Http://www.searchnu.com/406

A et oui en même temps, j'aimerais quelques infos sur ce virus ( ce qu'il fait de mal a l'ordi ).
merci.

bonsoir,

* Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPdiag (l'icône est sous forme de parchemin), « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/ => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Bon, je le réedite encore une 3 ème fois,
C'est bon, j'ai trouvé ce que vous m'avez dis ( le tournevis ).

Voici le lien du rapport :
https://www.cjoint.com/?CBbw1c9g4fb

bonjour,

installe la dernière version d'Adobe reader depuyis son site dédié, attention à l'installation des barres d'outils !

* Lance ZHPFix via le raccourci sur ton Bureau (icone sous forme de seringue)

/!\Utilisateur de Vista, Seven et W8 :

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »

* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

G0 - GCSP: Preference [User Data\Default][HomePage] https://home.sweetim.com/
G0 - GCSP: Preference [User Data\Default] http://www.searchnu.com
O43 - CFD: 01/02/2013 - 20:36:30 - [11,561] ----D C:\Program Files (x86)\Search Results Toolbar
O87 - FAEL: "{FE4A2A37-BD9A-4CDA-8F11-ABB257DFF169}" | In - Public - P6 - TRUE | .(.APN LLC - DtUser.) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe
O87 - FAEL: "{42D1079A-8F51-4787-BAB9-B64D55E6CD08}" | In - Public - P17 - TRUE | .(.APN LLC - DtUser.) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe
C:\Program Files (x86)\Search Results Toolbar
[HKLM\Software\McAfee]
[HKLM\Software\Wow6432Node\McAfee]
O43 - CFD: 12/12/2012 - 20:36:49 - [0,784] ----D C:\Program Files (x86)\Common Files\mcafee => McAfee Comon Files
O43 - CFD: 12/12/2012 - 21:21:51 - [0,006] ----D C:\ProgramData\McAfee
Emptytemp
EmptyClsid


----------------------------------------------------------
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013
Fichier d'export Registre :
Run by TeddyMatheo at 02/02/2013 11:36:42
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

========== Clé(s) du Registre ==========
ERREUR Key****: HKLM\Software\McAfee
ERREUR Key****: HKLM\Software\Wow6432Node\McAfee

========== Valeur(s) du Registre ==========
ABSENT {FE4A2A37-BD9A-4CDA-8F11-ABB257DFF169}
ABSENT {42D1079A-8F51-4787-BAB9-B64D55E6CD08}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\TeddyMatheo\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://home.sweetim.com
PRESENT Chrome File: C:\Users\TeddyMatheo\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www.searchnu.com

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:

========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Fichier(s)
4 : Préférences navigateur

End of clean in 00mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/02/2013 22:16:08 [622]
C:\ZHP\ZHPFix[R2].txt - 01/02/2013 22:16:26 [796]
C:\ZHP\ZHPFix[R3].txt - 01/02/2013 22:16:31 [1062]
C:\ZHP\ZHPFix[R4].txt - 01/02/2013 22:16:51 [1222]
C:\ZHP\ZHPFix[R5].txt - 01/02/2013 22:19:24 [975]
C:\ZHP\ZHPFix[R6].txt - 01/02/2013 22:24:31 [809]
C:\ZHP\ZHPFix[R7].txt - 01/02/2013 22:24:31 [813]
C:\ZHP\ZHPFix[R8].txt - 01/02/2013 22:24:32 [899]
C:\ZHP\ZHPFix[R9].txt - 02/02/2013 11:36:42 [1556]

Si je comprends bien, nous sommes en train de supprimer tous les fichier infecté par ce virus ?
Pendant que j'y suis j'ai une question, j'ai retrouvé sur mon pc plusieurs fichier qui s'appellent destkop.
J'en ai supprimé quelques uns, mais il en reste encore vachement beaucoup.
Ont ils un rapport avec ce virus ?

Si je comprends bien, nous sommes en train de supprimer tous les fichier infecté par ce virus ?

oui, en tous cas, ceux qu'il en reste !

Pendant que j'y suis j'ai une question, j'ai retrouvé sur mon pc plusieurs fichier qui s'appellent destkop.

normalement, au redémarrage, ça doit disparaitre, ou tu les vires !

redémare ton pc et regarde voir si tu as encore searchnu.com !

on continue après pour la suite :D

J'y touche pas, je vais encore faire une connerie :D.

Je viens de le redémarrer, et il y est toujours.
A oui heu en même temps que je supprime searchnu, est ce que je supprime aussi en même temps d'autres fichier méchant pour mon pc ? ( en gros je suis en train de le nettoyer ) ?

tu peux supprimer tous les fichiers desktop qui se sont apparus sur ton pc,

on est en train de nettoyer ton pc !

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Je ferais sa ce week end.

ok,

voila : Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.07.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
TeddyMatheo :: ORDITEDDYMATHEO [administrateur]

Protection: Activé

07/02/2013 22:54:05
mbam-log-2013-02-07 (22-54-05).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 233531
Temps écoulé: 2 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\TeddyMatheo\Downloads\flvmplayer.exe (PUP.Offerware) -> Mis en quarantaine et supprimé avec succès.

(fin)

Une fois ceci fini, je dois faire quoi ? car la il y est encore.

redémarre le pc, donne moi des nouvelles de son fonctionnement avant de continuer

@ ++

Il marche bien, mais j'ai toujours encore ce sale searchnu.

sous quel navigateur ?

google chrome

désinstalle Chrome,

supprime manuellement son répertoire de ton disque dur,

réinstalle le

fais quelques essais pour voir ;-)

Je l'es désinstallé et réinstallé 3 fois et toujours rien.
Que faire ? parce que hors de question que ce navigateur reste.

A oui, heu en même temps, j'ai refais une recherche sur l'ordi avec le site que tu m'as donné anti malware pour voir si le virus y était toujours.
Il n'y est plus, alors c'est toujours bizarre que je l'ai en navigateur.