Comment se débarrasser de searchnu

Résolu/Fermé
Fabione21 Messages postés 9 Date d'inscription dimanche 5 mai 2013 Statut Membre Dernière intervention 7 mai 2013 - 5 mai 2013 à 23:43
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 - 7 mai 2013 à 17:44
Bonjour,

Comme beaucoup, après un téléchargement sur 01.net, j'ai reçu en plus le petit cadeau "searchnu".

Après la réinitialisation de firefox, plus de problème.
Par contre, il est toujours présent sur Internet Explorer.

Voici le rapports ZHPDiag : https://www.cjoint.com/c/CEfxNYJxt4m

Que doit-je faire ensuite ?

Merci de votre aide.

Cordialement.

9 réponses

yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
7 mai 2013 à 11:52
Bonjour,

Il faut que vous mettiez absolument Internet explorer à jour, vous en êtes à la version 7 alors que c'est la 9 qui est conseillé pour Vista. Rendez vous dans Windows Update et faites toutes les mises à jour qui vous sont proposées.

Désinstaller Adobe reader 9.

▶ Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

-Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
Fabione21 Messages postés 9 Date d'inscription dimanche 5 mai 2013 Statut Membre Dernière intervention 7 mai 2013
7 mai 2013 à 13:56
Bonjour,

Et d'abord, merci de votre aide.

J'ai fait la mise à jour Internet Explorer (la V9 désormais), supprimer Adobe Reader 9 et lancer AdwCleaner.

Voici le rapport : https://www.cjoint.com/c/CEhn0stLr9w


Mais toujours Searchnu sur la page d'accueil Internet Explorer...
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
7 mai 2013 à 14:14
Nickel, refaite un ZHPDiag
0
Fabione21 Messages postés 9 Date d'inscription dimanche 5 mai 2013 Statut Membre Dernière intervention 7 mai 2013
7 mai 2013 à 15:31
Nouveau rapport ZHPDiag : https://www.cjoint.com/c/CEhpExbghTD
0
Fabione21 Messages postés 9 Date d'inscription dimanche 5 mai 2013 Statut Membre Dernière intervention 7 mai 2013
7 mai 2013 à 15:41
Dsl, lien précédent vide.
Le bon est ici : https://www.cjoint.com/c/CEhpOYTZj4F
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
7 mai 2013 à 16:27
Il était pas vide en fait mais vu qu'il n'y avait pas l'extension il fallait cliquer en haut sur zhpdiag2 pour le voir.
0
Fabione21 Messages postés 9 Date d'inscription dimanche 5 mai 2013 Statut Membre Dernière intervention 7 mai 2013
7 mai 2013 à 16:29
ok
Et sinon ça donne quoi alors ???

Merci
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
7 mai 2013 à 16:33
Re,

Copie les lignes en gras ci dessous :

SysRestore
O36 - AppCertDlls: (x86) . (...) -- C:\Program Files\Search Results Toolbar\Datamngr\apcrtldr.dll
O42 - Logiciel: Orion - (.Convesoft.) [HKLM] -- {5B63A470-9334-44D1-AF61-6CE2DB565AE9}
O43 - CFD: 12/12/2008 - 13:41:46 - [12,253] ----D C:\Program Files\Convesoft
O43 - CFD: 05/05/2013 - 17:40:06 - [12,072] ----D C:\Program Files\Search Results Toolbar
O43 - CFD: 05/05/2013 - 17:39:11 - [0,013] ----D C:\ProgramData\Datamngr
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5B63A470-9334-44D1-AF61-6CE2DB565AE9}]
[HKLM\Software\Classes\Installer\Features\074A36B543391D44FA16C62EBD65A59E]
[HKLM\Software\Classes\Installer\Products\074A36B543391D44FA16C62EBD65A59E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\074A36B543391D44FA16C62EBD65A59E]
[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls]
[HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
C:\Program Files\Search Results Toolbar
C:\Program Files\Convesoft
C:\ProgramData\Software
C:\Users\Audrey et Fabien\AppData\Local\Software
G2 - GCE: Preference [User Data\Default] [hakpajgggjjcjmidfbnnncnbaihjneaj] 01NET.com Main v.10.15.2.24, (Désactivé)
G2 - GCE: Preference [User Data\Default] [ndibdjnfmopecpmkdieinmbadjfpblof] AVG Security Toolbar v.14.2.0.1 (Désactivé)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}]
EmptyTemp
FirewallRaz


Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Fabione21 Messages postés 9 Date d'inscription dimanche 5 mai 2013 Statut Membre Dernière intervention 7 mai 2013
7 mai 2013 à 16:43
Voilà le rapport suite à ZHPFix : https://www.cjoint.com/c/CEhqQVj1GFx
0
Fabione21 Messages postés 9 Date d'inscription dimanche 5 mai 2013 Statut Membre Dernière intervention 7 mai 2013
7 mai 2013 à 16:44
Et plus de Searchnu sur Internet Explorer !!!

Merci beaucoup !!!
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
7 mai 2013 à 16:54
Okok,

On va donc passer au nettoyage des outils,

* Télécharge DelFix (d'Xplode) sur ton bureau.
* Lance le, laisse la case précochée.

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Le rapport sera enregistré sous C:\DelFix.txt. Copie/Colle le dans ta prochaine réponse.
0
Fabione21 Messages postés 9 Date d'inscription dimanche 5 mai 2013 Statut Membre Dernière intervention 7 mai 2013
7 mai 2013 à 17:00
Voici le rapport DelFix : https://www.cjoint.com/c/CEhq7xmcUzo
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
7 mai 2013 à 17:19
Bien. Si tu n'as pas d'autres questions pour voir c'est bon.
0
Fabione21 Messages postés 9 Date d'inscription dimanche 5 mai 2013 Statut Membre Dernière intervention 7 mai 2013
7 mai 2013 à 17:34
Super, tout est nickel.

Merci encore pour votre aide précieuse !!!
0
yoann090 Messages postés 9180 Date d'inscription mercredi 12 août 2009 Statut Contributeur sécurité Dernière intervention 13 avril 2016 1 689
7 mai 2013 à 17:44
De rien, bonne continuation ;)
0