Как избавиться от delta-homes: личный опыт

delta-homes

Думаю, как и я, многие из тех, кто столкнулся с delta-homes, высказал свою «любовь» к данному гостю.

В последнее время данный гость хорошо распространился в сети интернет, благодаря бесплатному софту, который содержит бонус для нас в виде delta-homes. И очень часто мы получаем этот бонус, даже не подозревая об этом. Поделюсь личным опытом борьбы с этим гостем.

У меня этот гость прописал себя не в настройках браузера, как можно было подумать, в виде стартовой страницы, а в свойствах ярлыка в поле «Объект» браузеров Opera, Chrome, Mozilla, IE. Для Chrome это выглядело так:

«С:\Program Files\Google\Chrome\Application\chrome.exe» http://www.delta-homes.com/?utm_source=b&utm_medium=newgdp&utm_campaign=eXQ&utm_content=sc&from=newgdp&uid=SAMSUNGXHE103UJ_S13VJ1CS300011&ts=1380228746

(необходимо избавиться от части, которая начинается с http://www.delta-homes.com…. )

Итак, первое, что я сделал — очистил реестр и избавил ярлыки от ссылок, но, к сожалению, гость оказался умным, и с периодичностью в полчаса он всё восстанавливал, к тому же на Chrome, он воздействовал плохо. Во время восстановления ссылок, Chrome самопроизвольно принудительно закрывался. Как все грамотные пользователи ин-нета, я пытался найти простой способ избавиться от delta-homes. Но ничего не нашёл, ни антивирус, ни AVZ, его не определяют, устанавливал даже программы, которые якобы бесплатно удаляют гостя, но всё это только на словах.

Я пошёл другим путём. Установил Process Monitor, добавил фильтр на delta-homes и ждал, когда он запустит свой процесс.

Process Monitor

Добавление фильтра выглядит так: в меню «Фильтр» -> «фильтр», выбрать в выпадающем списке «Путь», «содержит» — «delta-homes» и жмём добавить, всё фильтр готов. Ждём, когда наш гость начнёт хозяйничать.

Создание фильтра

Process Monitor показал наличие трёх подозрительных личностей: delta-homes.exe, eXQ.exe и _eUpdate_13.3.2.2700.exe.

Эти гости создавали фалы в таких директориях:
С:\WINDOWS\Prefetch\DELTA-HOMES.EXE-0593B3AE.pf
С:\Documents and Settings\User\Application Data\eUpdate\FA7A8C582480470eA1B2B171E96AF11B\delta-homes.exe
C:\Documents and Settings\User\Local Settings\Temp\eIntaller\

В реестре создал ключ:
HKLM\SOFTWARE\delta-homesSoftware\delta-homeshp

А также открывал основные ключи:
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\delta-homes.exe
HKCU\Software\Classes\Applications\delta-homes.exe
HKCR\Applications\delta-homes.exe

Советую по фильтру полностью почистить реестр от delta-homes, после удаления *.exe файлов.

Кому интересно, вот лог Process Monitor: Logfile

Всем удачи с незваным гостем.

GONTARUK, gontaruk.com.ua

44 комментарии на Как избавиться от delta-homes: личный опыт

  • Виктор  :

    Мне пришлось еще из свойств ярлыков (всех браузеров) удалять из строки объекта концовку.
    В Опере была такая «C:\Program Files\Opera x64\opera.exe» http://www.delta-homes.com/?type=sc&ts=1402560277&from=wpm0612&uid=TOSHIBAXDT01ACA050_Z2KP6LWGSXXZ2KP6LWGSX

    • PRANKTV  :

      https://www.youtube.com/channel/UCla_e60eOxNScCX7bBG5W-Q

      #пранк #пранки #пикапбезправил #правилопикапа #пикапнаулице
      #тыготова #девушка #пранкпесней #песняподруга #пранкинад
      #пранкнаддругом #пранкинаддрузьями #пранкивидео #вконтакте
      #пранкнадподругой #пикап #русскийпикап #пикапвидео
      #смотретьпикап #пикапонлайн #секспикап #пикапбезправил
      #пикапсмотретьонлайн #пикапзнакомства #пикапженщина
      #хорошийпикап #пранкизнакомства #пранкота #пранкивольнова
      #песняпранк #пранктекст #пранкинаддевушками #пранкнадпарнем
      #афонятв #афонетв #пранкшкола #жесткиепранки #пранкзвонок
      #пранкканалы #пранкру #русскиепранки #пранкхачи #пранкеры
      #пранкервольнов #пранкшоу #пранкиютуб #5пранков #пранкафоня
      #порнопикап #знакомствосдевушками #знакомствосдевушкойпранк
      #первоезнакомствосдевушкой #ракамакафознакомствосдевушкой
      #пикапзнакомствосдевушкойнаулице #наулице #вклубе #вмашине
      #авто #автомобиле #впарке #вкафе #вамерике #вбаре #вшколе
      #вметро #вбмв #припарне #свидание #вавтобусе #сженщиной
      #знакомство #познакомится #засколько #сколькохочешь #втакси
      #влифте #беременная #бомж #ботаник #бабка #айфон #iphone
      #втуалете #драка #дагестанцы #качок #чеченец #2016 #2017
      #звонок #измена #клоун #коллекторы #кавказцы #мусульманин
      #маньяк #лексус #ограбление #москва #розыгрыш #развод
      #охранник #телефон #стелефоном #убийство #учитель #фокус
      #акция #чеченский #чечня #юбка #красивая #красивый
      #ятебялюблю #ятебяхочу #наркоман #100рублей #россия
      #украина #мажор #доктор #больница #шок #элитная
      #симпатичная #крутая

  • алексей  :

    мне удалось избавиться и от sweet-page и delta-homes только путём полного удаления всего программного обеспечения iobit(и всех программ этой компании) через программу avz4(слава богу хоть она бесплатна) . в проге avz4 открываем: сервис, потом : поиск данных в реестре,далее: в строке»образец» вводим надпись:delta-homes и жмём : пуск. Ждём когда прогавыдаст все ключи и отмечаем их галочкой и жмём :»удалить отмеченные ключи». (тоже самое проделываем с iobit введя в эту же строку и также удаляем из реестра. У меня получилось!!! Удачи вам.

  • Светлана  :

    Спасибо за ваш опыт, очень помогло. Конечно сначала я поставила SpyHunter, он все нашел, но вот удалять не хочет — денег просит и на мой взгляд слишком много, поэтому я вручную его удалила, из реестра, из хрома и с диска… Файлы, которые удалять из реестра спайхантер показывает — тут все просто, файл, где нужно прописать другую стартовую тоже, ну и файлы из журнала — само собой.

  • EdwinSep  :

    Привет автору поста. https://usaeducation2017.wordpress.com/. Кто где учится?

  • Aknuxova  :

    Дешевая виагра! Удиви свою девушку выносливостью в постели!
    Цены от 75руб. за таблетку — http://joyson.ru/?wmid=501

    средства продления полового акта

  • GTDavid  :

    Видео Pink Floyd в Азербайжане!
    Video Pink Floyd the Oriental way!
    http://u.to/aCqsDw

  • JeffreyBoorn  :

    Porn news

  • AntonLrnikov303  :

    Компания предлагает хорошо зарекомендовавшую теплоизоляцию «КЕРАМОИЗОЛ»,которая простая в монтаже а так же, теплоизоляцию для трудно изолируемых поверхностей (межпанельные швы, трубопровод, внутренняя теплоизоляция помещения). Предлагаемый материал имеет широкий спектр применения и может применяться в различных конструкциях.»
    Вся информация на сайте:

    http://cult-cinema.ru/kinoobzor/filmi-eldara-ryazanova-mozhno-budet-uvidet-v-kinozale-salyut/

  • Bretterype  :

    Qualche idea su cosa fare a Verona? Se state cercando un modo originale per vivere la citta a 360°, il nostro Segway tour di Verona potrebbe essere la soluzione perfetta!

    Un’esperienza molto emozionante, una novita per spostarvi nel centro storico senza alcuna fatica o difficolta: visitare Verona in segway sara uno dei momenti piu divertenti della vostra vacanza!

    Prima di tutto capiamo cos’e il segway: il funzionamento e facile ed innovativo, basato su una combinazione di informatica, meccanica ed elettronica. Ecologico, maneggevole e versatile, il Segway ‘PT’ (Personal Transporter) e formato da una piccola pedana rialzata dotata di manubrio e sostenuta da due ruote parallele, si guida con semplici movimenti del corpo e puo essere paragonato ad una specie di monopattino intelligente alimentato da batterie ricaricabili. Usare il segway e naturale ed istintivo, si equilibra al posto vostro e si muove in base agli input che gli trasmettete come una vera e propria estensione del corpo!

    Durante il vostro tour in segway a Verona potrete muovervi in totale sicurezza e liberta grazie a diversi sensori che facilitano l’interazione tra passeggero, veicolo e tipo di terreno. Pratico e silenzioso, il segway vi permettera di spostarvi per Verona e visitare il suo splendido centro storico in circa tre ore.

    A Verona, il segway tour vi portera a visitare l’area piu antica della citta: dopo l’orientation session nella zona di Porta Palio, percorrerete la ciclabile di fronte Porta/via Piccoli per arrivare a Castelvecchio, lo splendido castello del XIV secolo che oggi ospita al suo interno il Museo Civico. In seguito attraverserete il ponte scaligero per una piccola sosta nel parco sull’altra sponda dell’Adige — da cui si gode una splendida vista sul ponte e sul castello — prima di dirigervi verso piazza Bra e la sua meravigliosa Arena. Il tour proseguira in via Cappello per ammirare la Casa di Giulietta e poi via nel cuore di Verona verso il cortile del Mercato Vecchio, Piazza dei Signori, le Arche Scaligere, la chiesa di Santa Anastasia, piazza delle Erbe e i ‘portoni’ di Corso e Porta Borsari. Il vostro Segway PT tour di Verona terminera nel punto d’inizio, sullo stradone di Porta Palio.

    Sono disponibili tre diverse tipologie di segway tours a Verona: scegli subito il tour piu adatto a te e regalati un’inedita avventura tra le meraviglie della romantica citta di Giulietta e Romeo!

    Tutti i tour includono il noleggio del segway a Verona e un iniziale orientation session, della durata di 30 minuti, per capire il funzionamento del segway e fare un po’ di pratica prima di iniziare l’itinerario a Verona: i Segway Tours includono tutti i principali siti di interesse storico-artistico del capoluogo scaligero!

    Segway PT Tours Verona

    Segway PT Tour Verona con guida turistica (guided open tours);
    Segway PT Tour Verona con audioguida/accompagnatore (free open tours) – e garantita la presenza di un accompagnatore per l’intera durata del tour, anche nel caso in cui l’audioguida non sia disponibile;
    Exclusive Segway PT Tour Verona con guida turistica (exclusive vip tours) – tour privato con guida turistica. A differenza degli open tours questa tipologia prevede un servizio esclusivo e personalizzato — senza la presenza di soggetti estranei – e non richiede un numero minimo di partecipanti.
    Il servizio guida turistica previsto nel Segway PT guided open tour e Segway PT exclusive vip tour e svolto solo da guide turistiche autorizzate e laureate in Arte, Storia e/o Lingue straniere. Incluso nel costo dei Segway PT Tours anche un set di auricolari e un impermeabile in caso di pioggia..

    SEGWAY VERONA — BOOK NOW !!!

  • Scottevatt  :

    anything one need to know about the heart failure method as well as additional at our website. come on by and also check usa out for additional details. you need all of the factors along with points that you may well should know when regarding a little something in well being. we anticipate speaking by using you using our email procedure https://www.codecademy.com/dickinsonnorton20

  • DevakGum  :

    А, что очень даже интересно,спасибо за информацию. http://allix.ru

  • PRANKTV  :

    https://www.youtube.com/channel/UCla_e60eOxNScCX7bBG5W-Q

    #пранк #пранки #пикапбезправил #правилопикапа #пикапнаулице
    #тыготова #девушка #пранкпесней #песняподруга #пранкинад
    #пранкнаддругом #пранкинаддрузьями #пранкивидео #вконтакте
    #пранкнадподругой #пикап #русскийпикап #пикапвидео
    #смотретьпикап #пикапонлайн #секспикап #пикапбезправил
    #пикапсмотретьонлайн #пикапзнакомства #пикапженщина
    #хорошийпикап #пранкизнакомства #пранкота #пранкивольнова
    #песняпранк #пранктекст #пранкинаддевушками #пранкнадпарнем
    #афонятв #афонетв #пранкшкола #жесткиепранки #пранкзвонок
    #пранкканалы #пранкру #русскиепранки #пранкхачи #пранкеры
    #пранкервольнов #пранкшоу #пранкиютуб #5пранков #пранкафоня
    #порнопикап #знакомствосдевушками #знакомствосдевушкойпранк
    #первоезнакомствосдевушкой #ракамакафознакомствосдевушкой
    #пикапзнакомствосдевушкойнаулице #наулице #вклубе #вмашине
    #авто #автомобиле #впарке #вкафе #вамерике #вбаре #вшколе
    #вметро #вбмв #припарне #свидание #вавтобусе #сженщиной
    #знакомство #познакомится #засколько #сколькохочешь #втакси
    #влифте #беременная #бомж #ботаник #бабка #айфон #iphone
    #втуалете #драка #дагестанцы #качок #чеченец #2016 #2017
    #звонок #измена #клоун #коллекторы #кавказцы #мусульманин
    #маньяк #лексус #ограбление #москва #розыгрыш #развод
    #охранник #телефон #стелефоном #убийство #учитель #фокус
    #акция #чеченский #чечня #юбка #красивая #красивый
    #ятебялюблю #ятебяхочу #наркоман #100рублей #россия
    #украина #мажор #доктор #больница #шок #элитная
    #симпатичная #крутая

  • DavidNaibe  :

    Start your own online casino
    Turnkey casino
    Turnkey online casino
    Start online casino
    Start casino

    http://startcasino.info

  • PRANKTV  :

    https://www.youtube.com/channel/UCla_e60eOxNScCX7bBG5W-Q

    #пранк #пранки #пикапбезправил #правилопикапа #пикапнаулице
    #тыготова #девушка #пранкпесней #песняподруга #пранкинад
    #пранкнаддругом #пранкинаддрузьями #пранкивидео #вконтакте
    #пранкнадподругой #пикап #русскийпикап #пикапвидео
    #смотретьпикап #пикапонлайн #секспикап #пикапбезправил
    #пикапсмотретьонлайн #пикапзнакомства #пикапженщина
    #хорошийпикап #пранкизнакомства #пранкота #пранкивольнова
    #песняпранк #пранктекст #пранкинаддевушками #пранкнадпарнем
    #афонятв #афонетв #пранкшкола #жесткиепранки #пранкзвонок
    #пранкканалы #пранкру #русскиепранки #пранкхачи #пранкеры
    #пранкервольнов #пранкшоу #пранкиютуб #5пранков #пранкафоня
    #порнопикап #знакомствосдевушками #знакомствосдевушкойпранк
    #первоезнакомствосдевушкой #ракамакафознакомствосдевушкой
    #пикапзнакомствосдевушкойнаулице #наулице #вклубе #вмашине
    #авто #автомобиле #впарке #вкафе #вамерике #вбаре #вшколе
    #вметро #вбмв #припарне #свидание #вавтобусе #сженщиной
    #знакомство #познакомится #засколько #сколькохочешь #втакси
    #влифте #беременная #бомж #ботаник #бабка #айфон #iphone
    #втуалете #драка #дагестанцы #качок #чеченец #2016 #2017
    #звонок #измена #клоун #коллекторы #кавказцы #мусульманин
    #маньяк #лексус #ограбление #москва #розыгрыш #развод
    #охранник #телефон #стелефоном #убийство #учитель #фокус
    #акция #чеченский #чечня #юбка #красивая #красивый
    #ятебялюблю #ятебяхочу #наркоман #100рублей #россия
    #украина #мажор #доктор #больница #шок #элитная
    #симпатичная #крутая

  • Optioq29  :

    Great information. Lucky me I recently found your website by chance (stumbleupon). I’ve book-marked it for later!
    _________________________
    opzioni binarie strategie

  • Ninaded  :

    Скажите,плиз, где можно найти познавательный форум о косметологии.
    Гуглю целый день, посоветовали http://00rf.ru/forum/index.php Форум косметологов, не могу зарегистрироваться. Подскажите, как зарегаться, плиз.

  • Frank  :

    Ôèòíåñ
    Âåëîñïîðò
    Êèíî, Âèäåî
    Ôóòáîë
    Òàíöû
    Ìóçåè è èñêóññòâî
    Ïëàâàíèå
    Àâòî, Ìîòî
    äèåòà
    Ìóçûêà, êîíöåðòû
    Òåííèñ
    áåéñáîë
    Íî÷íûå êëóáû, òàíöû
    Òóðèçì, ïîñåùåíèå äîñòîïðèìå÷àòåëüíîñòåé
    Áàñêåòáîë
    Ðûáàëêà, Îõîòà
    Âèäåîèãðû
    Áèëüÿðä, ïóë
    Èãðà â êàðòû
    âîëåéáîëà
    Ëàíäøàôòíûé äèçàéí
    ñïîðòèâíûå èãðû
    Ñïîíñîðñòâî, ìåöåíàòöòâî
    Áîóëèíã
    Ãîëüô
    Ïîëèòèêà
    Áèçíåñ
    Èíòåðíåò
    Ðåëèãèÿ
    Ñïîðòèâíûé áîëåëüùèê
    Õîêêåé
    Êîôå è áîëòîâíÿ
    Ïîêóïêè, àíòèêâàðèàò
    Äåãóñòàöèÿ âèí
    Êóëèíàðèÿ
    Áîåâûå èñêóññòâà
    Ëûæíûå âèäû ñïîðòà
    Éîãà

  • BigBonusalido  :

    Get NoW your $1500 Bonus! -> http://casino1.pro

  • WilliamPoomo  :

    Start your own online casino
    Turnkey casino
    Turnkey online casino
    Start online casino
    Start casino

    http://mirror1.startonlinecasino.info

  • Gentov  :

    Админ сайта http://prosmibank.ru/ идиот!

  • MichaelGault  :

    Start your own online casino
    Turnkey casino
    Turnkey online casino
    Start online casino
    Start casino

    http://mirror1.startyourownonlinecasino.info

  • DomenicDiemi  :

    bonjour, merci à Anaîs pour ce moment de douceur qui m’a emmener au 7eme ciel saut Г  ici https://cottoncotton8.jimdo.com/2017/03/07/pasquale-bruno-ne-l-appelez-plus-l-animal/

  • Alicesox  :

    Hi! My name is Alice, to me 18 and I very love hot dirty sex!

    Go to my site: vip-file-xxx.org

  • HarryCon  :

    Turnkey online casino
    Turnkey casino
    Turnkey sportsbook
    Start your own online casino
    Start online casino

    http://turnkeycasino.info

  • RonaldNuafT  :

    Turnkey online casino
    Turnkey casino
    Turnkey sportsbook
    Start your own online casino
    Start online casino
    Start own casino website

    http://turnkey-casino.info

  • WayneLoumb  :

    MAVRO
    Новый проект
    Новая криптовалюта
    Рост от 20 до 50 процентов в месяц!
    Реферальная программа 14 уровней
    mavro.ga

    mavro.ga, mavro, mavro отзывы, mavro криптовалюта, mavro mmgp, mavro coin, mavro курс, мавроди mavro, mavro кран, mavro майнинг, новая криптовалюта mavro, mavro mining, mavro криптовалюта отзывы, валюта mavro, mavro coin курс, сколько монет в найденном блоке mavro

  • Prokofev2Mix  :

    Стабильный зарaботок oт 8 тысяч рублей в дeнь! Гаpaнтиpовaнно!
    Этo oтличная вoзможность oбреcти финансовую незaвисимocть!

    Инфopмация http://webcrasty.ru/zarabotok/

    [img]https://pp.userapi.com/c636829/v636829390/67dcb/I2jHnXyu7KY.jpg[/img]

  • Vaderdib  :

    В связи с блoкирoвкoй пoиcкa Яндекcа в UA Дapт Вaйдeр выпуcкaет болee лучший пoиcковик, нaрeченный Мaшинa Вeйдepа
    http://66.com.ua

  • BillieKig  :

    Хватит терпеть диктатуру Путина и его преспешников, завущих себя правительством и угнетающий выше народ. Соберемся разом и свергнем узурпатора Путина и его марионетку Медведева! Наши планы и места сбора вы можете узнать для нашем портале http://forexaw.com/. Присоединяйтесь к нам!

  • billyft3  :

    Lusty men photo blog
    http://gay-pics.yopoint.in/?post-declan

  • geomineral.ru  :

    Узнайте как бесплатно создать сайт и зарабатывать на нем. Публикации на тему создания и продвижения блогов и другие полезные материалы о личном опыте бизнеса в интернете. Доступно любому возрасту.

  • ThomaAgisa  :

    Девочки г. Тамиск (Республика Северная Осетия-Алания). Каталог Шалав и Проституток-Индивидуалок, подбор Телок по параметрам. Проститутка Беата 3 размер груди из г. Комсомольский (Республика Калмыкия) в районе станции метро Выхино. Стоимость за час — 1 700 руб., за ночь — 15 000 руб. — 1nt1muslug1.ru
    http://prostitutkivnnoskve.ru/anketmanager-detail-707543.php
    Телки г. Красноусольский (Республика Башкортостан) здесь со всех районов. Недорогие Проститутки-Индивидуалки, элитные Проститутки-Индивидуалки, а также скромные Шалавы ждут встречи с Вами.Все эти Индивидуалки из г. Цаган Аман (Республика Калмыкия) не просто реально, они жаждут вашего внимания. Их называют Телками, Проститутками, Блядями, Блядями. Они готовы приехать к Вам в гости и исполнить ваши самые сокровенные желания. Также эти соблазнительные красотки готовы пригласить Вас к себе в салон. Любой может снять красивую Шлюху для получения максимального удовольствия и приятного провождения времени. Наши Телки готовы прийти Вам на помощь в любое удобное для Вас время. Стройная, гламурная, девулька , отличная для секса , делаю минетик , И многое знаю , мой опыт бесценен(.)(.)9671958321, Телефон: 7-923-7933685

  • Raymondbep  :

    Представляем вам личного помощника в интернете!
    Мы собрали в одном месте все самые полезные и интересные сайты, чтобы вы могли без проблем выбрать именно то, что нужно именно вам.

  • lilygt11  :

    Pron blog site
    http://fitness.sexblog.pw/?miracle
    erotic tales sbs erotic screensavers video pirno gratis adult stories erotic cake

  • cheribj18  :

    My contemporary time
    desi sex apps free games for android phone apk free download racing games for android download theme wallpaper for android india best mobile
    http://erotic.googleplay.twiclub.in/?diagram.tatyana
    video players for android freecell free download buy android phone free download permainan android sexy wallpaper hd download

  • joanxf69  :

    Порно фото. Даром смотреть секс порно фотографии
    http://porno.blondinki.hd.toptorrents.top/?page.miah
    Секс фото галереи для взрослых

  • marinaaj69  :

    Additional launched porn locality
    http://arab.sexblog.pw/?angel
    erotic scenes kannada erotic stories erotic thai massage erotic mobile videos victorian erotic books

  • susanakk4  :

    Эротические фото с голыми женщинами и девушками
    http://skrytye.lesbijanki.porndairy.in/?post.adeline
    Анальный секс, фото галереи анала, секс фото

  • Carolbooms  :

    We are glad to see you in our midst I want to cum in my pussy then fuck me my nickname (Alina63)

    Copy the link and go to me…. bit.ly/2s4zWdO

    8970935

  • burdiez  :

    Проводим набор рекрутов для участия в подрывной деятельности в пользу исламского государства.
    Все необходимое для этого имеется. Обращаться к Сергею Синицину https://vk.com/id4375324
    или к моему куратору бате по тел. +79150273939; +79108636454; +79150511150
    Бурдиезу Сергею. Зарплата 25000 евро в месяц. Количество мест ограничено.

Написать ответ

Вы можете использовать эти HTML теги и атрибуты: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>