http://www.searchnu.com/406 Résolu

Question

Bonjour, 
Voila,
Ce matin j'ai téléchargé un truc sur internet.
Il s'est téléchargé correctement, mais quand j'ai cliqué sur google chrome, ben je vois ce site vraiment ... http://www.searchnu.com/406.
Alors j'aimerais avoir de l'aide pour le supprimer.
merci d'avance.

Teddy90000 · Answer

A et oui en même temps, j'aimerais quelques infos sur ce virus ( ce qu'il fait de mal a l'ordi ).
merci.

Electricien 69 · Answer

bonsoir,

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag (l'icône est sous forme de parchemin), « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

Teddy90000 · Answer

Bon, je le réedite encore une 3 ème fois,
C'est bon, j'ai trouvé ce que vous m'avez dis ( le tournevis ).

Teddy90000 · Answer

Voici le lien du rapport : 
https://www.cjoint.com/?CBbw1c9g4fb

Electricien 69 · Answer

bonjour,

installe la dernière version d'Adobe reader depuyis son site dédié, attention à l'installation des barres d'outils !



*	Lance ZHPFix via le raccourci sur ton Bureau (icone sous forme de seringue)

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

G0 - GCSP: Preference [User Data\Default][HomePage] https://home.sweetim.com/    
G0 - GCSP: Preference [User Data\Default] http://www.searchnu.com    
O43 - CFD: 01/02/2013 - 20:36:30 - [11,561] ----D C:\Program Files (x86)\Search Results Toolbar    
O87 - FAEL: "{FE4A2A37-BD9A-4CDA-8F11-ABB257DFF169}" | In - Public - P6 - TRUE | .(.APN LLC - DtUser.) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe  
O87 - FAEL: "{42D1079A-8F51-4787-BAB9-B64D55E6CD08}" | In - Public - P17 - TRUE | .(.APN LLC - DtUser.) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\SRTOOL~1\dtUser.exe    
C:\Program Files (x86)\Search Results Toolbar   
[HKLM\Software\McAfee]
[HKLM\Software\Wow6432Node\McAfee]
O43 - CFD: 12/12/2012 - 20:36:49 - [0,784] ----D C:\Program Files (x86)\Common Files\mcafee    => McAfee Comon Files
O43 - CFD: 12/12/2012 - 21:21:51 - [0,006] ----D C:\ProgramData\McAfee
Emptytemp
EmptyClsid


---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :

http://www.premiumorange.com/zeb-help-process/zhpfix.html

Teddy90000 · Answer

Rapport de ZHPFix 1.3.13 par Nicolas Coolman, Update du 26/01/2013
Fichier d'export Registre : 
Run by TeddyMatheo at 02/02/2013 11:36:42
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)



========== Clé(s) du Registre ==========
ERREUR Key****: HKLM\Software\McAfee
ERREUR Key****: HKLM\Software\Wow6432Node\McAfee

========== Valeur(s) du Registre ==========
ABSENT {FE4A2A37-BD9A-4CDA-8F11-ABB257DFF169}
ABSENT {42D1079A-8F51-4787-BAB9-B64D55E6CD08}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\TeddyMatheo\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://home.sweetim.com
PRESENT Chrome File: C:\Users\TeddyMatheo\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www.searchnu.com

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Fichier(s)
4 : Préférences navigateur


End of clean in 00mn 12s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/02/2013 22:16:08 [622]
C:\ZHP\ZHPFix[R2].txt - 01/02/2013 22:16:26 [796]
C:\ZHP\ZHPFix[R3].txt - 01/02/2013 22:16:31 [1062]
C:\ZHP\ZHPFix[R4].txt - 01/02/2013 22:16:51 [1222]
C:\ZHP\ZHPFix[R5].txt - 01/02/2013 22:19:24 [975]
C:\ZHP\ZHPFix[R6].txt - 01/02/2013 22:24:31 [809]
C:\ZHP\ZHPFix[R7].txt - 01/02/2013 22:24:31 [813]
C:\ZHP\ZHPFix[R8].txt - 01/02/2013 22:24:32 [899]
C:\ZHP\ZHPFix[R9].txt - 02/02/2013 11:36:42 [1556]

Teddy90000 · Answer

Si je comprends bien, nous sommes en train de supprimer tous les fichier infecté par ce virus ? 
Pendant que j'y suis j'ai une question, j'ai retrouvé sur mon pc plusieurs fichier qui s'appellent destkop. 
J'en ai supprimé quelques uns, mais il en reste encore vachement beaucoup.
Ont ils un rapport avec ce virus ?

Electricien 69 · Answer

Si je comprends bien, nous sommes en train de supprimer tous les fichier infecté par ce virus ?


oui, en tous cas, ceux qu'il en reste !



 Pendant que j'y suis j'ai une question, j'ai retrouvé sur mon pc plusieurs fichier qui s'appellent destkop.

normalement, au redémarrage, ça doit disparaitre, ou tu les vires !


redémare ton pc et regarde voir si tu as encore searchnu.com !


on continue après pour la suite  :D

Teddy90000 · Answer

J'y touche pas, je vais encore faire une connerie :D.

Je viens de le redémarrer, et il y est toujours.
A oui heu en même temps que je supprime searchnu, est ce que je supprime aussi en même temps d'autres fichier méchant pour mon pc ? ( en gros je suis en train de le nettoyer ) ?

Electricien 69 · Answer

tu peux supprimer tous les fichiers desktop qui se sont apparus sur ton pc, 

on est en train de nettoyer ton pc !

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Teddy90000 · Answer

Je ferais sa ce week end.

Electricien 69 · Answer

ok,

Teddy90000 · Answer

voila : Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.07.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
TeddyMatheo :: ORDITEDDYMATHEO [administrateur]

Protection: Activé

07/02/2013 22:54:05
mbam-log-2013-02-07 (22-54-05).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 233531
Temps écoulé: 2 minute(s), 35 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\TeddyMatheo\Downloads\flvmplayer.exe (PUP.Offerware) -> Mis en quarantaine et supprimé avec succès.

(fin)

Teddy90000 · Answer

Une fois ceci fini, je dois faire quoi ? car la il y est encore.

Electricien 69 · Answer

redémarre le pc, donne moi des nouvelles de son fonctionnement avant de continuer


@ ++

Teddy90000 · Answer

Il marche bien, mais j'ai toujours encore ce sale searchnu.

Electricien 69 · Answer

sous quel navigateur ?

Teddy90000 · Answer

google chrome

Electricien 69 · Answer

désinstalle Chrome,

supprime manuellement son répertoire de ton disque dur,

réinstalle le

fais quelques essais pour voir  ;-)

Teddy90000 · Answer

Je l'es désinstallé et réinstallé 3 fois et toujours rien.
Que faire ? parce que hors de question que ce navigateur reste.

A oui, heu en même temps, j'ai refais une recherche sur l'ordi avec le site que tu m'as donné anti malware pour voir si le virus y était toujours.
Il n'y est plus, alors c'est toujours bizarre que je l'ai en navigateur.

Electricien 69 · Answer

vas dans les options de ton navigateur,

désactives tous les modules complementaires et supprime les moteurs de recherche autre que Chrome

Teddy90000 · Answer

Il est toujours la, que faire !!??

Teddy90000 · Answer

A oui, heu je ne vois qu'un seul moteur de recherche, pas chrome, pas searchnu etc....

Electricien 69 · Answer

le nom du fichier responsbale est aléatoir, donc je ne peux pas le virer comme ça :

réessaie de désinstaller chrome,

supprime manuellement son répertoir qui s'appelle Google de ton disque dur et réinstalle le pour voir !

Teddy90000 · Answer

Je ferai sa ce week end si j'ai le temps.

Electricien 69 · Answer

ok

Teddy90000 · Answer

Je ne le vois, plus, mais à la place il y a un autre navigateur ( delta search ).
Je le supprimerais.

Electricien 69 · Answer

ok,

Teddy · Answer

On peut fermer le sujet, je demanderai a ce que l'on le réouvre si il y a encore un probleme.

Http://www.searchnu.com/406 - Page 2

Discussions similaires

Newsletters