Cherche.us

Résolu
moicmarco Messages postés 261 Statut Membre -  
 archet9 -
Bonjour,

Je m'ennuyais un peu ce soir, et j'ai donc été sur un ou deux tchat (notamment "chat-land")... depuis j'ai attrapé une connerie dans mon pc...

en effet mon navigateur Firefox et internet explorer m'affichent "cherche.us" comme moteur de recherche par défaut...

J'aimerais l'enlever définitivement de mon pc, en plus en navigant un peu dans la base de registre, j'ai pu trouver des traces de ce "cherche.us"

Merci de me donner les démarches a suivre pour enlever ce truc.

Merci de votre aide! :)

9 réponses

  1. archet9
     
    Salut,

    * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
    http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

    Miroir:

    https://www.androidworld.fr/

    /!\ Ferme toutes applications en cours /!\

    /!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    - Double-clique sur l'icône Ad-remover située sur ton Bureau.
    - Sur la page, clique sur le bouton « Nettoyer »
    - Confirme lancement du scan
    - Laisse travailler l'outil.
    - Poste le rapport qui apparaît à la fin.
    0
  2. moicmarco Messages postés 261 Statut Membre 3
     
    ======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par C_XX le 26/07/10 à 12:00
    Contact: AdRemover.contact[AT]gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

    S:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:37:50 le 24/08/2010, Mode normal

    Microsoft Windows 7 Édition Intégrale (X86)
    Marco@MARCO-PC (Acer Aspire M3100)

    ============== ACTION(S) ==============

    0,Fichier supprimé: S:\Users\Marco\AppData\Roaming\Mozilla\FireFox\Profiles\fhlfxy7f.default\searchplugins\cherche.xml
    0,Fichier supprimé: S:\Users\Marco\scriptjava.html
    0,Dossier supprimé: S:\Program Files\Conduit

    (!) -- Fichiers temporaires supprimés.

    -- Fichier ouvert: S:\Users\Marco\AppData\Roaming\Mozilla\FireFox\Profiles\fhlfxy7f.default\Prefs.js --
    Ligne supprimée: user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...
    Ligne supprimée: user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250...
    Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://www.cherche.us/");
    Ligne supprimée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj...
    -- Fichier Fermé --

    1,Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
    0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091
    0,Clé supprimée: HKLM\Software\Conduit
    0,Clé supprimée: HKCU\Software\Conduit
    0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
    0,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\MenuExt\Recherche avec cherche.us

    ============== SCAN ADDITIONNEL ==============

    ** Mozilla Firefox Version [3.6.8 (fr)] **

    -- S:\Users\Marco\AppData\Roaming\Mozilla\FireFox\Profiles\fhlfxy7f.default\Prefs.js --
    browser.download.dir, D:
    browser.download.lastDir, S:\\Users\\Marco\\Desktop
    browser.search.defaultenginename, hxxp://www.mail.ru/
    browser.search.defaulturl, hxxp://go.mail.ru/search?fr=fftb&utf8in&q=
    browser.startup.homepage_override.mstone, rv:1.9.2.8

    ========================================

    ** Internet Explorer Version [8.0.7600.16385] **

    [HKCU\Software\Microsoft\Internet Explorer\Main]
    AutoHide: yes
    Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Do404Search: 0x01000000
    Local Page: S:\Windows\system32\blank.htm
    Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
    Show_ToolBar: yes
    Start Page: hxxp://fr.msn.com/

    [HKLM\Software\Microsoft\Internet Explorer\Main]
    AutoHide: yes
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Delete_Temp_Files_On_Exit: yes
    Local Page: S:\Windows\System32\blank.htm
    Search bar: hxxp://search.msn.com/spbasic.htm
    Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Start Page: hxxp://fr.msn.com/

    [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
    Tabs: res://ieframe.dll/tabswelcome.htm
    Blank: res://mshtml.dll/blank.htm

    ========================================

    S:\Program Files\Ad-Remover\Quarantine: 3 Fichier(s)
    S:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

    S:\Ad-Report-CLEAN[1].txt - 24/08/2010 (3366 Octet(s))

    Fin à: 23:40:34, 24/08/2010

    ============== E.O.F ==============
    0
  3. archet9
     
    Re,

    "Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://www.cherche.us/");
    Ligne supprimée: user_pref("keyword.URL", "hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpj... "

    Toujours des soucis?

    a+
    0
  4. moicmarco Messages postés 261 Statut Membre 3
     
    oui, je remets google en moteur par defaut, ca me marque un message en bas a droite de l'ecran:

    " info a detecté un changement dans vos parametres de navigateur (IE) "

    ensuite une fois que j'ai remis google pas defaut je referme IE ou Mozilla et ce meme message réaparait et "cherche.us" est revenu par defaut...

    merci de me consacrer de temps archet9 ;)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. archet9
     
    Télécharge [ http://pagesperso-orange.fr/NosTools/C_XX/SEAF.exe seaf.exe de C__XX ]

    hxxp://sd-1.archive-host.com/membres/up/16506160323759868/SF.exe

    *Double clique sur SEAF.exe.

    *Coche "Chercher également dans le registre".

    *Tape cherche.us dans la fenêtre.

    *Clique sur Lancer la recherche.

    *Patiente quelques minutes(tu peux suivre l'avancement du scan).

    *Une fenêtre avec un SEAFlog.txt va s'afficher.

    *Copie/colle ce rapport dans ta prochaine réponse.
    0
  7. moicmarco Messages postés 261 Statut Membre 3
     
    1. ========================= SEAF 1.0.0.7 - C_XX
    2.
    3. Commencé à: 00:05:11 le 25/08/2010
    4.
    5. Valeur(s) recherchée(s):
    6.
    7. cherche.us
    8.
    9. (!) --- Recherche registre
    10.
    11. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
    12.
    13. Aucun fichier trouvé
    14.
    15. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
    16.
    17. Aucun dossier trouvé
    18.
    19.
    20. ====== Entrée(s) du registre ======
    21.
    22.
    23.
    24. [HKEY_CLASSES_ROOT\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
    25. "Default_Page_URL"="http://www.cherche.us"
    26.
    27. [HKEY_CLASSES_ROOT\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
    28. "Search Page"="http://www.cherche.us"
    29.
    30. [HKEY_CLASSES_ROOT\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
    31. "Start Page"="http://www.cherche.us"
    32.
    33. [HKEY_CLASSES_ROOT\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
    34. "SearchAssistant"="http://www.cherche.us"
    35.
    36. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]
    37. "SearchURL"="http://www.cherche.us/keyword/%s"
    38.
    39. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    40. "Default_Secondary_Page_URL"="http://www.cherche.us"
    41.
    42. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    43. "SearchMigratedDefaultName"="cherche.us"
    44.
    45. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    46. "SearchMigratedDefaultURL"="http://www.cherche.us/...{searchTerms}"
    47.
    48. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    49. "Start Page"="http://www.cherche.us"
    50.
    51. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
    52. "DisplayName"="cherche.us"
    53.
    54. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
    55. "URL"="http://www.cherche.us/...{searchTerms}"
    56.
    57. [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
    58. "SearchAssistant"="http://www.cherche.us"
    59.
    60. [HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
    61. "Default_Page_URL"="http://www.cherche.us"
    62.
    63. [HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
    64. "Search Page"="http://www.cherche.us"
    65.
    66. [HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
    67. "Start Page"="http://www.cherche.us"
    68.
    69. [HKEY_CURRENT_USER\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
    70. "SearchAssistant"="http://www.cherche.us"
    71.
    72. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer]
    73. "SearchURL"="http://www.cherche.us/keyword/%s"
    74.
    75. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\Main]
    76. "Default_Secondary_Page_URL"="http://www.cherche.us"
    77.
    78. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\Main]
    79. "SearchMigratedDefaultName"="cherche.us"
    80.
    81. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\Main]
    82. "SearchMigratedDefaultURL"="http://www.cherche.us/...{searchTerms}"
    83.
    84. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\Main]
    85. "Start Page"="http://www.cherche.us"
    86.
    87. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
    88. "DisplayName"="cherche.us"
    89.
    90. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}]
    91. "URL"="http://www.cherche.us/...{searchTerms}"
    92.
    93. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Microsoft\Internet Explorer\SearchUrl]
    94. "SearchAssistant"="http://www.cherche.us"
    95.
    96. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
    97. "Default_Page_URL"="http://www.cherche.us"
    98.
    99. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
    100. "Search Page"="http://www.cherche.us"
    101.
    102. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
    103. "Start Page"="http://www.cherche.us"
    104.
    105. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001\Software\Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
    106. "SearchAssistant"="http://www.cherche.us"
    107.
    108. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
    109. "Default_Page_URL"="http://www.cherche.us"
    110.
    111. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
    112. "Search Page"="http://www.cherche.us"
    113.
    114. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\MAIN]
    115. "Start Page"="http://www.cherche.us"
    116.
    117. [HKEY_USERS\S-1-5-21-2893510786-2170573753-3004502264-1001_Classes\VirtualStore\MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
    118. "SearchAssistant"="http://www.cherche.us"
    119.
    120. =========================
    121.
    122. Fin à: 00:06:11 le 25/08/2010 ( E.O.F )
    0
  8. archet9
     
    Tu vires ces clés toi même ou on le fait ensemble?
    0
  9. moicmarco Messages postés 261 Statut Membre 3
     
    je peux le faire moi meme, j'ai de bonnes bases en informatique mais je ne savait pas comment m'y prendre pour trouver toutes ces clés (j'en avais vu juste 5 ou 6 en navigant dans la base de registe vite fait, et faut dire que la base des registre c'est pas mon point fort dans un pc)

    en revenche je te remercie de m'avoir fait connaitre ces prog bien utiles! ca m'evitera bien des mesaventure! :)

    et aussi ca m'apprendra d'aller sur ces "pseudo sites de tchat"!!! mdr

    merci a toi archet9, tu m'a bien aidé.

    bonne continuation a toi. bye!
    0
  10. archet9
     
    On peut les virer avec un log et cela sera plur sur qu'avec "la mano"
    Comme tu veux.
    ...

    a+
    0