Search-nu Fermé

Question

Bonjour, 
Voilà en faite j'ai surement télécharger un virus mais j'ai pas le temps de chercher et c'est trop dur de l'enlever.
En faite sur Google chrome je voulais savoir si search-nu pouvais me prendre des information tel que mes mot de passe ou autre.
PS:(et aussi si vous pourriez avoir une technique rapide pour l'enlever,merci)
Merci

Bridget. · Accepted Answer

Bonjour Hardix,

Tu as eu raison de ne pas passer Roguekiller, surtout sans vérification si les lignes étaient légitimes ou pas ! On peut planter un pc :( 

Il était préférable en effet de passer ADWCleaner. On va faire un bilan simple et rapide. il te suffit de suivre les instructions. Ferme tout, exceptée cette page web. 

1) Télécharge le logiciel de diagnostic ZHPDiag ici : 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

- Comme emplacement d'installation, choisis : Bureau 
- Laisse-toi guider lors de l'installation et coche "Ajouter une icône sur le bureau". 
Tu verras alors 3 nouvelles icônes sur ton bureau : ZHPDiag, ZHPFix et MBRcheck. 
Seul ZHPDiag nous intéresse pour l'instant. 

2) Pour lancer ZHPDiag : 

- Sous Windows 7, faîs un clic droit sur l'icône ZHPDiag en forme de parchemin et dans le menu, choisis "Exécuter en tant ...qu'administrateur". 

- Quand la photo du créateur apparaît : Cliquez sur Ok; 

- ZHPDiag s'ouvre : Si la fenêtre est trop large, réduis-la pour voir tous les boutons. 

- Lance le diagnostic en cliquant sur le 1èr bouton à gauche représentant une loupe. 

- Laisse l'examen se dérouler sans toucher à rien. Il ne dure que quelques minutes. Le logiciiel peut s'arrêter un moment sur une ligne puis repartir, c'est normal. 

- En fin de scan, un message en bas de la page prévient que c'est terminé. 

3) Pour le rapport : - 

Clique sur l'appareil photo en haut, à gauche pour le copier dans le presse-papier. 
- Puis clique sur le bouton avec la flèche bleue à droite 
- Tu arrives directement sur http://pjjoint.malekal.com 
- Faîs un clic droit dans le cadre vide et choisis "Coller", puis clique sur "Envoyer". 
- Un message de confirmation apparaît : "L'upload a réussi .." avec un lien. 
- Copie et colle ce lien dans ta réponse. 

Si quelque chose te pose problème, n'hésitez-pas à demander :) 
Cordialement Bridget.

KillMyFriend · Answer

Salut

Télécharge RogueKiller (De Tigzy) ici -> https://www.luanagames.com/index.fr.html

Ferme tous les programmes et lance-le en tant qu'administrateur.

Clique sur "Recherche"

Clique ensuite sur "Suppression"

Poste le rapport apparu sur ton bureau lors de ta prochaine réponse

Cordialement

[Hardix · Answer

Désolé je vais essayer de faire ça plus tard mais est ce que il pourrait prendre mes information svp?
J'ai sur Adw sinon(merci de l'aide:
# AdwCleaner v2.300 - Rapport créé le 28/04/2013 à 18:28:21
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : KIRISINA - KIRISINA-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Baptiste\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Ask
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Users\Baptiste\AppData\Local\Ilivid
Dossier Supprimé : C:\Users\Baptiste\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\KIRISINA\AppData\LocalLow\AskToolbar
Dossier Supprimé : C:\Users\Koyce DePhoque\AppData\Local\APN
Dossier Supprimé : C:\Users\Koyce DePhoque\AppData\Roaming\Mozilla\Firefox\Profiles\fglwenry.default-1351450961612\extensions\staged
Fichier Supprimé : C:\Users\Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\m102k41l.default\searchplugins\Search_Results.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\{79A765E1-C399-405B-85AF-466F52E918B0}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apntoolbarinstaller_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SweetIM_RASMANCS
Clé Supprimée : HKLM\Software\PIP
Clé Supprimée : HKU\S-1-5-21-3254704394-608762885-425580875-1004\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v20.0.1 (fr)

Fichier : C:\Users\KIRISINA\AppData\Roaming\Mozilla\Firefox\Profiles\kyk29d9k.default\prefs.js

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Ask.com");
Supprimée : user_pref("browser.search.order.1", "Ask.com");
Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");
Supprimée : user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=AVR-3&o=APN10398&loc[...]

Fichier : C:\Users\Koyce DePhoque\AppData\Roaming\Mozilla\Firefox\Profiles\fglwenry.default-1351450961612\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Baptiste\AppData\Roaming\Mozilla\Firefox\Profiles\m102k41l.default\prefs.js

Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
Supprimée : user_pref("browser.search.order.1", "Search Results");
Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/406?shad=s_0012");
Supprimée : user_pref("extensions.asktb.ff-original-keyword-url", "");
Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&gct=ds&appid=394&systemid=406&apn[...]

-\ Google Chrome v26.0.1410.64

Fichier : C:\Users\KIRISINA\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Koyce DePhoque\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\Baptiste\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.47] : keyword = "search-results.com",
Supprimée [l.51] : search_url = "hxxp://dts.search-results.com/sr?src=crb&gct=ds&appid=394&systemid=406&apn_uid=[...]
Supprimée [l.2177] : homepage = "hxxp://www.searchnu.com/406?shad=s_0012",
Supprimée [l.3097] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/406?shad=s_0012" ]

*************************

AdwCleaner[R1].txt - [3456 octets] - [09/08/2012 16:49:25]
AdwCleaner[S1].txt - [3516 octets] - [09/08/2012 16:49:38]
AdwCleaner[S2].txt - [369 octets] - [28/04/2013 18:27:52]
AdwCleaner[S3].txt - [4377 octets] - [28/04/2013 18:28:21]

########## EOF - C:\AdwCleaner[S3].txt - [4437 octets] ##########

[Hardix · Answer

"Supprimée [l.47] : keyword = "search-results.com",
Supprimée [l.51] : search_url = "hxxp://dts.search-results.com/sr?src=crb&gct=ds&appid=394&systemid=406&apn_uid=[...]
Supprimée [l.2177] : homepage = "hxxp://www.searchnu.com/406?shad=s_0012",
Supprimée [l.3097] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/406?shad=s_0012" ] 
Pourtant http://puu.sh/2TYZb.png"

KillMyFriend · Answer

Salut.

Je pensais faire AdwCleaner en dernier mais bon.

La dernière étape est d'exécuter RogueKiller afin de s'assurer que c'est parti.

Cordialement

[Hardix · Answer

Merci,la loupe au 4ième rang?
http://puu.sh/2U0bO.jpg

[Hardix · Answer

Ah ok alors avec le + http://puu.sh/2U0s6.jpg 
Ok je vais test. ;)

[Hardix · Answer

J'ai fini,maintenant faudrait que tu me prouve que ce que je vais te donner ne divulgue pas des choses sur mon identité. :(
Car j'ai vraiment peur et je ne mis connais pas en informatique.

[Hardix · Answer

https://pjjoint.malekal.com/files.php?id=20130515_o15i8j12y15w8
Pass: Merci

Bridget. · Answer

D'où proviennent tes problèmes ? 

--> Téléchargement sur certains sites de gratuiciels qui ajoutent un adware aux logiciels proposés pour se financer. Toujours télécharger sur le site du créateur du logiciel ou sur un site sûr comme CCM qui a une politique anti adware. 

--> Outils pas à jour tel Java dont virus et pirates exploitent les failles de sécurité 

--> Emploi de cracks dont virus et pirates exploitent les failles. 

C:\Program Files (x86)\gamigo Games\Fiesta Online(EU_French)\ressystem\Action\B_Cr@ckerHumar.dat 
C:\Program Files (x86)\gamigo Games\Fiesta Online(EU_French)\ressystem\Action\B_Cr@ckerHumar.dat 

Je te fais un correctif personnalisé. 

Pendant ce temps, désinstalle Java par le panneau de configuration et télécharge la dernière version ici : https://www.java.com/fr/ 

Je vois que tu as Firefox par défaut et IE10 pour les mises à jour Windows. 
Je te conseille de désinstaller Google Chrome qui est une usine à gaz. 
@+

[Hardix · Answer

Vraiment merci beaucoup.
J'ai arrêter Google Chrome car j'ai peur que search-nui prennent mais information comme mon mot de passe ou je ne sais quoi mais le problème c'est plus façile google chrome pour des choses.Mais sinon j'utilise Firefox.Ça sert à quoi en faite Java? ^^

[Hardix · Answer

Et c'est bizarre car j'ai jamais jouer à Fiesta Online.
Et merci encore!

Bridget. · Answer

Etant donné que tu es amateur de jeux en ligne, je ne vais pas te conseiller de désinstaller Java, mais plutôt de désactiver le plugin dans tes navigateurs. Lorsqu'il sera nécessaire, ton navigateur te préviendra. Ce qui aura l'avantage que tu garderas le contrôle. Evidemment ça peut  paraître agaçant de devoir le remettre et ne pas oublier de le désactiver à chaque fois, mais tu seras surpris de voir qu'il est rarement sollicité. 
https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web 
Mais il doit  être constamment à jour pour beneficier du dernier correctif.

J'ai vu que tu avais marqué le sujet comme résolu, mais la désinfection n'est pas finie. Il reste des saletés. Je te prépare un correctif personnalisé et te dirai quand ce sera terminé.

Te sers-tu de Panda Media Booster et de uTorrent ?
Le peer To peer est aussi une source d'infection car  les ports sont ouverts à tous vents ce qui peut permettre la prise de contrôle du pc et le vol de tes données et on peut transporter des fichiers infectés.

Mets également à jour CCleaner.

Search-nu

13 réponses

Discussions similaires