Désinstaller Searchqu

Quarx23 Messages postés 8 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

J'ai déjà désinstallé la plupart des clés mais j'ai besoin d'un professionnel pour finaliser la désinfection.

J'ai le rapport de ZHP sous la main

Merci d'avance et Salutations

13 réponses

  1. Utilisateur anonyme
     
    Bonsoir

    As tu encore des soucis avec Searchqu?

    Sinon tu fais ceci.

    1) Télécharge Ad-remover ( de C_XX ) sur ton bureau :

    http://www.teamxscript.org/adremoverTelechargement.html

    ! Déconnecte toi et ferme toutes applications en cours !

    * Double clique ou clic droit (exécuter en tant que admin...sur Vista et Windows7) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

    * Double-clique ou clic droit (exécuter en tant que admin...sur Vista et Windows 7) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    * Au menu principal choisis l'option "Nettoyer"
    et sur [entrée] .

    * Laisse travailler l'outil et ne touche à rien ...

    --> Poste le rapport qui apparaît à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

    2)Télécharge Malwaresbytes anti malware ici
    http://www.malwarebytes.org/mbam.php

    Bouton »Download free version »

    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

    (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

    * Potasse le tuto pour te familiariser avec le prg :

    https://forum.pcastuces.com/sujet.asp?f=31&s=3

    (cela dis, il est très simple d'utilisation).

    relance Malwaresbytes en suivant scrupuleusement ces consignes :

    ! Déconnecte toi et ferme toutes applications en cours !

    * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

    Fais un examen dit "Complet"

    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
    --> à la fin tu cliques sur "Afficher les résultats" " .
    --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

    Poste moi les rapports au fur et à mesure;merci.

    @+
    1
  2. Quarx23 Messages postés 8 Statut Membre
     
    Oui c'est bien ça. J'avais déjà fait tout ça mais je le refait.

    Rapport Ad-remover :
    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 22:03:48 le 16/09/2011, Mode normal

    Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
    Pedone@PEDONE-PC (Acer Aspire 5741G)

    ============== ACTION(S) ==============

    (!) -- Fichiers temporaires supprimés.

    -- Fichier ouvert: C:\Users\Pedone\AppData\Roaming\Mozilla\FireFox\Profiles\i63u1dfk.default\Prefs.js --
    Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\...
    Ligne supprimée: user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Pedone\\AppData\\Roaming\\Mozilla\\...
    Ligne supprimée: user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.6.0.10");
    Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Ligne supprimée: user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Fri Sep 16 2011 19:40:3...
    Ligne supprimée: user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Ligne supprimée: user_pref("CommunityToolbar.notifications.locale", "en");
    Ligne supprimée: user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
    Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Fri Sep 16 2011 19:40:32 GMT+0200");
    Ligne supprimée: user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
    Ligne supprimée: user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
    Ligne supprimée: user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Ligne supprimée: user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Ligne supprimée: user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Ligne supprimée: user_pref("CommunityToolbar.notifications.userId", "be258962-97db-4f9d-b2a6-d2ed77d30ada");
    -- Fichier Fermé --

    ============== SCAN ADDITIONNEL ==============

    **** Mozilla Firefox Version [5.0.1 (fr)] ****

    HKLM_MozillaPlugins\@mcafee.com/SAFFPlugin (x)
    HKLM_MozillaPlugins\Adobe Reader (x)
    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
    Searchplugins\SearchResults.xml ( hxxp://www.searchqu.com/web?src=ffb&appid=119&systemid=406&sr=0&q={searchTerms}/)
    Components\browsercomps.dll (Mozilla Foundation)
    HKLM_Extensions|virtualKeyboard@kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\virtualKeyboard@kaspersky.ru
    HKLM_Extensions|linkfilter@kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\linkfilter@kaspersky.ru
    HKLM_Extensions|KavAntiBanner@Kaspersky.ru - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\FFExt\KavAntiBanner@Kaspersky.ru
    HKLM_Extensions|{4ED1F68A-5463-4931-9384-8FFF5ED91D92} - C:\Program Files (x86)\McAfee\SiteAdvisor

    -- C:\Users\Pedone\AppData\Roaming\Mozilla\FireFox\Profiles\i63u1dfk.default --
    Extensions\{e5a1e26f-0d1d-4307-868f-fbd9a374ab54} (ooVoo Video Chat Community Toolbar)
    Searchplugins\SearchResults.xml ( hxxp://www.searchqu.com/web?src=ffb&appid=119&systemid=406&sr=0&q={searchTerms}/)
    Prefs.js - browser.search.defaultenginename, Web Search
    Prefs.js - browser.search.selectedEngine, Web Search
    Prefs.js - browser.startup.homepage_override.buildID, 20110707182747
    Prefs.js - browser.startup.homepage_override.mstone, rv:5.0.1

    ========================================

    **** Google Chrome Version [14.0.835.163] ****

    Extension\dchlnpcodkpfdpacogkljefecpegganj (C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\urladvisor.crx) (?)
    Extension\fheoggkfdfchfphceeifdbepaooicaho (C:\Program Files (x86)\McAfee\SiteAdvisor\McChPlg.crx) (?)
    Extension\jagncdcchgajhfhijbbhecadmaiegcmh (C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\virtkbd.crx) (?)
    Extension\pjldcfjmnllhmgjclecdnfampinooman (C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2012\ChromeExt\ab.crx) (?)

    -- C:\Users\Pedone\AppData\Local\Google\Chrome\User Data\Default --
    Preferences - default_search_provider: "Web Search" (Activé: true) (hxxp://www.searchqu.com/web?src=crb&appid=119&systemid=406&sr=0&q={searchTerms})
    Preferences - homepage: hxxps://www.google.com/
    Preferences - homepage_is_newtabpage: false
    Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
    Plugin - Native Client (Activé: true) (C:\Users\Pedone\AppData\Local\Google\Chrome\Application\14.0.835.163\ppGoogleNaClPluginChrome.dll)
    Plugin - Kaspersky Anti-Virus (Activé: true) (C:\Users\Pedone\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj\12.0.0.397_0\plugin/npUrlAdvisor.dll)
    Plugin - Kaspersky Anti-Virus (Activé: true) (C:\Users\Pedone\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman\12.0.0.374_0\plugin/npABPlugin.dll)
    Plugin - Kaspersky Anti-Virus (Activé: true) (C:\Users\Pedone\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh\12.0.0.374_0\plugin/npVKPlugin.dll)
    Plugin - "Java" (Activé: true)
    Plugin - "Silverlight" (Activé: true)
    Plugin - "Remoting Viewer" (Activé: true)
    Plugin - "Native Client" (Activé: true)
    Plugin - "McAfee SiteAdvisor" (Activé: true)
    Plugin - "Kaspersky Anti-Virus" (Activé: true)

    ========================================

    **** Internet Explorer Version [9.0.8112.16421] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKCU_URLSearchHooks|{e5a1e26f-0d1d-4307-868f-fbd9a374ab54} (x)
    HKCU_SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64} - "?" (?)
    HKLM_Toolbar|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)
    HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{94DD0433-9180-4BC1-9176-6298BDC02BE8} - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar\dtUser.exe (x)
    HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
    HKLM_ElevationPolicy\{DAABE21E-DB8C-49b8-9511-9E6547ECBC5F} - c:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
    HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
    BHO\{27B4851A-3207-45A2-B947-BE8AFE6163AB} - "McAfee Phishing Filter" (C:\Program Files (x86)\McAfee\MSK\MskAPBho.dll)
    BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
    BHO\{B164E929-A1B6-4A06-B104-2CD0E90A88FF} - "McAfee SiteAdvisor BHO" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)

    ========================================

    C:\Program Files (x86)\Ad-Remover\Quarantine: 2 Fichier(s)
    C:\Program Files (x86)\Ad-Remover\Backup: 19 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 16/09/2011 18:52:08 (13373 Octet(s))
    C:\Ad-Report-CLEAN[2].txt - 16/09/2011 19:01:47 (6255 Octet(s))
    C:\Ad-Report-CLEAN[3].txt - 16/09/2011 22:03:54 (8068 Octet(s))
    C:\Ad-Report-SCAN[1].txt - 16/09/2011 18:49:10 (14731 Octet(s))
    C:\Ad-Report-SCAN[2].txt - 16/09/2011 18:59:31 (6144 Octet(s))

    Fin à: 22:04:49, 16/09/2011

    ============== E.O.F ==============
    0
  3. Quarx23 Messages postés 8 Statut Membre
     
    Rapport Malwarbytes
    Malwarebytes' Anti-Malware 1.51.2.1300
    www.malwarebytes.org

    Version de la base de données: 7728

    Windows 6.1.7601 Service Pack 1
    Internet Explorer 9.0.8112.16421

    16.09.2011 22:45:59
    mbam-log-2011-09-16 (22-45-59).txt

    Type d'examen: Examen complet (C:\|)
    Elément(s) analysé(s): 302988
    Temps écoulé: 30 minute(s), 34 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    0
  4. Quarx23 Messages postés 8 Statut Membre
     
    Rapport ZHP Diag

    Rapport de ZHPScan v1.28 par Nicolas Coolman, Update du 29/08/2011
    Run by Pedone at 17/09/2011 08:03:58
    Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    ---\\ Clés de Registre trouvées (Registry Keys found)
    [HKLM\Software\WOW6432Node\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}] =>Adware.Bandoo
    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}] =>Toolbar.Agent
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}] =>Adware.Bandoo

    ---\\ Valeurs de clé de Registre trouvées (Registry Values found)
    *** None ***

    ---\\ Dossiers trouvés (Directories found)
    *** None ***

    ---\\ Fichiers Firefox trouvés (Files found)
    *** None ***

    ---\\ Fichiers trouvés (Files found)
    *** None ***

    ---\\ Bilan de la recherche (Scan Result)
    Database Version : 8634 - (29/08/2011)
    Clés trouvées (Keys found) : 3
    Valeurs de clé trouvées (Values found) : 0
    Dossiers trouvés (Folders found) : 0
    Fichiers trouvés (Files found) : 0

    End of the scan in 00mn 06s
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Bonjour

    Pour vérification, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Serveur N°2

    Ou

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    en bas de la page ZHP avec un numéro de version.

    Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

    Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

    Clique sur la loupe pour lancer l'analyse.

    Laisse l'outil travailler, il peut être assez long.

    Ferme ZHPDiag en fin d'analyse.

    Pour transmettre le rapport clique sur ce lien :

    http://www.cijoint.fr/index.php

    http://pjjoint.malekal.com/

    Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\ZHP \ZHPDiag).

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    A+
    0
  7. Quarx23 Messages postés 8 Statut Membre
     
    Rapport ZHPDiag

    http://www.cijoint.fr/cjlink.php?file=cj201109/cijwoizJkx.txt

    Merci

    A+
    0
  8. Utilisateur anonyme
     
    Bonjour

    Tu disposes de deux antivirus...
    Il n'en faut qu'un.Fait le nécessaire;merci.

    Ensuite:

    Utilisation de l'outil ZHPFix :

    * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
    -------------------------------------------------------------------------------------------------


    G1 - GCS: Preference [User Data\Default] http://www.searchnu.com/
    C:\Users\Pedone\AppData\Roaming\Mozilla\Firefox\Profiles\i63u1dfk.default\user.js (.not file.)
    M2 - MFEP: prefs.js [Pedone - i63u1dfk.default\{e5a1e26f-0d1d-4307-868f-fbd9a374ab54}] [] ooVoo Video Chat Community Toolbar v3.6.0.10 (.Conduit Ltd..)
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
    R3 - URLSearchHook: (no name) [64Bits] - {e5a1e26f-0d1d-4307-868f-fbd9a374ab54} . (...) (No version) -- (.not file.)
    O4 - Global Startup: C:\Users\Pedone\Desktop\Acer GameZone Online.lnk - Clé orpheline
    O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
    [HKLM\Software\DataMngr]
    [HKLM\Software\WOW6432Node\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]
    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]
    FirewallRAZ
    Emptytemp

    --------------------------------------------------------------------------------------------
    Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
    « Exécuter en tant qu'administrateur »
    .

    * Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

    *Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    *Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
    - Clique sur le bouton « GO » pour lancer le nettoyage,

    -> laisse travailler l'outil et ne touche à rien ...

    -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

    ( ce rapport est en outre sauvegardé dans ce dossier > C:\ZHP \ZHPDiag\ ZHPFixReport.txt )

    A+
    0
  9. Quarx23 Messages postés 8 Statut Membre
     
    ========== Logiciel(s) ==========
    ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

    ========== Clé(s) du Registre ==========
    SUPPRIME Key**: HKLM\Software\DataMngr
    SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}
    SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}

    ========== Valeur(s) du Registre ==========
    SUPPRIME URLSearchHook: {e5a1e26f-0d1d-4307-868f-fbd9a374ab54}
    ABSENT Valeur Standard Profile: FirewallRaz :
    ABSENT Valeur Domain Profile: FirewallRaz :
    SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
    SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
    SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
    SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
    SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
    SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
    SUPPRIME FirewallRaz (None) : {E860F813-8DAC-4316-AB73-040C2AE6828D}

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page

    ========== Préférences navigateur ==========
    PRESENT Chrome File: C:\Users\Pedone\AppData\Local\Google\Chrome\User Data\Default\Preferences
    SUPPRIME Chrome Site: http://www.searchnu.com/
    SUPPRIME Chrome Site: http://www.searchnu.com/

    ========== Dossier(s) ==========
    SUPPRIME Folder: C:\Users\Pedone\AppData\Roaming\Mozilla\Firefox\Profiles\i63u1dfk.default\extensions\{e5a1e26f-0d1d-4307-868f-fbd9a374ab54}
    SUPPRIME Temporaires Windows: : 93

    ========== Fichier(s) ==========
    ABSENT Folder/File: c:\users\pedone\appdata\roaming\mozilla\firefox\profiles\i63u1dfk.default\user.js (.not file.)
    SUPPRIME File: c:\users\pedone\desktop\acer gamezone online.lnk
    SUPPRIME Temporaires Windows: : 126

    ========== Récapitulatif ==========
    4 : Clé(s) du Registre
    10 : Valeur(s) du Registre
    1 : Elément(s) de donnée du Registre
    2 : Dossier(s)
    3 : Fichier(s)
    1 : Logiciel(s)
    3 : Préférences navigateur

    End of the scan in 00mn 10s

    Merci beaucoup de ton aide je t'en suis très reconnaissant
    0
  10. Utilisateur anonyme
     
    Bonsoir

    As tu encore des problèmes?

    @+
    0
  11. Quarx23 Messages postés 8 Statut Membre
     
    Euh oui en fait j'ai encore un problème...

    Le moteur de recherche par défaut est toujours Searchqu.

    A +
    0
  12. Utilisateur anonyme
     
    Bonjour

    Supprime le de la liste des moteurs de recherche

    @+
    0
  13. Quarx23 Messages postés 8 Statut Membre
     
    Ok merci beaucoup tout est ok maintenant. C'est sympa d'avoir pris du temps pour m'aider.
    0
  14. Utilisateur anonyme
     
    Bonjour

    Désinstalle Ad remover et ZHPDiag.

    nettoie ton PC avec Ccleaner dont tu disposes.
    Purge te restauration.
    Comment faire :

    http://www.forum-seven.com/forum/

    Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections

    @+
    0