searchqu.com/410

Question

Bonjour, 

J'ai attrapé le searchqu.com/410. Pouvez-vous m'aidez à le supprimer ?

Configuration: Windows 7 / Firefox 8.0.1

glops · Answer

Bonjour 

Pour voir plus de détail sur ton système fais ce qui suit:

=> Télécharge  ce logiciel: ZHPDiag de Nicolas Coolman 
=> clique sur ZHPDiag.exe pour l'installer ! sous vista/win7 => clic droit et "exécuter en tant qu'administrateur ! 
=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.  
=> Clique ensuite sur l'icône représentant une loupe (« Lancer le diagnostic »)  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette (sauvegarder le fichier sous)  
=> Héberge le rapport ZHPDiag.txt sur https://www.cjoint.com/  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 

Si tu as des difficultés avec cijoint.fr => essaie un autre de ces hébergeurs 

http://pjjoint.malekal.com/ 
http://mes-fichiers.com/index.php/home 
http://ww38.toofiles.com/fr/documents-homepage.html 
http://www.gigaup.fr/

kalimusic · Answer

Bonjour, 

Tu as installé un programme indésirable qui a modifier tes paramètres de recherche. 
https://www.malekal.com/searchqu-bandoo-pup-hijacker-page-de-demarragerecherche/  

Edit : faire le diagnostic demandé ici : https://forums.commentcamarche.net/forum/affich-23986747-searchqu-com-410#1

Bonne continuation 
«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

KIngyo · Answer

ça y est je poste le lien :

http://cjoint.com/?ALyrIYh6ySv

glops · Answer

merci Kalimusic ;)

comme expliqué sur le lien fourni par kalimusic ,bien faire attention à l'installation de nouveaux programmes à bien lire les conditions d'utilisation.
pour continuer fais ceci Stp?

=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)  
=> Copie les lignes suivantes : 

[MD5.2ED9C81918815AF05D81159955FC3643] - (.Bandoo Media, inc - Data Manager.) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\datamngrUI.exe   [1694608] [PID.2948]
M3 - MFPP: Plugins - [Alexandre Hebert] -- C:\Users\Alexandre Hebert\AppData\Roaming\Mozilla\Firefox\Profiles\ijspa0el.default\searchplugins\startsear.xml
M0 - MFSP: prefs.js [Alexandre Hebert - ijspa0el.default] http://www.searchnu.com/
M2 - MFEP: prefs.js [Alexandre Hebert - ijspa0el.default\{99079a25-328f-4bd4-be04-00955acaa0a7}] [] Searchqu Toolbar v4.4.1.00 (.Visicom Media Inc..)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.searchnu.com/
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch
O2 - BHO: DataMngr [64Bits] - {9D717F81-9148-4f12-8568-69135F087DB0} . (.Bandoo Media, inc - Url Helper.) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\x64\BrowserConnection.dll
O2 - BHO: Searchqu Toolbar [64Bits] - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - dtx Dynamic Link Library.) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll
O2 - BHO: DataMngr [64Bits] - {9D717F81-9148-4f12-8568-69135F087DB0} . (.Bandoo Media, inc - Url Helper.) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\BrowserConnection.dll
O4 - HKLM\..\Wow6432Node\Run: [DATAMNGR] . (.Bandoo Media, inc - Data Manager.) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\datamngrUI.exe
O4 - HKLM\..\Wow6432Node\Run: [UpdatePSTShortCut] Clé orpheline
O20 - AppInit_DLLs: . (...) - C:\Program Files\WIA6EB~1\Datamngr\x64\datamngr.dll (.not file.) 
      
( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou  => Avec la souris :tout sélectionner /copier)    

=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> copie:colle le rapport dans ta réponse ou héberge le  rapport sur https://www.cjoint.com/ et poste moi le lien fourni

KIngyo · Answer

j'ai fais la manipulation mais mon antivirus avg a placer le fichier en quarantaine.
J'ai donc reessayé la manipulation mais ZHPFix ne s'ouvre plus.

J'ai donc reassayé de le reinstaller mais rien a faire il ne veut pas.

Que faire ?

glops · Answer

restaure le fichier de la quarantaine d'AVG et ensuite désactive ton antivirus pour refaire la manip

KIngyo · Answer

pas de trace du fichier en quarantaine !!

glops · Answer

essaie en désactivant AVG

KIngyo · Answer

j'ai reussi a ouvrir ZHPFix mais pas de trace du H

glops · Answer

en haut de l'interface du logiciel dans la barre d'outil
http://tinypic.com/images/goodbye.jpg

glops · Answer

je te souhaite de passer une bonne soirée et te donne RDV demain mais pas aux aurores ;-))

KIngyo · Answer

merci, bonne soiré a toi aussi :). a demain

KIngyo · Answer

Bonjour et joyeux noel:-).

Voici donc le rapport : 

Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-25-12-2011-10-50-57.txt
Run by Alexandre Hebert at 25/12/2011 10:50:57
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {9D717F81-9148-4f12-8568-69135F087DB0}
ABSENT Key: CLSID BHO: {99079a25-328f-4bd4-be04-00955acaa0a7}

========== Valeur(s) du Registre ==========
ABSENT RunValue: DATAMNGR
ABSENT RunValue: UpdatePSTShortCut

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page
SUPPRIME AppInit: \Program Files\WIA6EB~1\Datamngr\x64\datamngr.dll

========== Préférences navigateur ==========
ABSENT Mozilla Pref: http://www.searchqu.com

========== Fichier(s) ==========
ABSENT Folder/File: c:\program files (x86)\windows searchqu toolbar\datamngr\datamngrui.exe
ABSENT File: c:\users\alexandre hebert\appdata\roaming\mozilla\firefox\profiles\ijspa0el.default\searchplugins\startsear.xml
ABSENT File: c:\program files (x86)\windows searchqu toolbar\datamngr\x64\browserconnection.dll
ABSENT File: \program files\wia6eb~1\datamngr\x64\datamngr.dll


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Valeur(s) du Registre
2 : Elément(s) de donnée du Registre
4 : Fichier(s)
1 : Préférences navigateur


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/12/2011 10:50:57 [1544]

glops · Answer

bonjour

As tu fais ce qui est indiqué sur l'article de malekal (lien donné par Kalimusic) avant de faire le ZHPFix ?


tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement: 

=> Télécharge Malwarebytes antimalware: 
=> utilise le en mode normal si possible 
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet" 
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen" 
=> L'analyse peut durer un bon moment....~2 heures 
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats" 
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK" 
=> Un rapport va s'ouvrir dans le bloc note... héberge le  rapport sur https://www.cjoint.com/ et poste moi le lien fourni 
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée 

 Tutoriel MBAM  

glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

KIngyo · Answer

oui j'ai bien fais la manipulation. 

J'ai plus la page d'accueil de searchqu/410 mais lorsque je tape une adresse dans la barre d'url, mon navigateur me redirige vers serchqu/410.

Voici le lien du rapport d'analyse :

http://cjoint.com/?ALzqGPxL1sf 

Je redémarre mon pc.

glops · Answer

refais un scan ZHPDiag et poste moi le lien vers le nouveau rapport Stp? 
glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

KIngyo · Answer

et voila :

http://cjoint.com/?ALzslglY0tC

glops · Answer

Si tu ne l'as pas encore fait, modifie le moteur de recherche de tes navigateurs.
Dans la barre de recherche en haut à droite afin de remettre Google (ou ton moteur de recherche préféré) comme moteur de recherche par défaut.

exécute ce ZHPFix

=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)  
=> Copie les lignes suivantes : 

O2 - BHO: Searchqu Toolbar [64Bits] - {99079a25-328f-4bd4-be04-00955acaa0a7} . (...) -- C:\Program Files\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
      
( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou  => Avec la souris :tout sélectionner /copier)    

=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> copie:colle le rapport dans ta réponse ou héberge le  rapport sur https://www.cjoint.com/ et poste moi le lien fourni

KIngyo · Answer

bonjour,
voici le rapport :

Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-12-2011-10-09-49.txt
Run by Alexandre Hebert at 26/12/2011 10:09:49
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {99079a25-328f-4bd4-be04-00955acaa0a7}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy

========== Fichier(s) ==========
ABSENT File: c:\program files\wia6eb~1\datamngr	oolbar\searchqudtx.dll


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/12/2011 10:50:57 [1596]
C:\ZHP\ZHPFix[R2].txt - 26/12/2011 10:09:49 [906]

glops · Answer

comment se comporte ton PC à présent?

refais un ZHPDiag pour faire le point et poste moi le lien Stp?

KIngyo · Answer

ca a l'air d'aller mais j'ai toujours le probleme de la barre url.

Quand je tape un mot mon navigateur me redirige vers http://www.search-results.com bien que j'ai modifié le moteur de recherche.

je poste le rapport :

http://cjoint.com/?ALBnpbeaYwz

glops · Answer

tu vas faire ce Fix qui devrait résoudre le souci

=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)  
=> Copie les lignes suivantes : 

O2 - BHO: Searchqu Toolbar [64Bits] - {99079a25-328f-4bd4-be04-00955acaa0a7} . (...) -- C:\Program Files\WIA6EB~1\Datamngr\ToolBar\searchqudtx.dll
M3 - MFPP: Plugins - [Alexandre Hebert] -- C:\Users\Alexandre Hebert\AppData\Roaming\Mozilla\Firefox\Profiles\ijspa0el.default\searchplugins\Search_Results.xml
      
( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris 'tout sélectionner /copier)    

=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> Copie/colle la totalité du rapport généré dans ta prochaine réponse ou héberge le sur cijoint.fr 

note:le rapport se trouve aussi sous C:\Program Files\ZHPDiag\ZHPFix.txt 

redémarre ensuite le PC et dis moi ce qu'il en est .

KIngyo · Answer

bonjour,

voici le rapport :

Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
Fichier d'export Registre : 
Run by Alexandre Hebert at 28/12/2011 11:20:40
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {99079a25-328f-4bd4-be04-00955acaa0a7}

========== Fichier(s) ==========
ABSENT File: c:\program files\wia6eb~1\datamngr	oolbar\searchqudtx.dll
SUPPRIME File: c:\users\alexandre hebert\appdataoaming\mozilla\firefox\profiles\ijspa0el.default\searchplugins\search_results.xml


========== Récapitulatif ==========
1 : Clé(s) du Registre
2 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/12/2011 10:50:57 [1596]
C:\ZHP\ZHPFix[R2].txt - 26/12/2011 10:09:49 [957]
C:\ZHP\ZHPFix[R3].txt - 28/12/2011 11:20:40 [901]

je redemare le pc

KIngyo · Answer

après redémarage du pc il y a toujours cette redirection vers 
http://www.search-results.com/

glops · Answer

ok, avec quel navigateur as tu ce souci? 

Sur firefox as tu supprimé le moteur de recherche cité si présent dans "gérer les moteurs de recherche",(clic sur la flèche à gauche du champ de saisie de recherche) 

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Recherche] puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:AdwCleaner[R1].txt 
glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

KIngyo · Answer

J'ai le souci sur tous les navigateurs installés (Ie, firefox).

J'ai bien managé les moteurs de recherche mais rien n'y fais. il revient toujours.

voici le rapport de adwcleaner :

http://cjoint.com/?ALDkxA5ZVrR

glops · Answer

bonsoir

Relance ADwareCleaner et choisis [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

KIngyo · Answer

bonjour,

voici le rapport :

http://cjoint.com/?ALEl42oNfFD

glops · Answer

bonsoir

as tu encore le souci?

KIngyo · Answer

bonjour,

oui j'ai toujours le souci.

glops · Answer

bonjour 

tes deux rapports ZHPDiag fournis sont incomplets 

tu as cliqué sur le petit personnage tenant une loupe au lieu de la loupe seule 
tu as donc fourni 2 rapports "hijackthis" bien moins complet qu'un ZHPDiag 

je te redonne la manip à faire: 

=> Clique ensuite sur l'icône représentant une loupe (« Lancer le diagnostic »)  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette (sauvegarder le fichier sous)  
=> Héberge le rapport ZHPDiag.txt sur https://www.cjoint.com/  puis copie/colle le lien fourni dans ta prochaine réponse sur le forum. 
glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

KIngyo · Answer

bonjour et bonne année ! :-)

Voici le rapport :

http://cjoint.com/?BAbmxmQNZGV

glops · Answer

Bonne année à toi également!!

en 2012 prends garde à ce que tu installeras sur ton PC , lis bien les conditions d'utilisation et refuse toute install de barre d'outils supplémentaire et toute proposition de publicité...

le fautif est certainement Vshare.tv,c'est lui qui a installé ces petits espions dans ton PC
(Adware et toolbar)



=> Lance ZHPFix (via le raccourci seringue sur ton Bureau)  
=> Copie les lignes suivantes : 

[HKCU\Software\StartSearch]
[HKCU\Software\StartSearch]
O43 - CFD: 23/11/2011 - 19:44:54 - [0,051] ----D- C:\Program Files (x86)\vShare.tv plugin
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Web Search) - http://startsear.ch    
O69 - SBI: SearchScopes [HKCU] {67A2568C-7A0A-4EED-AECC-B5405DE63B64} - (Web Search) - http://startsear.ch    
O69 - SBI: SearchScopes [HKCU] {6A1806CD-94D4-4689-BA73-E35EA1EA9990} - (Web Search) - http://startsear.ch   
C:\Users\Alexandre Hebert\AppData\LocalLow\ShopperReports3
[HKCU\Software\vShare.tv]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}]
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}]
[HKCU\Software\vShare.tv]   
      
( CTRL+A pour tout sélectionner, CTRL+C pour copier ) ou => Avec la souris 'tout sélectionner /copier)
    

=> Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)  
=>les lignes copiées et seulement celles-là doivent  se placer dans la fenêtre  
=> valide par "OK"  
=> Clique sur « Tous », puis sur « Nettoyer »  
=> Copie/colle la totalité du rapport généré dans ta prochaine réponse ou héberge le sur cijoint.fr 

note:le rapport se trouve aussi sous C:\Program Files\ZHPDiag\ZHPFix.txt

pour parfaire le nettoyage fais ceci:


tu vas maintenant utiliser un logiciel plus généraliste et très efficace que tu pourras conserver et utiliser régulièrement:

=> Télécharge Malwarebytes antimalware:
=> utilise le en mode normal 
=> Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
=> Lance une analyse complète en cliquant sur "Exécuter un examen complet"
=> Sélectionne les disques que tu veux analyser et clique sur "Lancer l'examen"
=> L'analyse peut durer un bon moment....~2 heures
=> Une fois l'analyse terminée, clique sur "OK" puis sur "Afficher les résultats"
=>Vérifie que tout ce qui est en rouge est bien coché et clique sur "Supprimer la sélection" => et ensuite sur "OK"
=> Un rapport va s'ouvrir dans le bloc note... héberge le sur http://www.cijoint.fr/ avant de me poster le lien
=> Il est possible que certains fichiers devront être supprimés au redémarrage du PC... Fais le en cliquant sur "oui" à la question posée

 Tutoriel MBAM

KIngyo · Answer

bonsoir,

voici le rapport de ZHPFix  :

Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011
Fichier d'export Registre : 
Run by Alexandre Hebert at 01/01/2012 17:45:01
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\StartSearch
SUPPRIME Key: SearchScopes :{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
SUPPRIME Key: SearchScopes :{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
SUPPRIME Key: SearchScopes :{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
SUPPRIME Key: HKCU\Software\vShare.tv
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
ABSENT Key: HKCU\Software\vShare.tv

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\vShare.tv plugin
SUPPRIME Folder: c:\users\alexandre hebert\appdata\locallow\shopperreports3


========== Récapitulatif ==========
8 : Clé(s) du Registre
2 : Dossier(s)


End of clean in 00mn 03s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 25/12/2011 10:50:57 [1596]
C:\ZHP\ZHPFix[R2].txt - 26/12/2011 10:09:49 [957]
C:\ZHP\ZHPFix[R3].txt - 28/12/2011 11:20:40 [952]
C:\ZHP\ZHPFix[R4].txt - 01/01/2012 17:45:01 [1397]








et le rapport de Malwarebytes antimalware:

Malwarebytes Anti-Malware 1.60.0.1800
www.malwarebytes.org

Version de la base de données: v2012.01.01.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Alexandre Hebert :: KINGYO [administrateur]

01/01/2012 18:35:33
mbam-log-2012-01-01 (18-35-33).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 557037
Temps écoulé: 2 heure(s), 21 minute(s), 20 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)


mais le problème persiste toujours.

glops · Answer

Bonjour

as tu vider l'historique de tous tes navigateurs sans oublier de vider l'historique des recherches et formulaires et la saisie automatique?

kIngyo · Answer

bonsoir,

oui mais le problème persiste. firefox ne veut rien savoir. J'ai beau mettre google comme moteur de recherche il me renvoi toujours vers search results quand je tape dans la barre d'url. Sinon la petit barre de recherche en haut a droite marche très bien. 

Search result est présent dans le choix des moteurs de recherche par défaut, ok mais ce que je ne comprend pas c'est cette redirection systématique et imposée.

glops · Answer

"Search result est présent dans le choix des moteurs de recherche par défaut" 

Tu peux le supprimer en cliquant sur la petite flèche  à gauche de la barre de recherche 
la liste des moteurs de recherche s'affiche , en bas => "gérer les moteurs de recherches" sélectionne le et clique sur "Supprimer" 

en même temps décoche "afficher les suggestions de recherche" 

Ensuite fais ceci pour faire un diagnostic avec un autre outil 

=> Télécharge OTL (de OldTimer) sur ton Bureau  
=>Ferme tous tes programmes puis lance le (si tu es sous Windows vista ou 7, fais un clic-droit dessus et choisis "exécuter en temps qu'administrateur") 
=> coche "recherche lop" et "recherche purity" 
=> sous personalisation colle ceci: 
    netsvcs 
    %SYSTEMDRIVE%\*.exe 
    /md5start 
    eventlog.dll 
    scecli.dll 
    netlogon.dll 
    cngaudit.dll 
    sceclt.dll 
    ntelogon.dll 
    logevent.dll 
    iaStor.sys 
    nvstor.sys 
    atapi.sys 
    IdeChnDr.sys 
    viasraid.sys 
    AGP440.sys 
    vaxscsi.sys 
    nvatabus.sys 
    viamraid.sys 
    nvata.sys 
    nvgts.sys 
    iastorv.sys 
    ViPrt.sys 
    eNetHook.dll 
    ahcix86.sys 
    KR10N.sys 
    nvstor32.sys 
    ahcix86s.sys 
    nvrd32.sys 
    /md5stop 
    %systemroot%\*. /mp /s 
    %systemroot%\system32\*.dll /lockedfiles 
    %systemroot%\Tasks\*.job /lockedfiles  
=> Coche la case "tous les utilisateurs" puis clique sur le bouton "Analyse" 
=> Patiente pendant l'analyse jusqu'à l'apparition des deux rapports OTL.txt et Extras.txt 
=> héberge les  rapports sur https://www.cjoint.com/ et poste moi les liens fournis 


glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

kIngyo · Answer

voici les rapports :

extras : http://cjoint.com/?BAdwoekXqCI

et OTL : http://cjoint.com/?BAdwoMcvOci

glops · Answer

as tu supprimé "search-results" comme indiqué, avant de faire le scan?

kIngyo · Answer

oui, c'est bizarre. tu ne vois rien d'anormal ?

glops · Answer

"search-result" est toujours visible dans FireFox

    Ce script va cibler certains éléments à supprimer :

    => Lance OTL (si tu es sous Windows vista ou 7, fais un clic-droit dessus et choisis "exécuter en temps qu'administrateur")
    => Copie/colle les lignes suivantes et place les dans la zone "personnalisation" :

:OTL

FF - prefs.js..keyword.URL: "http://www1.search-results.com/web?l=dis&q=&o=APN10649&apn_dtid=%5EBND410%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAGA&d=410-0&lang=en&atb=sysid%3D410%3Auid%3D2cbc16c65aa19ac0%3Asrc%3Dffb%3Ao%3DAPN10649%3Atg%3D&p2=%5EAGA%5EBND410%5EYY%5EFR"
[2011/12/11 13:25:02 | 000,002,515 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\Search_Results.xml

:commands

[EMPTYTEMP]
[REBOOT]

    => Clique sur « Correction » et laisse l'outil travailler. Il est possible que l'ordinateur redémarre.
    => Copie/colle la totalité du rapport dans ta prochaine réponse.

kIngyo · Answer

Alors là je dis bravo, je te pris de bien vouloir recevoir mes sincères félicitations.

"search-result" a disparu.

Vraiment bon boulot. Sans toi je m'en serai jamais sorti.

Je te poste quand meme le rapport pour la forme :

All processes killed
========== OTL ==========
Prefs.js: "http://dts.search-results.com/sr?src=ffb&appid=0&systemid=410&sr=0&q=" removed from keyword.URL
C:\Program Files (x86)\Mozilla Firefox\searchplugins\Search_Results.xml moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Alexandre Hebert
->Temp folder emptied: 440670 bytes
->Temporary Internet Files folder emptied: 1058304 bytes
->Java cache emptied: 6511008 bytes
->FireFox cache emptied: 84645530 bytes
->Flash cache emptied: 2879345 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41620 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 36160 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 126742 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes
RecycleBin emptied: 732545276 bytes
 
Total Files Cleaned = 790,00 mb
 
 
OTL by OldTimer - Version 3.2.31.0 log created on 01052012_204822

Files\Folders moved on Reboot...
C:\Users\Alexandre Hebert\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...


Encore merci =)

glops · Answer

Parfait et bravo à toi pour ta persévérance et ta patience sans elles je n'aurai rien pu faire non plus 

pour éviter de reinfecter ton PC tu vas maintenant purger ta restauration système 
crée un nouveau point  suivant ce tuto:http://www.chantal11.com/2009/04/creer-point-de-restauration-sous-windows/ 

supprime tous les points sauf le dernier créé comme indiqué sur cette page:https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US 

demain je te donnerai les dernières instructions et les derniers conseils pour sécuriser ton surf 

A+ 

glops31 /-----------\    Une désinfection inachevée est inutile...   /------------  
 ----------------------/ Qui prend conseil est près de bien faire.\------------

kIngyo · Answer

Voila j'ai fais la manip. J'attends tes derniers conseils.

glops · Answer

voilà comme annoncé la suite et fin du travail ;-)

La version 9 de firefox est sortie,si tu gardes ta version 8 pense à la maintenir sûre en faisant les mises à jour de sécurité

il faut impérativement garder à jour les logs ensibles qui sont régulièrement la cible des malwares
-les navigateurs internet,Adobe reader et les lecteurs de *pdf,java, le lecteur flash player (plungin  firefox et autres nav et active x pour IE)

Tu peux sécuriser encore plus Firefox en lui rajoutant les modules   ADblock +: pour bloquer un maximum de pubs, sources d'infection parfois et  [url=https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  WOT]pour être prévenu sur les dangers de certains sites. 
il est aussi souhaitable d'installer  WOT pour IE:

Pour faciliter la gestion des mises à jour: installer "UpdateChecker": qui permet d'être tenu au courant des dernières versions des logiciels sensibles ,de les télécharger en tenant compte que ce sont parfois les versions Anglaises qui sont proposées.

Si tu as installé la version 10 de Adobe reader, pour plus de sécurité,il faut désactiver l'interprétation du javascript  comme ceci:
* Lancer Adobe Reader
* Cliquer sur Edition --> Préférences --> JavaScript
* Décocher "Activer Acrobat JavaScript"
* Valider

De nombreux malwares se propagent par l'intermédiaire des supports amovibles (usb),pour éviter cela tu peux vacciner ton disque dur et tous tes supports amovibles de la façon suivante:

/!\ ferme toutes tes applications et enregistre le travail en cours en cours/!\

=> Télécharge: UsbFix: et enregistre-le sur ton bureau 
 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'être infectées sans les ouvrir
=> Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement 
=>  Double clique sur le raccourci UsbFix présent sur ton bureau .
=>  Choisis:  ( Vaccination ) 
=>  Laisse travailler l'outil.
=> Ensuite poste le rapport UsbFix.txt qui apparaîtra.
    * Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Pour nettoyer le registre et les fichiers temporaires:

=>sers toi de  ccleaner :

=> Lance ccleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
=> Dans le menu nettoyeur , clique sur "Analyse".
=> Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire.
=> Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"
=> Réponds a OUI a la question qui te sera posée.
=> Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
=> recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien.
=>  un  tutoriel pour t'aider :

=>Tu peux conserver ce logiciel et l'utiliser régulièrement.

Il ne faut pas garder les outils qui ont servi pendant la désinfection car ils sont très régulièrement mis à jour pour suivre l'évolution des malwares, pour les désinstaller suis ces indications:

=> Lance ZHPFix par un double clic sur le raccourci du bureau représentant une seringue (si tu es sous Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
=> Clique sur l'icône représentant la lettre A (« nettoyeur de tools»)
=> .une liste des outils va apparaitre coche les cases des outils à désinstaller ou clique sur "Tous" en bas
=> Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
       copie colle le rapport généré à la fin dans ta prochaine réponse

pour désinstaller OTL
=> lance le par son raccourci
=> clique sur le bouton "purge outils"

L'ordinateur est maintenant débarrassé de tous les malwares ,il faut retenir qu'aucun antivirus ou Antispyware ne le protègera à 100% ,la prudence est de rigueur sur le net ,tu trouveras des information à propos de la sécurité sur internet en lisant  ce pdf provenant du site de malekal_morte ,il fait parti d'un projet anti-malware et je t'invite à le diffuser autour de toi. 
 
Si tout est ok ce sujet pourra être classé "résolu"

kIngyo · Answer

Bonjour,

J'ai suivi les étapes je te poste le rapport de usbfix :

http://cjoint.com/?BAim4tvSP29

Par contre lorsque j'appuie sur le A de ZHPFix il ne se passe rien.

Sinon j'ai effectué les autres étapes sans rencontrer de problèmes.

glops · Answer

Bonjour

Nous allons utiliser un autre outil pour désinstaller les outils

* Télécharge delfix de xplode
* lance DelFix, clique sur Suppression.
* Patiente pendant la suppression jusqu'à l'ouverture du rapport.
* Poste le contenu du rapport dans ta prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.

pour le désinstaller ensuite  il suffira de relancer le programme et de cliquer sur "désinstalltion"

kIngyo · Answer

ok voila le rapport :

# DelFix v8.7 - Rapport créé le 08/01/2012 à 14:09:00
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alexandre Hebert - KINGYO (Administrateur)
# Exécuté depuis : C:\Users\Alexandre Hebert\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\Alexandre Hebert\Desktop\AdwCleaner[R1].txt
Supprimé : C:\Users\Alexandre Hebert\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Alexandre Hebert\Desktop\HiJackThis.lnk
Supprimé : C:\Users\Alexandre Hebert\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Alexandre Hebert\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Alexandre Hebert\Downloads\adwcleaner.exe
Supprimé : C:\Users\Alexandre Hebert\Downloads\UsbFix.exe
Supprimé : C:\Users\Alexandre Hebert\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Alexandre Hebert\Downloads\ZHPFix.exe
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1495 octets] - [08/01/2012 14:09:00]

########## EOF - C:\DelFix[S1].txt - [1619 octets] ##########

glops · Answer

parfait si tout est ok on peut considérer ce topic comme étant résolu ;)

Je te souhaite un bon Dimanche et un surf prûdent!

kIngyo · Answer

Je te remercie encore pour ta disponibilité et tes conseils avisés.

Je te souhaite une bonne continuation dans ton travail.

Aurevoir

kIngyo · Answer

je n'ai pas l'onglet "marquer comme résolu".

Searchqu.com/410

51 réponses

Discussions similaires

Newsletters