Désinstaller search-qu 406

Hus -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour,

J'ai comme pas mal de personnes ici search-qu 406 qui m'empoisonne la vie et l'ordi.
J'ai vu les autres posts et j'ai suivi la procédure.
Ci-joint les rapports générés par OTL.
Merci d'avance pour l'aide que vous pourrez m'apporter.

http://cjoint.com/?0KlnDjjIvtA
http://cjoint.com/?0KlnDUsuq5O

9 réponses

  1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    ok, on termine le travail proprement.

    1. Relance adwcleaner
    ● Clique sur Désinstallation

    2. Lance OTL
    ● Dans la partie "Personnalisation", copie/colle:

    :commands
    [clearallrestorepoints]

    ● Clique sur le bouton Correction.

    3. Relance OTL
    ● Clique sur le bouton Purge outils
    ● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

    4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

    == == == == == == == == == == == == == == == == == == == == == ==

    les choses simples qui font la différence

    Maintenir Windows à jour

    Maintenir les logiciels à jour

    Ne pas surfer en droits administrateurs

    Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

    Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

    Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

    Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

    == == == == == == == == == == == == == == == == == == == == == ==

    La sécurité de son PC, c'est quoi ? (par Malekal)

    == == == == == == == == == == == == == == == == == == == == == ==

    Bonne continuation

    1
  2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    pour info : https://www.malekal.com/searchqu-bandoo-pup-hijacker-page-de-demarragerecherche/

    1. Désinstalle si présents :

    Windows iLivid Toolbar     
    iLivid     
    Bandoo

    2. Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    ● Clique sur Quitter

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Héberge le rapport et donne moi le lien

    A +
    0
  3. Hus
     
    voici le lien
    http://cjoint.com/?AKln1ZR91ma

    merci
    0
  4. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    re,

    1. Relance AdwCleaner

    ● Clique sur Suppression
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    ● Le Nettoyage peut nécessiter un redémarrage du système.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    2. Télécharge MBAM et installe le selon l'emplacement par défaut.
    (l'essai de la version pro est facultative)

    ● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
    ● Clique dans l'onglet du haut "Recherche"
    ● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
    ● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

    A la fin de l'analyse, si MBAM n'a rien trouvé :

    ● Clique sur OK, le rapport s'ouvre spontanément

    Si des menaces ont été détectées :

    ● Clique sur OK puis "Afficher les résultats"
    ● Choisis l'option "Supprimer la sélection"
    ● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
    ● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
    ● Sinon le rapport s'ouvre automatiquement après la suppression.

    3. Héberge les 2 rapport et donne moi le liens.

    A +
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Hus
     
    Re,

    Ci-joint les deux rapports demandés

    http://cjoint.com/?AKlp3rEMgfO
    http://cjoint.com/?AKlr2w0FrQh

    Merci beaucoup
    0
  7. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    re,

    Relance OTL

    ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    Laisse tous les autres paramètres par défaut
    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● Après le balayage, un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
    ● Héberge le rapport et donne moi le lien.

    A +
    0
  8. Hus
     
    le rapport demandé

    http://cjoint.com/?AKls3TMl238

    merci!
    0
  9. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Hus,

    1. Relance OTL
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● L'interface principale s'ouvre :
    ● Dans la partie "Personnalisation", copie/colle

    :OTL
    SRV - (HidServ) --  File not found
    SRV - (AppMgmt) --  File not found
    IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www1.search-results.com/web?l=dis&q=&o=APN10655&apn_dtid=%5EBND101%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAG5&d=101-0&lang=en&atb=sysid%3D101%3Auid%3D0946c555d82a9c5d%3Asrc%3Dieb%3Ao%3DAPN10655%3Atg%3D&p2=%5EAG5%5EBND101%5EYY%5EFR{searchTerms} 
    FF - prefs.js..browser.search.defaultenginename: "Search Results" 
    FF - prefs.js..browser.search.defaultthis.engineName: "uTorrentBar_FR Customized Web Search" 
    FF - prefs.js..browser.search.order.1: "Search Results" 
    FF - prefs.js..browser.search.selectedEngine: "uTorrentBar_FR Customized Web Search" 
    [2011/11/08 20:15:54 | 000,000,000 | ---D | M] (uTorrentBar_FR Community Toolbar) -- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\s05xsnk5.default\extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}     
    O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.     
    [1 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
    [1 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 
    :Commands 
    [emptytemp]

    ● Clique sur le bouton Correction.
    ● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
    ● Accepte en cliquant sur OK.
    ● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

    Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

    2. Comment se comporte le pc ?

    A +
    0
  10. Hus
     
    ça semble fonctionner

    Merci beaucoup!!!
    0