              @+

              1. Bonjour, avez vous tout simplement regarder avec CCleaner si un logiciel delta n'était pas installer ou encore dans les paramètres de chrome avez vous regarder l'ensemble de pages spécifique qui s'ouvre au démarrage de chrome ainsi que la page d'accueil et les moteurs de recherche par défaut.
                Ou alors depuis CCleaner dans outil > sur l'onglet a droite aller sur démarrage puis google chrome et regarder la liste de tout se qui démarre avec google chrome. Normalement vous devriez dans une de toute ces options trouver delta search et si vous le supprimer mais qu'il reviens essayez les autres ;)
                • 1
                • 2