Searchnu!!!

bonjour,

mon pc est infecté par searchnu

j'ai effectué un diagnostique avec ZHPdiag

que dois-je faire maintenant

5 réponses

  1. Re

    Je te propose donc de mettre ce sujet en résolu

    @+
    0
    1. merci,

      ceci dit, je n'ai plus de problème au lancement de google chrome, searchnu semble avoir disparu..
      0
      1. Re

        Télécharge Malwaresbytes anti malware ici
        http://www.malwarebytes.org/mbam.php

        Bouton »Download free version »

        * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

        (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

        * Potasse le tuto pour te familiariser avec le prg :

        https://forum.pcastuces.com/sujet.asp?f=31&s=3

        (cela dis, il est très simple d'utilisation).

        relance Malwaresbytes en suivant scrupuleusement ces consignes :

        ! Déconnecte toi et ferme toutes applications en cours !

        * Lance Malwarebyte's. Sous Vista et Seven (clic droit de la souris « exécuter en tant que administrateur »)

        *Procèdes à une mise à jour

        *Fais un examen dit "Complet"

        --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
        --> à la fin tu cliques sur "Afficher les résultats" " .
        --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

        Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

        Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

        @+
        0
        1. merci beaucoup pour ton aide,

          voici le rapport :

          # AdwCleaner v1.609 - Rapport créé le 17/06/2012 à 00:35:54
          # Mis à jour le 10/06/2012 par Xplode
          # Système d'exploitation : Windows 7 Starter (32 bits)
          # Nom d'utilisateur : olivier - ODILELUCIE
          # Exécuté depuis : C:\Users\olivier\Downloads\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Users\olivier\AppData\Local\Ilivid Player
          Dossier Supprimé : C:\Users\olivier\AppData\Local\Temp\AskSearch
          Dossier Supprimé : C:\Users\olivier\AppData\Local\Temp\boost_interprocess
          Dossier Supprimé : C:\ProgramData\{B49A644A-1076-4A3D-B124-DAA7862F2318}
          Dossier Supprimé : C:\ProgramData\boost_interprocess
          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ilivid
          Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar
          Fichier Supprimé : C:\Users\olivier\AppData\Local\Temp\Searchqu.ini
          Fichier Supprimé : C:\Users\olivier\AppData\Local\Temp\searchqutoolbar-manifest.xml
          Fichier Supprimé : C:\Users\olivier\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
          Fichier Supprimé : C:\Users\olivier\AppData\Roaming\Mozilla\Firefox\Profiles\zvpfe38y.default\searchplugins\Search_Results.xml
          Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg
          Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\DataMngr
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS

          ***** [Registre - GUID] *****

          Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{6D6B212B-2245-4898-8B16-9A11B81FF9E1}]
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{6D6B212B-2245-4898-8B16-9A11B81FF9E1}]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v8.0.7600.16385

          [OK] Le registre ne contient aucune entrée illégitime.

          -\\ Mozilla Firefox v3.6.8 (fr)

          Nom du profil : default
          Fichier : C:\Users\olivier\AppData\Roaming\Mozilla\Firefox\Profiles\zvpfe38y.default\prefs.js

          Supprimée : user_pref("browser.search.defaultengine", "Ask.com");
          Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
          Supprimée : user_pref("browser.search.defaultthis.engineName", "Softonic France FF Customized Web Search");
          Supprimée : user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2207610&Sea[...]
          Supprimée : user_pref("browser.search.order.1", "Search Results");
          Supprimée : user_pref("browser.search.selectedEngine", "Search Results");
          Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/406");
          Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=394&systemid=406&sr=0&q=");

          -\\ Google Chrome v18.0.1025.142

          Fichier : C:\Users\olivier\AppData\Local\Google\Chrome\User Data\Default\Preferences

          Supprimée : "homepage": "hxxp://www.searchnu.com/406",
          Supprimée : "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/406" ]
          Supprimée : "name": "Search Results",
          Supprimée : "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=394&systemid=406&sr=0&q={searchT[...]
          Supprimée : "homepage": "hxxp://www.searchnu.com/406",
          Supprimée : "urls_to_restore_on_startup": [ "hxxp://www.searchnu.com/406" ]

          *************************

          AdwCleaner[S1].txt - [4371 octets] - [17/06/2012 00:35:54]

          ########## EOF - C:\AdwCleaner[S1].txt - [4499 octets] ##########
          0
          1. Bonsoir

            Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
            Lance le, clique sur [Suppression] puis patiente le temps du scan.
            Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

            Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

            Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

            @+
            0