http://www.searchqu.com//406

Question

Bonjour, 

Lorsque je reçois des messages notamment d'Ebay pour republier mes annonces, je n'arrive pas à accéder à leur site en cliquant sur le lien mais je tombe sur une page vierge avec http://www.searchqu.com//406.
Comment faire pour m'en débarrasser sans rien ssupprimer d'autres sur mon ordi.
Configuration: Windows Vista / Internet Explorer 7.0
Merci de votre aide
opaline

kalimusic · Answer

Bonsoir,

Tu as du installer un programme indésirable.
https://www.malekal.com/searchqu-bandoo-pup-hijacker-page-de-demarragerecherche/

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
&#x25CF; Lance  AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; clique sur Recherche  
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt 

Poste le rapport, A +

opaline · Answer

Je n'arrive pas à poster le rapport en question...

kalimusic · Answer

Bonsoir,

Héberge le rapport sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
Tu obtiendras un lien que tu me donneras dans ton prochain message afin que je puisse le consulter.

A +

kalimusic · Answer

re,

1. Désinstalle si toujours présents (et si possible) :

Babylon Toolbar
Bandoo
Conduit
EoRezo
FissaSearch
iLivid Toolbar
searchquband
SpiderMessenger
2.  Relance AdwCleaner 

- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

3. poste le lien du rapport hébergé.

A +

opaline · Answer

Bonjour Kalimusic,

J'ai essayé de faire un peu le ménage, mais sans grand succès. Je ne sais pas trop où aller supprimer les indésirables (mis à part dans supprimer programmes dans le panneau de config)

j'ai relancé Adwcleaner
http://cjoint.com/?3LitEl4Uaql 

Merci

Opaline

kalimusic · Answer

Bonjour opaline,

C'est exactement ce qu'il fallait faire désinstaller ces logiciels lorsque c'était possible.
AdwCleaner se chargera du reste ;)

Par contre, tu as lancé 4 fois AdwCleaner en mode Recherche, maintenant je te demande de faire Suppression 

Poste le rapport et indique moi les problèmes restants

A +

opaline · Answer

Ci-joint le nouveau rapport
http://cjoint.com/?3LiuLiEykSa

il m'affiche toujours au démarrage "game organiser" a cessé de fonctionner. Ca n'a rien à voir mais c'est pénible...
Merci de ton aide

kalimusic · Answer

searchqu et les autres adwares, c'est du passé. 

Vois tu un logiciel installé sur ton pc qui pourrait faire ce message (un jeu) ?
Confirme moi que le nom exact stp.

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes restants.

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Coche la case également Tous les utilisateurs
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\software\clients\startmenuinternet|command /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
https://textup.fr/ 
&#x25CF;  Tu obtiendras 2 liens que tu me donneras dans ton prochain message. 

A +

opaline · Answer

C'est fait. voici les liens

http://cjoint.com/?3Livh4CYPAj 
http://cjoint.com/?3LivjgxDWpd  

Pour ce "game" il me  parle bien de game organiser ou organizer. Sur le PC je viens de trouver un programme "game XN GO"? est ce que ca peut être lui?

kalimusic · Answer

opaline, le 1er lien n'est pas valide, je n'ai pas OTL.txt
Peux tu l'héberger à nouveau.

A +

opaline · Answer

le voilà.... http://cjoint.com/?3Livp1lgtJf

kalimusic · Answer

C'est mieux :)

Encore un peu de travail pour toi.

1. Désinstalle :

Favorit  (adware)  
game XN GO (le message d'erreur vient bien de ce logiciel)
2. Télécharge et installe AD-Remover (C_XX) sur le bureau 

&#x25CF; Lance AD-R 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans l'interface principale, clique sur le bouton Scanner puis confirme l'action en cliquant sur "Oui" 
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\Ad-report-SCAN

3. Poste le lien du rapport

A +

opaline · Answer

Je n'ai pas pu supprimer favorit et je n'arrive pas à lancer Ad-R. Il me l'a installé sur le PC mais c'est tout.

kalimusic · Answer

Essaye avec Navilog1 (il mafioso) 

A + 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

opaline · Answer

Et je choisis quelle option sur navilog 1, 2 ou 3

kalimusic · Answer

Commence par la 1 

A +

opaline · Answer

Voici le lien

http://cjoint.com/?3LiwlLZwj1r

opaline · Answer

je vais me COUCHER. peut être à demain pour la suite. merci encore.
Opaline

kalimusic · Answer

nickel,

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans la partie "Personnalisation", copie/colle le script en citation:

:OTL
SRV - (Norton Internet Security) --  File not found
[2010/06/03 20:09:38 | 000,000,000 | ---D | M] (myBabylon English Toolbar) -- C:\Users\Patricia\AppData\Roaming\mozilla\Firefox\Profiles\3b327dlx.default\extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}     
[2010/06/25 18:49:25 | 000,002,037 | ---- | M] () -- C:\Users\Patricia\AppData\Roaming\Mozilla\Firefox\Profiles\3b327dlx.default\searchplugins\kiwee-toolbar.xml     
File not found (No name found) -- C:\PROGRAM FILES\WINDOWS ILIVID TOOLBAR\DATAMNGR\FIREFOXEXTENSION     
File not found (No name found) -- C:\USERS\PATRICIA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\3B327DLX.DEFAULT\EXTENSIONS\{99079A25-328F-4BD4-BE04-00955ACAA0A7}     
File not found (No name found) -- C:\USERS\PATRICIA\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\3B327DLX.DEFAULT\EXTENSIONS\FFOX@BANDOO.COM 
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - No CLSID value found.     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
O2 - BHO: (EoBHO Class) - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll File not found     
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\.DEFAULT\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.     
O3 - HKU\S-1-5-18\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.     
O3 - HKU\S-1-5-21-83212802-2379248259-2374289920-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.     
1 C:\Users\Patricia\Documents\*.tmp files -> C:\Users\Patricia\Documents\*.tmp -> ] 
[1 C:\Users\Patricia\AppData\Local\*.tmp files -> C:\Users\Patricia\AppData\Local\*.tmp -> ] 
:Commands 
[emptytemp]
&#x25CF; Clique sur le bouton Correction.
&#x25CF; Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.   
&#x25CF; Accepte en cliquant sur OK. 
&#x25CF; Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.   

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

2. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression. 

3. héberge les rapports et donne moi les liens

A +

opaline · Answer

Bonsoir Kalimusic,

Je reviens à mon affaire après une absence sur le net de quelques jours. 
J'ai relancé OTL comme demandé dans ton dernier post. Il ne m'a pas proposé de relancer le PC, il ne m'a pas affiché de rapport. Il s'est un peu "planté", n'a plus affiché d'icônes sur l'écran... Je l'ai éteint sauvagement, puis redémarré et voici le rapport en question : 

Files\Folders moved on Reboot...
C:\Users\Patricia\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\O0V5ZJP5\RteFrame_16.0.1877.0920[1].htm moved successfully.

Registry entries deleted on Reboot...   

Il m'a créé un répertoire avec tout un tas de sous dossiers. Qu'est ce que je dois en faire? puis je supprimer ?

Ci-après le rapport de MBAM
http://cjoint.com/?3Lnv7IOJvrW 

Merci

Opaline

kalimusic · Answer

Bonsoir,

Le script OTL 'a pas fonctionné, tu l'avais bien lancé en tant qu'administrateur ?
Peux tu me donner le nom du répertoire créé et son emplacement sur le DD ?

A +

opaline · Answer

Bonsoir,

J'ai relancé OTL
http://cjoint.com/?3LnwJnkJTmQ  

Sinon le répertoire est sous C et s'appelle
_OTL
puis movedFiles
puis 2 répertoires avec des chiffres en guise de nom (suite au lancement du programme 2 fois) et deux blocs notes correspondants avec le rapport.
Si je clique sur un des deux répertoires avec les chiffres, ça continue d'ouvrir d'autres répertoires....

kalimusic · Answer

Rien d'anormal, c'est OTL qui les crée, ils seront supprimés avec le programme dans la prochaine étape.

Tout est ok pour toi, on peut finaliser ?

A +

opaline · Answer

Quelles sont les consignes pour clore le sujet?
PS : puis je supprimer tous les rapports et programmes téléchargés dans le  cadre de cette opération de nettoyage?

kalimusic · Answer

opaline,


1. Relance AdwCleaner en tant qu'administrateur
&#x25CF; Clique sur Désinstallation  

2. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
&#x25CF; Dans la partie "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]
&#x25CF; Clique sur le bouton Correction. 

3. Relance OTL en tant qu'administrateur  
&#x25CF; Clique sur le bouton Purge outils
&#x25CF; Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
&#x25CF; Supprime les outils et les rapports restants éventuellement sur ton Bureau

4. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant 

 == == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

&#x25CF; Maintenir Windows à jour

&#x25CF; Maintenir les logiciels à jour 

&#x25CF;  Ne pas surfer en droits administrateurs

&#x25CF; Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. 

&#x25CF; Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

&#x25CF; Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

&#x25CF; Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...) 

 == == == == == == == == == == == == == == == == == == == == == ==

 La sécurité de son PC, c'est quoi ? (par Malekal)    

 == == == == == == == == == == == == == == == == == == == == == ==
 
Bonne continuation

opaline · Answer

Avant de te quitter, est ce normal que Windows me mette un message à l'ouverture du PC me disant que des programmes de démarrage sont bloqués cf Malwarebytes Anti-Malware?
Merci mille fois pour ton aide des plus précieuses.

kalimusic · Answer

non, pas du tout, quels programmes sont bloqués ? 

A +

Http://www.searchqu.com//406

27 réponses

Votre réponse

Discussions similaires

Newsletters