[Fermé] http://www.searchqu.com/406

Bonjour !
j'ai un soucis depuis le téléchargement de ilivid qur mon ordinateur dès que j'ouvre mozilla c'est la page http://www.searchqu.com/406 qui s'affiche !!!!
J'ai donc lu ce qu'il y avait sur le sujet ! j'ai fait un scan avec ZHPDiag mais quand je l'enregistre sur le bureau je n'arrive pas à retrouver le rapport !
je n'y comprends plus rien... HELP !!!! I need somebody ! HELP !

Quand j'enregistre le rapport, je n'arrive pas à le voir dans l'emplacement que je choisis. Alors, quand j'ai fait un deuxième scan et que j'ai voulu l'enregistrer j'ai vu l'autre ! Mais je ne le vois pas quand je le cherche ! Je ne sais pas si ce que je dis est compréhensible, désolée...

Bonjour
Le rapport Zhpdiag est créé à la fin de scan de l'outil sur ton bureau.

Ensuite il suffit d'aller sur ce site : http://www.ci-joint.fr pour l'envoyer et poster le lien
Lis la procédure sur cette page : http://www.bibou0007.com/t2887-procedure-a-suivre-avant-de-poster
tu dois cliquer sur le bouton parcourir et te rendre sur ton bureau afin de trouver ton rapport

Le helper 2011N2 , te prendra en charge dès que possible, je pense sinon ça sera quelqu'un d'autres

Merci beaucoup ! je crois avoir réussi à avoir le rapport et créer le lien le voici : http://www.cijoint.fr/cjlink.php?file=cj201108/cijUSeUaaS.txt

Encore merci !

Voici le rapport que j'ai refait après avoir
1ère étape : Créer un point de restauration
2nde étape : Utiliser un antimalware

Le lien du rapport ZHPDiag est http://www.cijoint.fr/cjlink.php?file=cj201108/cijFQXuxcA.txt

Le lien du rapport de Malwarebytes est http://www.cijoint.fr/cjlink.php?file=cj201108/cijsR7KrLj.txt

Merci pour votre aide !

Salut,

Je vais analyser tes rapports

Là je dois partir, donc je réponderai probablement ce soir

@+

Gabriel.

Salut,

- Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://www.teamxscript.org/too/AD-R.exe

OU

http://security-domain.be/download/AD-Remover.html


/!\ Ferme toutes applications en cours avant de continuer /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Scanner ».
- Confirme lancement du scan.
- Laisse travailler l'outil.
- Accepte de redémarrer le PC à la fin, si il est demandé. Cela est nécessaire pour finaliser le nettoyage.
- Poste le rapport dans le forum Désinfection qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-SCAN[1].txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Merci et bonne soirée

Gabriel.

Salut,
je viens d'effectuer la procédure comme expliqué ci dessus! Voici le lien du rapport pour AD-Remover:
http://www.cijoint.fr/cjlink.php?file=cj201108/cijXJlkbBe.txt

La page s'affiche toujours quand je veux aller sur internet

Merci pour ton aide !

Salut,

Ok c'est très bien

/!\ Ferme toutes applications en cours avant de continuer /!\

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « Nettoyer ».
- Confirme lancement du nettoyage.
- Laisse travailler l'outil.
- Accepte de redémarrer le PC à la fin, si il est demandé. Cela est nécessaire pour finaliser le nettoyage.
- Poste le rapport dans le forum Désinfection qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN[1].txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Merci,

Gabriel.

Ca y est j'ai effectué le nettoyage tout est redevenu normal ! Page mozilla qui s'affiche !
Voici le rapport du nettoyage :
http://www.cijoint.fr/cjlink.php?file=cj201108/cij6jRLfuk.txt

Encore merci !!

Elodie

Salut,

Ok bien

Tu peux me refaire un ZHPdiag STP ?

Merci,

Gabriel.

Sujet fermé en raison de l'inactivité. Si vous souhaitez réouvrir ce sujet, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Elodie31.
Pour les autres, créez votre propre sujet svp.

Bonsoir

Sujet réouvert à la demande d'Elodie31.

Bonne continuation

Salut Gabriel !

Désolé d'avoir mis autant de temps à te refaire le diag ! Voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201108/cij9nu9RCi.txt

Encore merci pour ton aide ! Dis moi s'il faut que je fasse autre chose !

Elodie

Hello,

Pas de soucis

>Copier les lignes "helpers" dans le presse papier demandées dans le forum désinfection par un contributeur sécurité ou helper (Avec Ctrl + C).

--------------------------------------------------------

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O43 - CFD: 03/08/2011 - 09:19:08 ----D- C:\Program Files (x86)\Windows iLivid Toolbar
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)
O43 - CFD: 01/04/2011 - 18:58:06 ----D- C:\Program Files (x86)\DAEMON Tools Toolbar
EmptyTemp
EmptyFlash
SysRestore

--------------------------------------------------------
>Ouvrir ZHPfix, icone seringue (Vista et 7 : "Exécuter en tant qu'administrateur").
>Coller les lignes helpers. Pour ce, cliquer sur la balise document, à droite de l'appareil photo. Ou alors sur le H.
>Faire Ok.
>Cliquer sur "Tous".
>Cliquer sur "Nettoyer".
>Copier le rapport, et coller-le dans la prochaine réponse sur le forum.


Si tu as des questions, n'hésite pas à me les poser !


@+

Gabriel.

Coucou !!
j'aimerai bien faire ce qui est demandé mais je ne comprends ce que ça veut dire ça : Copier les lignes "helpers" dans le presse papier demandées dans le forum désinfection par un contributeur sécurité ou helper (Avec Ctrl + C).

Est ce que tu peux m'aider, me donner plus de précision ? je comprends pas ....

Merci

RE !!! Bon je crois que j'ai compris j'ai copié les lignes dans le truc de nettoyage et ça m'a donné ça :

Rapport de ZHPFix 1.12.3227 par Nicolas Coolman, Update du 16/12/2010
Fichier d'export Registre : C:\ZHPExportRegistry-28-08-2011-16-23-49.txt
Run by Batreau at 28/08/2011 16:23:49
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur absente

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified => Donnée supprimée avec succès

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 0

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 0

========== Tache planifiée ==========
Task : Scheduled Update for Ask Toolbar => Tache absente

========== Autre ==========
EmptyFlash => Format Non supporté
SysRestore => Format Non supporté


========== Récapitulatif ==========
1 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre


C'est bon ou pas ??? MERCI ....

Les lignes helpers sont ça :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
O3 - Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O43 - CFD: 03/08/2011 - 09:19:08 ----D- C:\Program Files (x86)\Windows iLivid Toolbar
[MD5.00000000000000000000000000000000] [APT] [Scheduled Update for Ask Toolbar] (.Pas de propriétaire.) -- C:\Program Files (x86)\Ask.com\UpdateTask.exe (.not file.)
O43 - CFD: 01/04/2011 - 18:58:06 ----D- C:\Program Files (x86)\DAEMON Tools Toolbar
EmptyTemp
EmptyFlash
SysRestore

Je vais te donner la suite de la procédure dès que possible

@+

Gabriel.

Re,

Fais moi un nouveau ZHPdiag pour vérification STP

Merci,

Gabriel.

Bonjour à tous
J'ai moi même un problème avec cette page de démarrage www.searchqu.com//406 en voulant télécharger Divx Plus pour regarder le Basket
J'ai scanné avec AD-Remove et Malwarebytes Anti-Malware et enregistré mes rapports, et fait les opérations requises mais malheureusement cette page d'accueil est encoré présente.

Voici mon rapport d'AD

Pouvez-vous m'aider

D'avance merci beaucoup

Cordialement

====== RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 12:29:29 le 10/09/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Lucas@LUCAS-PC (Acer Aspire 7738)

============== RECHERCHE ==============


Dossier trouvé: C:\Users\Lucas\AppData\Roaming\Mozilla\FireFox\Profiles\lkah6mcx.default\extensions\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Dossier trouvé: C:\Users\Lucas\AppData\Roaming\Mozilla\FireFox\Profiles\lkah6mcx.default\extensions\{28D35620-51D9-11DE-9D13-2DB156D89593}

-- Fichier ouvert: C:\Users\Lucas\AppData\Roaming\Mozilla\FireFox\Profiles\lkah6mcx.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://www.searchqu.com//406");
Ligne trouvée: user_pref("keyword.URL", "hxxp://www.searchqu.com/web?src=ffb&appid=113&systemid=406&sr=0&q=");
-- Fichier Fermé --




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.22 (fr)] ****

HKLM_MozillaPlugins\@mcafee.com/SAFFPlugin (x)
HKLM_MozillaPlugins\@palmsource.com/installer,version=1.0 (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\BearShareWebSearch.xml ( hxxp://search.bearshare.com/web?src=ffb&systemid=2&q={searchTerms}/)
Searchplugins\SearchResults.xml ( hxxp://www.searchqu.com/web?src=ffb&appid=113&systemid=406&sr=0&q={searchTerms}/)
Extensions\toolbar@iadah.com (Toolbar Iadah)
Extensions - "{1FD91A9C-410C-4090-BBCC-55D3450EF433}" (?)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension for Firefox )
HKLM_Extensions|{3112ca9c-de6d-4884-a869-9855de68056c} - C:\ProgramData\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}
HKLM_Extensions|{4ED1F68A-5463-4931-9384-8FFF5ED91D92} - C:\Program Files (x86)\McAfee\SiteAdvisor
HKLM_Extensions|{23fcfd51-4958-4f00-80a3-ae97e717ed8b} - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5

-- C:\Users\Lucas\AppData\Roaming\Mozilla\FireFox\Profiles\lkah6mcx.default --
Extensions\ffox@bandoo.com (?)
Extensions\toolbar@iadah.com (?)
Extensions\{28D35620-51D9-11DE-9D13-2DB156D89593} (?)
Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)
Extensions\{99079a25-328f-4bd4-be04-00955acaa0a7} (?)
Searchplugins\BearShareWebSearch.xml ( hxxp://search.bearshare.com/web?src=ffb&systemid=2&q={searchTerms}/)
Searchplugins\iadah.xml (Searchplugins\SearchResults.xml ( hxxp://www.searchqu.com/web?src=ffb&appid=113&systemid=406&sr=0&q={searchTerms}/)
Prefs.js - browser.search.defaultenginename, Web Search
Prefs.js - browser.search.defaulturl, hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
Prefs.js - browser.search.selectedEngine, Web Search
Prefs.js - browser.startup.homepage, hxxp://www.searchqu.com//406
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.22
Prefs.js - keyword.URL, hxxp://www.searchqu.com/web?src=ffb&appid=113&systemid=406&sr=0&q=

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - "McAfee SiteAdvisor Toolbar" (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - "Web Search" (hxxp://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms})
HKCU_SearchScopes\{cf32db21-0a62-4e75-b13e-daab351b0923} - "iadah" (hxxp://www.iadah.com/web-A-10?search&q={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A69} - "Web Search" (hxxp://search.bearshare.com/web?src=ieb&systemid=2&q={searchTerms})
HKCU_Toolbar\WebBrowser|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (C:\Program Files\Lexmark Toolbar\toolband.dll)
HKLM_Toolbar|{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} (c:\PROGRA~2\mcafee\SITEAD~1\mcieplg.dll)
HKLM_Toolbar|{1017A80C-6F09-4548-A84D-EDD6AC9525F0} (C:\Program Files\Lexmark Toolbar\toolband.dll)
HKLM_Toolbar|{0974BA1E-64EC-11DE-B2A5-E43756D89593} (x)
HKLM_Toolbar|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll)
HKLM_Toolbar|{99079a25-328f-4bd4-be04-00955acaa0a7} (x)
HKCU_ElevationPolicy\{D3DE705E-0BB6-47E6-AB61-6FF78BE040A0} - C:\Program Files (x86)\Internet Explorer\minftnet.exe (Synersoft)
HKCU_ElevationPolicy\{DD41E1A5-99E5-41BA-8703-6BE974416118} - C:\Program Files (x86)\Nero\Nero 10\Nero Burning ROM\nero.exe (Nero AG)
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files (x86)\Common Files\DivX Shared\DesktopService\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files (x86)\DivX\DivX Plus Web Player\dwpBroker.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{B4B6BD37-8869-4349-8169-6DC11EDDB30C} - C:\PROGRA~2\WI3C8A~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files (x86)\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
HKLM_ElevationPolicy\{DAABE21E-DB8C-49b8-9511-9E6547ECBC5F} - c:\Program Files (x86)\McAfee\SiteAdvisor\McSACore.exe (McAfee, Inc.)
HKLM_ElevationPolicy\{DD41E1A5-99E5-41BA-8703-6BE974416118} - C:\Program Files (x86)\Nero\Nero 10\Nero Burning ROM\nero.exe (Nero AG)
HKLM_Extensions\{10954C80-4F0F-11d3-B17C-00C0DFE39736} - "Quick-Launch Area" (c:\Program Files (x86)\Acer Bio Protection\IETag.ico)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{1017A80C-6F09-4548-A84D-EDD6AC9525F0} - "Lexmark Barre d'outils" (C:\Program Files\Lexmark Toolbar\toolband.dll)
BHO\{27B4851A-3207-45A2-B947-BE8AFE6163AB} - "McAfee Phishing Filter" (c:\PROGRA~2\mcafee\msk\mskapbho.dll)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5

Salut papalulu1,

Ouvre un nouveau sujet STP, c'est un topic unique

Merci,

Gabriel.

Bonjour à tous

Suite à un MP reçu d'Elodie31, je vais fermer ce sujet.

Sujet fermé en raison de l'inactivité. Si vous souhaitez réouvrir ce sujet, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Elodie31.
Pour les autres, créez votre propre sujet svp.