Comment supprimer searchnu

Résolu
-  
Bonjour,
Mes navigateurs (Internet Explorer & Google Chrome) sont "infectés" par searchnu
J'ai déjà regarder d'autres forums mais je n'arrive pas à me débarrasser de searchnu !!
Merci de m'aider

8 réponses

  1. Contributeur sécurité
    Bonjour,

    Est-ce qu tu as déjà passé AdwCleaner, si oui poste le rapport sinon fais ceci:

    - Télécharge sur ton bureau AdwCleaner de Xplode
    - Lance AdwCleaner
    - Clique sur[Suppression]. Sauvegarde tout travail en cours puis accepte la fermeture des programmes en cours d'exécution.
    - Patiente le temps du nettoyage.
    - Une fois le scan fini, il te sera proposé de redémarrer.
    - Au redémarrage du PC, un rapport s'ouvrira. Poste le contenu dans ta prochaine réponse.
    - Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Smart
    "Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)
    1. Contributeur sécurité
      C'est comme tu veux. Ton PC n'est pas clean malgré tout

      Smart
      1. va sur google et installe ADWcleaner et ouvre le -recherche -puis supprime via ce

        logiciel tous ls Malware et barre indésirable bonne chance
        1. Voila pour Smart91 :

          # AdwCleaner v2.303 - Rapport créé le 30/06/2013 à 12:45:25
          # Mis à jour le 08/06/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Léo - MICHEL-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\Léo\Downloads\AdwCleaner (2).exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Supprimé au redémarrage : C:\Program Files (x86)\Search Results Toolbar

          ***** [Registre] *****

          Clé Supprimée : HKLM\Software\DataMngr
          Clé Supprimée : HKU\S-1-5-21-743522312-895382505-2708831688-1006\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16490

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Google Chrome v27.0.1453.116

          Fichier : C:\Users\Léo\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.2187] : homepage = "hxxp://www.searchnu.com/?appid=",
          Supprimée [l.2664] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/?appid=" ]

          Fichier : C:\Users\Lucas\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.29] : icon_url = "hxxp://start.mysearchdial.com/favicon.ico",
          Supprimée [l.32] : keyword = "mysearchdial.com",
          Supprimée [l.36] : search_url = "hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2Xzu[...]
          Supprimée [l.2306] : homepage = "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1Qzu0DtDyCyB0EyDtByE0Czy[...]
          Supprimée [l.2782] : urls_to_restore_on_startup = [ "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1[...]

          Fichier : C:\Users\Evelyne\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.23] : search_url = "hxxp://start.mysearchdial.com/results.php?f=4&q={searchTerms}&a=tugumsd&cd=2Xzu[...]
          Supprimée [l.2253] : homepage = "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1Qzu0DtDyCyB0EyDtByE0Czy[...]
          Supprimée [l.2437] : urls_to_restore_on_startup = [ "hxxp://start.mysearchdial.com/?f=1&a=tugumsd&cd=2XzuyEtN2Y1L1[...]

          Fichier : C:\Users\Michel\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée [l.2236] : homepage = "hxxp://www.searchnu.com/?appid=",
          Supprimée [l.2483] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/?appid=" ]

          *************************

          AdwCleaner[S1].txt - [32766 octets] - [21/05/2013 20:14:06]
          AdwCleaner[S2].txt - [7612 octets] - [28/06/2013 15:52:11]
          AdwCleaner[S3].txt - [2533 octets] - [30/06/2013 12:45:25]

          ########## EOF - C:\AdwCleaner[S3].txt - [2593 octets] ##########
          1. Contributeur sécurité
            Tu avais donc déjà passé AdwCleaner et Searchnu est revenu
            Je te l'avais demandé et t u ne m'as pas répondu et tu as repassé AwCleaner :-(

            Paramètre tes navigateurs Internet (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites:

            * Pour Internet Explorer et modules complémentaires / moteurs de recherche: https://forum.malekal.com/viewtopic.php?t=41399&start=

            * Pour Firefox: https://www.malekal.com/reparer-firefox/?t=36057&start=

            * Pour Google Chrome: https://www.malekal.com/reparer-google-chrome/?t=35837&start=

            Une question est-ce que ton navigateur Chrome est synchronisé avec un compte Goole ?

            Ensuite tu fais ceci:

            * Télécharge et installe Malwarebytes
            * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
            * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme). C'est très important
            * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
            * Ne t'inquiète pas, l'analyse peut durer plusieurs heures en fonction du nombre de fichiers et infections à analyser
            * A la fin de l'analyse, clique sur "Afficher les résultats"
            * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
            * Enregistre le rapport
            * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
            * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

            Smart
            1. En gros ce que j'ai dit quoi --'
            2. J'ai télécharger Malwarebytes et je ne sais pas comment ni pourquoi mais searchnu a disparu !!!!!! :)
              Je clique sur "Résolu" ???
            3. Non.

              Il faut faire un ZHPDiag.

              @+
          2. Contributeur sécurité
            Super, mais ce n'est pas terminé.
            On va faire un diagnostic de ton PC afin de voir s'il y a des résidus et/ou des restes

            Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

            Une fois le téléchargement achevé,

            - Double clique sur ZHPDiag2 et suis les instructions.
            /!\Utilisateurs de Vista, Windows 7 et Windows 8 : Clique droit sur le logo de ZHPDiag, « exécuter en tant qu'Administrateur »

            N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
            (/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
            - Double clique sur le raccourci ZHPDiag (Parchemin) sur ton Bureau pour le lancer.
            - Si tu possèdes Avast comme antivirus, à l'alerte choisis "lancer normalement"
            - Lorsque tu obtiens la photo clique sur OK
            - Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
            - Dans la fenêtre ZHPDiag qui vient de s'ouvrir
            - Clique sur le bouton tournevis en haut à droite de la flèche verte et coche toutes les options
            - Clique sur la loupe en haut à droite sans signe pour lancer l'analyse.
            - Laisse l'outil travailler, il peut être assez long.
            - Ferme ZHPDiag en fin d'analyse.
            - Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
            - Clique sur Parcourir et cherche le répertoire C:\ZHP
            - Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
            - Ensuite Clique sur "Envoyer le fichier".
            - Copie le lien obtenu dans ta réponse.

            Smart
            1. FLEME !!! --'
          3. Salut

            si tu as la flemme ne viens pas demander de l'aide ici.

            Et passe ton chemin.

            Merci.

            @+

            Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!
            1. C'est juste que searchnu a disparu donc c'est bon, si il se re-manifeste , je referai la procédure ainsi qu'un diagnostic !!
            2. Il y a 95% des chances qu'il y ai des résidus, et d'autres infections.
            3. Okais alors je vais voir !!
              Pour le titre je met que c'est Résolu ??
            4. Non.
          4. -> Démarrer -> Panneau de configuration -> Programmes -> désinstaller un programme .

            Ensuite, tu cherche le virus en question et tu fais "Désinstaller"
            Si cela ne fonctionne pas, rend toi dans les Trois barre en haut sur google Chrome (Paramètres ) -> Définir le moteur de recherche à utiliser pour les recherches effectuées depuis l'Omnibox (barre d'adresse et de recherche) Juste en dessous de ceci : Tu fais "Gérer les autres moteur de recherche" Et tu supprime celui en question.

            Bonne chance.