Suppression searchnu/410

Résolu
Bonjour,

Si j'ai bien compris tous les sujets que j'ai lu et qui ont été fait à propos de ce virus, voici un nouveau sujet avec le lien de mon rapport de ZHPDiag:

http://cjoint.com/?BLhqgm8EA1x

Quelqu'un pourrait-il m'aider avec ça?

Merci d'avance! :)

12 réponses

  1. Ok je vais faire ça.
    En tout cas merci pour ton aide et le temps que tu m'as accordé!

    J'espère que je vais réussir à m'en débarrasser.

    Bonne soirée!
    1. Contributeur sécurité
      Ok et la plupart du temps fixer les lignes qui posent probleme ne fonctionne pas non plus... Tente de desinstaller et reinstaller google chrome.
      Désolé de naviguer un peu a vue mais les adwares comme searchnu se protege de plus en plus pour ne pas etre delogé d'un simple clic.
      1. Je pense avoir bien suivi tes instructions mais ça ne fonctionne toujours pas.
        1. Contributeur sécurité
          Re, je m' en doutais un peu, il est tenace, il est revenu sur Internet explorer et Chrome ?
          1. Hey Yoann090,

            Je me permets de te recontacter ici.
            Je viens de rouvrir mon ordi et internet depuis l'autre fois, et search.nu est réapparu.
            Tu crois que tu pourrais m'aider une nouvelle fois avec ça?
            1. Contributeur sécurité
              De rien. En cas de soucis, hesite pas a redemander.

              Bonne continuation
              1. Noooooooon!

                Su-per!!

                Merci beaucoup pour ton aide et ta disponibilité! ;)
                1. Hey Yoann090!

                  Ci-dessous le copier-coller du rapport:

                  # AdwCleaner v2.011 - Rapport créé le 07/12/2012 à 20:34:54
                  # Mis à jour le 02/12/2012 par Xplode
                  # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                  # Nom d'utilisateur : Joanne - JOANNE-VAIO
                  # Mode de démarrage : Normal
                  # Exécuté depuis : C:\Users\Joanne\Downloads\adwcleaner.exe
                  # Option [Suppression]

                  ***** [Services] *****

                  ***** [Fichiers / Dossiers] *****

                  Dossier Supprimé : C:\Program Files (x86)\Ask.com
                  Dossier Supprimé : C:\Program Files (x86)\Searchqu Toolbar
                  Dossier Supprimé : C:\ProgramData\Babylon
                  Dossier Supprimé : C:\ProgramData\boost_interprocess
                  Dossier Supprimé : C:\ProgramData\Browser Manager
                  Dossier Supprimé : C:\ProgramData\Tarma Installer
                  Dossier Supprimé : C:\Users\Joanne\AppData\Roaming\Babylon
                  Dossier Supprimé : C:\Users\Joanne\AppData\Roaming\cacaoweb
                  Dossier Supprimé : C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                  Fichier Supprimé : C:\user.js

                  ***** [Registre] *****

                  Clé Supprimée : HKCU\Software\AppDataLow\AskToolbarInfo
                  Clé Supprimée : HKCU\Software\AppDataLow\Software\AskToolbar
                  Clé Supprimée : HKCU\Software\Ask.com
                  Clé Supprimée : HKCU\Software\BrowserMngr
                  Clé Supprimée : HKCU\Software\cacaoweb
                  Clé Supprimée : HKCU\Software\DataMngr
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
                  Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
                  Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                  Clé Supprimée : HKLM\Software\Babylon
                  Clé Supprimée : HKLM\Software\BrowserMngr
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\GenericAskToolbar.DLL
                  Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd
                  Clé Supprimée : HKLM\SOFTWARE\Classes\GenericAskToolbar.ToolbarWnd.1
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\A28B4D68DEBAA244EB686953B7074FEF
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\F928123A039649549966D4C29D35B1C9
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
                  Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                  Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BFE569F7-646C-4512-969B-9BE3E580D393}
                  Clé Supprimée : HKLM\SOFTWARE\DataMngr
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
                  Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
                  Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
                  Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\22643~1.41\{16cdf~1\browse~1.dll
                  Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\23787~1.43\{16cdf~1\browse~1.dll
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [BrowserMngr Start Page]
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
                  Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [BrowserMngrDefaultScope]
                  Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
                  Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]
                  Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{D4027C7F-154A-4066-A1AD-4243D8127440}]

                  ***** [Navigateurs] *****

                  -\\ Internet Explorer v9.0.8112.16455

                  Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410 --> hxxp://www.google.com

                  -\\ Google Chrome v23.0.1271.95

                  Fichier : C:\Users\Joanne\AppData\Local\Google\Chrome\User Data\Default\Preferences

                  Supprimée [l.13] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://www.searchnu.com/410" ]
                  Supprimée [l.4286] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/ig", "hxxp://www.searchnu.com/410" ]

                  *************************

                  AdwCleaner[S1].txt - [7900 octets] - [07/12/2012 20:34:54]

                  ########## EOF - C:\AdwCleaner[S1].txt - [7960 octets] ##########
                  1. Contributeur sécurité
                    Bonjour,
                    Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

                    ( d'Xplode ) sur ton bureau :

                    Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
                    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

                    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=