searchnu.com/414 Résolu/Fermé

Question

Bonjour, 

J'ai un problème avec searchnu.com/414. Donc je suis allé sur quelques forums pour plus d'informations et me suis au courant de la procédure habituelle.
Voici pour AdwCleaner :
1/ Recherche

# AdwCleaner v1.606 - Rapport créé le 16/05/2012 à 13:44:16
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Nadia - MEGANE
# Exécuté depuis : C:\Documents and Settings\Nadia\Bureau\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\Nadia\Local Settings\Application Data\Ilivid Player
Dossier Présent : C:\Documents and Settings\Nadia\Application Data\searchquband
Dossier Présent : C:\Documents and Settings\Nadia\Application Data\Searchqutoolbar
Dossier Présent : C:\Documents and Settings\Jacques\Application Data\Searchqutoolbar
Dossier Présent : C:\Documents and Settings\Nadia\Application Data\Mozilla\Firefox\Profiles\u0ugoykm.default\Searchqutoolbar
Dossier Présent : C:\Documents and Settings\Jacques\Application Data\Mozilla\Firefox\Profiles\abuzipi3.default\Searchqutoolbar
Dossier Présent : C:\Program Files\Windows iLivid Toolbar
Fichier Présent : C:\Documents and Settings\Nadia\Application Data\Mozilla\Firefox\Profiles\u0ugoykm.default\searchplugins\SearchResults.xml
Fichier Présent : C:\Documents and Settings\Nadia\Application Data\Mozilla\Firefox\Profiles\u0ugoykm.default\searchplugins\Search_Results.xml
Fichier Présent : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml

***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr_Toolbar
Clé Présente : HKCU\Software\ilivid
Clé Présente : HKCU\Software\searchqutoolbar
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Présente : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 406 MediaBar
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar

***** [Registre - GUID] *****

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Nadia\Application Data\Mozilla\Firefox\Profiles\u0ugoykm.default\prefs.js

Présente : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/414");
Présente : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=");

Nom du profil : default 
Fichier : C:\Documents and Settings\Jacques\Application Data\Mozilla\Firefox\Profiles\abuzipi3.default\prefs.js

Présente : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Nadia\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4102 octets] - [16/05/2012 13:44:16]

########## EOF - C:\AdwCleaner[R1].txt - [4230 octets] ##########

2/ Supression

# AdwCleaner v1.606 - Rapport créé le 16/05/2012 à 13:44:53
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Nadia - MEGANE
# Exécuté depuis : C:\Documents and Settings\Nadia\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Nadia\Local Settings\Application Data\Ilivid Player
Dossier Supprimé : C:\Documents and Settings\Nadia\Application Data\searchquband
Dossier Supprimé : C:\Documents and Settings\Nadia\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\Jacques\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\Nadia\Application Data\Mozilla\Firefox\Profiles\u0ugoykm.default\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\Jacques\Application Data\Mozilla\Firefox\Profiles\abuzipi3.default\Searchqutoolbar
Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar
Fichier Supprimé : C:\Documents and Settings\Nadia\Application Data\Mozilla\Firefox\Profiles\u0ugoykm.default\searchplugins\SearchResults.xml
Fichier Supprimé : C:\Documents and Settings\Nadia\Application Data\Mozilla\Firefox\Profiles\u0ugoykm.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\SearchResults.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\searchqutoolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu 406 MediaBar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v12.0 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Nadia\Application Data\Mozilla\Firefox\Profiles\u0ugoykm.default\prefs.js

Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/414");
Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=");

Nom du profil : default 
Fichier : C:\Documents and Settings\Jacques\Application Data\Mozilla\Firefox\Profiles\abuzipi3.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Nadia\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [4231 octets] - [16/05/2012 13:44:16]
AdwCleaner[S1].txt - [4196 octets] - [16/05/2012 13:44:53]

########## EOF - C:\AdwCleaner[S1].txt - [4324 octets] ##########


Ensuite pour ZHPDiag
lien cijoint : 	http://cjoint.com/?BEqoiOw4KT4 

J'attendrai donc vos instructions pour ZHPFix
puis pour delfix
En vous remerciant

azn0viet · Answer

Salut.

Encore des problèmes avec Searchnu sinon ?

Tu as une (possible) infection USB. On fera le ZHPFix après. 
Ce type d'infection se propage grâce aux supports amovibles : par exemple si tu branches une clef USB sur un pc infecté, celui-ci infectera ta clef. De même pour une clef infectée qui peut infecter un PC.  
On va d'abord lancer une recherche pour voir.  

USBFix 
Télécharge le ici (d'El Desaparecido) sur ton bureau 
/!\ Désactive ton antivirus si jamais il détecte l'outil comme néfaste : c'est un faux positif ! /!\ 
Branche tous tes disques amovibles (clef USB, disque dur externe, Ipod, Iphone etc) sans les allumer 
Lance USBFix.exe puis clique sur Recherche 
Dès que c'est fini, un rapport s'ouvre, héberge-le ICI

MainNoire · Answer

voilà pour le lien : http://cjoint.com/?BEqo4Iq3KPS

azn0viet · Answer

Re.

Rebranche toutes tes sources de données externes et relance USBFix en mode Suppression, puis héberge le rapport comme avant. Tes disques amovibles seront vaccinés en même temps. 

--------------

ZHPFix  
On va supprimer certains éléments. Si jamais il t'est demandé de désinstaller un logiciel, tu peux confirmer par OK.  

* Clique ICI et copie toutes les lignes  
* Lance ZHPFix qui est sur ton bureau (Vista/Seven => Clic droit Exécuter en tant qu'administrateur)  
* Appuie sur l'icône H (Coller les lignes Helper) => les lignes doivent se coller automatiquement, sinon fais-le  
* Clique sur GO puis quand c'est fini, copie/colle le rapport dans ta prochaine réponse

---------------

Plus de problème ?

MainNoire · Answer

désolé pour l'attente mais la supression a mis un certain temps
pour la supression USB : http://cjoint.com/?BEqpLHwZWLi

et pour ZHPfix:

Rapport de ZHPFix 1.2.05 par Nicolas Coolman, Update du 30/04/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-16-05-2012-15-31-18.txt
Run by Nadia at 16/05/2012 15:31:18
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Clé(s) du Registre ==========
ABSENT SearchScopes :{a6d4146b-d275-4c28-91f9-b224feb27bdd}

========== Valeur(s) du Registre ==========
ABSENT Toolbar: {1E796980-9CC5-11D1-A83F-00C04FC99D61}
ABSENT AAKE KeyValue: C:\Program Files\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe
ABSENT AAKE KeyValue: C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: \Program Files\WI9130~1\Datamngr\datamngr.dll

========== Dossier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
ABSENT File: \program files\wi9130~1\datamngr\datamngr.dll
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
3 : Fichier(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/05/2012 14:23:34 [1595]
C:\ZHP\ZHPFix[R2].txt - 16/05/2012 15:31:18 [1359]

MainNoire · Answer

sinon pour la page, searchnu s'est enlevé

azn0viet · Answer

Oui oui, tu peux me refaire un ZHPDiag ?

MainNoire · Answer

pas de problème
voici : http://cjoint.com/?BEqpUX0YbRO

azn0viet · Answer

Ok plus rien, on va passer à la fin :

1) DelFix : pour supprimer les outils qu'on a utilisés
* Télécharge DelFix (d'Xplode) puis lance-le
* Clique sur Recherche puis poste moi le rapport qui s'ouvre

MainNoire · Answer

mille excuses pour ce retard, le second diagnostic ZHPDiag donne quelquechose?

MainNoire · Answer

voilà pour delfix :
# DelFix v8.8 - Rapport créé le 16/05/2012 à 16:40:36
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Nadia - MEGANE (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Nadia\Mes documents\Téléchargements\delfix.exe
# Option [Recherche]


~~~~~~ Dossiers(s) ~~~~~~

Présent : C:\USBFix
Présent : C:\ZHP
Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Présent : C:\Program Files\Ad-Remover
Présent : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\Ad-Report-CLEAN[1].txt
Présent : C:\Ad-Report-CLEAN[2].txt
Présent : C:\Ad-Report-CLEAN[3].txt
Présent : C:\Ad-Report-SCAN[1].txt
Présent : C:\Ad-Report-SCAN[2].txt
Présent : C:\AdwCleaner[R1].txt
Présent : C:\AdwCleaner[S1].txt
Présent : C:\PhysicalDisk0_MBR.bin
Présent : C:\UsbFix.txt
Présent : C:\UsbFix_Upload_Me_MEGANE.zip
Présent : C:\Documents and Settings\Nadia\Bureau\AD-R.lnk
Présent : C:\Documents and Settings\Nadia\Bureau\adwcleaner.exe
Présent : C:\Documents and Settings\Nadia\Bureau\ZHPDiag.txt
Présent : C:\Documents and Settings\Nadia\Bureau\ZHPDiag2(1).exe
Présent : C:\Documents and Settings\Nadia\Bureau\ZHPFixReport.txt
Présent : C:\Documents and Settings\Nadia\Mes documents\Téléchargements\UsbFix.exe
Présent : C:\Documents and Settings\Nadia\Mes documents\Téléchargements\ZHPDiag2.exe
Présent : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Présent : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Présent : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Présente : HKCU\Software\Ad-Remover
Clé Présente : HKCU\Software\USBFix
Clé Présente : HKLM\SOFTWARE\AdwCleaner
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~


*************************

DelFix[R1].txt - [2081 octets] - [16/05/2012 16:40:36]

########## EOF - C:\DelFix[R1].txt - [2205 octets] ##########

azn0viet · Answer

Re !

1) Tu peux relancer DelFix en mode Désinstallation

2) OneClick2RP : pour purger les points de restauration car certaines infections s'y logent
* Télécharge-le ici (de Laddy) puis lance-le
* Entre une description (exemple Ordinateur propre) puis clique sur Créer (patiente)
* Dès que c'est fini, appuie sur Purger : la fenêtre Nettoyage de disque s'ouvre (patiente)
* Dans l'onglet Autres options et dans la partie Restauration du système et clichés instantanés, clique sur Nettoyer puis Supprimer
* Les points de restauration de ton système sont propres.

3) Mises à jour majeures : car des infections peuvent exploiter les failles de sécurité (qui sont comblés avec les mises à jour)
Mets à jour ceci : 
* Internet Explorer 6 => version 8
* Java 6 Update 29 => Version 7 Update 4

Supprime Java 6 Update 29 dans le panneau de configuration.

Optimisation

1) CCleaner : pour virer les fichiers temporaires qui s'accumulent et réparer les erreurs dans le registre 
* Télécharge CCleaner puis installe-le (à la fenêtre où faut cocher, garde le premier et le dernier)
* Dans l'onglet Nettoyeur => Analyser puis Nettoyer
* Dans l'onglet Registre => Chercher les erreurs puis Corriger les erreurs sélectionnés

2) Malwaresbytes' Anti-Malware : pour vérifier et virer quelques infections
Tu peux lancer une analyse de temps en temps avec cet outil, une fois par mois par exemple (lien du téléchargement)


Prévention

1) Web Of Trust : pour visualiser la réputation d'un site
Extension de navigateur : Firefox - Chrome - Internet Explorer

2) FileHippo Update Checker : pour mettre à jour les logiciels car les infections peuvent exploiter des failles de sécurité
* Télécharge le ici puis installe-le
* Il devrait se lancer en automatique après (sinon fais-le) puis un message dans la barre des tâches s'affiche
* Clique dessus et fais les mises-à-jours proposées 

3) Quelques articles à lire si tu le souhaites
* Sécuriser son ordinateur et connaître les menaces
* Le danger des cracks !
* Sécuriser votre navigateur WEB : Firefox - Internet Explorer
* Ne plus se faire infecter par des logiciels gratuits
* Les toolbars c'est pas obligatoire!

Bonne soirée ! :)

MainNoire · Answer

Un grand merci pour ta patience ! Je ferais plus attention la prochaine fois !

Searchnu.com/414

12 réponses

Discussions similaires