Searchnu quand j'ouvre Chrome... et je veux l'enlever!!! Résolu/Fermé

Question

Bonsoir, 
J'ai téléchargé Searchnu sur mon Pc de bureau et je souhaiterais l'enlever, mais je ne sais pas comment faire.  Il résiste!!!
Quand j'ouvre Chrome, il s'ouvre dans un onglet et ma page d'accueil s'ouvre dans un second onglet.
Merci de m'aider à enlever cet indésirable.


Configuration: Windows 7 / Chrome 25.0.1364.152

Utilisateur anonyme · Answer

bonsoir,

* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

* Clique sur le tourne vis, sélectionne tous les modules.

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

aravis74230 · Answer

Bonsoir,
Voici le lien
En espérant que j'ai réussi la manipulation.

https://www.cjoint.com/?3CquSZSkD7y

Merci encore

younesdu83 · Answer

Va dans paramètre et ensuite tu va dans : au demarrage et aprés tu va dans " ouvrir une page ou un ensemble de pages spécifique " et la tu mets la page d'acceuil que tu veut

Utilisateur anonyme · Answer

installe la dernière version de java depuis son site dédié,

désinstalle les anciennes versions depuis le panneau de configuration !

ton pc est blindé d'adwares et logiciels pup !!!



/!\ Attention : 
de plus en plus de programmes proposent l'installation des barres d'outils (Toolbars, case précochée), donc n'oublie pas de décocher la/les cases correspondantes pendant l'installation.

De plus de ceci, évite fortement les sites comme 01@net (en voie de guérison !)  et Softonic, les logiciels gratuits et libres sont repackés avec leurs barres d'outils !



?	Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner


Lance le, 

clique sur rechercher et poste son rapport.

aravis74230 · Answer

Bonjour,
Comme demandé, j'ai téléchargé Java
Voici le rapport de adw
https://www.cjoint.com/?3CrlXcuQTve
Merci pour la suite

Utilisateur anonyme · Answer

étrange, ADWC ne les a pas choppés !

remets moi un nouveau rapport de zhpdiag s'il te plait

aravis74230 · Answer

Re,
Voici le nouveau rapport.
Malencontreusement, j'avais cliqué sur suppression dans ADW.
En essayant par moi-même de résoudre le problême, je suis revenu à un point de restauration antérieur.
Est-ce pour ces raisons que le rapport d'ADW C ne les a pas?

https://www.cjoint.com/?3CrnRZQFN6Z

Merci encore

Utilisateur anonyme · Answer

il n'y avais pas besoin de restaurer le pc,

il fallait juste me donner un nouveau rapport de zhpdiag  :D

aravis74230 · Answer

J'avais restauré il y a 2-3 jours en m'apercvant que j'avais Searchnu!!

Utilisateur anonyme · Answer

ok,

*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »



*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

O43 - CFD: 18/04/2011 - 21:07:47 - [0,001] ----D C:\ProgramData\McAfee
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM][64Bits] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F} 
[HKCU\Software\AppDataLow\Software\lphanttb]    [HKCU\Software\BflixInstaller]    
[HKCU\Software\YahooPartnerToolbar]    
[MD5.ED92900BF225E26A4E54C2C14FA1424F] [SPRF][02/10/2011] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Corinne\AppData\Local\Temp\AskSLib.dll   [246440]
[MD5.6C92805B1C99797D2B6F6886867AEA41] [SPRF][02/10/2011] (.Ask - Wrapper Application.) -- C:\Users\Corinne\AppData\Local\Temp\AskSLib.exe   [3658920]
[MD5.0A47A6A1B96210E3FC8CC134AE900406] [SPRF][30/09/2012] (...) -- C:\Users\Corinne\AppData\Local\Temp\wajam_install.exe   [411184]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7B840956-64ED-11DE-B890-694956D89593}]    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7B840956-64ED-11DE-B890-694956D89593}]    
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]    
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]   
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]  
C:\Users\Corinne\AppData\Local\Temp\wajam_install.exe    
O2 - BHO: EoBHO [64Bits] - {133C7665-72B0-4c41-9BBB-DE2855359765} . (...) -- C:\Program Files (x86)\EoRezo\EoRezoBHO.dll (.not file.)    
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.3 - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {047B9A6A-21E7-45CF-8825-0A061EEF9B23}    
[HKLM\Software\SearchCore for Browsers]    => Infection PUP (Adware.SearchCore)
O53 - SMSR:HKLM\...\startupreg\DATAMNGR  [Key] . (...) -- C:\Program Files (x86)\SEARCH~3\SEARCH~1\DATAMN~1.exe (.not file.)   
O53 - SMSR:HKLM\...\startupreg\EoRezo  [Key] . (...) -- C:\Program Files (x86)\EoRezo\eorezo.exe (.not file.)    
O53 - SMSR:HKLM\...\startupreg\FBSSA  [Key] . (...) -- C:\Program Files\SGPSA\ie3sh.exe (.not file.)    => Infection BT (PUP.FBSearch)
[MD5.0ABD344A2494BC5EA70F4B859A1DE924] [SPRF][26/03/2012] (.SweetIM Technologies Ltd. - SweetIM Setup.) -- C:\Users\Corinne\AppData\Local\Temp	oolbar_vit_sweetim.exe   [4715824]   
[MD5.81F9B006EBBC98B1EB1506AA69E896C4] [SPRF][20/08/2012] (.Yontoo LLC - Installer.) -- C:\Users\Corinne\AppData\Local\Temp\YontooSetup-S.exe   [1055696]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635]    
[HKLM\Software\Classes\Installer\Features\A6A9B7407E12FC548852A060E1FEB932]
[HKLM\Software\Classes\Installer\Products\A6A9B7407E12FC548852A060E1FEB932]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A6A9B7407E12FC548852A060E1FEB932]    
[HKLM\Software\Wow6432Node\Classes\Installer\Features\A6A9B7407E12FC548852A060E1FEB932]    
[HKLM\Software\Wow6432Node\Classes\Installer\Products\A6A9B7407E12FC548852A060E1FEB932]    
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\DataMngr]  
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\eorezo]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{047B9A6A-21E7-45CF-8825-0A061EEF9B23}]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420]    
[HKLM\Software\Classes\EngineBHO.EoBHO]    
[HKLM\Software\Classes\EngineBHO.EoBHO.1]    
[HKLM\Software\Classes\AppID\EngineBHO.DLL]    
[HKLM\Software\Classes\AppID\{A22B68C8-8225-40fd-BEA5-D4C9329CFCC5}]    
[HKLM\Software\Wow6432Node\Classes\AppID\{A22B68C8-8225-40fd-BEA5-D4C9329CFCC5}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{133C7665-72B0-4c41-9BBB-DE2855359765}]    
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{133C7665-72B0-4c41-9BBB-DE2855359765}]    
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{133C7665-72B0-4c41-9BBB-DE2855359765}]    
[HKLM\Software\Classes\Interface\{DB6C5766-C6CA-41D6-BE19-4D9062D2565C}]    
[HKLM\Software\Wow6432Node\Classes\Interface\{DB6C5766-C6CA-41D6-BE19-4D9062D2565C}]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399]    
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156]    
C:\Users\Corinne\AppData\Local\Temp\square_sweetim.bmp    
C:\Users\Corinne\AppData\Local\Temp	oolbar_sweetim.bmp   
C:\Users\Corinne\AppData\Local\Temp	oolbar_vit_sweetim.exe  
C:\Users\Corinne\AppData\Local\Temp\YontooSetup-S.exe   
C:\Users\Corinne\AppData\Local\Temp\square_babylon.bmp   
C:\Users\Corinne\AppData\Local\Temp\GoogleToolbarInstaller1.log    
C:\Users\Corinne\AppData\Local\Temp\GoogleToolbarInstaller2.log    
O90 - PUC: "A6A9B7407E12FC548852A060E1FEB932" . (.SweetIM Toolbar for Internet Explorer 4.3.) -- C:\Windows\Installer\{047B9A6A-21E7-45CF-8825-0A061EEF9B23}\ARPPRODUCTICON.exe    
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe
Emptytemp
EmptyClsid


---------------------------------------------------------- 
* Clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à droite de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse

aravis74230 · Answer

Bonsoir,
Voici le rapport.
J'espère avoir bien suivi les instructions.
Rapport de ZHPFix 2013.3.9.1 par Nicolas Coolman, Update du 9/03/2013
Fichier d'export Registre : 
Run by Corinne at 17/03/2013 19:35:42
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
ABSENT Software Key: {2318C2B1-4965-11d4-9B18-009027A5CD4F}
ABSENT Software Key: {047B9A6A-21E7-45CF-8825-0A061EEF9B23}

========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\AppDataLow\Software\lphanttb \Software\BflixInstaller
ABSENT Key: HKCU\Software\YahooPartnerToolbar
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7B840956-64ED-11DE-B890-694956D89593} \Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7B840956-64ED-11DE-B890-694956D89593}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
ABSENT Key: CLSID BHO: {133C7665-72B0-4c41-9BBB-DE2855359765}
ABSENT Key: HKLM\Software\SearchCore for Browsers
ABSENT Key:  StartupReg: DATAMNGR
ABSENT Key:  StartupReg: EoRezo
ABSENT Key:  StartupReg: FBSSA
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A189D17A469616C4688D23E192996267
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\351716A953E21214898904032EAE2E81
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
ABSENT Key: HKLM\Software\Classes\Installer\Features\A6A9B7407E12FC548852A060E1FEB932
ABSENT Key: HKLM\Software\Classes\Installer\Products\A6A9B7407E12FC548852A060E1FEB932
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A6A9B7407E12FC548852A060E1FEB932
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Features\A6A9B7407E12FC548852A060E1FEB932
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Installer\Products\A6A9B7407E12FC548852A060E1FEB932
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\DataMngr
ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\eorezo
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{047B9A6A-21E7-45CF-8825-0A061EEF9B23}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
ABSENT Key: HKLM\Software\Classes\EngineBHO.EoBHO
ABSENT Key: HKLM\Software\Classes\EngineBHO.EoBHO.1
ABSENT Key: HKLM\Software\Classes\AppID\EngineBHO.DLL
ABSENT Key: HKLM\Software\Classes\AppID\{A22B68C8-8225-40fd-BEA5-D4C9329CFCC5}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\AppID\{A22B68C8-8225-40fd-BEA5-D4C9329CFCC5}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{133C7665-72B0-4c41-9BBB-DE2855359765}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{133C7665-72B0-4c41-9BBB-DE2855359765}
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{133C7665-72B0-4c41-9BBB-DE2855359765}
ABSENT Key: HKLM\Software\Classes\Interface\{DB6C5766-C6CA-41D6-BE19-4D9062D2565C}
ABSENT Key: HKLM\Software\Wow6432Node\Classes\Interface\{DB6C5766-C6CA-41D6-BE19-4D9062D2565C}
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\69D6A6B2ED56AF24EA6335EAD6E91CA4
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EDC790504E1834DBC20C9A04328FD2
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\97C3D0F82E712E241A2F969F45E3351C
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9E7F556BF224D804D96A96F0F6344789
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BF4F885EDEE45644EB1E0C99E0162399
ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE21F3FD57B244142880EF15A165A156
ABSENT Key: \Software\Classes\Installer\Products\A6A9B7407E12FC548852A060E1FEB932

========== Valeur(s) du Registre ==========
ABSENT RunValue: QuickTime Task

========== Dossier(s) ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichier(s) ==========
ABSENT Folder/File: c:\users\corinne\appdata\local	emp\askslib.dll
ABSENT Folder/File: c:\users\corinne\appdata\local	emp\askslib.exe
ABSENT Folder/File: c:\users\corinne\appdata\local	emp\wajam_install.exe
ABSENT File: c:\program files (x86)\eorezo\eorezobho.dll
ABSENT File: c:\program files\sgpsa\ie3sh.exe
ABSENT Folder/File: c:\users\corinne\appdata\local	emp	oolbar_vit_sweetim.exe
ABSENT Folder/File: c:\users\corinne\appdata\local	emp\yontoosetup-s.exe
ABSENT Folder/File: c:\users\corinne\appdata\local	emp\square_sweetim.bmp
ABSENT Folder/File: c:\users\corinne\appdata\local	emp	oolbar_sweetim.bmp
ABSENT Folder/File: c:\users\corinne\appdata\local	emp\square_babylon.bmp
ABSENT Folder/File: c:\users\corinne\appdata\local	emp\googletoolbarinstaller1.log
ABSENT Folder/File: c:\users\corinne\appdata\local	emp\googletoolbarinstaller2.log
SUPPRIME Temporaires Windows


========== Récapitulatif ==========
50 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Dossier(s)
13 : Fichier(s)
2 : Logiciel(s)


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/03/2013 14:55:16 [8873]
C:\ZHP\ZHPFix[R2].txt - 17/03/2013 19:35:42 [7078]

Merci encore

Utilisateur anonyme · Answer

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

aravis74230 · Answer

Bonjour,
Voici le rapport de MBAM.
Malwarebytes Anti-Malware (Essai) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.03.17.12

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Corinne :: PC-DE-NICOLLIN [administrateur]

Protection: Désactivé

17/03/2013 21:56:35
mbam-log-2013-03-17 (21-56-35).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 668512
Temps écoulé: 1 heure(s), 58 minute(s), 17 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCR\CLSID\{133C7665-72B0-4c41-9BBB-DE2855359765} (Adware.EoRezo) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)
Merci

Utilisateur anonyme · Answer

bonjour,

redémarre ton pc et donne moi des nouvelles de son fonctionnement avant de continuer !

aravis74230 · Answer

Bonjour,
J'ai redémarré le pc et quand j'ouvre Chrome, j'ai toujours l'onglet Searchnu!!! 
Il s'incruste!!!
Mais on va parvenir à l'enlever!!!
Merci encore

Utilisateur anonyme · Answer

bonsoir,

désinstalle Chrome, supprime manuellement le répertoire Google de ton disque dur, 

puis réinstalle le !

donne moi des nouvelles avant de lancer la suite  :D

aravis74230 · Answer

Bonsoir,
Peux-tu me dire par ce que tu entends " supprime manuellemenr le répertoire Google du disque dur"?
J'ai désinstallé Chrome et j'attends pour le répertoire Google.

aravis74230 · Answer

Dans C, j'ai désinstallé Google.
Est-ce suffusant?

Utilisateur anonyme · Answer

tu vas dans le panneau de configuration, puis programmes et fonctionnalité, tu désinstalle Chrome,

puis tu supprimes manuellement le répertoire Google de ton disque c: !

aravis74230 · Answer

Ok tout est fait.
J'ai reinstallé Chrome et... l'onglet maudit est toujours là!!!
Qu'ai-je mal fait?

Utilisateur anonyme · Answer

désactive tous les modules complémentaire, puis vire les moteurs de recherche !

aravis74230 · Answer

Voilà c'est fait par l'intermédiaire de IE

aravis74230 · Answer

Mais je ne sais pas si c'est bien ça!!
J'ai un doute

Utilisateur anonyme · Answer

super pour IE, il faut faire la même chose avec Chrome !

aravis74230 · Answer

Pour Chrome, je suis allé dans les"3 barres" en haut à droite, puis outils et extensions.
Mais je n'ai que Norton. Dois-je malgré tout le supprimer?
Pour les moteurs de recherche, j'ai tout supprimer sauf Ask Search.

Par contre, on cherchant sur la page de Chrome, j'ai décocher dans l'onglet "parametres", puis au démarage, puis ensemble de pages la page Searchnu!!!
Et maintenant quand j'ouvre Chrome, je n'ai plus que la page Google!!

Utilisateur anonyme · Answer

ok,

aide toi de ceci pour réinitialiser chrome :

 
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#reinitialiser-google-chrome

aravis74230 · Answer

Bonsoir, 
Merveilleux, j'y suis arrivé. 
J'ai remis google en page d'acceuil. Super 
Merci encore

Utilisateur anonyme · Answer

ok,

on termine :

* pour désinstaller les outils de désinfection 
: 
Télecharge Delfix sur ton bureau : 

ICI

ou
	
 

	Coche les cases suivantes :
	=> Réactive l'Uac (juste pour Vista, Seven et W8)
	=> Supprimer les outils de désinfection (coché par défaut)
=> Purger la restauration système 
=> Réinitialisation des paramètres système
	

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau
* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport
** le rapport est stocké à cet emplacement : C:\DelFix.txt
Attention : Le rapport est unique et est supprimé à chaque fois que l'on ré-exécute une ou plusieurs options de DelFix.

aravis74230 · Answer

Voici le rapport de Delfix

# DelFix v10.1 - Rapport créé le 19/03/2013 à 21:11:21
# Mis à jour le 23/02/2013 par Xplode
# Nom d'utilisateur : Corinne - PC-DE-NICOLLIN

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : \ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : \AdwCleaner[R1].txt
Supprimé : \PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Corinne\Desktop\AdwCleaner[R1].txt
Supprimé : C:\Users\Corinne\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Corinne\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #467 [Windows Update | 10/21/2012 15:54:31]
Supprimé : RP #468 [Point de contrôle planifié | 10/30/2012 13:45:54]
Supprimé : RP #469 [Windows Update | 10/31/2012 14:02:31]
Supprimé : RP #470 [Windows Update | 11/06/2012 11:13:00]
Supprimé : RP #471 [Point de contrôle planifié | 11/16/2012 16:21:53]
Supprimé : RP #472 [Windows Update | 11/16/2012 17:40:04]
Supprimé : RP #473 [Point de contrôle planifié | 11/23/2012 19:31:44]
Supprimé : RP #474 [Windows Update | 11/29/2012 20:04:53]
Supprimé : RP #475 [Windows Update | 12/12/2012 19:45:56]
Supprimé : RP #476 [Windows Update | 12/26/2012 09:14:31]
Supprimé : RP #477 [Point de contrôle planifié | 01/02/2013 18:09:50]
Supprimé : RP #478 [Windows Update | 01/10/2013 18:48:20]
Supprimé : RP #479 [Windows Update | 01/10/2013 22:35:16]
Supprimé : RP #480 [Point de contrôle planifié | 01/23/2013 20:28:51]
Supprimé : RP #482 [Windows Update | 02/14/2013 17:48:35]
Supprimé : RP #483 [Windows Update | 02/27/2013 20:59:48]
Supprimé : RP #484 [Garmin Express | 03/12/2013 18:46:22]
Supprimé : RP #485 [Windows Update | 03/13/2013 12:19:32]
Supprimé : RP #486 [Opération de restauration | 03/14/2013 19:57:28]
Supprimé : RP #487 [Windows Update | 03/15/2013 02:00:57]
Supprimé : RP #488 [Installed Java 7 Update 17 | 03/17/2013 10:33:23]
Supprimé : RP #489 [Removed Java(TM) 6 Update 20 | 03/17/2013 10:35:10]
Supprimé : RP #490 [Removed Java(TM) 6 Update 22 | 03/17/2013 10:36:13]
Supprimé : RP #491 [Removed SweetIM Toolbar for Internet Explorer 4.3 | 03/17/2013 13:52:54]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Utilisateur anonyme · Answer

* fais une mise à jour de ton antivirus, lance un scan complet de ton pc, tiens moi au courant du résultat :-)

aravis74230 · Answer

Bonsoir,
Voici le rapport Norton

nformations de l'analyse :
  Version des définitions de virus : 2013.03.19.025
  ID de séquence des définitions de virus : 142676

Statistiques d'analyse :
  Lancement de l'analyse :
   Local : 20/03/2013 18:58
   UTC : 20/03/2013 17:58
  Durée de l'analyse : 10 942 secondes
  Cibles de l'analyse : Ensemble de l'ordinateur
  Décomptes :
   Nombre total d'éléments analysés : 1 149 678
   - Fichiers et répertoires : 1 143 189
   - Entrées de registre : 860
   - Processus et éléments de démarrage : 4 578
   - Réseau et éléments de navigateur : 1 038
   - Autre : 4
   - Fichiers approuvés : 11 980
   - Fichiers ignorés : 22 137

   Nombre total de risques de sécurité détectés : 46
   Nombre total d'éléments résolus : 46
   Nombre total d'éléments à vérifier : 0

Menaces traitées :
46 cookies de suivi
 Type: Anomalie
 Risque: Faible (Faible Furtivité, Faible Suppression, Faible Performances, Faible Confidentialité)  
 Catégories: Cookies de suivi
 Etat: Totalement résolu
 -----------
 46 cookies de suivi
.smartadserver.com - Supprimé
.xiti.com - Supprimé
.rubiconproject.com - Supprimé
.atdmt.com - Supprimé
tap2-cdn.rubiconproject.com - Supprimé
.doubleclick.net - Supprimé
.advertising.com - Supprimé
.casalemedia.com - Supprimé
.pixel.rubiconproject.com - Supprimé
ad.yieldmanager.com - Supprimé
Cookie:nicollin@bs.serving-sys.com/ - Supprimé
Cookie:nicollin@tradedoubler.com/ - Supprimé
Cookie:nicollin@estat.com/ - Supprimé
Cookie:nicollin@tap2-cdn.rubiconproject.com/ - Supprimé
Cookie:nicollin@quantserve.com/ - Supprimé
Cookie:nicollin@doubleclick.net/ - Supprimé
Cookie:nicollin@ad.zanox.com/ - Supprimé
Cookie:nicollin@xiti.com/ - Supprimé
Cookie:nicollin@weborama.fr/ - Supprimé
Cookie:nicollin@specificclick.net/ - Supprimé
Cookie:nicollin@ad2.adfarm1.adition.com/ - Supprimé
Cookie:nicollin@loralparis2011.solution.weborama.fr/ - Supprimé
Cookie:nicollin@c1.atdmt.com/ - Supprimé
Cookie:nicollin@smartadserver.com/ - Supprimé
Cookie:nicollin@oracle.112.2o7.net/ - Supprimé
Cookie:nicollin@h.atdmt.com/ - Supprimé
Cookie:nicollin@tap.rubiconproject.com/ - Supprimé
Cookie:nicollin@adtech.de/ - Supprimé
Cookie:nicollin@advertising.com/ - Supprimé
Cookie:nicollin@casalemedia.com/ - Supprimé
Cookie:nicollin@rubiconproject.com/ - Supprimé
Cookie:nicollin@yadro.ru/ - Supprimé
Cookie:nicollin@advertstream.com/a - Supprimé
Cookie:nicollin@serving-sys.com/ - Supprimé
Cookie:nicollin@virginmobile.solution.weborama.fr/ - Supprimé
Cookie:nicollin@mediaplex.com/ - Supprimé
Cookie:nicollin@ad.yieldmanager.com/ - Supprimé
Cookie:nicollin@adfarm1.adition.com/ - Supprimé
Cookie:nicollin@track.adform.net/ - Supprimé
Cookie:nicollin@apmebf.com/ - Supprimé
Cookie:nicollin@pixel.rubiconproject.com/ - Supprimé
Cookie:nicollin@m.webtrends.com/ - Supprimé
Cookie:nicollin@atdmt.com/ - Supprimé
Cookie:nicollin@ru4.com/ - Supprimé
 - Supprimé
 - Supprimé




Menaces non traitées :
Aucuns risques non définis

On touche au but?
Encore merci

aravis74230 · Answer

Pourquoi ma réponse ne passe pas?

Utilisateur anonyme · Answer

oui, on a touché le bout  :D

sur ce, bon surf  ;-)

aravis74230 · Answer

Merci pour tout.
Tu as été d'une grande gentillesse et patience.
Bonne continuation

Bien à toi.

Comment on marque "résolu"?

Utilisateur anonyme · Answer

déjà fait  ;-)

Searchnu quand j'ouvre Chrome... et je veux l'enlever!!!

35 réponses

Discussions similaires