Searchnu/413

Bonjour,

j'ai un virus de searchnu/413. J'ai utilisé ZHPDIAG le rapport est sur http://cjoint.com/?3CsrVHNXvrR. Je ne sais pas quoi faire après ...

Pourriez vous m'aider

Merci

Pierre

8 réponses

  1. voilà le rapport de delfix
    http://cjoint.com/?BCtr5hN5Oxz

    je poursuis ta checklist
    0
    1. Y'a intérêt qu'il soit plus rapide ;-)

      Voici le final, n'hésite pas à poser des questions.

      Ceci est le plus important, c'est ce qui fera que tu ne te retrouvera pas dans la même situation !

      ▶ Commençons par supprimer les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode)
      ▶ Clique sur Suppression, et poste le rapport sur le forum

      Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

      -> Purger la restauration et créer un nouveau point

      Tu dois absolument disposer d'un Antivirus !

      -> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !

      Pour mieux savoir quel antivirus te correspond, voici un regroupement de tests antivirus :

      - Avast - Avira - AVG - BitDefender - Comodo - Dr.Web - Emsisoft - Eset - G-Data - Ikarus - Kaspersky - MSE - Norton - Panda - Trend Micro - Vipre

      Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

      -> Antivirus payants gratuits !

      Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !

      Pour désinstaller un antivirus au profit d'un autre :

      -> Désinstaller tous les antivirus

      Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

      -> Attention aux adwares !

      Attention aux toolbars inutiles !

      -> Supprimer les barres d'outils inutiles

      Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :

      -> Gérer Windows Defender

      Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

      -> Tutoriel WOT

      Tu peux aussi utiliser des serveurs DNS sécurisés :

      -> Comment changer des serveurs DNS
      -> DNS Sécurisés

      Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

      -> Vérifier qu'un fichier ou un site n'est pas infecté

      Et pour te protéger des pubs (parfois malveillantes) :

      -> Se protéger des pubs

      Tu peux aussi utiliser un "scanneur" Antimalware (qui peut être conjoint à l'antivirus sans problème) comme :

      | - Emsisoft | - Super Anti-Spyware | - Malwarebytes

      (logiciel à lancer en scan complet une fois par mois environ)

      Pour choisir un mot de passe correct :

      -> Comment choisir un bon mot de passe ?

      Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

      -> FileHippo

      Pour apprendre à désinfecter son ordinateur des virus :

      -> Formation gratuite en désinfection virale

      Pour optimiser l'ordinateur :

      -> Nettoyer son pc au maximum
      -> Optimiser le temps de démarrage
      -> Désactiver les services inutiles
      -> Supprimer totalement les programmes encombrants
      -> Gagner en vitesse de navigation
      -> Décupler les capacités de Windows

      Tutoriel complet d'optimisation ici:

      -> Booster et nettoyer son pc

      Prévention concernant le téléchargement :

      -> P2P, Crack et Keygen, pourquoi ne pas télécharger ?

      Pour comprendre pourquoi un antivirus ne protège pas de tout:

      -> Le mythe des antivirus

      Si tu as des questions je suis là pour y répondre, bonne continuation.
      0
      1. voilà ce que dit ZHPfix http://cjoint.com/?BCtrJsW29U5

        le pc fonctionne bien. J'ai même l'impression qu'il est plus rapide.
        Plus de searchnu à l'ouverture de firefox.
        Je supprime les logiciels indiqués.

        Grand merci pour ton aide.
        0
        1. 'jour,

          Tu peux virer les logiciels AxBx, mcAfee, PcTools, PerformerSoft

          Dropbox niveau vie privée c'est pas terrible, je te suggère plutôt CRDF CLoud :

          http://security-helpzone.crdf.net/Thread-Stocker-en-toute-s%C3%A9curit%C3%A9-ses-donn%C3%A9es-en-ligne-CRDF-Cloud

          ▶ Lance de ton bureau ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

          ▶ Copie-colle le texte ci-dessous (en gras)

          Sysrestore

          C:\Program Files\Enigma Software Group\SpyHunter
          C:\Users\Pierre B\AppData\LocalLow\searchqutoolbar
          [MD5.D41D8CD98F00B204E9800998ECF8427E] [SPRF][25/10/2011] (...) -- C:\Users\Pierre B\AppData\LocalLow\prvlcl.dat [0]
          O51 - MPSK:{bcd0dddc-b819-11e0-aedb-0026b671a924}\AutoRun\command. (...) -- G:\Startme.exe (.not file.)
          O51 - MPSK:{f43c18b5-541d-11df-b6a8-90e6ba9f4b66}\AutoRun\command. (...) -- F:\LaunchU3.exe (.not file.)
          O43 - CFD: 18/03/2012 - 16:04:26 - [0,000] ----D- C:\Program Files (x86)\Spyware Doctor
          O43 - CFD: 13/02/2012 - 10:57:14 - [0] ----D- C:\Users\Pierre B\AppData\Local\{7B0B720A-D912-41C5-9F12-8075BE4C7802}
          O43 - CFD: 18/03/2012 - 16:02:38 - [0,014] ----D- C:\ProgramData\PC Tools
          O43 - CFD: 30/11/2010 - 09:42:34 - [96,061] ----D- C:\ProgramData\avg9
          O42 - Logiciel: Adobe Acrobat 6.0.1 Professional - English, Français, Deutsch - (.Adobe Systems.) [HKLM] -- {AC76BA86-1033-F400-7760-000000000001}
          [MD5.00000000000000000000000000000000] [APT] [{264FFF28-50C9-4199-8994-8DCEBAD23A5F}] (...) -- C:\Users\Pierre B\Desktop\VirtualDub\auxsetup.exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [{4E751F66-C661-40FB-BF78-C54B70FE3B28}] (...) -- C:\Users\Pierre B\Desktop\Downloads\7.0.0.538f-sdasetup-regnow201-AVP.exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [{8EA4FD5B-6C1A-4780-ACA0-2FB1675ED527}] (...) -- C:\Users\Pierre B\Downloads\CanalPlayerInstaller2606FR.exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [{AD06131F-CAD9-4D6B-A279-292389F0F8C0}] (...) -- C:\Users\Pierre B\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NGEYOF78\CanalPlayerInstaller2606FR.exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [{C2A9607C-F54F-44B7-8FF2-57449F79B372}] (...) -- C:\Users\Pierre B\Downloads\CanalPlayerInstaller2606FR(1).exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [{CF9CED42-551B-4E7C-A38D-48B7C0F00F3A}] (...) -- E:\SETUP\DHUninstall.exe (.not file.)
          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
          OPT:O4 - Global Startup: C:\Users\Pierre B\Desktop\Multi Virus Cleaner 2012.lnk . (.AxBx.) -- C:\Program Files (x86)\AxBx\Multi Virus Cleaner 2012\MVC.exe
          OPT:O4 - HKUS\S-1-5-21-3010876373-2061480369-938555348-1000\..\Run: [SUPERAntiSpyware] . (.SUPERAntiSpyware.com - SUPERAntiSpyware Application.) -- C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
          OPT:O4 - HKLM\..\Run: [ThpSrv] Clé orpheline
          Emptytemp
          Emptyflash
          FirewallRAZ

          ▶ Clique sur Nettoyer, et héberge le rapport ZHPFix.txt de ton bureau sur :

          https://www.cjoint.com/

          ▶ Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

          Y'a quoi comme soucis avec le pc désormais ?
          0
          1. Voici les rapports
            Adw : http://cjoint.com/?BCtjnyTTQiO
            Ad R : http://cjoint.com/?BCtjovCIQfz
            et ZHP : http://cjoint.com/?BCtjpeMK3Au

            Merci
            0
            1. Merci Sachaa
              Voici le nouveau ZHPdiag
              http://cjoint.com/?BCsuWWc9NVI

              Y a t'il autre chose à faire ?
              0
              1. J'aimerais les deux rapports pour commencer :)
                0
            2. Bonsoir,

              Fais ce qui est indiqué sur cette page :

              http://security-helpzone.crdf.net/Thread-Supprimer-les-Adwares-les-bonnes-m%C3%A9thodes

              Ensuite, un nouveau ZHPDiag
              0