Moteur de recherche

[Guitariste-D]

Salut à tous,
J'avais comme moteur de recherche google qui m'allait très bien et hier sans rien demander mon moteur de recherche est actuellement "Delta" que je ne connais pas du tout et que je trouve tout à fait pourris!
Quelqu'un pourrait-il m'aider à remettre google comme moteur de recherche? Je suis sur Google chrome .
Merci.

[bernard53]

Bonjour

Dans un premier temps:
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.


http://general-changelog-team.fr/telech ... adwcleaner




- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Voir ceci aussi.
http://www.security-helpzone.com/Thread ... -recherche

[Guitariste-D]

Salut, merci de ton aide .

Voici le rapport :

Code: Tout sélectionner

# AdwCleaner v2.113 - Rapport créé le 28/02/2013 à 11:53:58
# Mis à jour le 23/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Dimitri - DIMITRI-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Dimitri\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\vuv4c5y3.default\extensions\staged
Dossier Supprimé : C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\vuv4c5y3.default\jetpack

***** [Registre] *****

Clé Supprimée : HKCU\Software\delta LTD
Clé Supprimée : HKLM\Software\BabylonToolbar

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16464

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0 (fr)

Fichier : C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\vuv4c5y3.default\prefs.js

Supprimée : user_pref("extensions.delta.bbDpng", "26");
Supprimée : user_pref("extensions.delta.cntry", "FR");
Supprimée : user_pref("extensions.delta.hdrMd5", "");
Supprimée : user_pref("extensions.delta.lastVrsnTs", "");
Supprimée : user_pref("extensions.delta.sg", "er");
Supprimée : user_pref("extensions.delta.smplGrp", "er");

-\\ Google Chrome v25.0.1364.97

Fichier : C:\Users\Dimitri\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.27] : icon_url = "hxxp://www.delta-search.com/favicon.ico",
Supprimée [l.30] : keyword = "delta-search.com",
Supprimée [l.33] : search_url = "hxxp://www.delta-search.com/?q={searchTerms}&affID=119299&babsrc=SP_ss&mntrId=0[...]

*************************

AdwCleaner[S1].txt - [1734 octets] - [28/02/2013 11:53:58]

########## EOF - C:\AdwCleaner[S1].txt - [1794 octets] ##########

C'est OK pour mon moteur de recherche, merci beaucoup .
Tant qu'on y est très rapidement ont peut regarder si rien de suspect traîne sur le pc? .

Bonne journée à toi !

[bernard53]

Tant qu'on y est très rapidement ont peut regarder si rien de suspect traîne sur le pc? .

Pas de soucis:

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau



ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/

[Guitariste-D]

Voici le rapport : http://cjoint.com/13fe/CBCoSYV3L0X.htm

[bernard53]

ok ceci pour les restes.
* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[MD5.6380FE132BEE54B9CF4701CAEDF5ADB9] [APT] [EPUpdater] (...) -- C:\Users\Dimitri\AppData\Roaming\BabMaint.exe => Infection FakeAlert (Possible)
[MD5.6380FE132BEE54B9CF4701CAEDF5ADB9] [SPRF][26/02/2013] (...) -- C:\Users\Dimitri\AppData\Roaming\BabMaint.exe [9808] => Infection FakeAlert (Possible)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193] => Infection PUP (Toolbar.Babylon)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C] => Infection PUP (Adware.Boxore)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] => Infection PUP (Adware.Boxore)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
M2 - MFEP: prefs.js [Dimitri - vuv4c5y3.default\ffxtlbr@delta.com] [] Delta Toolbar v1.5.0 (.delta-search.com.) => Toolbar.DeltaSearch
O69 - SBI: prefs.js [Dimitri - vuv4c5y3.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search"); => Toolbar.Ask
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] => Toolbar.Bing
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41] => Toolbar.DeltaSearch
[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] => Toolbar.Bing
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}] => Toolbar.Bing
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
O43 - CFD: 15/02/2013 - 15:34:40 - [0,000] ----D C:\Users\Dimitri\AppData\Local\rencontreshard
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.


-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Après dis moi si tout va bien pour toi s.t.p.

[Guitariste-D]

Le rapport demandé :

Rapport de ZHPFix 1.3.20 par Nicolas Coolman, Update du 25/02/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-01-03-2013-15-38-57.txt
Run by Dimitri at 01/03/2013 15:38:57
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Dimitri\AppData\Roaming\BabMaint.exe

========== Clé(s) du Registre ==========
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\3192AA38321C641458DBDAF83979D193
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\7E685771E24E83F4381D1DB5A45F7B41
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32
SUPPRIME Key*: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Préférences navigateur ==========
SUPPRIME Mozilla Pref: user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Dimitri\AppData\Roaming\Mozilla\Firefox\Profiles\vuv4c5y3.default\extensions\ffxtlbr@delta.com
SUPPRIME Folder: C:\Users\Dimitri\AppData\Local\rencontreshard
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File: c:\users\dimitri\appdata\roaming\babmaint.exe
ABSENT Folder/File: c:\users\dimitri\appdata\roaming\babmaint.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: EPUpdater


========== Récapitulatif ==========
1 : Processus mémoire
9 : Clé(s) du Registre
2 : Valeur(s) du Registre
4 : Dossier(s)
4 : Fichier(s)
1 : Préférences navigateur
1 : Tache planifiée


End of clean in 00mn 07s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 06/11/2012 19:06:05 [8982]
C:\ZHP\ZHPFix[R2].txt - 07/11/2012 13:28:31 [899]
C:\ZHP\ZHPFix[R3].txt - 12/11/2012 20:44:24 [3009]
C:\ZHP\ZHPFix[R4].txt - 17/12/2012 18:38:24 [4030]
C:\ZHP\ZHPFix[R5].txt - 15/02/2013 15:38:36 [1711]
C:\ZHP\ZHPFix[R6].txt - 01/03/2013 15:38:57 [2843]

.

[bernard53]

Comment va ton pc cette fois?

[Guitariste-D]

Mon pc va mieux je te remercie de ton aide .
Puis-je supprimer ZHP?

[bernard53]

* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :

Supprimer les outils de désinfection

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

Bonne soirée

[Guitariste-D]

Parfait c'est fait ! .
Qu'est-ce que le logiciel appel par "purger la restauration système"?

[bernard53]

Parfait c'est fait ! .
Qu'est-ce que le logiciel appel par "purger la restauration système"?

- L'outil active automatiquement la restauration système si celle-ci est désactivée , lorsque l'on sélectionne l'option "Purger la restauration système"
Voila

[Guitariste-D]

D'accord merci .
Dernière petite question, connais-tu quelque chose qui permet d'enlever toute les anciennes mise à jour sur l'ordinateur qui ne serve plus à rien ? (je ne sais pas si tu comprends ce que je veux dire )

[bernard53]

Si tu parles des mises à jour de Windows, il faut les garder s.t.p.

[Guitariste-D]

Merci beaucoup de ton aide .