Delta Search..Résolu/Fermé

Question

Bonsoir,
J'ai un problème avec Google Chrome.
Depuis le téléchargement d'un programme, la page de démarrage de Google Chrome est devenue "delta search". Si je vous demande de l'aide c'est parce qu'après désinstallation du programme via le panneau de config, désinstallation de l'extension, 3 scan avec Adwcleaner (il me détecte et "supprime" l'adware a chaque fois... mais celui ci revient), 2 scan avec MBAM (il me l'a détecté la première fois mais pas la deuxième) et enfin désinstallation puis réinstallation de Chrome... 
Rien a faire la page delta Search revient a chaque démarrage...j'aimerai savoir comment s'en débarrasser définitivement...
Merci de votre aide !

4xEEL · Answer

Salut , essaye d'aller dans les reglages de chrome et ensuite indique comme page d'accueil : www.google.fr et voila =3

En esperant t'avoir aider ... 

       #4xEEL

lilidurhone · Answer

Hello

Poste aussi les rapports d'adwcleaner et celui de malwarebytes :)

Tu es infecté j'ai demandé le transfert dans la bonne section

FatPickles · Answer

J'ai deja essayé pour la page d'accueil ça ne marche toujours pas... 


Le rapport adwcleaner:

# AdwCleaner v2.200 - Rapport créé le 14/04/2013 à 21:06:52
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Maxime - MAXORDI
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Maxime\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\y5wkg98q.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.2606] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?affID=121845&babsrc=HP_ss&mntrId=42608C89A505B59D" ]

*************************

AdwCleaner[R4].txt - [1909 octets] - [31/03/2013 20:17:12]
AdwCleaner[R5].txt - [5500 octets] - [14/04/2013 19:15:02]
AdwCleaner[R6].txt - [1436 octets] - [14/04/2013 20:01:37]
AdwCleaner[R7].txt - [1615 octets] - [14/04/2013 20:25:22]
AdwCleaner[R8].txt - [1248 octets] - [14/04/2013 21:06:52]
AdwCleaner[S4].txt - [1981 octets] - [31/03/2013 20:17:21]
AdwCleaner[S5].txt - [378 octets] - [14/04/2013 19:15:47]
AdwCleaner[S6].txt - [5605 octets] - [14/04/2013 19:17:24]
AdwCleaner[S7].txt - [334 octets] - [14/04/2013 20:03:02]
AdwCleaner[S8].txt - [1542 octets] - [14/04/2013 20:03:09]
AdwCleaner[S9].txt - [1662 octets] - [14/04/2013 20:25:56]

########## EOF - C:\AdwCleaner[R8].txt - [1666 octets] ##########








Rapport MBAM:


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.04.14.04

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16540
Maxime :: MAXORDI [administrateur]

14/04/2013 21:06:43
mbam-log-2013-04-14 (21-06-43).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 234430
Temps écoulé: 4 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

4xEEL · Answer

Est ce que tu as supprime les autres pages d'accueil autres que Google ???

     #4xEEL

FatPickles · Answer

maintenant oui ^^
Mais ça ne change pas... Ce qui est étrange c'est que cette page Delta ne s'ouvre qu'a l'ouverture de Chrome, quand j'ouvre un nouvel onglet, c'est google qui s'ouvre...

4xEEL · Answer

Ouais ... Vraiment bizzard ;) desole mais je ne pence pas pouvoir plus t'aider ...

FatPickles · Answer

merci quand meme... Personne d'autre ne peut m'aider?

Utilisateur anonyme · Answer

Télécharge ZHPDiag

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe 
Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

- Clique sur le tournevis à droite et coche toutes les cases
- Clique sur la loupe pour lancer l'analyse.
- Laisse l'outil travailler
- Ferme ZHPDiag en fin d'analyse.
- Pour transmettre le rapport clique sur ce lien: https://www.cjoint.com/
- Clique sur Parcourir et cherche le répertoire C:\ZHP
- Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
- Ensuite Clique sur "Creer le lien Cjoint".
- Copie le lien obtenu dans ta prochaine réponse

FatPickles · Answer

Il me donne ça https://www.cjoint.com/?CDovJgFDCim

FatPickles · Answer

ça donne quoi ?
Merci de l'aide au fait :)

Utilisateur anonyme · Answer

commence par mettre a  jour ton pc tout ce que est hors windows 

ceci va énormément t'aider tu met tout sauf bêtas si y'a bien sur
http://www.filehippo.com/fr/updatechecker/
mozilla par exemple en est 20.1

puis toujours désinstaller les anciennes version de java 
java 7.11

fais ça en attendant
je fini de préparer la suite

Utilisateur anonyme · Answer

Copie tout le texte en gras ci-dessous :
(CTRL + C (copier), CTRL +V (coller)




SysRestore 
[HKLM\Software\SUPERAntiSpyware.com]
C:\ProgramData\Trend Micro
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B]   =>PUP.SweetIM
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8]   =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3]   =>PUP.SweetIM
[HKLM\Software\Wow6432Node\InstallIQ]   =>Toolbar.Agent
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]   =>PUP.SweetIM
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]   =>PUP.SweetIM
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   =>Toolbar.Bing
[HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}]   =>Adware.MagniPic
[HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}]   =>Adware.MagniPic
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\710B547D63348174386AA31E9AED883C]   =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98]   =>PUP.SweetIM^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836]   =>PUP.SweetIM^
[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:Yontoo Desktop   =>Adware.Yontoo
C:\ProgramData\BrOwwse2Saavei  =>Adware.Browse2Save^
C:\Users\Maxime\AppData\Local\Temp\uninst1.exe   =>Toolbar.Babylon
EmptyTemp 


Puis ouvre ZHPFix (Clic droit exécuter en tant qu'Administrateur)
Colle les lignes précédemment données grâce au bouton "coller le presse-papier" (en haut à gauche)

Clique ensuite sur le bouton "Go".
Un rapport s'affichera dans la console, copie-colle le sur le forum.

FatPickles · Answer

ZHPFix c'st ou ? parce que moi j'ai ZHPDiag...

Utilisateur anonyme · Answer

t'as 3 raccourcis normalement de crée avec ZHP sur ton bureau
dont ZHP FIX 
  
  
Un ascenseur bondé sentira toujours différemment pour un nain

FatPickles · Answer

Oui pardon ^^ alors ça donne ça !
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-14-04-2013-22-02-49.txt
Run by Maxime at 14/04/2013 22:02:48
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit  (Build 9200)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Maxime\AppData\Local\Temp\uninst1.exe

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKLM\Software\SUPERAntiSpyware.com
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\90C64EA18BA25EE488BF80DCF07F2FFD
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\EB6AF8AEEB922FA4392548F13812E50B
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9EE58E3C298524145B73CBBED3CAC4D3
SUPPRIME Key: HKLM\Software\Wow6432Node\InstallIQ
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
SUPPRIME Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key*: HKLM\Software\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{31E3BC75-2A09-4CFF-9C92-8D0ED8D1DC0F}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\710B547D63348174386AA31E9AED883C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12BF94BD06C95F343A77631402B9556A
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2124D8A8CF720FD44866190AF560228E
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\27A325ACED8CA4743A30127638591ADB
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\350D17402BD84234EAF7D32F08172D7C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3EE8C5F419057E1478A654868CEE60B5
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4735D908D66E1BA46B6C2D7185A12B2B
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76D8378E2DDAED3428720A631F6E3BF0
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9A001B259DB7D694E818BE29B973992C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BAE2EC163C6A68A48921573E0E7E199D
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C06C6662FA5B04646829E4A460857770
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CEEB3E14ABE8270419B0FD762E18F7C6
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ED1B5E9A3BDB51349BF96E842C062D98
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FECBC2BC14DA6CD459BD59A041709836

========== Valeur(s) du Registre ==========
SUPPRIME [HKCU\Software\Microsoft\Windows\CurrentVersion\Run]:Yontoo Desktop

========== Dossier(s) ==========
SUPPRIME Folder: c:\programdata	rend micro
SUPPRIME Folder: c:\programdata\browwse2saavei
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File: c:\users\maxime\appdata\local	emp\uninst1.exe
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Processus mémoire
49 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Dossier(s)
2 : Fichier(s)
1 : Restauration Système


End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/04/2013 22:02:49 [7423]

Utilisateur anonyme · Answer

ok donc la comment c'est ça va mieux ?

FatPickles · Answer

euh c'est plutot pire... maintenant a chaque c'est delta search qui s'ouvre...

FatPickles · Answer

Précision dans les extensions, on m'affiche de nouveau delta toolbar et Browser protect

Utilisateur anonyme · Answer

ah j'aurai oublié un truc tu peux refaire un diag

FatPickles · Answer

avec ZHP ou les anti adware?

juju666 · Answer

Salut faudrait ptetre désactiver la synchronisation de Google Chrome avec le compte Google

A+

FatPickles · Answer

https://www.cjoint.com/?3Dowsgc6Lxd

Utilisateur anonyme · Answer

ah merde oublié ça 


M0 - MFSP: prefs.js [Maxime - y5wkg98q.default] http://www1.delta-search.com  =>Toolbar.DeltaSearch
M2 - MFEP: prefs.js [Maxime - y5wkg98q.default\ffxtlbr@delta.com] [] Delta Toolbar v1.5.0 (..) 
 R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com  =>Toolbar.DeltaSearch

Utilisateur anonyme · Answer

M0 - MFSP: prefs.js [Maxime - y5wkg98q.default] http://www1.delta-search.com =>Toolbar.DeltaSearch
M2 - MFEP: prefs.js [Maxime - y5wkg98q.default\ffxtlbr@delta.com] [] Delta Toolbar v1.5.0 (..)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com =>Toolbar.DeltaSearch 
 EmptyTemp 
SysRestore 


oui copie tout ça comme taleur

FatPickles · Answer

Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : 
Run by Maxime at 14/04/2013 22:24:28
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit  (Build 9200)

Corbeille vidée

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: http://www1.delta-search.com
SUPPRIME Mozilla Pref: http://www1.delta-search.com

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\y5wkg98q.default\extensions\ffxtlbr@delta.com
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME Temporaires Windows

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
1 : Fichier(s)
2 : Préférences navigateur
1 : Restauration Système


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/04/2013 21:02:49 [7475]
C:\ZHP\ZHPFix[R2].txt - 14/04/2013 22:24:28 [1176]


Le Probleme n'est toujours pas résolu... Mais sur le rapport il y a écrit "mozilla" mais moi j'utilise en priorité Chrome... Et le probleme est sur Chrome...

FatPickles · Answer

Oui j'ai regardé mais les instruction ne correspondent pas a ce qu'affiche ma version de Chrome donc c'est compliqué de trouver quoi faire...

Utilisateur anonyme · Answer

attends j'ai fait nimp taleur 

il reste encore plein de traces 
pourtant ils étaient pas sur ton 1er rapport

juju666 · Answer

Re

Donc une fois la synchro désactivée
Repasse un coup d'adwcleaner en suppression et poste le rapport

Utilisateur anonyme · Answer

SysRestore  
 [HKLM\Software\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]   =>Toolbar.Babylon  
[HKLM\Software\Wow6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}]   =>Toolbar.Babylon  
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]   =>Toolbar.Babylon  
[HKLM\Software\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]   =>Toolbar.Babylon  
[HKLM\Software\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]   =>Toolbar.Babylon  
[HKLM\Software\Wow6432Node\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}]   =>Toolbar.Babylon  
[HKLM\Software\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]   =>Toolbar.Babylon  
[HKLM\Software\Wow6432Node\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}]   =>Toolbar.Babylon  
[HKLM\Software\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]   =>Toolbar.Babylon  
[HKLM\Software\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]   =>Toolbar.Babylon  
[HKLM\Software\Wow6432Node\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}]   =>Toolbar.Babylon  
[HKLM\Software\Classes\AppID\escort.dll]   =>Toolbar.Babylon  
[HKLM\Software\Classes\AppID\escortapp.dll]   =>Toolbar.Babylon  
[HKLM\Software\Classes\AppID\escorteng.dll]   =>Toolbar.Babylon  
[HKLM\Software\Classes\AppID\esrv.EXE]   =>Toolbar.Babylon  
[HKLM\Software\Classes\escort.escortIEPane]   =>PUP.Funmoods  
[HKLM\Software\Classes\escort.escortIEPane.1]   =>PUP.Funmoods  
[HKLM\Software\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph]   =>PUP.SpecialSavings  
[HKCU\Software\BabylonToolbar]   =>Toolbar.Babylon  
[HKCU\Software\DataMngr]   =>Adware.Bandoo  
[HKLM\Software\Wow6432Node\DataMngr]   =>Adware.Bandoo  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}]   =>Toolbar.Babylon  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}]   =>Toolbar.DeltaSearch  
[HKLM\Software\Classes\Prod.cap]   =>Toolbar.Babylon  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\bi_uninstaller]   =>Adware.MegaSearch  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}]   =>PUP.BProtector  
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}]   =>Toolbar.DeltaSearch  
[HKLM\Software\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]   =>Toolbar.DeltaSearch  
[HKLM\Software\Wow6432Node\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}]   =>Toolbar.DeltaSearch  
[HKLM\Software\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}]   =>Toolbar.DeltaSearch  
[HKLM\Software\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}]   =>Toolbar.DeltaSearch  
[HKLM\Software\Wow6432Node\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}]   =>Toolbar.DeltaSearch  
[HKLM\Software\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}]   =>Toolbar.DeltaSearch  
[HKLM\Software\Classes\delta.deltaappCore]   =>PUP.Funmoods  
[HKLM\Software\Classes\delta.deltaappCore.1]   =>PUP.Funmoods  
[HKLM\Software\Classes\delta.deltadskBnd]   =>PUP.Funmoods  
[HKLM\Software\Classes\delta.deltadskBnd.1]   =>PUP.Funmoods  
[HKLM\Software\Classes\AppID\ESRV.EXE]   =>Adware.Facemoods  
[HKLM\Software\Classes\delta.deltaHlpr]   =>toolbar.DeltaSearch  
[HKLM\Software\Classes\delta.deltaHlpr.1]   =>toolbar.DeltaSearch  
[HKLM\Software\Classes\esrv.deltaESrvc]   =>toolbar.DeltaSearch  
[HKLM\Software\Classes\esrv.deltaESrvc.1]   =>toolbar.DeltaSearch  
[HKLM\Software\Wow6432Node\Classes\delta.deltaappCore]   =>toolbar.DeltaSearch  
[HKLM\Software\Wow6432Node\Classes\delta.deltaappCore.1]   =>toolbar.DeltaSearch  
[HKLM\Software\Wow6432Node\Classes\delta.deltadskBnd]   =>toolbar.DeltaSearch  
[HKLM\Software\Wow6432Node\Classes\delta.deltadskBnd.1]   =>toolbar.DeltaSearch  
[HKLM\Software\Wow6432Node\Classes\delta.deltaHlpr]   =>toolbar.DeltaSearch  
[HKLM\Software\Wow6432Node\Classes\delta.deltaHlpr.1]   =>toolbar.DeltaSearch  
[HKLM\Software\Wow6432Node\Classes\esrv.deltaESrvc]   =>toolbar.DeltaSearch  
[HKLM\Software\Wow6432Node\Classes\esrv.deltaESrvc.1]   =>toolbar.DeltaSearch  
[HKLM\Software\Wow6432Node\Classes\escort.escortIEPane]   =>PUP.Funmoods  
[HKLM\Software\Wow6432Node\Classes\escort.escortIEPane.1]   =>PUP.Funmoods  
[HKLM\Software\Classes\AppID\escort.DLL]   =>PUP.Funmoods  
[HKLM\Software\Classes\AppID\escortApp.DLL]   =>PUP.Funmoods  
[HKLM\Software\Classes\AppID\escortEng.DLL]   =>PUP.Funmoods  
[HKLM\Software\Classes\AppID\escorTlbr.DLL]   =>PUP.Funmoods  
[HKCU\Software\Mozilla\Firefox\Extensions]:{0F827075-B026-42F3-885D-98981EE7B1AE}   =>Toolbar.Babylon  
C:\ProgramData\Babylon   =>Toolbar.Babylon  
C:\Users\Maxime\AppData\Roaming\Babylon   =>Toolbar.Babylon  
C:\Users\Maxime\AppData\Roaming\BabSolution   =>Hijacker.BabSolution  
C:\Users\Maxime\AppData\Local\Bundled software uninstaller   =>Adware.MegaSearch  
C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph   =>Adware.GamePlayLabs  
C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Extensions\eooncjejnppfjjklapaamhcdmjbilmde   =>Toolbar.DeltaSearch  
C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\y5wkg98q.default\Extensions\ffxtlbr@babylon.com   =>Toolbar.Babylon  
C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\y5wkg98q.default\Extensions\ffxtlbr@delta.com   =>PUP.Funmoods  
C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\y5wkg98q.default\bprotector_extensions.sqlite   =>PUP.BProtector  
C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\y5wkg98q.default\bprotector_prefs.js   =>PUP.BProtector  
[HKCU\Software\5f4d8d9b539e942]   =>Toolbar.Babylon^  
[HKCU\Software\5f4d8d9b539e942]:GUID="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"  
[HKCU\Software\5f4d8d9b539e942]:version="2.6.1125.80"  
[HKLM\Software\Wow6432Node\14919ea49a8f3b4aa3cf1058d9a64cec] => Clé orpheline  
[HKLM\Software\Wow6432Node\5f4d8d9b539e942]   =>Toolbar.Babylon^  
[HKLM\Software\Wow6432Node\5f4d8d9b539e942]:GUID="{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}"  
[HKLM\Software\Wow6432Node\5f4d8d9b539e942]:version="2.6.1125.80"  
EmptyTemp 
EmptyCLSID   
FirewallRaz 

  



met tout ça dans fix  
ça devrait aller mieux la  



Un ascenseur bondé sentira toujours différemment pour un nain

FatPickles · Answer

Je teste ce que me dit JuJu d'abord ^^ 

Adwcleaner me donne 

# AdwCleaner v2.200 - Rapport créé le 14/04/2013 à 22:49:18
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Maxime - MAXORDI
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Maxime\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : BrowserProtect

***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\y5wkg98q.default\prefs.js

C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\y5wkg98q.default\user.js ... Supprimé !

Supprimée : user_pref("browser.search.selectedEngine", "Delta Search");
Supprimée : /*user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?affID=119816&babsrc=NT_ss&mntrId=42[...]
Supprimée : /*user_pref("browser.startup.homepage", "hxxp://www1.delta-search.com/?affID=119816&babsrc=HP_ss&mnt[...]

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2785] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?affID=121845&babsrc=HP_ss&mntrI[...]

*************************

AdwCleaner[R4].txt - [1909 octets] - [31/03/2013 20:17:12]
AdwCleaner[R5].txt - [5500 octets] - [14/04/2013 19:15:02]
AdwCleaner[R6].txt - [1436 octets] - [14/04/2013 20:01:37]
AdwCleaner[R7].txt - [1615 octets] - [14/04/2013 20:25:22]
AdwCleaner[R8].txt - [1735 octets] - [14/04/2013 21:06:52]
AdwCleaner[R9].txt - [2257 octets] - [14/04/2013 22:47:30]
AdwCleaner[S10].txt - [1747 octets] - [14/04/2013 22:49:18]
AdwCleaner[S4].txt - [1981 octets] - [31/03/2013 20:17:21]
AdwCleaner[S5].txt - [378 octets] - [14/04/2013 19:15:47]
AdwCleaner[S6].txt - [5605 octets] - [14/04/2013 19:17:24]
AdwCleaner[S7].txt - [334 octets] - [14/04/2013 20:03:02]
AdwCleaner[S8].txt - [1542 octets] - [14/04/2013 20:03:09]
AdwCleaner[S9].txt - [1662 octets] - [14/04/2013 20:25:56]

########## EOF - C:\AdwCleaner[S10].txt - [2166 octets] ##########

juju666 · Answer

browser protect  ...

Supprimée [l.2785] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?affID=121845&babsrc=HP_ss&mntrI[...] 
 
normalement si la synchro est arrêtée ça doit être bon il reviendra plus

FatPickles · Answer

je fait ce que m'a dit rossi46du77?

FatPickles · Answer

ça marche pas
...

Utilisateur anonyme · Answer

attends quand même juju c'est lui l'expert  

  
Un ascenseur bondé sentira toujours différemment pour un nain

Utilisateur anonyme · Answer

Bonsoir

Attendons juju666  ;-))

@+

juju666 · Answer

J'ai une connexion en mousse ce soir, et des problèmes avec skype, un peu de patience :)

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections : 

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption. Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox

&#9654 Quand la fenêtre apparaît, sous Rapport en haut à droite, coche "Rapport minimal", ainsi que "Tous les utilisateurs"
Sous Registre: standard coche Tous.
Coche les cases à coté de Recherche Lop et Recherche Purity.

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


msconfig 
netsvcs 
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.*
BASESERVICES
CREATERESTOREPOINT
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

FatPickles · Answer

fichier OTL https://forums-fec.be/upload/www/?a=d&i=3863730083
fichier Etras  https://forums-fec.be/upload/www/?a=d&i=5712717509

juju666 · Answer

Relance OTL. 

Sous personnalisation colle ça : 

:instructions 
:OTL 
FF - prefs.js..browser.search.selectedEngine: "Delta Search"   
FF - prefs.js..browser.startup.homepage: "http://www1.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=42608C89A505B59D"*/       
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261125~1.80\{c16c1~1\browse~1.dll) -  File not found 
[2013/04/14 21:55:57 | 000,000,000 | ---D | C] -- C:\ProgramData\BrowserProtect 
[2013/04/14 17:57:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BrOwwse2Saavei       

:Commands 
[EMPTYTEMP]  

Click correction et poste le rapport 
  
 .::. Contributeur Sécurité .::.

FatPickles · Answer

All processes killed
Error: Unable to interpret <:instructions > in the current context!
========== OTL ==========
Prefs.js: "Delta Search" => Toolbar.DeltaSearch* removed from browser.search.selectedEngine
Prefs.js: "http://www1.delta-search.com/?affID=119816&babsrc=HP_ss&mntrId=42608C89A505B59D"*/ removed from browser.startup.homepage
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_Dlls:c:\progra~3\browse~1\261125~1.80\{c16c1~1\browse~1.dll deleted successfully.
C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}	raking_settings folder moved successfully.
C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension\content folder moved successfully.
C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension\components folder moved successfully.
C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension folder moved successfully.
C:\ProgramData\BrowserProtect\2.6.1125.80\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8} folder moved successfully.
C:\ProgramData\BrowserProtect\2.6.1125.80 folder moved successfully.
C:\ProgramData\BrowserProtect folder moved successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BrOwwse2Saavei folder moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Maxime
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 5184674 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 5654503 bytes
->Google Chrome cache emptied: 341174080 bytes
->Flash cache emptied: 923 bytes
 
User: Public
 
User: UpdatusUser
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 66914 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 128 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 280238 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 336,00 mb
 
 
OTL by OldTimer - Version 3.2.69.0 log created on 04142013_234858

Files\Folders moved on Reboot...
C:\Users\Maxime\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat moved successfully.
File move failed. C:\Windows\SysNative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\counters.dat scheduled to be moved on reboot.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

juju666 · Answer

ça doit aller mieux :)

FatPickles · Answer

Oui ça marche nikel !!! MERCI  a toi et a tous ceux qui ont participé ^^
Je peux supprimer ZHP et OTL? et pour remettre en route la synchro ? ça va revenir si je le fait?

juju666 · Answer

Tu peux remettre la synchro en route.

Si tu as Spybot, désinstalle, il est dépassé et inefficace.
Si tu as McAfee Security Scan, pareil désinstalle le, il sert à rien.
Et c'est la même chose pour AD-Aware, dépassé et inefficace, donc à désinstaller.

~~

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.

~~

Sécurise ton PC ! 

Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

~~

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html  

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

FatPickles · Answer

Mauvaise nouvelle... aprés redémarage ce matin la page Delta Search est revenue... je vais pas pouvoir m'en occuper aujourd'hui mais si vous pouviez chercher ce qui peut poser probleme ce serait cool... merci

juju666 · Answer

salut 

bah tu fais quoi avec l'ordi ? ça revient pas tout seul normalement

repasse un coup d'adwcleaner en suppression http://general-changelog-team.fr/en/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

FatPickles · Answer

Bah justement rien de spécial hier j'ai regardé une vidéo YouTube... Et j'ai ensuite éteint l'ordi... Ce matin je le rallume je lance Google chrome et c'est la page delta démarche qui s'ouvre ... Je comprend pas... La je vais pas pouvoir faire de manip je suis plus chez moi je révisé pour mes concours... Mais t'as pas une idée de pourquoi ça reviendrais? Merci en tout cas de ton implication t'es génial !

juju666 · Answer

Sûrement la synchronisation de ce fichu navigateur qu'est google chrome ...

FatPickles · Answer

Je ne l'avais pas réactivée ce matin... C'est fait depuis mais ça change rien... En fait le problème est apparut après l'installation de jdownloader donc je l'ai desinstallé mais aprés toutes les manip de hier soir... Ça peut venir de là?

juju666 · Answer

Ah ben tu vois ... ^^

Bon ben quand tu seras sur l'ordi tu refais un passage d'adwcleaner en suppression, mais fait-le en mode sans échec ET  désactive la synchro de google chrome AVANT

FatPickles · Answer

Ok tu sais comment lancer le mode sans échec avec w8?

juju666 · Answer

Ah punaize ouais c'est la m€rde de w8 que tu as sur ton pc ... 
Pouah ça va être la joie ... 
C'est quelle marque ?  (ton ordi)
  
 .::. Contributeur Sécurité .::.

juju666 · Answer

Doit y'avoir un truc du côté de la barre des charmes genre "Modifier les paramètres du PC"->général-> démarrage avancé
Et dans les options du bios faut activer "Launch CSM" et desactiver "Secure Boot".
J'ai pas de windaube 8 sous la main et j'en veux pas, c'est une horreur ce qu'ils ont fait.

FatPickles · Answer

Ouais c'est un peu la merde mais bon c'était install de base et j'ai eu la flemme de format... Et si je fais ce que tu m'a dit je le modif comment après pareil?

juju666 · Answer

Ouais, tu fais pareil sauf que là tu réactive secure boot et tu désactive CSM.

Toute façon le secure boot et l'uefi sont déjà hackés voir : 
https://tech.slashdot.org/story/11/11/17/1928203/windows-8-secure-boot-defeated et https://www.theregister.com/2012/09/19/win8_rootkit/

FatPickles · Answer

Bon je ferais ça demain... de toute façon je vais pas pouvoir le faire avant... Affaires a suivre donc  je te tiens au jus ^^ Stay plugged :)

FatPickles · Answer

re ^^ 
j'ai juste une petite question je me souviens plus comment désactiver la synchro... Tu peux me le rappeler ^^

juju666 · Answer

Salut

- Clique sur le menu Google Chrome dans la barre d'outils du navigateur.
- Sélectionne "Connecté en tant que <ton adresse e-mail>"
- Dans la section "Connexion", clique sur Dashboard.
- Accède à la section "Synchronisation de Google Chrome" du tableau de bord, puis clique sur Arrêter la synchronisation et supprimer les données de Google.

FatPickles · Answer

OK merci bon je passe en sans échec et je supprime

FatPickles · Answer

ça me donne :

# AdwCleaner v2.200 - Rapport créé le 16/04/2013 à 18:08:43
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Maxime - MAXORDI
# Mode de démarrage : Mode sans échec
# Exécuté depuis : C:\Users\Maxime\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v19.0.2 (fr)

Fichier : C:\Users\Maxime\AppData\Roaming\Mozilla\Firefox\Profiles\y5wkg98q.default\prefs.js

Supprimée : user_pref("browser.search.selectedEngine", "Delta Search");
Supprimée : /*user_pref("browser.newtab.url", "hxxp://www1.delta-search.com/?affID=119816&babsrc=NT_ss&mntrId=42[...]
Supprimée : /*user_pref("browser.startup.homepage", "hxxp://www1.delta-search.com/?affID=119816&babsrc=HP_ss&mnt[...]

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Maxime\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2735] : urls_to_restore_on_startup = [ "hxxp://www1.delta-search.com/?affID=121845&babsrc=HP_ss&mntrI[...]

*************************

AdwCleaner[S1].txt - [1260 octets] - [16/04/2013 18:08:43]

########## EOF - C:\AdwCleaner[S1].txt - [1320 octets] ##########


je dois réactiver la synchro et voir si ça marche?

FatPickles · Answer

sans synchro ça marche 
je vais test avec ...

FatPickles · Answer

Bon alors a priori ça a l'air de marcher sans probleme donc je met en résolu et je re up si nouveau besoin ^^ Merci beaucoup en tout cas de ton implication ^^

juju666 · Answer

:-)
Oublie pas de réactiver les bidules dans le bios.

Si tu as Spybot, désinstalle, il est dépassé et inefficace.
Si tu as McAfee Security Scan, pareil désinstalle le, il sert à rien.
Et c'est la même chose pour AD-Aware, dépassé et inefficace, donc à désinstaller.

~~

Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Fais des scans réguliers avec malwarebytes, il est efficace.

~~

Sécurise ton PC ! 

Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

~~

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

voir aussi : http://tigzyrk.blogspot.be/2012/06/info-01net-comment-monetiser-sur-le-dos.html

Passe le mot à tes amis !

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html  

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)

Delta Search..

61 réponses

Discussions similaires

Newsletters