searchnu.com/406 et iminent sous chrome Résolu

Question

Bonjour, 


sous win7, j'ai attrapé deux virus ou assimilés :

http://www.searchnu.com/406

http://search.iminent.com/SearchTheWeb/v4/1036/homepage/Default.aspx

Cela créée deux pages sous google chrome et doit avoir d'autres conséquences problématiques.

Je n'arrive pas à m'en débarrasser malgré la consultation de forums sur ce sujet et l'utilisation des logiciels suivants : 
- spybot search and destroy
- avast
- AdwCleaner
-malwarebytes. Désormais, je ne peux plus avoir de rapport dans le bloc-note. Ca a du être bloqué par les virus.
Ces logiciels ont enlevé quelques espions ou autre mais pas les virus critiques qui me gênent le plus.

J'ai aussi restauré mon PC avant les installations critiques, mais il n'y a rien à faire. J'espère ne pas être obligé de reformater mon PC. Comment les ai-je attrapé? Je cherchais un logiciel pour m'aider à récupérer des vidéos sous google chrome.

Si quelqu'un pouvait m'aider, je lui serais très reconnaissant.

Merci d'avance.

gantz974 · Answer

Formate, c'est la méthode la plus sûre! Et SURTOUT ne fais pas d'achats en ligne avec carte bancaire tant que tu n'es pas sur que ton pc est sain!!!

maiden65 · Answer

Bonjour Bic-s,

Non ne formate pas, pas besoin !. Laisse le temps à des experts comme Juju666 , G3n-H@ckm@n etc.. de te répondre. :) (Au mieux, contacte les )

# Par contre oui ne fais pas d'achats en ligne ! 

Merci.

Electricien 69 · Answer

bonjour, remplace tes mots de passe immédiatement ! ? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) : https://toolslib.net Lance le, clique sur rechercher et poste son rapport. O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø =>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø

Electricien 69 · Answer

relance ADWC, clique sur désinstaller,



* Télécharge ZHPDiag sur ton bureau :
	

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
ou 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista et Seven : 

1/ Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

2/ Dans l'interface de Zhpdiag, clique sur l'Uac, il faut le réactiver à la fin du nettoyage.

(Note : si l'UAC est désactivé, tu ne verras pas le bouton, donc passe à la suite)

* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
<gras>* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


patiente jusqu'à mon retours, je regarde ça après le boulot  :D

@ ++

Bic-s · Answer

Merci pour ton  aide Electricien 69!

Voilà le lien pour mon fichier sous c-joint.

https://www.cjoint.com/?BIhrzBTuGvP

Electricien 69 · Answer

tu es à la fac de rouen :P

installe la dernière version de Firefox et java depuis eurs sites dédiés !

* Rends-toi sur cette page :
https://www.virustotal.com/gui/
* Clique sur "Choose File"
* Vas sur ton disque chercher ce fichier à cet emplacement :

C:\Windows\System32\GFNEXSrv.exe

un rapport va s'élaborer ligne à ligne
attends un peu, il doit comprendre la taille du fichier envoyé
une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.

* Lance ZHPFix via le raccourci sur ton Bureau

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

ouvre ce document et fais un copier coller de la totalité du contenu, dans la fenêtre de zhpfix :

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

M2 - MFEP: prefs.js [VALLET - pgh549gk.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v (.Yossi Marouani; http://www.predictad.com.)
O43 - CFD: 07/09/2012 - 09:36:26 - [0,061] ----D C:\ProgramData\Spybot - Search & Destroy
O43 - CFD: 07/09/2012 - 09:36:27 - [2,751] ----D C:\Program Files (x86)\Spybot - Search & Destroy
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
[MD5.00000000000000000000000000000000] [APT] [{1646188D-252C-401E-AC3D-0F86D4DFA02D}] (...) -- E:\Doc et Essais (Anglais) 2007\bb07propak.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{67C12609-1785-4F12-90D1-6CBC4BA6FE2C}] (...) -- C:\Users\VALLET\Desktop\install_www--1421-eMule.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{AB11F705-69E1-4DBC-B4DD-D93FDFDBE924}] (...) -- C:\Users\VALLET\Documents\Rentrâ€se 2009\4\sâ€sismes\seiswave.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{D885FEE4-D367-426E-BD39-0CCC1D6B5365}] (...) -- C:\Users\VALLET\Documents\Rentrâ€se 2009\programmes organisâ€ss\QuatriÃ¨me\Sâ€sismes et volcans\Sâ€sismic wave\seiswave.exe (.not file.)
Emptytemp
EmptyCLSID

----------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

<ital><gras>O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø
=>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø

Bic-s · Answer

installe la dernière version de Firefox et java depuis eurs sites dédiés ! 
OK, c'est fait.


* Rends-toi sur cette page : 
https://www.virustotal.com/gui/
* Clique sur "Choose File" 
* Vas sur ton disque chercher ce fichier à cet emplacement : 
Et là, étrange, à partir du site de virustotal, je ne peux pas retrouvé le fichier demandé (le plus proche est GFNEX.dll). Alors qu'en passant pas l'exploreur, ce fichier est là. 
Donc je suis bloqué.

Help?

Electricien 69 · Answer

les mots de passe de messagries !

pour le fichier, copie et colle le sur ton bureau,

passe le sur virus total pour voir,

si ça ne passe pas sur Virus total, passe par l'un des sites suivants :



https://virusscan.jotti.org/en 
ou
https://www.virscan.org/

Bic-s · Answer

Voilà le lien du rapport pour le fichier GFNEXSrv.exe

https://forums.commentcamarche.net/forum/affich-26023065-searchnu-com-406-et-iminent-sous-chrome#p26026611

Electricien 69 · Answer

désinstalle Chrome,

supprime manuellemnt son répertoire de ton disque dur,

réinstalle le si besoin !

Bic-s · Answer

Salut et merci encore pour ton aide.

J'avais déjà tenté de désinstaller et de réinstaller chrome.

J'ai retenté.

A la réinstallation, pas de problème. Je me suis connecté à chrome pour resynchroniser avec mon compte google, retrouver mes favoris... je rentre code et mot de passe. Et voilà que réapparaissent mes maudites  fenetres virales.

Question : j'aurais pu ne jamais réinstaller chrome. ou ne jamais me resynchroniser. Cela aurait-il voulu dire que le pb etait réglé?

Autre questionnement : on a des antivirus et antispyware qui fonctionnent lorsqu'on n'a pas de virus et le jour ou on est contaminé, ils ne fonctionnent pas!

Bref, désolé pour ce moment philosophique. Mon problème reste problématique.

Electricien 69 · Answer

bonjour,


Question : j'aurais pu ne jamais réinstaller chrome. ou ne jamais me resynchroniser. Cela aurait-il voulu dire que le pb etait réglé?

j'avais pris les devants, lis ce message :

https://forums.commentcamarche.net/forum/affich-26023065-searchnu-com-406-et-iminent-sous-chrome#20

j'ai bien indiqué que tu le réinstallais si besoin, donc si tu ne t'en sers pas, pas besoin de le réinstaller !!



 
Autre questionnement : on a des antivirus et antispyware qui fonctionnent lorsqu'on n'a pas de virus et le jour ou on est contaminé, ils ne fonctionnent pas! 
 

les outils qu'il s'agisse d'antivirus ou antimalawares / spywares, fonctionnent de manière continuelle !

mais tout n'est pas filté par ces outils !


maintenant, reste à voir ou se cache les plugins, vu que visiblement les infections dont tu parles se trouvent dans les plugin !

Electricien 69 · Answer

essaie et on verra bien  :D

@ ++

bic-s · Answer

Non, cela ne fonctionne pas. J'ai désactivé tous les plug-ins de chrome et lorsque je me connecte à Google Chrome pour accéder aux paramètres de navigateur qui ont été synchronisés avec mon compte Google, tels que favoris et applications. .
 Je retrouve alors mes deux barres maudites : 
http://www.searchnu.com/406 
http://search.iminent.com/SearchTheWeb/v4/1036/homepage/Default.aspx

Electricien 69 · Answer

bonjour,

relance Zhpdiag,


 

/!\Utilisateur de Vista et Seven : 

1/ Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

2/ Dans l'interface de Zhpdiag, clique sur l'Uac, il faut le réactiver à la fin du nettoyage.

(Note : si l'UAC est désactivé, tu ne verras pas le bouton, donc passe à la suite)


clique sur la flèche verte pour lancer une mise à jour,


* Clique sur le tourne vis, selectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
<gras>* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Electricien 69 · Answer

ce que je vois sur le rapport, c'est ces plugin :



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
C:\Users\VALLET\AppData\Roaming\Mozilla\Firefox\Profiles\pgh549gk.default\prefs.js
M3 - MFPP: Plugins - [VALLET] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [VALLET] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\bing.xml
M3 - MFPP: Plugins - [VALLET] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [VALLET] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [VALLET] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [VALLET] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [VALLET] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\yahoo-france.xml
M0 - MFSP: prefs.js [VALLET - pgh549gk.default] https://www.google.com/?gws_rd=ssl
M2 - MFEP: prefs.js [VALLET - pgh549gk.default\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}] [dwhelper] DownloadHelper v4.9.9 (.Michel Gutierrez.)
M2 - MFEP: prefs.js [VALLET - pgh549gk.default\{e001c731-5e37-4538-a5cb-8168736a2360}] [] Bitdefender QuickScan v0.9.9.119 (.Echipa R&D Bitdefender.)
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.1.4.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
ppdf32.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin2.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin3.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin4.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin5.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin6.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pqtplugin7.dll
P2 - FPN:Firefox Plugin Navigator . (.Nullsoft, Inc. - Winamp Application Detector.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins
pwachk.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_11_3_300_271.dll
P2 - FPN: [HKCU] [@talk.google.com/GoogleTalkPlugin] - (.Google - Version 3.5.1.8982.) -- C:\Users\VALLET\AppData\Roaming\Mozilla\plugins
pgoogletalk.dll
P2 - FPN: [HKCU] [@talk.google.com/O3DPlugin] - (.Pas de propriétaire - Google Talk Plugin Video Accelerator version:0.1.44.16.) -- C:\Users\VALLET\AppData\Roaming\Mozilla\plugins
pgtpo3dautoplugin.dll
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Users\VALLET\AppData\Local\Google\Update\1.3.21.115
pGoogleUpdate3.dll
P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Users\VALLET\AppData\Local\Google\Update\1.3.21.115
pGoogleUpdate3.dll
~ Scan Firefox Browser in 00mn 00s

 

est ce que tu as un logiciel pour ta connexion avec Google ?

sur ton rapport, je vois ceci :

C:\Program Files (x86)\Google

bic-s · Answer

Non, il s'agit du logiciel google Earth.

Je me connecte à google avec internet explorer, mozilla firefox ou auparavant google chrome.

Ayant fait un peu de ménage tout à l'heure, je te redonne le lien.

http://cjoint.com/?BIjqNz7Lu7d

Electricien 69 · Answer

?	Retélécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

https://toolslib.net


Lance le, 

clique sur rechercher et poste son rapport.

bic-s · Answer

# AdwCleaner v2.001 - Rapport créé le 09/09/2012 à 17:19:03
# Mis à jour le 09/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : VALLET - VALLET-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\VALLET\Downloads\adwcleaner(2).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\VALLET\AppData\Roaming\Mozilla\Firefox\Profiles\pgh549gk.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S3].txt - [29487 octets] - [06/09/2012 19:51:45]
AdwCleaner[S4].txt - [1971 octets] - [06/09/2012 19:56:21]
AdwCleaner[R5].txt - [1512 octets] - [07/09/2012 09:44:03]
AdwCleaner[R6].txt - [1572 octets] - [07/09/2012 09:46:38]
AdwCleaner[R7].txt - [1232 octets] - [08/09/2012 07:47:23]
AdwCleaner[R8].txt - [1232 octets] - [09/09/2012 11:05:27]
AdwCleaner[R9].txt - [1168 octets] - [09/09/2012 17:19:03]

########## EOF - C:\AdwCleaner[R9].txt - [1228 octets] ##########

Electricien 69 · Answer

supprime le dossier de Google manuellement de ton pc,


puis essaie de te reconnecter à ton compte Google,

il se peut que Google earth ne fonctionne pas !


ce truc se cache dans un dosseir de Google !

bic-s · Answer

C'est fait. J'ai supprimé tous les dossiers nommés google que j'ai aperçu. J'ai même supprimé google earth, google talk et réinstallé google earth. Ils se planquent donc quelque part mais ou? Je trouve bizarre que lorsque je réinstalle google earth, alors que j'avais viré le dossier google, je retrouve le logiciel et ses plugins. Il doit y avoir des données google stockées quelque part. Mon compte google?

Electricien 69 · Answer

non, le données doivent être stockés dans un coins, mais avec un autre nom !


est ce que tu as ce soucis avec internet explorer ?

bic-s · Answer

Non, depuis que j'ai ce problème, j'ai désinstallé chrome.
J'utilise internet explorer et firefox sans problème.
Le problème vient juste avec chrome lorsque je me connecte. Je suis juste un peu craintif d'avoir des saloperies, même si je n'utilise pas chrome, sans que je m'en rende compte. 
Tu dois avoir raison pour le fait que ca se cache sous un autre nom que google mais alors lequel. Bizarre que les logiciels anti-adware ne détectent rien. Sont forts ces virus. Bonne nuit!

Electricien 69 · Answer

les mises à jours des logiciels antimalawares et autres se font de 2 manières :

ou pas nous (helpers)

ou via des testes !

si personne a trouvé ou se cache ces informations, ça passe à travers !

sur un rapport, on cherche un nom en correspondance avec l'infection, si le nom est composé différament, on fouille d'avantage, mais pour une barre d'outil, la plus part du temps, le nom est aléatoire !


ce que tu puisses faire, c'est de virer tous les répertoires ayant le nom de Chrome ou google  (les désinstallant dans un premier temps, puis suppression manuelle) et faisant des testes pour voir si le problème se passe ou pérciste !

bic-s · Answer

Bon alors je suis mal barré.

Je ne vois pas comment trouver ce fichier, ne sait pas comment il s'appelle. 

Le dossier google connu est celui de google earth désinstallé ainsi que ses dossiers puis réinstallé.

Peux-tu encore m'aider?

A+

Electricien 69 · Answer

essaie de créer un nouveau compte Google,

connecte toi avec ce nouveau compte, on verra si tu retrouves tes "copins" là dessus !

bic-s · Answer

Lueur d'espoir : avec mon nouveau compte google, je ne retrouve pas mes copains...

Electricien 69 · Answer

tu vas être deçu  :P

bic-s · Answer

??
Donc çà se trouve où? 
Que dois-je faire pour l'éradiquer définitivement???
Merci d'avance...

Electricien 69 · Answer

il doit être bien caché sur les paramètres de Google !

le truc est sur ton pc, pas sur le serveur de Google !


Télécharge SEAF.exe (de C_XX) sur ton bureau. 
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/83-outils-de-cxx/52-seaf


? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) . 

? Coche les cases: 
- Chercher également dans le registre 
- Informations supplémentaires 


? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] : 


searchnu.com

puis 

iminent.com



? Patiente pendant la recherche, et ne touche a rien ... 

? Une fenêtre avec un log .txt va s'afficher. 

? Copie/colle ce rapport dans ta prochaine réponse

bic-s · Answer

1. ========================= SEAF 1.0.1.0 - C_XX 
2.  
3. Commencé à: 20:36:56 le 11/09/2012 
4.  
5. Valeur(s) recherchée(s): 
6. iminent.com 
7.  
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès 
9.  
10. (!) --- Informations supplémentaires 
11. (!) --- Recherche registre 
12.  
13. ====== Fichier(s) ====== 
14.  
15. Aucun fichier trouvé 
16.  
17.  
18. ====== Entrée(s) du registre ====== 
19.  
20. Aucun élément dans le registre trouvé 
21.  
22. ========================= 
23.  
24. Fin à: 20:48:42 le 11/09/2012 
25. 649311 Éléments analysés 
26.  
27. ========================= 
28. E.O.F



1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 21:25:00 le 11/09/2012
4. 
5. Valeur(s) recherchée(s):
6. searchnu.com
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. Aucun fichier trouvé
16. 
17. 
18. ====== Entrée(s) du registre ======
19. 
20. Aucun élément dans le registre trouvé
21. 
22. =========================
23. 
24. Fin à: 21:35:50 le 11/09/2012
25. 648900 Éléments analysés
26. 
27. =========================
28. E.O.F

Electricien 69 · Answer

essaie avec Searchnu.com !

bic-s · Answer

1. ========================= SEAF 1.0.1.0 - C_XX 
2. 
3. Commencé à: 21:25:00 le 11/09/2012 
4. 
5. Valeur(s) recherchée(s): 
6. searchnu.com 
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires 
11. (!) --- Recherche registre 
12. 
13. ====== Fichier(s) ====== 
14. 
15. Aucun fichier trouvé 
16. 
17. 
18. ====== Entrée(s) du registre ====== 
19. 
20. Aucun élément dans le registre trouvé 
21. 
22. ========================= 
23. 
24. Fin à: 21:35:50 le 11/09/2012 
25. 648900 Éléments analysés 
26. 
27. ========================= 
28. E.O.F

Electricien 69 · Answer

bon, comme tu peux le constater toi même, le truc doit se cacher dans Google avec un autre nom, donc pour en finir avec ce soucis, je te propose d'utiliser ton nouveau compte Google ! pour désinstaller les outils, relance zhpfix, clique sur la lettre A rouge, redémarre ton pc. O.o°*Membre, Contributeur sécurité CCM o°.Oø¤º°'°º¤ø =>>Réspire à fond, Rédige ton message en bon français et de manière claire. Cà va bien se passer, tu verras, enfin on essaie !!! o°.Oø

bic-s · Answer

J'ai transmis à un geek de mon entourage le lien du forum pour voir s'il n'avait pas une idée...
Voilà sa réponse : 
"Je ne sais pas quoi te dire sur ces virus, j'ai parcouru la discussion sur le forum et les gars sont meilleurs que moi. Je me dis juste que peut être le virus est parti mais que les deux pages d'accueil sont encore là, dans le "démarrage" de chrome. Et comme tu synchronises tes favoris... Tu as essayé de les virer dans paramètres / démarrage / ensemble de pages ? Et elles reviennent quand même après ?  Hum... bon courage, désolé de ne pas pouvoir t'aider mieux..."


Alors, en suivant ses instruction en allant dans paramètre/démarrage/ je me suis rendu compte qu'il y avait un ensemble de pages à ouvrir, donc celles qui me posaient problème. Je les ai supprimées et je n'ai plus de problème.

Serait-il possible qu'il n'y ait pas ou plus de virus et que ce n'était qu'un lien vers 2 pages de recherche peu fiables. Peut-être avait on éradiqué le virus avant et qu'il ne restait que ces deux pages d'accueil.

oogle sans problème.

Sauvé? Déception à prévoir? 

Est-ce que je dois qd même faire ce que tu m'as dit dans ton précédent message avec zhpfix?

Electricien 69 · Answer

je t'avais dit dés le départ que les liens des pages se trouvait dans Chrome et nulle part ailleur, tes manipulations confirment ce qui s'est passé  :D

on a nettoyer ton pc, donc plus d'infections, mais à l'avenir, évite d'installer les barres d'outils :

il devient de plus en plus difficile de les dénicher !


tu pourras utiliser Chrome en tout tranquilité  ;D



passe à zhpfix  :D

bic-s · Answer

Je passe à zhpfix, j'appuie sur le A rouge, et rien ne se passe????

Sinon :

merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci merci !!!!!!!!!!!!!

Electricien 69 · Answer

s'il ne se passe rien, désinstalle els outils via le panneau de configiuration, ajout suppression de programmes  :D

sur ce, bon surf  ;-)

bic-s · Answer

Peux-tu être un peu plus précis pour cette histoire d'outils. Sur chrome??? Car zhpfix ne semble pas fonctionner. Je ne comprends pas ce que je dois faire.
Sinon encore merci

Electricien 69 · Answer

* pour supprimer les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

*Clique sur le bouton «  Suppression » et poste son rapport sur ton prochain message 
**Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

bic-s · Answer

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : VALLET - VALLET-TOSH (Administrateur)
# Exécuté depuis : C:\Users\VALLET\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R5].txt
Supprimé : C:\AdwCleaner[R6].txt
Supprimé : C:\AdwCleaner[R7].txt
Supprimé : C:\AdwCleaner[R8].txt
Supprimé : C:\AdwCleaner[R9].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\VALLET\Desktop\adwcleaner.exe
Supprimé : C:\Users\VALLET\Desktop\seaf.exe
Supprimé : C:\Users\VALLET\Desktop\ZHPDiag.txt
Supprimé : C:\Users\VALLET\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\VALLET\Downloads\adwcleaner(1).exe
Supprimé : C:\Users\VALLET\Downloads\adwcleaner(2).exe
Supprimé : C:\Users\VALLET\Downloads\adwcleaner.exe
Supprimé : C:\Users\VALLET\Downloads\seaf (1).exe
Supprimé : C:\Users\VALLET\Downloads\seaf.exe
Supprimé : C:\Users\VALLET\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1784 octets] - [12/09/2012 21:03:47]

########## EOF - C:\DelFix[S1].txt - [1908 octets] ##########

Electricien 69 · Answer

désinstalle Delfix via son interface,


crée un nouveau point de restaurtion système, ça peut servire  :D

sur ce, bon surf  ;-)

bic-s · Answer

Encore merci pour ton dévouement. 
Bonne continuation.

Electricien 69 · Answer

;-)

cindy3813 · Answer

BONJOUR JE SUIS DANS LE MEME CAS IMPOSSIBLE DE MEN DEBARASSER LE VIRUS BLOQUE MEME MON REDEMARAGE AIDEZ MOI SVPP

ogamot · Answer

Bonjour à tous,

Le fait que searchnu apparaisse à la synchronisation Google Chrome signifie que ce paramètre est stocké dans les informations de synchronisation Google Chrome.

Il faut supprimer ces paramètres pour résoudre le problème:

Depuis votre compte Google (clic en haut à droite sur l'adresse email), cliquer sur:
Produit,
puis cliquez sur le bouton "synchronisation Google Chrome"
Tout en bas, cliquer sur "Arrêter et effacer"

Tous vos raccourcis seront perdus ... mais searchnu sera parti !

Searchnu.com/406 et iminent sous chrome

46 réponses

Discussions similaires

Newsletters