Comment se débarrasser de searchnu

Résolu
Bonjour,

Comme beaucoup, après un téléchargement sur 01.net, j'ai reçu en plus le petit cadeau "searchnu".

Après la réinitialisation de firefox, plus de problème.
Par contre, il est toujours présent sur Internet Explorer.

Voici le rapports ZHPDiag : https://www.cjoint.com/c/CEfxNYJxt4m

Que doit-je faire ensuite ?

Merci de votre aide.

Cordialement.

9 réponses

  1. Contributeur sécurité
    Bonjour,

    Il faut que vous mettiez absolument Internet explorer à jour, vous en êtes à la version 7 alors que c'est la 9 qui est conseillé pour Vista. Rendez vous dans Windows Update et faites toutes les mises à jour qui vous sont proposées.

    Désinstaller Adobe reader 9.

    ▶ Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

    -Lance le, clique sur [Suppression] puis patiente le temps du scan.

    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    1. Bonjour,

      Et d'abord, merci de votre aide.

      J'ai fait la mise à jour Internet Explorer (la V9 désormais), supprimer Adobe Reader 9 et lancer AdwCleaner.

      Voici le rapport : https://www.cjoint.com/c/CEhn0stLr9w

      Mais toujours Searchnu sur la page d'accueil Internet Explorer...
      1. Contributeur sécurité
        Nickel, refaite un ZHPDiag
    2. Nouveau rapport ZHPDiag : https://www.cjoint.com/c/CEhpExbghTD
      1. Contributeur sécurité
        Il était pas vide en fait mais vu qu'il n'y avait pas l'extension il fallait cliquer en haut sur zhpdiag2 pour le voir.
      2. ok
        Et sinon ça donne quoi alors ???

        Merci
    3. Contributeur sécurité
      Re,

      Copie les lignes en gras ci dessous :

      SysRestore
      O36 - AppCertDlls: (x86) . (...) -- C:\Program Files\Search Results Toolbar\Datamngr\apcrtldr.dll
      O42 - Logiciel: Orion - (.Convesoft.) [HKLM] -- {5B63A470-9334-44D1-AF61-6CE2DB565AE9}
      O43 - CFD: 12/12/2008 - 13:41:46 - [12,253] ----D C:\Program Files\Convesoft
      O43 - CFD: 05/05/2013 - 17:40:06 - [12,072] ----D C:\Program Files\Search Results Toolbar
      O43 - CFD: 05/05/2013 - 17:39:11 - [0,013] ----D C:\ProgramData\Datamngr
      O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD
      [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}]
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5B63A470-9334-44D1-AF61-6CE2DB565AE9}]
      [HKLM\Software\Classes\Installer\Features\074A36B543391D44FA16C62EBD65A59E]
      [HKLM\Software\Classes\Installer\Products\074A36B543391D44FA16C62EBD65A59E]
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\074A36B543391D44FA16C62EBD65A59E]
      [HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls]
      [HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls]
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
      [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}]
      [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
      C:\Program Files\Search Results Toolbar
      C:\Program Files\Convesoft
      C:\ProgramData\Software
      C:\Users\Audrey et Fabien\AppData\Local\Software
      G2 - GCE: Preference [User Data\Default] [hakpajgggjjcjmidfbnnncnbaihjneaj] 01NET.com Main v.10.15.2.24, (Désactivé)
      G2 - GCE: Preference [User Data\Default] [ndibdjnfmopecpmkdieinmbadjfpblof] AVG Security Toolbar v.14.2.0.1 (Désactivé)
      [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}]
      EmptyTemp
      FirewallRaz


      Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script
      1. Contributeur sécurité
        Okok,

        On va donc passer au nettoyage des outils,

        * Télécharge DelFix (d'Xplode) sur ton bureau.
        * Lance le, laisse la case précochée.

        * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
        * Le rapport sera enregistré sous C:\DelFix.txt. Copie/Colle le dans ta prochaine réponse.
        1. Contributeur sécurité
          Bien. Si tu n'as pas d'autres questions pour voir c'est bon.
          1. Super, tout est nickel.

            Merci encore pour votre aide précieuse !!!
            1. Contributeur sécurité
              De rien, bonne continuation ;)