supprimer searchnu.com/414Résolu/Fermé

Question

Bonjour, j'ais un petit problème j'ais searchnu.com/414 qui s'est installer quand j'ais installer DAP que j'ais pas vu , j'ais essayer presque toutes les solutions comme mbam, adremover, adwcleaner, changer la page d'accueil mais elle se remet, j'ais aussi désinstaller le truc ... mais sans résultat ='( si quelqu'un aurait la solution ça serait super bien 
merci d'avance 

Configuration: Windows 7 / google chrome

Utilisateur anonyme · Accepted Answer

Salut,

Consulte cette page pour commencer : http://security-helpzone.crdf.net/Thread-Supprimer-les-Adwares-les-bonnes-m%C3%A9thodes

Ensuite :

&#9654 Télécharge ZHPDiag (de Nicolas Coolman)

&#9654 Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Clique sur l'icône en forme de loupe pour lancer le diagnostique

&#9654 Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Utilisateur anonyme · Answer

C'est bon j'ais réinstaller google chrome et plus de problème je ferait attention la prochaine foi merci quand même pour les réponse ;)

Utilisateur anonyme · Answer

Bonjour,

Désolé, tu es encore infecté... Nous devons continuer !

Désinstalle Emule, il t'apporte des ennuies !

http://security-helpzone.crdf.net/Thread-P2P-Cracks-Warez-pourquoi-sont-ils-nocifs

&#9654 Lance de ton bureau ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Copie-colle le texte ci-dessous (en gras)

Sysrestore
[MD5.907F2B1E97DD0DC44AB9CBDFB29BAF51] [SPRF][05/01/2012] (.Search-Results - Wrapper Application.) -- C:\Users\clement\AppData\Local\Temp\askToolbarInstaller-1.9.0.0.exe   [2856424]
[MD5.E1FA8D83B963D2F1824A7BB86CB07544] [SPRF][10/11/2011] (...) -- C:\Users\clement\AppData\Local\Temp\RunWizards.exe   [139960]
[MD5.72412B526BCC716382E62B7939DCFD8F] [SPRF][26/05/2011] (...) -- C:\Users\clement\AppData\Local\Temp\SRAssetsHelper.dll   [1085952]
[MD5.EEF7CA63B8E0638E3BFBB27A41B7701B] [SPRF][11/12/2011] (.SPEEDbit Ltd. - SPEEDbit Video Downloader Setup.) -- C:\Users\clement\AppData\Local\Temp\svd_dap.exe   [265424]
O4 - HKCU\..\RunOnce: [!SearchquDSCR] . (...) -- C:\Users\clement\AppData\Local\Temp\SRAssetsHelper.dll
O4 - HKCU\..\RunOnce: [!SearchquCRHP] . (...) -- C:\Users\clement\AppData\Local\Temp\installhelper.dll
[MD5.2D2894581D355D5F44EAE38898A66846] [SPRF][01/01/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\clement\AppData\Local\Temp	bPro0.dll   [4398888]
C:\Users\clement\AppData\Local\Temp\Conduit    => Toolbar.Conduit
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified  
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 
O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0   
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1    
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 
O20 - AppInit_DLLs: . (...) - C:\Program Files\WIA6EB~1\Datamngr\x64\datamngr.dll (.not file.)  
[MD5.5767C1C98DDC6565220B574545C144D8] [SPRF][08/03/2012] (...) -- C:\Users\clement\AppData\Local\Temp\SetupDataMngr_Searchqu.exe   [3780616]  
O87 - FAEL: "{A9460591-9650-48E2-BB62-967CBB675C3D}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)  
O87 - FAEL: "{89FFF9DF-1EBC-412F-9020-2B5237F57E19}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.)    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]    
C:\Users\clement\AppData\LocalLow\searchqutoolbar  
C:\Users\clement\AppData\Local\Temp\Iminent
Emptytemp
Emptyflash
FirewallRAZ

&#9654 Clique sur Nettoyer, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Utilisateur anonyme · Answer

Alors, comment va le pc ?

Utilisateur anonyme · Answer

Merci, le virus ni est plus et l'ordie va beaucoup plus vite qu'avant :) merci de votre aide

Utilisateur anonyme · Answer

Pep hep !

Je te colle le final :

&#9654 Commençons par supprimer les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode)
&#9654 Clique sur Suppression, et poste le rapport sur le forum

&#9654 Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point

&#9654 Tu dois absolument disposer d'un Antivirus !

-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !

&#9654 Afin de mieux comprendre les infections, voici un lien à consulter

-> Tests Antivirus

&#9654 Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits !

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !

&#9654  Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus

&#9654 Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

-> Attention aux adwares !

&#9654 Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :

-> Gérer Windows Defender

&#9654 Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT

&#9654 Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté

&#9654 Et pour te protéger des pubs (parfois malveillantes) :

-> Se protéger des pubs

&#9654 Tu peux aussi utiliser un "scanneur" Antimalware (peut être conjoint à l'antivirus sans problème) comme :

Emsisoft | Super Anti-Spyware | Malwarebytes

&#9654 Pour choisir un mot de passe correct : 

-> Comment choisir un bon mot de passe ?

&#9654 Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

-> FileHippo

&#9654 Pour apprendre à désinfecter son ordinateur des virus : 

-> Formation gratuite en désinfection virale

&#9654 Pour entretenir un pc en pleine forme, regarde ici :

-> Booster et nettoyer son pc

&#9654 Prévention concernant le téléchargement :

-> P2P, Crack et Keygen, pourquoi ne pas télécharger ?

&#9654 Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus

Si tu as des questions je suis là pour y répondre, bonne continuation.

Utilisateur anonyme · Answer

# DelFix v8.8 - Rapport créé le 10/03/2012 à 16:27:57
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : clement - CLEMENT-PC (Administrateur)
# Exécuté depuis : C:\Users\clement\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Non Supprimé : C:\Program Files (x86)\Ad-Remover
Non Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Ad-Report-SCAN[2].txt
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\Users\clement\Desktop\AD-R.lnk
Supprimé : C:\Users\clement\Desktop\adwcleaner - Raccourci.lnk
Supprimé : C:\Users\clement\Desktop\ZHPDiag2 - Raccourci.lnk
Supprimé : C:\Users\clement\Downloads\adwcleaner.exe
Supprimé : C:\Users\clement\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1534 octets] - [10/03/2012 16:27:57]

########## EOF - C:\DelFix[S1].txt - [1658 octets] ##########

Utilisateur anonyme · Answer

Très bien, à toi de lire les liens désormais ;-)

Utilisateur anonyme · Answer

Et merci pour les réponse et les conseille ;)

Utilisateur anonyme · Answer

Aucun soucis :-)

lea1402 · Answer

J'ai le même problème mais quand je veux me rendre sur le site pour pouvoir faire les manipulations , avast me dit que je ne peux pas accéder à ce site car il est infecté

Utilisateur anonyme · Answer

Bonjour,

Nous avons contacté Avast concernant cette fausse détection... Nous attendons toujours de leurs nouvelles..

Ne vous inquiétez pas, le site web n'est pas infecté

F1COK · Answer

Bonjour, j'ai eu le même cas, j'ai désinstallé searchnu.com/414 avec le gestionnaire de désinstallation de Glary utilities mais cette "M......" était revenu, j'ai passé un coup de Spyware Treminator et de Ccleaner et ce cher "Search" a disparu, j'en ai profité pour passer un bon coup d'Antivirus (Avira Antivir).

F1COK · Answer

N 'empêche que j'avais ramassé "searchnu" avec "Free vidéo converter" sur télécharger.com et n'empêche qu'en effectuant les manipulations que j'ai fait, Mozilla s'ouvre normalement avec la page d'acceuil d'Orange (Glary + Spyware Terminator + Ccleaner).

Maintenant si d'indiquer ce que j'ai fait ne sert à rien et est nul, ce n'est pas la peine que je perde mon temps à donner les informations sur ce site, autant aller voir ailleurs.
Bon week-end

Utilisateur anonyme · Answer

Maintenant si d'indiquer ce que j'ai fait ne sert à rien et est nul

Je n'ai absolument pas dit ça, j'ai dis que ST était nul :).

Le soucis c'est qu'il y a plusieurs variantes de Searchnu, et certaines ne peuvent pas être éradiqués via le panneau de configuration.

Au contraire, une aide est toujours à recevoir, reste parmi nous ;-).

australie · Answer

saacha bonjour tes liens ne fonctionnent pas même en copiant collant sur barre adresse :

http://security-helpzone.crdf.net/Thread-Supprimer-les-Adwares-les-bonnes-m%C3%A9thodes

australie · Answer

saacha tu veux bien m'aider si je te mets mon rapport svp ??? j'ai rien compris à tout ce qui a été écrit ci dessus c'était peut être adapté aux pbm des autres personnes, moi aussi j'ai ramassé "searchnu" avec "Free vidéo converter" sur télécharger.com c'est rageant, je télécharge rien du tout à part des free ware sur des sites censé être sécursisé  :( 

je colle mon rapport ci dessous, merci :

http://cjoint.com/12mi/BEwjug7YKBG.htm

Utilisateur anonyme · Answer

Bonjour Australie,

Je te donnerai toutes les directives dans la soirée. :-)

Utilisateur anonyme · Answer

https://www.security-helpzone.com/2013/02/24/securite-adware-adwcleaner_suprimer_logiciels_indesirables/

Voici le lien.

Créé-toi un nouveau sujet, on viendra t'aider. Mais consulte ce lien d'abord en effectuant ce qui a été demandé et en hébergeant les liens sur Cjoint.

australie · Answer

Saasha : merci de me répondre toutefois je trouve ça un peu bête de rouvrir un sujet pour traiter de la même chose que je vais appeller aussi : Comment Supprimer searchnu.com/414 alors qu'il y en existe déjà un, mais bon, vu que cette M... ne veut pas partir malgré avoir désigner google comme page acceuil par défaut je vais réouvrir un sujet.....

Utilisateur anonyme · Answer

Tout va bien Clem ?

Buenonacho · Answer

Bonjour, je suis également infecté par searchnu..

Voici mon rapport, pouvez-vous m'indiquer les directives a suivre? merci

# AdwCleaner v1.607 - Rapport créé le 27/05/2012 à 18:56:24
# Mis à jour le 23/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Stee - STEE-PC
# Exécuté depuis : C:\Users\Stee\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Stee\AppData\Local\Ilivid Player
Fichier Présent : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml

***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr
[x64] Clé Présente : HKCU\Software\DataMngr
[x64] Clé Présente : HKLM\SOFTWARE\DataMngr

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/406

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default 
Fichier : C:\Users\Stee\AppData\Roaming\Mozilla\Firefox\Profiles\2mlwguza.default\prefs.js

Présente : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=363&systemid=406&sr=0&q=");

-\ Google Chrome v19.0.1084.52

Fichier : C:\Users\Stee\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente :       "homepage": "hxxp://www.searchnu.com/406",
Présente :          "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/406" ]
Présente :       "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=363&systemid=406&sr=0&q={searchT[...]
Présente :    "homepage": "hxxp://www.searchnu.com/406",
Présente :       "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/406" ]

*************************

AdwCleaner[R1].txt - [2474 octets] - [27/05/2012 18:56:24]

########## EOF - C:\AdwCleaner[R1].txt - [2602 octets] ##########

Utilisateur anonyme · Answer

Bonjour,

Il faut vous créer un nouveau sujet.

Supprimer searchnu.com/414

23 réponses

Newsletters