Comment supprimer Searchqu.com

Question

Bonjour, 

Mon ordinateur semble avoir été infecté par un virus lors du téléchargement malencontreux de "ilivid". Depuis, tous mes navigateurs internet (chrome, mozilla, internet explorer) me donnent des résultats de recherche effectuée par "searchqu.com. J'ai effectué une analyse AVG, CCCleaner, puis MBAM mais rien n'y fait... Any tips please??


Configuration: Windows 7 / Safari 534.24

daunix · Accepted Answer

Vas voir dans C:\Program files. Tu devrais y trouver soit un dossier Windows Ilivid Toolbar, soit un dossier Windows Searchqu Toolbar...
Dans les 2 cas tu ouvres ce dossier et là il y a un programme de désinstallation (uninstall.exe...)
Y'a plus qu'à cliquer dessus. Dans mon cas, c'est tout ce que j'ai eu à faire.

Pour les pages d'accueil, tu les changes comme tu veux dans les options de ton navigateur. Je pense que tu sais faire...
Sinon, gères tes moteurs de recherche. Tu peux supprimer ceux que tu veux.

morrison39 · Answer

Je voulais vous demander aussi si une restauration système pourrait suffire?

moment de grace · Answer

bonjour

fais ceci stp

1)
* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX) 
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\ 

 Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « NETTOYER » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

_____________

2)

Télécharge ZHPDiag ( de Nicolas coolman ). 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 


(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

morrison39 · Answer

Et voici le lien pour le ZHPDiag:

http://pjjoint.malekal.com/files.php?id=0e5acb7ca513126

Merci

moment de grace · Answer

ok

il y a un détournement host

utilises tu un proxy ?

1)

* Télécharge RstHosts ( d'Xplode ) sur ton bureau.  

http://www.general-changelog-team.fr/... 

    * Lance le et appuie sur Restaurer.  
    * Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.  
    * Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\RstHosts.txt)  

___________

2)
Copie  tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

 
G1 - GCS: Preference [User Data\Default] http://www.searchnu.com/
[HKCU\Software\ilivid]     
[HKCR\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[HKCR\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]     
[HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]     
[HKCR\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}]     
[HKLM\Software\Classes\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}]     
[HKCR\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]     
[HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]     
[HKCR\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[HKCR\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]     
[HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]     
[HKCR\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]     
[HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]     
R3 - URLSearchHook: uTorrentBar_FR Toolbar [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files (x86)\uTorrentBar_FR	buTor.dll 
O2 - BHO: uTorrentBar_FR Toolbar [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\uTorrentBar_FR	buTor.dll 
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM][64Bits] -- uTorrentBar_FR Toolbar     
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]     
[HKLM\Software\uTorrentBar_FR]     
O43 - CFD: 02/06/2010 - 08:10:14 - [93502] ----D- C:\Program Files (x86)\Babylon     
O43 - CFD: 13/04/2011 - 19:20:12 - [4135548] ----D- C:\Program Files (x86)\uTorrentBar_FR     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKCR\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKLM\Software\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]     
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]     
[HKLM\Software\uTorrentBar_FR]     
[HKLM\Software\Wow6432Node\uTorrentBar_FR]     
C:\Users\Maxence\Appdata\LocalLow\uTorrentBar_FR     
C:\Program Files (x86)\Babylon     
C:\Program Files (x86)\uTorrentBar_FR    
 O44 - LFC:[MD5.833B0A89CADAA3679B6F0007B3B59563] - 28/05/2011 - 17:38:26 -SH-- . (...) -- C:
df   [12]     
 O44 - LFC:[MD5.6C2EE13493917B95A6D0F3AB619CAF0D] - 19/05/2011 - 18:19:22 -SH-- . (.SenseLog LLC - DstiVC.) -- C:\Windows\bclm.exe   [71562]     
 O44 - LFC:[MD5.6272598B964AE6282FF98F77F532F74F] - 19/05/2011 - 18:15:10 -SH-- . (.SenseLog LLC - DstiVC.) -- C:\Windows2p3.exe   [71564]     
 O44 - LFC:[MD5.EB45F62AB053C878927659D1C06F75F1] - 19/05/2011 - 18:13:06 -SH-- . (.SenseLog LLC - DstiVC.) -- C:\Windows\eu2i.exe   [71563]    
 [MD5.4B5ACF8C59848E0A10D8CC1581923F06] [SPRF] (.MicroTech Systems Inc. - Update Service.) -- C:\Users\Maxence\AppData\Local\Temp\qzgsn.exe   [119792]     
 [MD5.52C355E4323A707A1FA1FFAEBD9D4DDD] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Maxence\AppData\Local\Temp\SetupDataMngr_Searchqu.exe   [2596544]     
 [MD5.C90B895088357BCB4669B47FB38BF8F8] [SPRF] (.Pas de propriétaire - Pas de description.) -- C:\Users\Maxence\AppData\Local\Temp	hanks.bat   [84]     
 [MD5.B7670E6B00E95D77CEC02EE9B3BB0D8F] [SPRF] (.Pas de propriétaire - Pas de description.) -- 
     

Puis Lance ZHPFix depuis le raccourci du bureau . (Clique droit -> Executer en tant qu'admin pour Vista ou Seven) 

* Une fois l'outil ZHPFix ouvert , 

- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes  
- Clique sur le bouton « GO » pour lancer le nettoyage, 
- Copie/colle la totalité du rapport dans ta prochaine réponse 



le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport  

-----------------------------

3)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen rapide
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

_________________

4)

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

morrison39 · Answer

Voici pour la première étape. Pour le proxy, j'en utilise un lorsque je suis à l'école. Actuellement en stage j'en ai pas utilisé depuis 3 mois.

Rapport RstHosts v1.7 - 30/05/2011 à 00:07
Mis à jour le 22/05/11 à 17h30 par Xplode
Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601] 
Nom d'utilisateur : Maxence - MAXENCE-PC (Administrateur)
Exécuté depuis : C:\Users\Maxence\Downloads\rsthosts.exe
Option : [Restaurer]

++++++++++ [Restauration du fichier hosts] ++++++++++ 

-> Suppression... OK !
-> BackUp sauvegardé sous C:\RstHostsBkp.bak ... OK !
-> Copie du fichier hosts sain vers C:\Windows\system32\drivers\etc\hosts ... OK !

-> Fichier Hosts restauré avec succès !

++++++++++ [Propriétés du fichier hosts] ++++++++++ 

Emplacement : C:\Windows\system32\drivers\etc\hosts
Attribut(s) : RASH
Taille : 89 octets
Date de création : 14/07/2009 - 04:34
Date de modification : 21/11/2010 - 15:59
Date de dernier accès : 30/05/2011 - 00:07

++++++++++ [Contenu du fichier hosts ( Avant restauration )] ++++++++++ 

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handled within DNS itself.
#	127.0.0.1       localhost
#	::1             localhost
74.113.152.32  istockphoto.com
208.94.0.38  yfrog.com
63.309.5.102  virustotal.com
123.125.50.22   126.com

+++++ [189 lignes supplémentaires] +++++

++++++++++ [Contenu du fichier hosts ( Après restauration )] ++++++++++ 

# Fichier Hosts créé par RstHosts

127.0.0.1       localhost
::1             localhost

########## EOF - "C:\RstHosts.txt" - [2185 octets] ##########

moment de grace · Answer

ok

pour le proxy, on le garde

tu peux continuer...

morrison39 · Answer

Voici le rapport ZHPFix:



Rapport de ZHPFix 1.12.3287 par Nicolas Coolman, Update du 27/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-30-05-2011-00-19-24.txt
Run by Maxence at 30/05/2011 00:19:24
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM][64Bits] -- uTorrentBar_FR Toolbar  => Logiciel absent

========== Clé(s) du Registre ==========
HKCU\Software\ilivid  => Clé absente
HKCR\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}  => Clé absente
HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}  => Clé absente
HKCR\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}  => Clé absente
HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}  => Clé absente
HKCR\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}  => Clé absente
HKLM\Software\Classes\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}  => Clé absente
HKCR\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}  => Clé absente
HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}  => Clé absente
HKCR\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}  => Clé absente
HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}  => Clé absente
HKCR\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}  => Clé absente
HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}  => Clé absente
HKCR\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}  => Clé absente
HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}  => Clé absente
O2 - BHO: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\uTorrentBar_FR	buTor.dll  => Clé absente
HKCU\Software\AppDataLow\Software\uTorrentBar_FR  => Clé supprimée avec succès
HKLM\Software\uTorrentBar_FR  => Clé absente
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}  => Clé supprimée avec succès
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}  => Clé supprimée avec succès
HKCR\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}  => Clé absente
HKLM\Software\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}  => Clé absente
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}  => Clé absente
HKLM\Software\Wow6432Node\uTorrentBar_FR  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.7.3) -- C:\Program Files (x86)\uTorrentBar_FR	buTor.dll  => Valeur absente

========== Dossier(s) ==========
C:\Program Files (x86)\Babylon  => Supprimé et mis en quarantaine
C:\Program Files (x86)\uTorrentBar_FR  => Supprimé et mis en quarantaine
c:\users\maxence\appdata\locallow\utorrentbar_fr  => Supprimé et mis en quarantaine

========== Fichier(s) ==========
c:\program files (x86)\utorrentbar_fr	butor.dll  => Supprimé et mis en quarantaine
c:
df  => Supprimé et mis en quarantaine
c:\windows\bclm.exe  => Supprimé et mis en quarantaine
c:\windows2p3.exe  => Supprimé et mis en quarantaine
c:\windows\eu2i.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
24 : Clé(s) du Registre
1 : Valeur(s) du Registre
3 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)


End of the scan

moment de grace · Answer

vu

=> MalwareByte's Anti-Malware

morrison39 · Answer

Mbam rapport: 


Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6717

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

30/05/2011 00:35:48
mbam-log-2011-05-30 (00-35-48).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 164611
Temps écoulé: 5 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

moment de grace · Answer

ok

redemarre le pc

puis

Fais un nouveau rapport ZHPdiag stp

Rend toi sur http://pjjoint.malekal.com/ 

Clique sur "Parcourir "  

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau  

Clique ensuite sur "Envoyer le fichier " et copie/colle le lien dans ton prochain message

morrison39 · Answer

Nouveau ZHP diag:

http://pjjoint.malekal.com/files.php?id=2c7ce089da7126

morrison39 · Answer

Je n'avais pas redémarrer après MBAM mais il n'a pas trouvé d'infection. Je recommence ZHP apres redemarrage ou c'est ok comme ça?

moment de grace · Answer

as tu redemarré le pc avant de faire le nouveau ZHP ?

moment de grace · Answer

redemarre le pc et fais un nouveau zhp stp

morrison39 · Answer

Nouveau ZHPDIAG (après redémarrage)

http://pjjoint.malekal.com/files.php?id=29a1e5d47a7156

moment de grace · Answer

il y a des clés qui résistent ...desinstalle cette toolbar  C:\Program Files (x86)\uTorrentBar_FR

? Télécharge OTM (OldTimer) sur ton Bureau : 
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 
? Double-clique sur OTM.exe afin de le lancer. 
? Copie (Ctrl+C) le texte suivant ci-dessous : 


:Reg 
[-HKCR\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[-HKLM\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}]     
[-HKCR\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]     
[-HKLM\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}]     
[-HKCR\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}]     
[-HKLM\Software\Classes\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}]     
[-HKCR\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]     
[-HKLM\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}]     
[-HKCR\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[-HKLM\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}]     
[-HKCR\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]     
[-HKLM\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}]     
[-HKCR\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]     
[-HKLM\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}]    



:commands 
[emptytemp] 
[start explorer] 
[reboot] 


? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 
? Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log

apres le redemarrage dis moi si tu as encore des soucis

morrison39 · Answer

Voici le rapport OTM:


All processes killed
========== REGISTRY ==========
Registry key HKEY_CLASSES_ROOT\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{761f6a83-f007-49e4-8eac-cdb6808ef06f}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{76c45b18-a29e-43ea-aaf8-af55c2e1ae17}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7cd74aff-3433-4e34-92e2-d98dfdb30754}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{96ef404c-24c7-43d0-9096-4ccc8bb7ccac}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{97720195-206a-42ae-8e65-260b9ba5589f}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{986f7a5a-9676-47e1-8642-f41f8c3fcf82}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{b18788a4-92bd-440e-a4d1-380c36531119}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrator
 
User: All Users
 
User: AppData
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Maxence
->Temp folder emptied: 152188 bytes
->Temporary Internet Files folder emptied: 8051262 bytes
->Java cache emptied: 17537630 bytes
->FireFox cache emptied: 7830581 bytes
->Google Chrome cache emptied: 265912779 bytes
->Flash cache emptied: 7094 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 551634 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 67977 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 286,00 mb
 
 
OTM by OldTimer - Version 3.1.18.0 log created on 05302011_011839

Files moved on Reboot...
C:\Users\Maxence\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...

moment de grace · Answer

encore des soucis ?

morrison39 · Answer

Malheureusement oui... Tjrs le même problème en recherche dans le navigateur j'obtiens des résultats de recherche effectuée par search-results... Je ne peux pas continuer plus longtemps ce soir merci pour votre aide et à demain j'espère

moment de grace · Answer

pour demain alors 

Télécharge OTL de OLDTimer  

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ 


enregistre le sur ton Bureau.  

 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.  

 Coche les 2 cases Lop et Purity  

 Coche la case devant tous les utilisateurs  

 règle age du fichier sur "60 jours"  

 dans la moitié gauche , mets tout sur "tous"  

ne modifie pas ceci :  

"fichiers créés" et "fichiers Modifiés"  

Clic sur Analyse.  

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).  

Ce fichier est sur ton Bureau (en général C:\_OTL\Moved Files\la_date_et_l'heure.txt )  

NE LE POSTE PAS SUR LE FORUM  

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/  

 Clique sur Parcourir et cherche le fichier ci-dessus.  

Clique sur Ouvrir.  

 Clique sur "Cliquez ici pour déposer le fichier".  

Un lien de cette forme :  

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt  

est ajouté dans la page.  

 Copie ce lien dans ta réponse.  

Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau. 

CONTRIBUTEUR SECURITE 

En désinfection, c'est la fin le plus important ! 
"Restez" jusqu'au bout...merci

morrison3 · Answer

Voici le fichier OTL (dsl pour le retard):
http://www.cijoint.fr/cjlink.php?file=cj201105/cij5BQ1lYm.txt

morrison39 · Answer

Et le fichier extras:
http://www.cijoint.fr/cjlink.php?file=cj201105/cijH43K9wA.txt

morrison39 · Answer

Bonjour, 

Le problème persiste... Avez-vous d'autres solutions? Merci d'avance de votre aide

moment de grace · Answer

Relance OTL 
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* L'interface principale s'ouvre : 
* Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

:OTL 
IE - HKLM\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} -  File not found    
FF - prefs.js..browser.search.defaultenginename: "Web Search"      
FF - prefs.js..browser.search.order.1: "Web Search"      
FF - prefs.js..browser.search.selectedEngine: "Web Search"     
File not found (No name found) -- C:\USERS\MAXENCE\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\38NU86ZK.DEFAULT\EXTENSIONS\{99079A25-328F-4BD4-BE04-00955ACAA0A7}    
O2 - BHO: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} -  File not found    
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} -  File not found    
O3 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - No CLSID value found.    
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-1997018584-1077956814-3495954975-1001\..\Toolbar\WebBrowser: (uTorrentBar_FR Toolbar) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} -  File not found



:Commands 
[emptyflash] 
[emptytemp] 


* Clique sur le bouton Correction, patiente pendant le travail de l'outil, il va redémarrer le PC. 
* Accepte en cliquant sur OK 
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément 
* Copie/colle le dans ton prochain message 

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

morrison 39 · Answer

Bonjour, voici le rapport OTL : 

All processes killed
========== OTL ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\ deleted successfully.
Prefs.js: "Web Search" removed from browser.search.defaultenginename
Prefs.js: "Web Search" removed from browser.search.order.1
Prefs.js: "Web Search" removed from browser.search.selectedEngine
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\10 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{99079a25-328f-4bd4-be04-00955acaa0a7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\10 not found.
Registry value HKEY_USERS\S-1-5-21-1997018584-1077956814-3495954975-1001\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}\ not found.
========== COMMANDS ==========
 
[EMPTYFLASH]
 
User: Administrator
 
User: All Users
 
User: AppData
 
User: Default
 
User: Default User
 
User: Maxence
->Flash cache emptied: 1037 bytes
 
User: Public
 
Total Flash Files Cleaned = 0,00 mb
 
 

Merci de votre aide.

moment de grace · Answer

Redemarre le pc et dis moi si tu as encore des soucis

morrison39 · Answer

Bonjour, 

J'ai toujours les mêmes problèmes. Aucun n'affecte les performances du pc (vitesse...) mais le navigateur continue de m'afficher les résultats de searchqu.com...

Merci de votre aide

sénégalais · Answer

salut,
j'ai pu me débarrasser de ce problème en désinstallant le programme qui l'avait amené dans ma machine c'est à dire un logiciel de lecture video ilivid puis en changeant dans les options ma page de démarrage. vérifier les logiciels que vous avez téléchargés ces derniers temps ilivid ou autres.
A plus.

daunix · Answer

Pour que ton nouvel onglet affiche une page blanche, il te faut supprimer le moteur de recherche searchqu en passant par "gérer les moteurs de recherche" et en le supprimant de la liste de tes moteurs. Pour Gchrome je sais pas, mais pour Firefox et Internet exploreur, cela se gère en déroulant un petit menu au niveau du champ de saisie du moteur de recherche (par défaut, en haut à droite de la page ouverte du navigateur Internet, là où il y a l'icône du moteur de recherche et une petite loupe)

kawasakix · Answer

Pour ma part, je l'ai supprimé tout simplement en allant dans 
Menu Démarrer --> Panneau de configuration --> Désinstaller un programme ou ce programme Searchq.com était tout bètement installé !
Depuis, mes onglets de Firefox ou Explorer s'ouvre avec ma page d'accueil comme je le souhaitais.

A+

Karlskoff · Answer

Bonjour,

pour rétablir ta page de démarrage, tu vas dans C:\Program Files, tu recherches un dossier nommé "Windows Ilivid toolbar", à l'intérieur se trouve uninstall.exe. Exécuter la désinstallation et remettre votre page de démarrage habituelle dans les options de votre navigateur.

Voilà, rien de plus simple!

Tietie007 · Answer

Bonjour, j'ai le même problème avec Searchqu sous 7, et j'ai donc lu les indications données, j'ai installé ad-remover et voici son rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 05:09:37 le 12/08/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium  Service Pack 1 (X64) 
Propriétaire@PROPRIÉTAIRE-PC (ASUSTeK Computer Inc. K52JU) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\Program Files (x86)\Windows Searchqu Toolbar
Dossier supprimé: C:\Users\Propriétaire\AppData\Roaming\Mozilla\FireFox\Profiles\8yz0vtnc.default\extensions\{99079A25-328F-4BD4-BE04-00955ACAA0A7}

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Propriétaire\AppData\Roaming\Mozilla\FireFox\Profiles\8yz0vtnc.default\Prefs.js --
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/413"); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKLM\Software\SearchquMediabarTb
Clé supprimée: HKCU\Software\DataMngr

Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|DataMngr


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
HKLM_MozillaPlugins\ZEON/PDF,version=2.0 (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Searchplugins\SearchResults.xml (  hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&q={searchTerms}/)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Propriétaire\AppData\Roaming\Mozilla\FireFox\Profiles\8yz0vtnc.default --
Extensions\{37fa1426-b82d-11db-8314-0800200c9a66} (WebMail Notifier)
Extensions\{3e0e7d2a-070f-4a47-b019-91fe5385ba79} (AddThis)
Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} (Free YouTube Download (Free Studio) Menu)
Searchplugins\SearchResults.xml (  hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&q={searchTerms}/)
Prefs.js - browser.download.lastDir, F:\londres 2006\london for movie\done
Prefs.js - browser.search.defaultenginename, Search Results
Prefs.js - browser.search.selectedEngine, Search Results
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0
Prefs.js - keyword.URL, hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=413&q=

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=413&q={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=413&q={searchTerms})
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{F31BC339-7E55-467C-BBCC-313840BF6686} - C:\PROGRA~2\WIA6EB~1\Datamngr\ToolBar\dtUser.exe (x)
BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
BHO\{9D717F81-9148-4f12-8568-69135F087DB0} - "Loader Class" (C:\PROGRA~2\WIA6EB~1\Datamngr\BROWSE~1.DLL) (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 1111 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 12/08/2011 05:09:41 (5209 Octet(s)) 

Fin à: 05:10:49, 12/08/2011 
 
============== E.O.F ==============

Gothane · Answer

Une restauration systeme. C'est ce que j'ai fais hier car après install msn déconnait fort et tout est rentré dans l'ordre grâce à la restauration. Maintenant, en installant ilivid il suffit aussi de faire une install personnalisée et de décocher les 3 carrés qui propose la barre, le search et l'autre.

Toujours prendre le temps de lire lorsque vous installez un programme et ne pas cliquer à l'aveuglette sur suivant!

Comment supprimer Searchqu.com

34 réponses

Votre réponse

Newsletters