Supprimer : searchqu.com/410

Résolu/Fermé
micarro Messages postés 26 Date d'inscription dimanche 7 août 2011 Statut Membre Dernière intervention 30 octobre 2011 - Modifié par micarro le 7/08/2011 à 16:54
 sunot - 5 janv. 2012 à 21:23
Bonjour,

Je souhaiterai me débarasser de searchqu.com/410. Après avoir consulté les différents programmes à éxécuter, voilà mes rapports :

MBAM : https://www.cjoint.com/?AHhqWhE9DpO

AD Remover : https://www.cjoint.com/?AHhqXXIQojG

ZHPDiag : https://www.cjoint.com/?AHhq0eEeFpr

En espérant que quelqu'un pourra m'aider. Merci d'avance



A voir également:

22 réponses

Bonjour
Tu éviteras d'ouvrir des sujets sur plusieurs forums
http://www.bibou0007.com/t5020-supprimer-searchqucom-410#67529

On va le faire ici
O.o°*??? Ex Nathandre aux 13643 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø
2
Utilisateur anonyme
7 août 2011 à 18:11
Relance AD Remover et clique sur Nettoyer et poste le rapport
1
micarro Messages postés 26 Date d'inscription dimanche 7 août 2011 Statut Membre Dernière intervention 30 octobre 2011 1
7 août 2011 à 18:20
voilà le nouveau rapport ad remover : https://www.cjoint.com/?AHhstxtwzmO

merci
1
micarro Messages postés 26 Date d'inscription dimanche 7 août 2011 Statut Membre Dernière intervention 30 octobre 2011 1
7 août 2011 à 17:49
ok, désolé pas de mauvaises intentions.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
7 août 2011 à 18:28
On va nettoyer les infections visibles sur le rapport ZHPDiag :

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier

[HKLM\Software\Classes\kt_bho.kettlebho] =>Adware.BHO
[HKLM\Software\Wow6432Node\Classes\kt_bho.kettlebho] =>Adware.BHO
[HKLM\Software\Classes\kt_bho.kettlebho.1] =>Adware.BHO
[HKLM\Software\Wow6432Node\Classes\kt_bho.kettlebho.1] =>Adware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKLM\Software\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKLM\Software\Classes\Wow6432Node\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}] =>Trojan.BHO
[HKLM\Software\Classes\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}] =>Trojan.BHO
[HKLM\Software\DataMngr] =>Adware.Bandoo


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur
)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

0
micarro Messages postés 26 Date d'inscription dimanche 7 août 2011 Statut Membre Dernière intervention 30 octobre 2011 1
7 août 2011 à 18:45
voilà le rapport ZHPFixReport :

Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre :
Run by Mica at 07/08/2011 18:39:32
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\kt_bho.kettlebho
ABSENT Key: HKLM\Software\Wow6432Node\Classes\kt_bho.kettlebho
SUPPRIME Key: HKLM\Software\Classes\kt_bho.kettlebho.1
ABSENT Key: HKLM\Software\Wow6432Node\Classes\kt_bho.kettlebho.1
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKLM\Software\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKLM\Software\Classes\Wow6432Node\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}
ABSENT Key: HKLM\Software\Classes\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}
SUPPRIME Key: HKLM\Software\DataMngr


========== Récapitulatif ==========
11 : Clé(s) du Registre


========== Chemin du fichier rapport ==========
C:\ZHP\ZHPFixReport.txt



End of the scan in 00mn 01s
0
micarro Messages postés 26 Date d'inscription dimanche 7 août 2011 Statut Membre Dernière intervention 30 octobre 2011 1
7 août 2011 à 18:50
et le nouveau rapport zhpdiag : https://www.cjoint.com/?AHhsYvorycS
0
Utilisateur anonyme
7 août 2011 à 20:48
Met à jour Malwarebytes, et fait un scan complet
0
micarro Messages postés 26 Date d'inscription dimanche 7 août 2011 Statut Membre Dernière intervention 30 octobre 2011 1
7 août 2011 à 22:25
scan effectue :

Malwarebytes' Anti-Malware 1.51.1.1800
www.malwarebytes.org

Version de la base de données: 7402

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

07/08/2011 22:23:09
mbam-log-2011-08-07 (22-23-09).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Elément(s) analysé(s): 436281
Temps écoulé: 1 heure(s), 8 minute(s), 29 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
micarro Messages postés 26 Date d'inscription dimanche 7 août 2011 Statut Membre Dernière intervention 30 octobre 2011 1
7 août 2011 à 22:26
searchqu a finalement disparu. Merci pour ton aide, je ne sais pas si tu vois d'autres problèmes avec les rapports émis précedemment ?
0
Utilisateur anonyme
7 août 2011 à 22:46
Il y a des petits restants à nettoyer


Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
O43 - CFD: 21/07/2011 - 20:18:56 - [308846792] ----D- C:\ProgramData\AVG10
O43 - CFD: 23/07/2011 - 08:20:28 - [0] ----D- C:\Users\Mica\AppData\Roaming\AVG10
O43 - CFD: 21/07/2011 - 20:17:44 - [20639433] ----D- C:\Program Files (x86)\AVG
[HKLM\Software\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
[HKLM\Software\DataMngr] =>Adware.Bandoo
FirewallRaz
EmptyTemp
EmptyFlash


* Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur
)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag
0
micarro Messages postés 26 Date d'inscription dimanche 7 août 2011 Statut Membre Dernière intervention 30 octobre 2011 1
7 août 2011 à 23:31
voilà le rapport zhpfix :

Rapport de ZHPFix 1.12.3345 par Nicolas Coolman, Update du 29/07/2011
Fichier d'export Registre :
Run by Mica at 07/08/2011 23:26:29
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKLM\Software\DataMngr

========== Valeur(s) du Registre ==========
ABSENT Value Key: NoActiveDesktopChanges
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Reboot Folder**: C:\ProgramData\AVG10
SUPPRIME Folder: C:\Users\Mica\AppData\Roaming\AVG10
SUPPRIME Reboot Folder**: C:\Program Files (x86)\AVG
SUPPRIME Temporaires Windows: : 12
SUPPRIME Flash Cookies: 3

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 15
SUPPRIME Flash Cookies: 1


========== Récapitulatif ==========
3 : Clé(s) du Registre
4 : Valeur(s) du Registre
5 : Dossier(s)
2 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\ZHP\ZHPFixReport.txt



End of the scan in 00mn 36s
0
Utilisateur anonyme
7 août 2011 à 23:34
Bien
On va finaliser
Télécharge Del Fix (de Xplode), sur ton bureau

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)

Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


Tu dois supprimer les points de restauration infectés:

*Démarrer, clic droit sur ordinateur
*Clique sur propriétés
*Dans le volet gauche, clique sur protection du système (l'UAC nous met en garde si on est à l'origine de cette action)
*Dans la fenêtre propriétés système, va dans l'onglet protection du système
*Sélectionne le disque Système, puis clique sur configurer
*Dans protection système pour disque local (C), clique sur supprimer

Tu dois créer un point de restauration propre:

*Démarrer, clic droit sur ordinateur
*Dans le volet gauche, clique sur protection du système
*Dans propriétés du système, clique sur créer
*Dans la petite fenêtre qui s'ouvre, entre la date du point de restauration que tu vas créer,
puis clique sur créer

0
micarro Messages postés 26 Date d'inscription dimanche 7 août 2011 Statut Membre Dernière intervention 30 octobre 2011 1
7 août 2011 à 23:36
et le dernier rapport zhpdiag : https://www.cjoint.com/?AHhxJ62u905

merci
0
micarro Messages postés 26 Date d'inscription dimanche 7 août 2011 Statut Membre Dernière intervention 30 octobre 2011 1
8 août 2011 à 00:42
voila le rapport delfix :

# DelFix v8.3 - Rapport créé le 08/08/2011 à 00:41
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7600]
# Nom d'utilisateur : Mica - MICA-PC (Administrateur)
# Exécuté depuis : C:\Users\Mica\Downloads\delfix0.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Mica\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Mica\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Mica\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Mica\Downloads\ZHPDiag2.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~

-> Prefetch vidé

########## EOF - "C:\DelFixSuppr.txt" - [1196 octets] ##########
0
micarro Messages postés 26 Date d'inscription dimanche 7 août 2011 Statut Membre Dernière intervention 30 octobre 2011 1
8 août 2011 à 00:46
j'ai egalement effectue toutes les operations au niveau de la restauration
0
Utilisateur anonyme
8 août 2011 à 14:03
Bonjour
Si tu n'as plus de problème, tu peux mettre résolu
Dernières recommandations pour préserver et entretenir ton PC:
*Il faut garder Malwarebytes pour scanner une fois de temps en temps ton PC, et
pense à le mettre à jour avant chaque scan.
*Pense à garder à jour Windows et tous tes logiciels pour éviter les failles de sécurité
*Nettoye ton PC régulièrement avec C Cleaner.
*Il faut défragmenter régulièrement le disque dur pour éviter les ralentissements,
et une usure trop rapide du disque dur.
*Soit prudent quand tu surfes, et fait attention lorsque tu installes un logiciel gratuit
et que tu le mets à jour, il faut refuser les compléments, telles que les barres d'outil.
*Ne télécharge pas de logiciel que tu ne connais pas, sur des sites que
tu ne connais pas.
*Mieux vaut télécharger des logiciels connus sur des sites de très bonne réputation,
si tu as un doute sur un logiciel que tu veux télécharger, vérifie d'abord sa légitimité.
Je conseille de télécharger les logiciels sur les sites officiels.
*Les logicels P2P( Shaeraza, Bittorent, Emule, limewire), sont à bannir, car
on risque de télécharger avec des fichiers infectés. Attention, ne télécharge jamais
de cracks avec les logiciels P2P, car tu risques d'attraper le Bagle (ver), ou le Virut,
virus dangereux.
*Sache que le meilleur anti-virus, c'est ta propre vigilence.
*Fait très attention aussi aux pubs qui proposent des faux logiciels de sécurité,
des faux anti-spyware, et des faux nettoyeurs de registre, qui sont appelés rogues,
ne clique jamais sur les bannières publicitaires, et fait attention aux fausses pages
de scan qui te proposent sans rien installer, de scanner ton PC pour voir s'il
est infecté, en fait, ils te proposent un rogue qui va s'installer sans autorisation
sur ton PC, puis va effectuer de faux balayages, va afficher de fausses alertes
pour te pousser à acheter une version commerciale.
*Ne télécharge aussi jamais de logiciels proposés par EoRezo, car ils sont
néfastes. Ils peuvent modifier la page d'accueil et la base de registre.
*Il est indispensable de faire des sauvegardes régulièrement dans un support
externe, car en cas d'infection, tu auras un double des tes documents importants.


Pour ceux qui ont Firefox, je conseille ce module qui nous prévient si on visite
un site dangereux
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Pour ceux qui ont Internet Explorer 8, je recommande ce
module qui prévient si on visite un site dangereux
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
0
micarro Messages postés 26 Date d'inscription dimanche 7 août 2011 Statut Membre Dernière intervention 30 octobre 2011 1
8 août 2011 à 16:35
plus de problemes, merci pour tout, sujet resolu
0
Utilisateur anonyme
8 août 2011 à 22:05
Très bien et prudence
Bonne soirée
0
bonsoir
je n'arrive pas à me débarraser de http://www.searchqu.com/410
étant novice pourriez vous m'aider
d'avance merci
0
Utilisateur anonyme
24 oct. 2011 à 21:52
Bonsoir steph
Pourrais tu ouvrir un sujet pour qu'on puisse t'aider
Clique sur Posez votre question, en haut
0
merci d' avance les gars merci
0