Comment se débarrasser de searchnu

Résolu
Fabione21 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention   -  
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   -
Bonjour,

Comme beaucoup, après un téléchargement sur 01.net, j'ai reçu en plus le petit cadeau "searchnu".

Après la réinitialisation de firefox, plus de problème.
Par contre, il est toujours présent sur Internet Explorer.

Voici le rapports ZHPDiag : https://www.cjoint.com/c/CEfxNYJxt4m

Que doit-je faire ensuite ?

Merci de votre aide.

Cordialement.
A voir également:

9 réponses

yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Bonjour,

Il faut que vous mettiez absolument Internet explorer à jour, vous en êtes à la version 7 alors que c'est la 9 qui est conseillé pour Vista. Rendez vous dans Windows Update et faites toutes les mises à jour qui vous sont proposées.

Désinstaller Adobe reader 9.

▶ Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

-Lance le, clique sur [Suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
Fabione21 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,

Et d'abord, merci de votre aide.

J'ai fait la mise à jour Internet Explorer (la V9 désormais), supprimer Adobe Reader 9 et lancer AdwCleaner.

Voici le rapport : https://www.cjoint.com/c/CEhn0stLr9w


Mais toujours Searchnu sur la page d'accueil Internet Explorer...
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Nickel, refaite un ZHPDiag
0
Fabione21 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Nouveau rapport ZHPDiag : https://www.cjoint.com/c/CEhpExbghTD
0
Fabione21 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Dsl, lien précédent vide.
Le bon est ici : https://www.cjoint.com/c/CEhpOYTZj4F
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Il était pas vide en fait mais vu qu'il n'y avait pas l'extension il fallait cliquer en haut sur zhpdiag2 pour le voir.
0
Fabione21 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
ok
Et sinon ça donne quoi alors ???

Merci
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Re,

Copie les lignes en gras ci dessous :

SysRestore
O36 - AppCertDlls: (x86) . (...) -- C:\Program Files\Search Results Toolbar\Datamngr\apcrtldr.dll
O42 - Logiciel: Orion - (.Convesoft.) [HKLM] -- {5B63A470-9334-44D1-AF61-6CE2DB565AE9}
O43 - CFD: 12/12/2008 - 13:41:46 - [12,253] ----D C:\Program Files\Convesoft
O43 - CFD: 05/05/2013 - 17:40:06 - [12,072] ----D C:\Program Files\Search Results Toolbar
O43 - CFD: 05/05/2013 - 17:39:11 - [0,013] ----D C:\ProgramData\Datamngr
O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5B63A470-9334-44D1-AF61-6CE2DB565AE9}]
[HKLM\Software\Classes\Installer\Features\074A36B543391D44FA16C62EBD65A59E]
[HKLM\Software\Classes\Installer\Products\074A36B543391D44FA16C62EBD65A59E]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\074A36B543391D44FA16C62EBD65A59E]
[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls]
[HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
C:\Program Files\Search Results Toolbar
C:\Program Files\Convesoft
C:\ProgramData\Software
C:\Users\Audrey et Fabien\AppData\Local\Software
G2 - GCE: Preference [User Data\Default] [hakpajgggjjcjmidfbnnncnbaihjneaj] 01NET.com Main v.10.15.2.24, (Désactivé)
G2 - GCE: Preference [User Data\Default] [ndibdjnfmopecpmkdieinmbadjfpblof] AVG Security Toolbar v.14.2.0.1 (Désactivé)
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}]
EmptyTemp
FirewallRaz


Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Fabione21 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Voilà le rapport suite à ZHPFix : https://www.cjoint.com/c/CEhqQVj1GFx
0
Fabione21 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Et plus de Searchnu sur Internet Explorer !!!

Merci beaucoup !!!
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Okok,

On va donc passer au nettoyage des outils,

* Télécharge DelFix (d'Xplode) sur ton bureau.
* Lance le, laisse la case précochée.

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Le rapport sera enregistré sous C:\DelFix.txt. Copie/Colle le dans ta prochaine réponse.
0
Fabione21 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Voici le rapport DelFix : https://www.cjoint.com/c/CEhq7xmcUzo
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
Bien. Si tu n'as pas d'autres questions pour voir c'est bon.
0
Fabione21 Messages postés 9 Date d'inscription   Statut Membre Dernière intervention  
 
Super, tout est nickel.

Merci encore pour votre aide précieuse !!!
0
yoann090 Messages postés 9181 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 690
 
De rien, bonne continuation ;)
0