Searchnu.com/406 et iminent sous chrome

Si le virus est encore actif, vaut mieux pas toucher ou entrer des mots de passe. Le mouchard pourrait les intercepter.

searchnu et iminent ne sont que des adwares / pob, donc pas d'espions en vu, il faut également désinstaller Spybot !


tiens, j'avais pas vu qu'il avait déjà utiliser ADWC, il me faut son rappiort également :D

Bonjour,
J'ai désinstalleé spybot.
Et cliqué sur rechercher de Adwcleaner. Cela, je l'avais déjà fait hier soir. Et maintenant, il me dit : accès au bloc-note refusé. Je ne peux donc pas poster le rapport puisque je n'en ai pas.

Finalement, ca marche (mystère?)
Voilà le rapport :
# AdwCleaner v2.000 - Rapport créé le 07/09/2012 à 09:44:03
# Mis à jour le 30/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : VALLET - VALLET-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\VALLET\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\VALLET\AppData\Roaming\Mozilla\Firefox\Profiles\pgh549gk.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v21.0.1180.89

Fichier : C:\Users\VALLET\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.15] : urls_to_restore_on_startup = [ "hxxp://www.google.com", "hxxp://www.searchnu.com/406", "hxxp://search.iminent.com/" ]
Présente [l.1464] : urls_to_restore_on_startup = [ "hxxp://www.google.com", "hxxp://www.searchnu.com/406", "hxxp://search.iminent.com/" ]

*************************

AdwCleaner[S2].txt - [1604 octets] - [06/09/2012 19:44:37]
AdwCleaner[S3].txt - [29487 octets] - [06/09/2012 19:51:45]
AdwCleaner[S4].txt - [1971 octets] - [06/09/2012 19:56:21]
AdwCleaner[R5].txt - [1383 octets] - [07/09/2012 09:44:03]

########## EOF - C:\AdwCleaner[R5].txt - [1443 octets] ##########

Laisse le temps à des experts comme Juju666 , G3n-H@ckm@n etc.. de te répondre Il risque d'attendre longtemps! Et pendant ce temps, il est peut être en train de se faire voler des informations personnelles...
Bref fais comme tu veux Bric-s, à toi de voir si un formatage vaut un vol de données.
Si c'est un PC pro, dépose le avec un professionnel

C'est mon PC personnel. Je pense que la réponse est effectivement urgente.

De plus, je n'ai pas changé mes mots de passe. De quels mots de passe veux-tu parler?

Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
Fichier d'export Registre :
Run by VALLET at 07/09/2012 19:08:21
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/


========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\VALLET\AppData\Local\{1766FDDA-17EE-4236-9DD6-BF9AF31333F3}
SUPPRIME Folder: C:\Users\VALLET\AppData\Local\{1A8EF772-AA4D-49D9-A3CC-22FC98D5DFD6}
SUPPRIME Folder: C:\Users\VALLET\AppData\Local\{B46952D2-FF55-45F1-A978-3B2412E9F5F8}

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:

========== Tache planifiée ==========
SUPPRIME Task: {1646188D-252C-401E-AC3D-0F86D4DFA02D}
SUPPRIME Task: {67C12609-1785-4F12-90D1-6CBC4BA6FE2C}
SUPPRIME Task: {AB11F705-69E1-4DBC-B4DD-D93FDFDBE924}
SUPPRIME Task: {D885FEE4-D367-426E-BD39-0CCC1D6B5365}


========== Récapitulatif ==========
3 : Dossier(s)
1 : Fichier(s)
4 : Tache planifiée


End of clean in 00mn 06s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 07/09/2012 19:08:21 [1123]

Voilà, toutes les instructions ont été suivies (sauf les changements de mot de passe de messagerie). J'ai rebouté l'ordi, réouvert google chrome et je retrouve ces deux pages :

http://www.searchnu.com/406

http://search.iminent.com/SearchTheWeb/v4/1036/homepage/Default.aspx

HELP!
Mes maudits virus restent présents. Par contre, j'ai désinstallé chrome! Mais s'ils avaient disparu, il ne réapparaitraient pas lors de la synchronisation avec mon compte google.
HELP! Merci d'avance.

RESUME DES PROBLEMES :
J'ai désinstallé chrome : plus de problème (apparent)
Je l'ai réinstallé : plus de problème (apparent)
Mes virus réapparaissent lors de l'action suivante :
connection à Google Chrome pour accéder aux paramètres de navigateur qui ont été synchronisés avec mon compte Google, tels que favoris et applications. .
Je retrouve alors mes deux barres maudites :
http://www.searchnu.com/406
http://search.iminent.com/SearchTheWeb/v4/1036/homepage/Default.aspx
Je ne suis pas serein, car même si je ne réalise plus jamais cette connexion, je pense que mon ordinateur n'est pas sain.
Qu'en pensez-vous?

Où se cachent les plugins? Bonne question. Si tu as des idées... Je reviens ce soir. erci encore pour ton aide.

OK :
chrome://plugins/
Voilà où ils sont. Je ne sais pas lequel enlever. Je pense qu'il faut essayer de les désactiver. J'essaye ce soir à mon retour.
A+

Bonjour,
C'est reparti!
Voilà le fichier :
http://cjoint.com/?BIjjTT6TJtc