Supprimer searchnu.com

salut tu as les rapports correspondants ?

Bonjour g3n-h@ckm@n,

Voici les liens pour 3 différents rapports :

adwcleaner : http://cjoint.com/?BFiong4C5ra

ad report : http://cjoint.com/?BFiorQ5Ssys

ZHPdiag : http://cjoint.com/?BFios7tDzLF

Voilà, voilà...en espérant que tu puisses m'aider!
Merci

Attention : cet outil peut etre détecté à tort comme virus

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Voici le lien pour le rapport :

http://pjjoint.malekal.com/files.php?id=20120608_c8l10d11j7m5

mets firefox à jour 10 => 13
desinstalle babylon
desinstalle adobe reader 9

==============

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\${ELV_GUID}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E8900728-CBB5-49B4-BCDC-3B793C5E0FC4}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"DivX Download Manager"=-
"DivXUpdate"=-
"HP Software Update"=-
""=-
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]
"Locked"=-
"10"=-
[HKU\S-1-5-21-420498951-848924053-1038350143-1000\Software\Microsoft\Internet Explorer\Toolbar]
"Locked"=-
[-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{9DF1C00D-8426-4337-972C-DC042D19A916}]
[-HKCR\Applications\RegistryReviverSetup.exe]

File::
C:\Users\MAMAGELATO\Downloads\RegistryReviverSetup.exe
C:\Windows\~ó3
C:\Users\All Users\search_result.xml

Folder::
C:\Program Files (x86)\BabylonToolbar
C:\PROGRA~2\SEARCH~1
C:\ProgramData\1E8F

MBR::

clean::

Reboot::
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Je ne suis pas sûre d'avoir tout bien fait!
Babylon par exemple, je l'avais désinstallé depuis longtemps normalement. Firefox est à jour.

M'enfin voilà le lien du rapport : http://pjjoint.malekal.com/files.php?id=20120608_u9n13n14p15i6

tu peux supprimer ca manuellement ?

C:\Windows\~ó3

fais-toi plaisir :)