Strona używa cookies (ciasteczek). Dowiedz się więcej o celu ich używania i zmianach ustawień. Korzystając ze strony wyrażasz zgodę na używanie cookies, zgodnie z aktualnymi ustawieniami przeglądarki.    X

Delta i Delta czyli ciąg dalszy…

W pierwszym moim wpisie na ten temat opisałem mój eksperyment polegający na świadomym „zarażeniu” się Szukarką Delty po użyciu menadżera pobierania a potem na odinstalowaniu Delty co okazało się nadzwyczaj proste. W komentarzach wytykano mi, że tak nie jest i wskazywano na problemy, których ja nie miałem. Zagadka? Wydaje mi się, że chyba ją rozwiązałem. Problemy, o których ludzie piszą faktycznie występują ale asystent pobierania nie ma z tym nic wspólnego. Redakcja zbiera baty bo występuje zbieżność nazw.

Przyszedł do mnie kolega i powiedział, że ma problem z komputerem. Coś pozmieniało mu stronę główną w przeglądarce i nie może się tego pozbyć. Kiedy opisał rzecz tak: „jakaś delta cośtam” to bazując na moich doświadczeniach odpowiedziałem, że przecież odinstalowanie jest banalnie proste.

Chwilę jeszcze porozmawialiśmy i doszedłem do wniosku, że faktycznie coś tu nie jest tak.Po pierwsze mój kolega *nie korzysta* ze strony dobreprogramy. pl. Nie przypominał sobie żadnego asystenta pobierania. Po za tym nie ściągał żadnych programów. Bezpośrednio przed tym jak pojawiły się u niego problemy ze stroną startową usiłował odczytać dane z jakieś karty pamięci ze starego telefonu, który znalazł w szufladzie. Wsadził ją do czytnika na usb. Na tyle mnie tym zaintrygował, że poszedłem sam to zobaczyć.

Chwilę musiałem popatrzeć w ekran żeby do mnie dotarło, że nie jednemu psu na imię Burek. Mój kolega faktycznie ma problem z Deltą. Tyle, że to nie jest delta-search.com, której toolbar proponuje instalować asystent pobierania tylko delta-homes.com... Wnioski są oczywiste.

Krótko mówiąc: mamy tu do czynienia z zupełnie inną deltą niż ta, którą proponuje userom asystent pobierania dobrychprogramów.

Niby też na tej stronie jest link do instrukcji odinstalowania:

Tyle, że ta procedura nie działa. Analiza wpisów w systemowym rejestrze pozwoliła mi domniemywać, że program zmodyfikował i pododawał tam kilka wpisów:

Teraz najlepsze – użyłem adwcleaner, który co widać było z logów, pousuwał wpisy w rejestrze, wykasował pliki na dysku, potem zmieniłem domyślną wyszukiwarkę i stronę startową w IE i… I po uruchomieniu IE zobaczyłem stronę startową delta-homes.

W końcu i z tym sobie poradziłem. Przypatrzcie się uważnie temu:

Program zmodyfikował skrót. Jak widać pole „element docelowy” zawiera taki wpis:

"C:\Program Files\Internet Explorer\iexplore.exe" http://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&from=newgdp&uid=ST500DM002-1BD142_W2ACSE54XXXXW2ACSE54&ts=1373021239Ot i zagadka rozwiązana. Swoją drogą niezły pomysł. Chcecie komuś ustawić na sztywno konkretną stronę, która będzie się wyświetlała po pierwszym uruchomieniu przeglądarki? Wystarczy zmodyfikować skrót. Sprawdziłem, że to działa także na Firefoxa i Chrome:

"C:\Program Files (x86)\Mozilla Firefox\firefox.exe" http://dobreprogramy.pl"C:\Users\januszekj\AppData\Local\Google\Chrome\Application\chrome.exe" http://dobreprogramy.pl

Ps. Z tego co znalazłem w rejestrze wnioskuję, że bliźniacza do delty-homes.com wyszukiwarka v9.com „zaraża” system w dokładnie ten sam sposób. Po użyciu adwcleaner też trzeba ręcznie pliki skrótów poprawić. 

windows oprogramowanie bezpieczeństwo

Komentarze

macaleks  13.07.2013 13:10 #2

@januszek
'Jeśli wejdziesz między wrony, musisz krakać jak i one'-kończ Waść wstydu oszczędź!
http://www.youtube.com/watch?feature=player_detailpage&v=CExlwc5DSpM

januszek  13.07.2013 13:23 #3

@Łukash: Napisałem co sam na sobie sprawdziłem. A sprawdziłem, w poprzednim wpisie to opisałem, że delta-search, którą domyślnie proponuje do instalacji asystent pobierania można usunąć w prosty sposób. Na podstawie mojego wpisu możesz samemu ten eksperyment powtórzyć i sprawdzić czy jest tak jak napisałem. Natomiast na podstawie podanych przez Ciebie linków nie wiem czym i konkretnie jaką drogą "zarazili" się Ci ludzie. Nie ma tam historii działań bezpośrednio przed zarażeniem, nie ma zrzutów ekranu. Z drugiej strony sam się spotkałem z kimś kto mówił o "delta coś tam" a na pytanie "może delta search" odpowiedział twierdząco mimo, że jak się w praktyce okazało, chodziło o "delta-homes".

ps. Nie wykluczam, że w Sieci inne strony rozprowadzają "delta-search" stosując bardziej "agresywny" sposób instalacji niż asystent pobierania dobrychprogramów. Mogę obiecać, że jestem na sprawę wyczulony i jak tylko coś o tym wywącham to rzecz zbadam i też tu o tym napiszę.

xm2  13.07.2013 14:41 #4

No cóż, muszę Cię strasznie rozczarować - to co ja usuwałem znajomym było zdecydowanie Deltą-Search, co na wszelki wypadek, gdybym wariował, sprawdziłem w logach.

Żeby nie było Ci jednak tak zupełnie smutno, to zauważ że Delta Search zmieniła się od czasu wypłynięcia "afery". Sama strona została gruntownie przebudowana, więc można założyć, że pozostałe śmieci też były aktualizowane - stąd mogą wynikać różnice.

ichito  13.07.2013 18:31 #5

@Januszek
Tak czytam twój post czwarty, a może piąty raz i nijak nie mogę pozbyć się wrażenia, że ni cholery nie potrafię zrozumieć, co z tego co napisałeś pozwala wnioskować, że jest to jakieś wyjaśnienie sprawy z asystentem z DP. Zbieżność nazw nie jest czymś niezwykłym, bo wśród programów
zabezpieczających zaufanych i legalnych pełno jest "defenderów", "anti-malware", "antivirus",
"security"...wśród programów graficznych "paint-ów"...a wśród przeglądarek graficznych "viewer". To, co pokazałeś jest takim samym dziadostwem, co Delta instalowana z asystenta DP w sieci można znaleźć mnóstwo wątków z instrukacją usuwania tego browser hijackera.
Pokazałeś nam tylko inny program o zbliżonej nazwie i podobnie modyfikującym ustawienia przeglądarki. Zapowiadałeś zwrot w sprawie...ale nie widzę go.
Nie chcę kopać leżącego, ale w związku z tym Twoim zdaniem
"sprawdziłem, w poprzednim wpisie to opisałem, że delta-search, którą domyślnie proponuje do instalacji asystent pobierania można usunąć w prosty sposób."
zadam ci pytanie, które zadałem na forum Drobokowi, który miał również cudowny i prosty sposób na całkowite odinstalowanie toolbara Delta i na które od kilku dni nie mam odpowiedzi
"A możesz podać sposób na pełne "odinstalowanie" rozpakowanego archiwum, jakim było np. AutoRuns właśnie?...takich programów jest multum tutaj. Czy przeciętnie obeznany albo mało obeznany użytkownik zrobi coś jeszcze poza usunięciem folderu programu z plikami, jeśli nie znajdzie go na liście "dodaj/usuń programy"?"

januszek  13.07.2013 19:37 #6

@ichito: Przeciętnie obeznany albo mało obeznany użytkownik jak już ma tyle odwagi w sobie aby instalować cokolwiekmusiętrafi na swoim komputerze to nie może mieć zahamowań przed tym aby na pomoc wezwać fachowca ;P

roobal  14.07.2013 00:40 #7

@januszek

"Natomiast na podstawie podanych przez Ciebie linków nie wiem czym i konkretnie jaką drogą "zarazili" się Ci ludzie. Nie ma tam historii działań bezpośrednio przed zarażeniem, nie ma zrzutów ekranu."

Tu nie trzeba zrzutów ekranu, z logów jasno wynika, że chodzi o Delta Search.

macaleks  14.07.2013 10:10 #8

Januszku kochany!Wiemy,że jesteś za pan brat z całym establishmentem DP.Ale tego asystenta i ,delty itp. chłamu nie da się obronić -to jest be.Przestań służyć złej sprawie.Jestem przekonany,że userzy,użytkownicy czy użyszkodnicy chca aby Vortal DP służył im,a nie elicie posiadającej "tajemna wiedzę" o PC ,programowaniu itp.Dajmy już temu spokój.Nie przekonasz nieprzekonanych.Wyluzuj.Zabierz się za inny temat.Cześć.Pozdrawiam.

bnt/mcp (niezalogowany) 17.07.2013 22:26 #9

"Mamy tu do czynienia z zupełnie inną deltą niż ta, którą proponuje userom asystent pobierania dobrychprogramów". _Proponuje?_

walcie_sie (niezalogowany) 27.07.2013 11:37 #10

Jeden jedyny raz pomyliłem się przy ściąganiu pliku z dobrychprogramów i zamiast kliknąć w bezpośredni link, ściągnąłem plik za pomocą tego kretyńskiego asystenta pobierania. Od tamtej pory Chrome, mimo wszystkich zalecanych zmian ustawień oraz prób odinstalowania tego syfu, regularnie wypluwa stronę DELTA SEARCH, jako stronę startową. Komputer był nawet formatowany, stawiałem system od nowa (z innego powodu) - mimo tego delta search pojawia się NADAL.
Nigdy więcej nie skorzystam z serwisu dobreprogramy i odradzam go każdemu z kim rozmawiam. Ich też proszę żeby odradzali następnym userom, mam nadzieję że po tej całej aferze ludzie się od was odwrócą i padniecie jak najszybciej. Nie wiem, jak można dopuścić do sytuacji w której serwis świadomie instaluje oprogramowanie szpiegujące na komputerach użytkowników, którego NIJAK nie da się usunąć.

fotsug5 (niezalogowany) 04.08.2013 08:14 #11

THX u mnie dokładnie ten sam przypadek :-) BRAWO

Imon (niezalogowany) 10.08.2013 11:52 #12

Ja również przekonałem się, że z tego serwisu korzystać się nie opłaca. Odradzam.

Fowowski (niezalogowany) 22.08.2013 18:04 #13

Gdzie jest autor tego ścierwa delta-homes - straciłem przez to gówno godzinę swojego cennego czasu. Nie wiem skąd ten syf załapałem - mam aktualnego avasta, ostatnie dwie rzeczy które instalowałem to była przeglądarka Opera i Safari dla windows. Kto jest autorem tego partactwa, z wielką chęcią nadzieję jego łeb na pal!!!!!!!

any dobreprogramy (niezalogowany) 22.09.2013 11:14 #14

witam,
juz po raz kolejny przejechalem sie na portalu dobreprogramy i po sciagnieciu programu otrzymalem gratisa w postaci DELTA search. Jak tak powazna strona moze pozwolic sobie na i oferowac swoim uzytkownikom takie gratisy. to wola o pomste do nieba. juz wiecej nie skorzystam z waszego portalu.
jestem pewnie kolejnym klientem, ktorego straciliscie przez zla polityke bezpieczenstwa.
dziekuje za uwage i nie polecam dobreprogramy.pl

Rikki Rik (niezalogowany) 30.09.2013 00:33 #15

Po 2 godzinach walki z Delta-Search stanowcze nie dla dobreprogramy.pl. Niestety nazwa nie jest już dobra. Lepsza byłaby zaśmiecamysystem.pl lub tracswojczas.pl. Ot takie dwie łagodne propozycje.

tomek44 (niezalogowany) 05.10.2013 08:56 #16

Też uważam że ten program delta to zwykły wandalizm. Zmienia ustawienia, wprowadza spam i często powoduje inne kłopoty np spowolnienie pracy komputera. Powinno się go traktować jako złośliwe oprogramowanie, a ludzi którzy go rozpowszechniają karać więzieniem i wysokimi karami finansowymi.

zawsze uzywalem dobreprogramy (niezalogowany) 30.10.2013 14:04 #17

...teraz używam wszystkich stron tylko nie tej. A web masterom z dobreprogramy gratuluje!!!!!

majonez93 (niezalogowany) 21.11.2013 12:07 #18

dzięki zrobiłem jak mówiłeś zmodyfikowałem i działa :)

boskabestia (niezalogowany) 09.12.2013 13:55 #19

dzięki ci wielkie! próbowałam się pozbyć tego świństwa od dobrego pół roku, usuwałam wtyczki, czyściłam ccleanerem, skanowałam spybotem, usuwałam programy, zmieniałam adresy stron, a to taki psikus.

Aju67 (niezalogowany) 03.01.2014 19:43 #20

thx januszek ,szybko i bezboleśnie

usuwanie deltahome (niezalogowany) 03.01.2014 20:42 #21

Szybko i sprawnie usuwanie deltahome Firefox.

w pasku adresu wpisz : about:config , następnie w szukaj wpisz : delta. Wszystkie odnośniki z nazwą deltahome lub delta-home zaznacz (pojedynczo ) i klikając prawy przycisk myszy wybierz : resetuj.
wyłącz i włącz FF.
przekaż na inne fora.
pozdrawiam
Maciora

iza6 (niezalogowany) 26.02.2014 21:10 #22

SERDECZNIE DZIękuję

VALDINEZ (niezalogowany) 26.02.2014 23:02 #23

Macie rację! Ja też omijam tak zwane "Dobre programy"

Andrzek Szostak (niezalogowany) 28.02.2014 01:11 #24

Dzięki za podpowiedź. Udało si usunąć to cholerstwo :) we właściwościach internet explorer, element docelowy usunąłem wszystko co było po "C:\Program Files\Internet Explorer\iexplore.exe" i zadziałało .

:( (niezalogowany) 18.03.2014 21:01 #25

Wstyd, po prostu wstyd takie dodatki przemycac.

marion1951 (niezalogowany) 02.06.2014 07:58 #26

Dziękuję Januszku, posłuchałam Twojej rady w sprawie delty, we właściwościach w elemencie docelowym wykresliłam to co tyczyło się delty i pełen sukces ... wielkie dzięki... Pozdrawiam serdecznie...