Sujet Précédent Sujet Suivant

Cherche.us

Résolu/Fermé
moicmarco Messages postés 236 Date d'inscription samedi 9 août 2008 Statut Membre Dernière intervention 18 octobre 2014 - Modifié par crapoulou le 24/08/2010 à 23:28
 Utilisateur anonyme - 25 août 2010 à 00:33
Bonjour,

Je m'ennuyais un peu ce soir, et j'ai donc été sur un ou deux tchat (notamment "chat-land")... depuis j'ai attrapé une connerie dans mon pc...

en effet mon navigateur Firefox et internet explorer m'affichent "cherche.us" comme moteur de recherche par défaut...

J'aimerais l'enlever définitivement de mon pc, en plus en navigant un peu dans la base de registre, j'ai pu trouver des traces de ce "cherche.us"

Merci de me donner les démarches a suivre pour enlever ce truc.

Merci de votre aide! :)


9 réponses

Réponse 1 / 9
Utilisateur anonyme
24 août 2010 à 23:35
Salut,

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
0
Réponse 2 / 9
moicmarco Messages postés 236 Date d'inscription samedi 9 août 2008 Statut Membre Dernière intervention 18 octobre 2014 3
24 août 2010 à 23:45
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

S:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:37:50 le 24/08/2010, Mode normal

Microsoft Windows 7 Édition Intégrale (X86)
Marco@MARCO-PC (Acer Aspire M3100)

============== ACTION(S) ==============


0,Fichier supprimé: S:\Users\Marco\AppData\Roaming\Mozilla\FireFox\Profiles\fhlfxy7f.default\searchplugins\cherche.xml
0,Fichier supprimé: S:\Users\Marco\scriptjava.html
0,Dossier supprimé: S:\Program Files\Conduit

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: S:\Users\Marco\AppData\Roaming\Mozilla\FireFox\Profiles\fhlfxy7f.default\Prefs.js --
Ligne supprimée: user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
Ligne supprimée: user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250...
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://www.cherche.us/");
Ligne supprimée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj...
-- Fichier Fermé --


1,Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.8 (fr)] **

-- S:\Users\Marco\AppData\Roaming\Mozilla\FireFox\Profiles\fhlfxy7f.default\Prefs.js --
browser.download.dir, D:
browser.download.lastDir, S:\\Users\\Marco\\Desktop
browser.search.defaultenginename, hxxp://www.mail.ru/
browser.search.defaulturl, hxxp://go.mail.ru/search?fr=fftb&utf8in&q=
browser.startup.homepage_override.mstone, rv:1.9.2.8

========================================

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Local Page: S:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: S:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

S:\Program Files\Ad-Remover\Quarantine: 3 Fichier(s)
S:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

S:\Ad-Report-CLEAN[1].txt - 24/08/2010 (3366 Octet(s))

Fin à: 23:40:34, 24/08/2010

============== E.O.F ==============
0
Réponse 3 / 9
Utilisateur anonyme
Modifié par archet9 le 24/08/2010 à 23:52
Re,

"Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://www.cherche.us/");
Ligne supprimée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj... "

Toujours des soucis?

a+
0
Réponse 4 / 9
moicmarco Messages postés 236 Date d'inscription samedi 9 août 2008 Statut Membre Dernière intervention 18 octobre 2014 3
24 août 2010 à 23:56
oui, je remets google en moteur par defaut, ca me marque un message en bas a droite de l'ecran:

" info a detecté un changement dans vos parametres de navigateur (IE) "

ensuite une fois que j'ai remis google pas defaut je referme IE ou Mozilla et ce meme message réaparait et "cherche.us" est revenu par defaut...

merci de me consacrer de temps archet9 ;)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
Utilisateur anonyme
25 août 2010 à 00:03
Télécharge [ http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe seaf.exe de C__XX ]


hxxp://sd-1.archive-host.com/membres/up/16506160323759868/SF.exe

*Double clique sur SEAF.exe.

*Coche "Chercher également dans le registre".

*Tape cherche.us dans la fenêtre.

*Clique sur Lancer la recherche.

*Patiente quelques minutes(tu peux suivre l'avancement du scan).

*Une fenêtre avec un SEAFlog.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.
0
Réponse 6 / 9
moicmarco Messages postés 236 Date d'inscription samedi 9 août 2008 Statut Membre Dernière intervention 18 octobre 2014 3
25 août 2010 à 00:07
1. ========================= SEAF 1.0.0.7 - C_XX
2.
3. Commencé à: 00:05:11 le 25/08/2010
4.
5. Valeur(s) recherchée(s):
6.
7. cherche.us
8.
9. (!) --- Recherche registre
10.
11. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
12.
13. Aucun fichier trouvé
14.
15. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
16.
17. Aucun dossier trouvé
18.
19.
20. ====== Entrée(s) du registre ======
21.
22.
23.
24. [HKEY_CLASSES_ROOT\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
25. "Default_Page_URL"="http://www.cherche.us"
26.
27. [HKEY_CLASSES_ROOT\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
28. "Search Page"="http://www.cherche.us"
29.
30. [HKEY_CLASSES_ROOT\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
31. "Start Page"="http://www.cherche.us"
32.
33. [HKEY_CLASSES_ROOT\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
34. "SearchAssistant"="http://www.cherche.us"
35.
36. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]
37. "SearchURL"="http://www.cherche.us/keyword/%s"
38.
39. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
40. "Default_Secondary_Page_URL"="http://www.cherche.us"
41.
42. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
43. "SearchMigratedDefaultName"="cherche.us"
44.
45. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
46. "SearchMigratedDefaultURL"="http://www.cherche.us/...{searchTerms}"
47.
48. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
49. "Start Page"="http://www.cherche.us"
50.
51. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
52. "DisplayName"="cherche.us"
53.
54. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
55. "URL"="http://www.cherche.us/...{searchTerms}"
56.
57. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
58. "SearchAssistant"="http://www.cherche.us"
59.
60. [HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
61. "Default_Page_URL"="http://www.cherche.us"
62.
63. [HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
64. "Search Page"="http://www.cherche.us"
65.
66. [HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
67. "Start Page"="http://www.cherche.us"
68.
69. [HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
70. "SearchAssistant"="http://www.cherche.us"
71.
72. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer]
73. "SearchURL"="http://www.cherche.us/keyword/%s"
74.
75. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\Main]
76. "Default_Secondary_Page_URL"="http://www.cherche.us"
77.
78. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\Main]
79. "SearchMigratedDefaultName"="cherche.us"
80.
81. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\Main]
82. "SearchMigratedDefaultURL"="http://www.cherche.us/...{searchTerms}"
83.
84. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\Main]
85. "Start Page"="http://www.cherche.us"
86.
87. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
88. "DisplayName"="cherche.us"
89.
90. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
91. "URL"="http://www.cherche.us/...{searchTerms}"
92.
93. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\SearchUrl]
94. "SearchAssistant"="http://www.cherche.us"
95.
96. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
97. "Default_Page_URL"="http://www.cherche.us"
98.
99. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
100. "Search Page"="http://www.cherche.us"
101.
102. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
103. "Start Page"="http://www.cherche.us"
104.
105. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
106. "SearchAssistant"="http://www.cherche.us"
107.
108. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
109. "Default_Page_URL"="http://www.cherche.us"
110.
111. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
112. "Search Page"="http://www.cherche.us"
113.
114. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
115. "Start Page"="http://www.cherche.us"
116.
117. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
118. "SearchAssistant"="http://www.cherche.us"
119.
120. =========================
121.
122. Fin à: 00:06:11 le 25/08/2010 ( E.O.F )
0
Réponse 7 / 9
Utilisateur anonyme
25 août 2010 à 00:16
Tu vires ces clés toi même ou on le fait ensemble?
0
Réponse 8 / 9
moicmarco Messages postés 236 Date d'inscription samedi 9 août 2008 Statut Membre Dernière intervention 18 octobre 2014 3
25 août 2010 à 00:24
je peux le faire moi meme, j'ai de bonnes bases en informatique mais je ne savait pas comment m'y prendre pour trouver toutes ces clés (j'en avais vu juste 5 ou 6 en navigant dans la base de registe vite fait, et faut dire que la base des registre c'est pas mon point fort dans un pc)

en revenche je te remercie de m'avoir fait connaitre ces prog bien utiles! ca m'evitera bien des mesaventure! :)

et aussi ca m'apprendra d'aller sur ces "pseudo sites de tchat"!!! mdr

merci a toi archet9, tu m'a bien aidé.

bonne continuation a toi. bye!
0
Réponse 9 / 9
Utilisateur anonyme
25 août 2010 à 00:33
On peut les virer avec un log et cela sera plur sur qu'avec "la mano"
Comme tu veux.
...

a+
0

Discussions similaires

comment supprimer le virus cherche.us ?
simius -
jacks -

21 réponses