Searchqu.com/410

Fermé
KIngyo - 24 déc. 2011 à 17:22
glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 - 8 janv. 2012 à 14:51
Bonjour,

J'ai attrapé le searchqu.com/410. Pouvez-vous m'aidez à le supprimer ?

51 réponses

glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
4 janv. 2012 à 21:52
"search-result" est toujours visible dans FireFox

Ce script va cibler certains éléments à supprimer :

=> Lance OTL (si tu es sous Windows vista ou 7, fais un clic-droit dessus et choisis "exécuter en temps qu'administrateur")
=> Copie/colle les lignes suivantes et place les dans la zone "personnalisation" :

:OTL

FF - prefs.js..keyword.URL: "http://www1.search-results.com/web?l=dis&q=&o=APN10649&apn_dtid=%5EBND410%5EYY%5EFR&shad=s_0043&gct=ds&apn_ptnrs=%5EAGA&d=410-0&lang=en&atb=sysid%3D410%3Auid%3D2cbc16c65aa19ac0%3Asrc%3Dffb%3Ao%3DAPN10649%3Atg%3D&p2=%5EAGA%5EBND410%5EYY%5EFR"
[2011/12/11 13:25:02 | 000,002,515 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\Search_Results.xml

:commands

[EMPTYTEMP]
[REBOOT]


=> Clique sur « Correction » et laisse l'outil travailler. Il est possible que l'ordinateur redémarre.
=> Copie/colle la totalité du rapport dans ta prochaine réponse.

0
Alors là je dis bravo, je te pris de bien vouloir recevoir mes sincères félicitations.

"search-result" a disparu.

Vraiment bon boulot. Sans toi je m'en serai jamais sorti.

Je te poste quand meme le rapport pour la forme :

All processes killed
========== OTL ==========
Prefs.js: "http://dts.search-results.com/sr?src=ffb&appid=0&systemid=410&sr=0&q=" removed from keyword.URL
C:\Program Files (x86)\Mozilla Firefox\searchplugins\Search_Results.xml moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Alexandre Hebert
->Temp folder emptied: 440670 bytes
->Temporary Internet Files folder emptied: 1058304 bytes
->Java cache emptied: 6511008 bytes
->FireFox cache emptied: 84645530 bytes
->Flash cache emptied: 2879345 bytes

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Flash cache emptied: 41620 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 36160 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 126742 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50540 bytes
RecycleBin emptied: 732545276 bytes

Total Files Cleaned = 790,00 mb


OTL by OldTimer - Version 3.2.31.0 log created on 01052012_204822

Files\Folders moved on Reboot...
C:\Users\Alexandre Hebert\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.

Registry entries deleted on Reboot...


Encore merci =)
0
glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
Modifié par glops le 5/01/2012 à 21:41
Parfait et bravo à toi pour ta persévérance et ta patience sans elles je n'aurai rien pu faire non plus

pour éviter de reinfecter ton PC tu vas maintenant purger ta restauration système
crée un nouveau point suivant ce tuto:http://www.chantal11.com/2009/04/creer-point-de-restauration-sous-windows/

supprime tous les points sauf le dernier créé comme indiqué sur cette page:https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

demain je te donnerai les dernières instructions et les derniers conseils pour sécuriser ton surf

A+

glops31 /-----------\ Une désinfection inachevée est inutile... /------------
----------------------/ Qui prend conseil est près de bien faire.\------------
0
Voila j'ai fais la manip. J'attends tes derniers conseils.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
6 janv. 2012 à 22:24
voilà comme annoncé la suite et fin du travail ;-)

La version 9 de firefox est sortie,si tu gardes ta version 8 pense à la maintenir sûre en faisant les mises à jour de sécurité

il faut impérativement garder à jour les logs ensibles qui sont régulièrement la cible des malwares
-les navigateurs internet,Adobe reader et les lecteurs de *pdf,java, le lecteur flash player (plungin firefox et autres nav et active x pour IE)

Tu peux sécuriser encore plus Firefox en lui rajoutant les modules ADblock +: pour bloquer un maximum de pubs, sources d'infection parfois et [url=https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/ WOT]pour être prévenu sur les dangers de certains sites.
il est aussi souhaitable d'installer WOT pour IE:

Pour faciliter la gestion des mises à jour: installer "UpdateChecker": qui permet d'être tenu au courant des dernières versions des logiciels sensibles ,de les télécharger en tenant compte que ce sont parfois les versions Anglaises qui sont proposées.

Si tu as installé la version 10 de Adobe reader, pour plus de sécurité,il faut désactiver l'interprétation du javascript comme ceci:
* Lancer Adobe Reader
* Cliquer sur Edition --> Préférences --> JavaScript
* Décocher "Activer Acrobat JavaScript"
* Valider

De nombreux malwares se propagent par l'intermédiaire des supports amovibles (usb),pour éviter cela tu peux vacciner ton disque dur et tous tes supports amovibles de la façon suivante:

/!\ ferme toutes tes applications et enregistre le travail en cours en cours/!\

=> Télécharge: UsbFix: et enregistre-le sur ton bureau
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'être infectées sans les ouvrir
=> Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement
=> Double clique sur le raccourci UsbFix présent sur ton bureau .
=> Choisis: ( Vaccination )
=> Laisse travailler l'outil.
=> Ensuite poste le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

Pour nettoyer le registre et les fichiers temporaires:

=>sers toi de ccleaner :

=> Lance ccleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 24 heures".
=> Dans le menu nettoyeur , clique sur "Analyse".
=> Ensuite clique sur le bouton "Lancer le nettoyage" et laisse le faire.
=> Maintenant dans l'onglet "Registre" , clique sur "Chercher des erreurs"
=> Réponds a OUI a la question qui te sera posée.
=> Enfin , répare les erreurs en cliquant sur " Réparer les erreurs sélectionnés "
=> recommence la recherche et la suppression des erreurs jusqu'à ce qu'il ne reste plus rien.
=> un tutoriel pour t'aider :

=>Tu peux conserver ce logiciel et l'utiliser régulièrement.

Il ne faut pas garder les outils qui ont servi pendant la désinfection car ils sont très régulièrement mis à jour pour suivre l'évolution des malwares, pour les désinstaller suis ces indications:

=> Lance ZHPFix par un double clic sur le raccourci du bureau représentant une seringue (si tu es sous Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
=> Clique sur l'icône représentant la lettre A (« nettoyeur de tools»)
=> .une liste des outils va apparaitre coche les cases des outils à désinstaller ou clique sur "Tous" en bas
=> Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »
copie colle le rapport généré à la fin dans ta prochaine réponse

pour désinstaller OTL
=> lance le par son raccourci
=> clique sur le bouton "purge outils"

L'ordinateur est maintenant débarrassé de tous les malwares ,il faut retenir qu'aucun antivirus ou Antispyware ne le protègera à 100% ,la prudence est de rigueur sur le net ,tu trouveras des information à propos de la sécurité sur internet en lisant ce pdf provenant du site de malekal_morte ,il fait parti d'un projet anti-malware et je t'invite à le diffuser autour de toi.

Si tout est ok ce sujet pourra être classé "résolu"
0
Bonjour,

J'ai suivi les étapes je te poste le rapport de usbfix :

http://cjoint.com/?BAim4tvSP29

Par contre lorsque j'appuie sur le A de ZHPFix il ne se passe rien.

Sinon j'ai effectué les autres étapes sans rencontrer de problèmes.
0
glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
8 janv. 2012 à 13:56
Bonjour

Nous allons utiliser un autre outil pour désinstaller les outils

* Télécharge delfix de xplode
* lance DelFix, clique sur Suppression.
* Patiente pendant la suppression jusqu'à l'ouverture du rapport.
* Poste le contenu du rapport dans ta prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.

pour le désinstaller ensuite il suffira de relancer le programme et de cliquer sur "désinstalltion"
0
ok voila le rapport :

# DelFix v8.7 - Rapport créé le 08/01/2012 à 14:09:00
# Mis à jour le 01/12/11 à 20h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alexandre Hebert - KINGYO (Administrateur)
# Exécuté depuis : C:\Users\Alexandre Hebert\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\Users\Alexandre Hebert\Desktop\AdwCleaner[R1].txt
Supprimé : C:\Users\Alexandre Hebert\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Alexandre Hebert\Desktop\HiJackThis.lnk
Supprimé : C:\Users\Alexandre Hebert\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Alexandre Hebert\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Alexandre Hebert\Downloads\adwcleaner.exe
Supprimé : C:\Users\Alexandre Hebert\Downloads\UsbFix.exe
Supprimé : C:\Users\Alexandre Hebert\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Alexandre Hebert\Downloads\ZHPFix.exe
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1495 octets] - [08/01/2012 14:09:00]

########## EOF - C:\DelFix[S1].txt - [1619 octets] ##########
0
glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
8 janv. 2012 à 14:25
parfait si tout est ok on peut considérer ce topic comme étant résolu ;)

Je te souhaite un bon Dimanche et un surf prûdent!
0
Je te remercie encore pour ta disponibilité et tes conseils avisés.

Je te souhaite une bonne continuation dans ton travail.

Aurevoir
0
je n'ai pas l'onglet "marquer comme résolu".
0
glops Messages postés 1850 Date d'inscription mardi 4 décembre 2007 Statut Membre Dernière intervention 26 mai 2012 150
8 janv. 2012 à 14:51
c'est parce-que tu n'es pas inscrit comme membre sur CCM, tu peux le faire si tu le souhaites

++
0