Searchnu.com/ Résolu/Fermé

Question

Bonsoir, 

j'ai eu récemment la surprise d'avoir ma page d'accueil remplacé par cette m*rde. Si qq'un pouvait me donner un coup de main, ça serait sympa. Merci.

Pour AdwCleaner:
Recherche : http://cjoint.com/?BECuB7IXvfR
Supression : http://cjoint.com/?BECuCRBJ110

Pour ZHPDiag : http://cjoint.com/?BECuQQk02VW

merci a vous. Zaizou

Configuration: Windows 7 / Firefox 12.0

Fish66 · Answer

Salut,

Télécharge SEAF 


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) . 

*Une fenêtre va s'ouvrir . 

*Tape searchnu

dans cette fenêtre 

confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée]. 

*Patiente pendant la recherche. 

*Une fenêtre avec un log.txt va s'afficher. 

*Copie/colle ce rapport dans ta prochaine réponse.

@+

zaizou · Answer

merci Fish66

le rapport de Seaf:

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 22:04:20 le 28/05/2012
4. 
5. Valeur(s) recherchée(s):
6. searchnu
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. Aucun fichier trouvé
16. 
17. 
18. ====== Entrée(s) du registre ======
19. 
20. Aucun élément dans le registre trouvé
21. 
22. =========================
23. 
24. Fin à: 22:07:10 le 28/05/2012
25. 282622 Éléments analysés
26. 
27. =========================
28. E.O.F

Fish66 · Answer

Re,
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/ 

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau. 
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 

* Lance OTL 
 * Sous Personnalisation, copie-colle le texte en gras  ci-dessous : 

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c 


? Clique sur le bouton Analyse. 
? Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports. 
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.

@+

zaizou · Answer

RE,

olt.txt : https://pjjoint.malekal.com/files.php?id=20120528_h11z15j13n15z15

Extras.Txt : https://pjjoint.malekal.com/files.php?id=20120528_p15g9e15r15p12

merci.

Fish66 · Answer

Salut,
 
Relance OTL 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
* Dans la partie "Personnalisation", copie/colle les instructions suivantes : 

:OTL 
O20 - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll) - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\x64\datamngr.dll (Bandoo Media, inc) 
O20 - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll) - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\x64\IEBHO.dll (Bandoo Media, inc) 
O20 - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\datamngr.dll) - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\datamngr.dll (Bandoo Media, inc) 
O20 - AppInit_DLLs: (C:\PROGRA~2\SEARCH~1\Datamngr\IEBHO.dll) - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\IEBHO.dll (Bandoo Media, inc) 
[2012/05/19 02:41:50 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Searchqu Toolbar 
[2012/03/20 20:19:23 | 000,158,000 | ---- | M] () -- C:\Users\zou\AppData\Roaming\Mozilla\Firefox\Profiles\pmpp5ztj.default\FlashGot.exe 
CHR - Extension: YouTube = C:\Users\zou\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.5_0\ 
CHR - Extension: Recherche Google = C:\Users\zou\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.19_0\ 
CHR - Extension: Gmail = C:\Users\zou\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\ 

:Commands 
[EMPTYTEMP] 



* Clique sur le bouton Correction. 
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC. 
* Accepte en cliquant sur OK. 
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément. 

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles 

====================== 

Redémarre ton PC et tiens moi au courant, merci 

@+

zaizou · Answer

Salut et merci pour ton investissement! ;)  

voici le rapport : https://www.cjoint.com/?BEDtr5Gj8EU  

En démarrant Chrome, un message s'affiche m'informant qu'un fichier etait endommagé et qu'il ne pouvait par recuperer mes parametres. Mes marque-pages (que  j'avais importé de Mozilla) sont toujours la et je ne suis plus logger à mon compte Google.

Et comment comprendre ce que nous sommes en train de faire, tu peux me donner qques explications ou des sites à me conseiller?  

++

Fish66 · Answer

Re,
On a supprimé des lignes néfastes!

Tu mets Google comme ta page d'accueil 

Est ce que searchnu est toujours présent ?

@+

zaizou · Answer

bonsoir,

Searchnu n'est plus la, mais Mozilla met plus de tps à s'ouvrir (2/3sec). Je peux supprimer OTL, ZHPDiag...?

merci.
++

Fish66 · Answer

Bonjour,
Je peux supprimer OTL, ZHPDiag...? 
Oui, on va les supprimer d'un seul coup en utilisant Delfix :-)

Pour finir :

On va faire un nettoyage ! 

. télécharges Ccleaner à partir de cette adresse et enregistres le sur le bureau 

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ 

.double-cliques sur le fichier pour lancer l'installation 

.sur la fenêtre de l'installation langage bien choisir français et OK 
.cliques sur suivant 
.lis la licence et j'accepte 
.cliques sur suivant 
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner 
.cliques sur installer 
.cliques sur fermer 
.double-cliques sur l'icône de Ccleaner pour l'ouvrir 
.une fois ouvert tu cliques sur option et puis avancé 
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures 
.cliques sur nettoyeur 
.cliques sur windows et dans la colonne avancé 
.coches la première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la 
.cliques sur analyse une fois l'analyse terminé 
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien 
.cliques maintenant sur registre et puis sur rechercher les erreurs 
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées 
.il te demande de sauvegarder OUI 
.tu lui donnes un nom pour pouvoir la retrouver et enregistre 
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK 
.il supprime et fermer tu vérifies en relançant rechercher les erreurs 
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch 
.tu peux fermer Ccleaner 

tuto installation & nettoyage : 
https://www.donnemoilinfo.com/tuto/CCleaner/

Tu peux utiliser Ccleaner une fois par semaine    

==================================
 Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   
Tu peux l'utiliser une fois par semaine           
=========================================== 
**Nettoyage 

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.          
* Lance le, tape suppression puis valide          
* Patiente pendant le scan jusqu'à l'ouverture du rapport.          
* Copie/Colle le contenu du rapport dans ta prochaine réponse.          
Note : Le rapport se trouve également sous C:\DelFix.txt          
* Tu peux le desinstaller          

===========================================         
<code>Défragmentation : :
Défragmente tes disques dur par defraggler  
Tu peux lutiliser une fois par trimestre    
===========================================    

Purger les points de restauration système:   

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :   

Windows XP    

Windows Vista    

Windows 7    

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...   

===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules          
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...         

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.          

3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..         
* Comment Sécuriser son ordinateur...        
*Pourquoi et comment je me fais infecter   
 *pourquoi maintenir son navigateur à jour   

@+

zaizou · Answer

Salut,   

Ccleaner : ok.    
Updatechecker : ok, je l'ai deja et à jour.   
Delfix : https://www.cjoint.com/?0EEt7gyMzbf   
Defraggler : je le lance apres.   
Restauration système : ok   
WOT & Adblock: je l'ai deja.   

C'est tout bon, c'est nickel! Un grand bravo&merci à toi Fish66 !! Si la procédure est finie je mettrai le topic résolu apres ma defrag.   

Merci! 

ps: Pour les autres: OUBLIEZ   s o f t o n i c (.) fr , un site de m*rde...

Fish66 · Answer

Re,  

De rien  :-)  
ps: Pour les autres: OUBLIEZ s o f t o n i c (.) fr , un site de m*rde...
Oui, c'est bien ça.., de plus 01.Net est aussi à oublier! 
Un peu de lecture : pctuto et 01.net le foutage de gueule continue 

============================ 
Sois prudent et bon surf ...  :-)  
Si tu n'as pas de souci pense à mettre ton sujet comme résolu  

@+  

_  _ _ Fish66_ _ _ I''"""""I_ _  membre contributeur sécurité_  _I''"""""I_ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

zaizou · Answer

re,

je ne savais pas pour 01net, c'est honteux.... aujourd'hui c'est la tune avant tout... 01net c'est fini pour moi!

merci encore pour le tps que tu m'as accordé et CCM pour le partage de fichiers pas trop magouillés!

Bon surf a toi aussi!

++

Sujet Résolu.

Searchnu.com/

12 réponses

Discussions similaires

Newsletters