Searchnu
Bonjour,
Je voudrais enlever l'adware searchnu qui s'est installer sur mon ordinateur,
j'ai fait une recherche avec adwcleaner et voilà le résultat :
# AdwCleaner v1.608 - Rapport créé le 03/06/2012 à 22:37:22
# Mis à jour le 27/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Justine - JUSTINE-PC
# Exécuté depuis : C:\Users\Justine\Downloads\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Users\Justine\AppData\Local\Ilivid Player
Dossier Présent : C:\ProgramData\boost_interprocess
Fichier Présent : C:\Users\Justine\AppData\Roaming\Mozilla\Firefox\Profiles\jeg042mz.default\searchplugins\Search_Results.xml
Fichier Présent : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
***** [Registre] *****
Clé Présente : HKCU\Software\DataMngr
[x64] Clé Présente : HKCU\Software\DataMngr
[x64] Clé Présente : HKLM\SOFTWARE\DataMngr
***** [Registre - GUID] *****
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.7600.16385
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/406
-\\ Mozilla Firefox v12.0 (fr)
Nom du profil : default
Fichier : C:\Users\Justine\AppData\Roaming\Mozilla\Firefox\Profiles\jeg042mz.default\prefs.js
Présente : user_pref("browser.search.defaultenginename", "Search Results");
Présente : user_pref("extensions.facemoods.DNSErrUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=5");
Présente : user_pref("extensions.facemoods.aflt", "ddrnw");
Présente : user_pref("extensions.facemoods.dfltSrch", true);
Présente : user_pref("extensions.facemoods.dfltSrchPrvdr", "Facemoods Search");
Présente : user_pref("extensions.facemoods.dnsErr", true);
Présente : user_pref("extensions.facemoods.firstRun", true);
Présente : user_pref("extensions.facemoods.hmpg", true);
Présente : user_pref("extensions.facemoods.hmpgUrl", "hxxp://start.facemoods.com/?a=ddrnw");
Présente : user_pref("extensions.facemoods.id", "947ec00600000000000002f46a34291c");
Présente : user_pref("extensions.facemoods.instlDay", "15283");
Présente : user_pref("extensions.facemoods.mntz", "");
Présente : user_pref("extensions.facemoods.newTab", true);
Présente : user_pref("extensions.facemoods.newTabUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=2");
Présente : user_pref("extensions.facemoods.prtnrId", "facemoods.com");
Présente : user_pref("extensions.facemoods.searchProviderAdded", true);
Présente : user_pref("extensions.facemoods.sid", "4cb97a6a11a941609767c7c326207580");
Présente : user_pref("extensions.facemoods.tlbrSrchUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=3");
Présente : user_pref("extensions.facemoods.vrsn", "1.4.17.11");
Présente : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/406");
Présente : user_pref("browser.search.selectedEngine", "Search Results");
Présente : user_pref("browser.search.order.1", "Search Results");
Présente : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=101&systemid=406&sr=0&q=");
-\\ Google Chrome v19.0.1084.52
Fichier : C:\Users\Justine\AppData\Local\Google\Chrome\User Data\Default\Preferences
Présente : "homepage": "hxxp://www.searchnu.com/406",
Présente : "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/406" ]
Présente : "name": "Search Results",
Présente : "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=101&systemid=406&sr=0&q={searchT[...]
Présente : "homepage": "hxxp://www.searchnu.com/406",
Présente : "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/406" ]
*************************
AdwCleaner[R1].txt - [6397 octets] - [03/06/2012 22:36:21]
AdwCleaner[S1].txt - [298 octets] - [03/06/2012 22:36:55]
AdwCleaner[R2].txt - [6407 octets] - [03/06/2012 22:37:22]
########## EOF - C:\AdwCleaner[R2].txt - [6535 octets] ##########
Je voudrais enlever l'adware searchnu qui s'est installer sur mon ordinateur,
j'ai fait une recherche avec adwcleaner et voilà le résultat :
# AdwCleaner v1.608 - Rapport créé le 03/06/2012 à 22:37:22
# Mis à jour le 27/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Justine - JUSTINE-PC
# Exécuté depuis : C:\Users\Justine\Downloads\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Users\Justine\AppData\Local\Ilivid Player
Dossier Présent : C:\ProgramData\boost_interprocess
Fichier Présent : C:\Users\Justine\AppData\Roaming\Mozilla\Firefox\Profiles\jeg042mz.default\searchplugins\Search_Results.xml
Fichier Présent : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
***** [Registre] *****
Clé Présente : HKCU\Software\DataMngr
[x64] Clé Présente : HKCU\Software\DataMngr
[x64] Clé Présente : HKLM\SOFTWARE\DataMngr
***** [Registre - GUID] *****
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
[x64] Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
[x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
[x64] Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64182481-4F71-486B-A045-B233BD0DA8FC}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
[x64] Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.7600.16385
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/406
-\\ Mozilla Firefox v12.0 (fr)
Nom du profil : default
Fichier : C:\Users\Justine\AppData\Roaming\Mozilla\Firefox\Profiles\jeg042mz.default\prefs.js
Présente : user_pref("browser.search.defaultenginename", "Search Results");
Présente : user_pref("extensions.facemoods.DNSErrUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=5");
Présente : user_pref("extensions.facemoods.aflt", "ddrnw");
Présente : user_pref("extensions.facemoods.dfltSrch", true);
Présente : user_pref("extensions.facemoods.dfltSrchPrvdr", "Facemoods Search");
Présente : user_pref("extensions.facemoods.dnsErr", true);
Présente : user_pref("extensions.facemoods.firstRun", true);
Présente : user_pref("extensions.facemoods.hmpg", true);
Présente : user_pref("extensions.facemoods.hmpgUrl", "hxxp://start.facemoods.com/?a=ddrnw");
Présente : user_pref("extensions.facemoods.id", "947ec00600000000000002f46a34291c");
Présente : user_pref("extensions.facemoods.instlDay", "15283");
Présente : user_pref("extensions.facemoods.mntz", "");
Présente : user_pref("extensions.facemoods.newTab", true);
Présente : user_pref("extensions.facemoods.newTabUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=2");
Présente : user_pref("extensions.facemoods.prtnrId", "facemoods.com");
Présente : user_pref("extensions.facemoods.searchProviderAdded", true);
Présente : user_pref("extensions.facemoods.sid", "4cb97a6a11a941609767c7c326207580");
Présente : user_pref("extensions.facemoods.tlbrSrchUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=3");
Présente : user_pref("extensions.facemoods.vrsn", "1.4.17.11");
Présente : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/406");
Présente : user_pref("browser.search.selectedEngine", "Search Results");
Présente : user_pref("browser.search.order.1", "Search Results");
Présente : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=101&systemid=406&sr=0&q=");
-\\ Google Chrome v19.0.1084.52
Fichier : C:\Users\Justine\AppData\Local\Google\Chrome\User Data\Default\Preferences
Présente : "homepage": "hxxp://www.searchnu.com/406",
Présente : "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/406" ]
Présente : "name": "Search Results",
Présente : "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=101&systemid=406&sr=0&q={searchT[...]
Présente : "homepage": "hxxp://www.searchnu.com/406",
Présente : "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/406" ]
*************************
AdwCleaner[R1].txt - [6397 octets] - [03/06/2012 22:36:21]
AdwCleaner[S1].txt - [298 octets] - [03/06/2012 22:36:55]
AdwCleaner[R2].txt - [6407 octets] - [03/06/2012 22:37:22]
########## EOF - C:\AdwCleaner[R2].txt - [6535 octets] ##########
68 réponses
Résumé de la discussion
Plusieurs symptômes signalent une adware nommée Searchnu infiltrant le navigateur et modifiant la page d'accueil et le moteur de recherche, avec des traces détectées par AdwCleaner dans les profils Firefox et Chrome. Des solutions proposées, dans un ordre de pertinence, reposent sur des outils de nettoyage complémentaires comme RogueKiller et Malwarebytes, puis Delfix et OTL pour supprimer les composants tenaces. Des traces subsistent dans les préférences et les extensions des navigateurs, avec des entrées de recherche par défaut et des paramètres de démarrage modifiés nécessitant une suppression manuelle ou l'analyse des rapports. En cas de persistance, certaines méthodes évoquent une restauration système ou l'utilisation d'outils dédiés pour générer et partager les rapports d'analyse afin de confirmer l'ampleur de l'infection.
-
peut on voire quelque part les fichier récupérer ?
-
Contributeur sécuritéDisques locaux: Success 14 / Fail 0
Dossier utilisateur: Success 42 / Fail 0
Tu peux vérifier les dossiers récupérés!
-
jvien de lancer Roguekiller et voilà le rapport : https://www.cjoint.com/?BFloCglf9OX
-
Contributeur sécuritéLe vraie problème c'est que tu n'as rien dans le menu démarrer!
On a déjà utilisé RogueKiller option "Racc RAZ" mais malheureusement on n'a pas les récupérer!
-
Mais tu connais pas un logiciel de récupération de fichier perdue qui sont GRATUIT ? genre pour les photo , musique ?
-
Contributeur sécurité
-
J'ai déjà voulu faire sa mais il n'y en a pas a une date antérieur du roblème : toute les restauration on t étais enlenver
-
Contributeur sécuritéTu vas restaurer ton PC pour une date antérieure (avant l'apparition du problème).
Aide : <<< ICI >>>
-
bonjours,
Windows n'a détécter aucun problème.
et enfaite voilà mon dossier du menu démarrer : Il n'y a rien https://www.cjoint.com/?BFkn1vG1n4N
et tu connais pas un logicel de récupération des fichier perdu ? -
Contributeur sécuritéRe,
On va essayer de les récupérer!
* Ouvre ton menu démarrer
-> Si tu es sur XP, ouvre exécuter, tape cmd et valide par pression sur la touche Enter
-> Sur Vista/Seven, dans le champ "Recherche" tape cmd , sur le résultat qui apparait, clic droit > exécuter en tant qu'administrateur
* Dans la fenêtre noire, tape sfc /scannow et laisse Windows réparer les fichiers.
(Il va peut être te demander le DVD de Seven !)
==========================
Redémarre ton PC, si le problème n'est pas résolu : tu vas suivre les procédures indiquées : <<< ICI >>>
-
aucun programme dans menu démarrer, pas de musique et des fichier manquant je croit
Je sai qu'il y a des logiciels pour récupérer des fichier , tu en connais un bon ? -
Contributeur sécurité
mon pc est toujours comme avent ^^
Est ce que tu peux encore détailler ? merci
-
voilà le rapport : https://pjjoint.malekal.com/files.php?id=20120609_d6e13u8i10r13
mon pc est toujours comme avent ^^ -
Contributeur sécuritéRe,
1/
Désactive toutes tes protections si possible , antivirus , sandbox , etc....
telecharge et enregistre Pre_Scan sur ton bureau :
http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.
une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.
si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"
si l'outil est bloqué par l'infection utilise cette version avec extension .pif :
http://forums-fec.be/gen-hackman/Pre_Scan.pif
ou cette version renommée winlogon.exe :
http://forums-fec.be/gen-hackman/winlogon.exe
si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"
Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler
Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan
NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)
Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider
2/
Comment se comporte ton PC maintenant ?
-
voilà pour RogueKiller : https://www.cjoint.com/?BFjoRr64Xxi
et pour Mbam : https://www.cjoint.com/?BFjoSo6igLs -
Contributeur sécuritéRelance RogueKiller puis choisis "suppression" et poste le rapport ensuit sans redémarrer ton PC, lance mbam puis poste le rapport
-
voilà https://www.cjoint.com/?BFiuhlnFAJh
il métais possible de supprimer quelque chose doit je le faire ? -
Contributeur sécuritéRe,
Relance RogueKiller puis poste le rapport
-
Voila le rapport de MBAM : https://www.cjoint.com/?BFhxgHYFpI6
Voila le scan minutieux : https://www.cjoint.com/?BFiffUxPwbt -
Contributeur sécuritéLance le en mode sans échec!
- 1
- 2
- 3
- 4
Suivant
