Comment se débarrasser de searchnu

Résolu
Fabione21 Messages postés 9 Statut Membre -  
yoann090 Messages postés 10597 Statut Contributeur sécurité -
Bonjour,

Comme beaucoup, après un téléchargement sur 01.net, j'ai reçu en plus le petit cadeau "searchnu".

Après la réinitialisation de firefox, plus de problème.
Par contre, il est toujours présent sur Internet Explorer.

Voici le rapports ZHPDiag : https://www.cjoint.com/c/CEfxNYJxt4m

Que doit-je faire ensuite ?

Merci de votre aide.

Cordialement.

9 réponses

  1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bonjour,

    Il faut que vous mettiez absolument Internet explorer à jour, vous en êtes à la version 7 alors que c'est la 9 qui est conseillé pour Vista. Rendez vous dans Windows Update et faites toutes les mises à jour qui vous sont proposées.

    Désinstaller Adobe reader 9.

    ▶ Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

    -Lance le, clique sur [Suppression] puis patiente le temps du scan.

    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    0
  2. Fabione21 Messages postés 9 Statut Membre
     
    Bonjour,

    Et d'abord, merci de votre aide.

    J'ai fait la mise à jour Internet Explorer (la V9 désormais), supprimer Adobe Reader 9 et lancer AdwCleaner.

    Voici le rapport : https://www.cjoint.com/c/CEhn0stLr9w

    Mais toujours Searchnu sur la page d'accueil Internet Explorer...
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Nickel, refaite un ZHPDiag
      0
  3. Fabione21 Messages postés 9 Statut Membre
     
    Nouveau rapport ZHPDiag : https://www.cjoint.com/c/CEhpExbghTD
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Il était pas vide en fait mais vu qu'il n'y avait pas l'extension il fallait cliquer en haut sur zhpdiag2 pour le voir.
      0
    2. Fabione21 Messages postés 9 Statut Membre
       
      ok
      Et sinon ça donne quoi alors ???

      Merci
      0
  4. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Re,

    Copie les lignes en gras ci dessous :

    SysRestore
    O36 - AppCertDlls: (x86) . (...) -- C:\Program Files\Search Results Toolbar\Datamngr\apcrtldr.dll
    O42 - Logiciel: Orion - (.Convesoft.) [HKLM] -- {5B63A470-9334-44D1-AF61-6CE2DB565AE9}
    O43 - CFD: 12/12/2008 - 13:41:46 - [12,253] ----D C:\Program Files\Convesoft
    O43 - CFD: 05/05/2013 - 17:40:06 - [12,072] ----D C:\Program Files\Search Results Toolbar
    O43 - CFD: 05/05/2013 - 17:39:11 - [0,013] ----D C:\ProgramData\Datamngr
    O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD
    [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5B63A470-9334-44D1-AF61-6CE2DB565AE9}]
    [HKLM\Software\Classes\Installer\Features\074A36B543391D44FA16C62EBD65A59E]
    [HKLM\Software\Classes\Installer\Products\074A36B543391D44FA16C62EBD65A59E]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\074A36B543391D44FA16C62EBD65A59E]
    [HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls]
    [HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
    [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}]
    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
    C:\Program Files\Search Results Toolbar
    C:\Program Files\Convesoft
    C:\ProgramData\Software
    C:\Users\Audrey et Fabien\AppData\Local\Software
    G2 - GCE: Preference [User Data\Default] [hakpajgggjjcjmidfbnnncnbaihjneaj] 01NET.com Main v.10.15.2.24, (Désactivé)
    G2 - GCE: Preference [User Data\Default] [ndibdjnfmopecpmkdieinmbadjfpblof] AVG Security Toolbar v.14.2.0.1 (Désactivé)
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}]
    EmptyTemp
    FirewallRaz


    Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Fabione21 Messages postés 9 Statut Membre
     
    Voilà le rapport suite à ZHPFix : https://www.cjoint.com/c/CEhqQVj1GFx
    0
    1. Fabione21 Messages postés 9 Statut Membre
       
      Et plus de Searchnu sur Internet Explorer !!!

      Merci beaucoup !!!
      0
  7. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Okok,

    On va donc passer au nettoyage des outils,

    * Télécharge DelFix (d'Xplode) sur ton bureau.
    * Lance le, laisse la case précochée.

    * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
    * Le rapport sera enregistré sous C:\DelFix.txt. Copie/Colle le dans ta prochaine réponse.
    0
  8. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Bien. Si tu n'as pas d'autres questions pour voir c'est bon.
    0
  9. Fabione21 Messages postés 9 Statut Membre
     
    Super, tout est nickel.

    Merci encore pour votre aide précieuse !!!
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      De rien, bonne continuation ;)
      0