Comment se débarrasser de searchnu

Résolu
Bonjour,

Comme beaucoup, après un téléchargement sur 01.net, j'ai reçu en plus le petit cadeau "searchnu".

Après la réinitialisation de firefox, plus de problème.
Par contre, il est toujours présent sur Internet Explorer.

Voici le rapports ZHPDiag : https://www.cjoint.com/c/CEfxNYJxt4m

Que doit-je faire ensuite ?

Merci de votre aide.

Cordialement.

9 réponses

  1. Super, tout est nickel.

    Merci encore pour votre aide précieuse !!!
    1. Contributeur sécurité
      De rien, bonne continuation ;)
  2. Contributeur sécurité
    Bien. Si tu n'as pas d'autres questions pour voir c'est bon.
    1. Contributeur sécurité
      Okok,

      On va donc passer au nettoyage des outils,

      * Télécharge DelFix (d'Xplode) sur ton bureau.
      * Lance le, laisse la case précochée.

      * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
      * Le rapport sera enregistré sous C:\DelFix.txt. Copie/Colle le dans ta prochaine réponse.
      1. Contributeur sécurité
        Re,

        Copie les lignes en gras ci dessous :

        SysRestore
        O36 - AppCertDlls: (x86) . (...) -- C:\Program Files\Search Results Toolbar\Datamngr\apcrtldr.dll
        O42 - Logiciel: Orion - (.Convesoft.) [HKLM] -- {5B63A470-9334-44D1-AF61-6CE2DB565AE9}
        O43 - CFD: 12/12/2008 - 13:41:46 - [12,253] ----D C:\Program Files\Convesoft
        O43 - CFD: 05/05/2013 - 17:40:06 - [12,072] ----D C:\Program Files\Search Results Toolbar
        O43 - CFD: 05/05/2013 - 17:39:11 - [0,013] ----D C:\ProgramData\Datamngr
        O64 - Services: CurCS - ??\??\???? - Pas de propriétaire (esgiguard) .(...) - LEGACY_ESGIGUARD
        [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110011441179}]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5B63A470-9334-44D1-AF61-6CE2DB565AE9}]
        [HKLM\Software\Classes\Installer\Features\074A36B543391D44FA16C62EBD65A59E]
        [HKLM\Software\Classes\Installer\Products\074A36B543391D44FA16C62EBD65A59E]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\074A36B543391D44FA16C62EBD65A59E]
        [HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls]
        [HKLM\SYSTEM\ControlSet001\Control\Session Manager\AppCertDlls]
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
        [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}]
        [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}]
        C:\Program Files\Search Results Toolbar
        C:\Program Files\Convesoft
        C:\ProgramData\Software
        C:\Users\Audrey et Fabien\AppData\Local\Software
        G2 - GCE: Preference [User Data\Default] [hakpajgggjjcjmidfbnnncnbaihjneaj] 01NET.com Main v.10.15.2.24, (Désactivé)
        G2 - GCE: Preference [User Data\Default] [ndibdjnfmopecpmkdieinmbadjfpblof] AVG Security Toolbar v.14.2.0.1 (Désactivé)
        [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C4ABDBC8-1C81-42C9-BFFC-4A68511E9E4F}]
        EmptyTemp
        FirewallRaz


        Puis suis ce tutoriel : http://www.security-helpzone.com/Thread-ZHPFix-Script
        1. Nouveau rapport ZHPDiag : https://www.cjoint.com/c/CEhpExbghTD
          1. Contributeur sécurité
            Il était pas vide en fait mais vu qu'il n'y avait pas l'extension il fallait cliquer en haut sur zhpdiag2 pour le voir.
          2. ok
            Et sinon ça donne quoi alors ???

            Merci
        2. Bonjour,

          Et d'abord, merci de votre aide.

          J'ai fait la mise à jour Internet Explorer (la V9 désormais), supprimer Adobe Reader 9 et lancer AdwCleaner.

          Voici le rapport : https://www.cjoint.com/c/CEhn0stLr9w

          Mais toujours Searchnu sur la page d'accueil Internet Explorer...
          1. Contributeur sécurité
            Nickel, refaite un ZHPDiag
        3. Contributeur sécurité
          Bonjour,

          Il faut que vous mettiez absolument Internet explorer à jour, vous en êtes à la version 7 alors que c'est la 9 qui est conseillé pour Vista. Rendez vous dans Windows Update et faites toutes les mises à jour qui vous sont proposées.

          Désinstaller Adobe reader 9.

          ▶ Télécharge AdwCleaner ( d'Xplode ) sur ton bureau :

          -Lance le, clique sur [Suppression] puis patiente le temps du scan.

          Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

          Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt