Searchqu, Virus ?

Question

Bonjour, 

Firefox démarre maintenant sur searchqu quelque soit la page de démarrage configurée, est-ce un virus ? si oui comment puis-je l'enlever ?

Merci ! 

Configuration: Windows 7 / Firefox 3.6.3

Utilisateur anonyme · Answer

Re,

* Télécharge de AD-Remover sur ton Bureau. 
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\ 

- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer » 
- Confirme lancement du scan 
- Laisse travailler l'outil. 
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

El noreu · Answer

quand je clique sur répondre, on me dit titre non renseigné. mais une réponse n'a pas de titre... le rapport est trop long ? ça marche quand je ne remplis que quelques lignes...

Utilisateur anonyme · Answer

Re,

1/
* inscris  toi sur le forum afin de rendre tes liens lisibles 

* ICI >> Forum comment ca marche

2/
Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.
@+

El noreu · Answer

voilà

https://pjjoint.malekal.com/files.php?id=b8aba2dabf71010

Utilisateur anonyme · Answer

Re,

Nous allons effectuer un diagnostic de ton PC: 
*Télécharge ZHPDiag sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag" 

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » 

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic ») 
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : 
http://pjjoint.malekal.com/ 

Si indisponible: 
http://www.cijoint.fr/ 

* Tuto zhpdiag : 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 


Hébergement de rapport sur pjjoint.malekal.com 

* Rends toi sur http://pjjoint.malekal.com/ 
* Clique sur le bouton Parcourir 
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir 
*Clique sur le bouton Envoyer 
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

El noreu · Answer

voilà le rapport. 

https://pjjoint.malekal.com/files.php?id=43bd53d59571113

El noreu · Answer

PS: petite remarque, je pense qu'il s'agit d'une nouvelle version, certaines des  actions que vous demandez ne correspondent plus :
décoche la case "Exécuter ZHPDiag" => cette case n'existe pas...
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur » => le raccourci créé n'est pas le bon, il faut aller chercher l'appli dans le dossier d'installation.

C'est pas bien grave, mais les novices (comme moi) peuvent galérer un peu...

Utilisateur anonyme · Answer

Re,

STP refais ce qui est demandé ICI en choisissant l'option nettoyage


-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-* 
Membre, Contributeur 

-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

El noreu · Answer

Désolé pour l'erreur...

voilà le rapport de nettoyage :

https://pjjoint.malekal.com/files.php?id=3e73ae357f7127

Utilisateur anonyme · Answer

Re,

Télécharge ZHPFixScript.txt sur ton bureau depuis ce lien : 
http://www.cijoint.fr/cjlink.php?file=cj201106/cijcLLFxxJ.rtf 
Lance ZHPFix et clique sur le H (coller les lignes helpers)  
Fait un glisser/déposer de ZHPFixScript.txt dans ZHPFix  
Clique sur le bouton GO  
Héberge le rapport et donne le lien 

@+

El noreu · Answer

re, voilà

https://pjjoint.malekal.com/files.php?id=723b3a59fd7119

Utilisateur anonyme · Answer

Re,

*Télécharges Malwarebytes' (mbam) 

ICI >> Malwarebytes' (mbam) 

* installes + mise a jour 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lances--> Malwarebytes (MBAM) 
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet 
* puis "Rechercher" 
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
!!! Ne pas vider la quarantaine de MBAM sans avis !!!

@+

El noreu · Answer

Bonjour, voilà le rapport de désinfection:

https://pjjoint.malekal.com/files.php?id=fdec73523b6812

PS:je ne serai de nouveau disponible que cette apres-midi.

Utilisateur anonyme · Answer

Bonjour,

Maintenant prépare un nouveau rapport ZHPDiag stp

@+

El noreu · Answer

voilà :
https://pjjoint.malekal.com/files.php?id=7f536be03f6137

Utilisateur anonyme · Answer

Re,

1/
Copie tout le texte présent  ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


M0 - MFSP: prefs.js [ren - p8a0n7y7.default] http://www.searchnu.com/406
[HKCU\Software\ilivid]    => Infection BT (Adware.Bandoo)
[HKCR\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    => Infection PUP (Adware.Bandoo)
[HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    => Infection PUP (Adware.Bandoo)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
O20 - AppInit_DLLs: . (.Pas de propriétaire - Pas de description.) - C:\PROGRA~2\WI3C8A~1\Datamngr\x64\datamngr.dll (.not file.) 




Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message.



2/
* Télécharge, sur le Bureau, MBRCheck (par a_d_13) en cliquant sur l'un de ces liens:

* http://www.geekstogo.com/forum/files/file/441-mbrcheck/
* https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
* http://www.kernelmode.info/MBRCheck.exe

* Fermer tout et cliquer sur MBRCheck.exe

* S'il te demande de taper "Y or N", tapes Y puis valider en tapant sur la touche entrée de ton clavier,
* S'il te demande de taper sur la touche "entrée" seulement, fais le
* S'il te demande 1, 2  ou 3, Appuie sur 2 

* Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt (i.e. MBRCheck_07.21.10_18.08.06.txt).

**************************************************************
*	Ensuite, vous verrez ceci :
Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 
Tapez le chiffre 0 puis valide avec [Entrée]
*	Vous aurez maintenant un choix à faire, avec des codes de MBR :
Available MBR codes: 
[ 0] Default (Windows XP) 
[ 1] Windows XP 
[ 2] Windows Server 2003 
[ 3] Windows Vista 
[ 4] Windows 2008 
[ 5] Windows 7 
[-1] Cancel 

Tapez le chiffre correspondant à votre système d'exploitation puis validez avec [Entrée]
*	Ensuite, vous aurez ceci :
Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: 
tapez YES puis valide avec [Entrée]
*	En principe, vous devriez maintenant voir ceci (ajouté au bout de la ligne) 
Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code! 
...suivi de "Please reboot your computer to complete the fix."
*	A la suite de ça, redémarrez votre ordinateur
*	Postez le rapport obtenu si vous vous faîtes aider




3/
* Telecharge et install UsbFix par El Desaparecido , C_XX & Chimay8 

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris 

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera 

automatiquement 

-Clique sur "Recherche" 

- Laisse travailler l'outil 

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi 

sauvegardé a la racine du disque dur)



@+

El noreu · Answer

voilà le rapport de fix:

https://pjjoint.malekal.com/files.php?id=bae532e2c114156

El noreu · Answer

Voici le rapport de MBR :
https://pjjoint.malekal.com/files.php?id=c52782d751141510

El noreu · Answer

et le petit dernier ?

https://pjjoint.malekal.com/files.php?id=0b6aa53e161165

Utilisateur anonyme · Answer

Re,

1/
* Télécharge OTM (OldTimer) sur ton Bureau 

ICI >> OTM (OldTimer) 
* Double clic "OTMoveIt3.exe" 
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer. 

- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 


:Reg 

[-HKCR\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    
[-HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}]    
:commands 
[emptytemp] 
[Reboot]

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 
- Clique maintenant sur le bouton MoveIt! 
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

2/
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris

:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera

automatiquement

-Clique sur "Suppression"

- Laisse travailler l'outil

- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi

sauvegardé a la racine du disque dur) 

@+

El noreu · Answer

le presque dernier : OTM

https://pjjoint.malekal.com/files.php?id=856d732f7713147

El noreu · Answer

il est là :
https://pjjoint.malekal.com/files.php?id=af2f44ad4512136

le logiciel a pédalé longtemps....

Utilisateur anonyme · Answer

Re,

Un dernier rapport ZHPDiag pour vérification stp

El noreu · Answer

le voilà :
https://pjjoint.malekal.com/files.php?id=0eb4e5f8b1595

Utilisateur anonyme · Answer

Re,

Comment va ton PC ?

As tu des soucis ?

El noreu · Answer

Nickel, le démarrage va plus vite et le pb de searchqu a disparu.

Merci beaucoup pour le temps accordé !!

PS: vous êtes financé comme association d'utilité publique ? Comment peut-on faire pour vous encourager ?

Utilisateur anonyme · Answer

Re,

De rien , je suis heureux d'avoir t'aidé  :)

Pour finir  :

1/   

IMPORTANT   

Purger les points de restauration système:   

Télécharge OneClick2RestorePoint   

http://www.multifa7.be/Laddy/OneClick2RP.exe   

Mirroirs si non accessible :   
http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe   
https://app.box.com/s/cqcsz5m0oz   

* Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)   
* Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir   
* Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...   
* Rends toi dans l'onglet "Autres options"   
* Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.   
* Les points de restauration système seront purgés sauf le dernier créé.   


Ensuite avec le même outil   
Créer un nouveau point de restauration reconnaissable   

Aide ICI
2/   

Télécharge DelFix  sur  ton  bureau.    
* Lance le, tape suppression puis valide   

Patiente pendant le scan jusqu'à l'ouverture du rapport.   

* Copie/Colle le contenu du rapport dans ta prochaine réponse.   

Note : Le rapport se trouve également sous C:\DelFix.txt   

tu peux le desinstaller   


3/   
Mise à jour Java
* Tu peux vérifier ta Console Java  : 

Installer la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version). 

voici pour desinstaller : 

JavaRa 

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. 
4/
Télécharge et installe :   

CCleaner version Slim   

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis   

Avancé et décoche la case Effacer uniquement les fichiers etc....   

* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.   

* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare   

toutes les erreurs tant de fois qu il en trouve a l analyse .   

**************** Aide ICI ******************   

Tu peux utiliser Ccleaner une fois par semaine   

5/   

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour   

Fais la mise à jour surtout d'adobe reader 



6/   

Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.   

7/   

Je te conseille d'utiliser le navigateur Firefox et d'installer les modules   

complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...  
 8/ 
Un peu de lecture : 
* Les dangers du Peer-To-Peer, Emule etc..  
* Comment Sécuriser son ordinateur... 


J'attend les rapports ...

El noreu · Answer

je poste ça demain en début d'après-midi si ça te gène pas, j'ai pas le courage de faire toutes ces manip ce soir.

Bonne soirée.
a+

Utilisateur anonyme · Answer

Re,

Pas de problème  :)

A demain

El noreu · Answer

Le point de restauration plante...

voilà le rapport de delfix:

https://pjjoint.malekal.com/files.php?id=5fd2fec592678

El noreu · Answer

désinstallation java :

https://pjjoint.malekal.com/files.php?id=2ce95de6df81013

El noreu · Answer

Je n'arrive pas à enlever les anciens modules java inactif. désinstaller et option sont grisé le seul bouton accessible est activer, mais il ne faut pas d'après ce que j'ai compris.

Utilisateur anonyme · Answer

Re,

Est ce que la dernière version de java (Java 6 update 26 ) est installé ?

Si non clique Ici   pour l'installer

@+

El noreu · Answer

oui l'instalation et la desinstalaion se sont bien passées, c'est juste dans la liste de module complémentaire que jue vois toujours les versions précédentes inactives..

Utilisateur anonyme · Answer

Re,

Tu parles de WOT et Ad-block plus (module complémentaire de firefox ?)

El noreu · Answer

dans la liste des modules il y a encore les anciennes consoles java qui apparaissent mais je ne peut rien leur faire.. tout est grisé 
  java console 6.0.21   java console 6.0.22  java console 6.0.23  java console 6.0.24 

J'ai regardé dans la liste des programmes ils ont été effacés. 

Tant qu'à faire du nettoyage je voulais aussi nettoyer la liste de module, mais c'est pas bien grave. 

Wot et Ad-block sont installés correctement et fonctionnent.

Merci !

Utilisateur anonyme · Answer

De rien

Lorsque tu cliques sur Panneau de configuration ajout/suppression de programme est ce que tu vois ces 2 logiciels ?
Est ce que tu as utilisé Ccleaner pour nettoyer les fichiers inutiles et les clés de registre ?si non fais le comme indiqué

Searchqu, Virus ?

37 réponses

Discussions similaires

Newsletters