[Résolu] Comment supprimer searchqu/406.com?

Bonsoir :-)
Il y a environ 4 mois j'ai eu un problème avec mon Acer... C'était dû à searchqu/406.com. Qu'est ce que c'est? un virus?
Deux mois après mon PC était mort... Peut être que cela n'a aucun rapport... Bref
Si je viens à vous c'est car cela vient de me le refaire aujourd'hui...
Hier j'ai installé un truc du nom de ilivid pour telecharger un fichier par la suite.
Depuis j'ai une icone "try new messenger sur facebook". J'ai essayé de le supprimer mais je ne le trouve pas dans mes programmes et j'ai aussi ce fameux "searchqu/406".
Comment puis-je l'effacer? Je suis d'autant plus en panique que le PC n'est pas à moi...
Merci d'avance.

Bonsoir,

Le PC n'est pas à toi.... c'est pas génial ça....

Quelques recommandations avant de commencer :

• Suis à la lettre les instructions que je te donnerai et ne prends aucune initiative avec les outils de désinfection
  
  
• Ne télécharge plus et n'installe plus aucun programme durant la désinfection, sauf ceux que je te dirai de télécharger. Je te donnerai le feu vert le moment venu quand tu pourras retrouver un usage normal de ton PC
  
  
• Poste les rapports comme cela te sera demandé (certains rapports - longs - devront être hébergés ; d'autres, plus courts, pourront être postés directement sur le forum
  
  
• Je te le préciserai à chaque fois mais si tu es sous Vista ou Windows 7, les outils devront être exécutés en tant qu'administrateur
  
  
• Selon le degré d'infection, le PC peut réagir de façon non désirée (plantage) même si cela est rare : sauvegarde tes données importantes

* * * * * * *

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe

• Patiente durant l'analyse
  
• NB : Il est possible qu'à un certain moment, tu aies l'impression que l'outil est "bloqué" : patiente

• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

/!\ Sous Vista et Windows 7 :

• lancer le fichier téléchargé par clic droit et "Exécuter en tant qu'administrateur"
  
• Exécuter le programme en cliquant droit sur son icône et "Exécuter en tant qu'administrateur"

° ° ° ° ° ° ° °

/!\Information relative à Internet Explorer 9 :/!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :



Naturellement, ZHPDiag est totalement fiable et a été téléchargé plus de 90.000 fois rien que sur le site de son éditeur, Nicolas Coolman, et certainement autant sur le site de Zébulon. Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels (cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection).

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"



Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)

Voila :

cijoint

Bonjour,

• Télécharge AdwCleaner (de Xplode) sur ton bureau
  
• Lance AdwCleaner.exe (clic droit et "exécuter en tant qu'administrateur")
  
• accepte l'avertissement qui suit
  
• Clique sur Recherche
  
• Patiente le temps de la recherche
  
• Postele rapport qui apparait à la fin .
  
• Clique sur Quitter
  

re :-)


# AdwCleaner v1.312 - Rapport créé le 23/10/2011 à 18:09:00
# Mis à jour le 18/10/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Amandine - AMANDINE-PC (Droits Limités)
# Exécuté depuis : C:\Users\Amandine\Desktop\adwcleaner.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Amandine\AppData\Roaming\OfferBox
Dossier Présent : C:\Program Files\Windows iLivid Toolbar

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Offerbox
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[HKCU\..\Main - Start Page] = hxxp://www.searchqu.com/406

-\\ Google Chrome v14.0.835.202

Fichier : C:\Users\Amandine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1234 octets] - [23/10/2011 18:09:00]

########## EOF - C:\AdwCleaner[R1].txt - [1362 octets] ##########

Désactive l'UAC :

• Cliquer sur Démarrer
  
• Cliquer sur l'image du compte Utilisateur
  
• Cliquer sur Modifier les paramètres de contrôle des comptes d'utilisateurs
  
• Descendre le curseur tout en bas (ne jamais m'avertir)
  
• Cliquer sur Ok et accepter de redémarrer le PC pour valider les changements.

Puis :

• Relance Adwcleaner
  pour Windows 7/Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
  
• Sur la page, clique sur le bouton Suppression
  
• accepte l'avertissement qui suit
  
• Laisse travailler l'outil
  
• Postele rapport qui apparait à la fin .
  Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
  
• Clique sur Quitter

# AdwCleaner v1.312 - Rapport créé le 23/10/2011 à 18:42:35
# Mis à jour le 18/10/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Amandine - AMANDINE-PC (Droits Limités)
# Exécuté depuis : C:\Users\Amandine\Desktop\adwcleaner.exe
# Option [Suppression]


***** [KillNav] *****

# chrome.exe [PID:3636] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Amandine\AppData\Roaming\OfferBox
Dossier Supprimé : C:\Program Files\Windows iLivid Toolbar

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Offerbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKCU\..\Main - Start Page] = hxxp://www.searchqu.com/406 --> hxxp://www.google.fr

-\\ Google Chrome v14.0.835.202

Fichier : C:\Users\Amandine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1363 octets] - [23/10/2011 18:09:00]
AdwCleaner[S1].txt - [1397 octets] - [23/10/2011 18:42:35]

*************************

Dossier Temporaire : 72 dossier(s)et 171 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [1619 octets] ##########

Télécharge Ad Remover (de C_XX) sur ton bureau

Miroir si non accessible : http://security-domain.be/download/telech.php?id=3

/!\ Déconnecte toi et ferme toutes les applications ouvertes/!\

• Double-cliquer sur l'icône Ad Remover
  
• Au menu principal du programme, cliquer sur Scanner
  
• Confirmer le démarrage de l'analyse
  
• Laisser l'outil travailler le temps nécessaire
  
• Un rapport va s'ouvrir à la fin de l'analyse
  
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
  (le rapport est également sauvegardé sous C:\Ad-Report-SCAN.txt)

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:36:40 le 23/10/2011, Mode normal

Microsoft Windows 7 Édition Intégrale Service Pack 1 (X86)
Amandine@AMANDINE-PC (Dell Inc. XPS M1530)

============== RECHERCHE ==============



Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}


============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [14.0.835.202] ****

Extension\fnjbmmemklcjgepojigaapkoodmkgbae (C:\Program Files\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx) (?)
Extension\nneajnkjbffgblleaoojgaacokifdkhm (C:\Program Files\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx) (?)

-- C:\Users\Amandine\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Web Search" (Activé: true) (hxxp://www.searchqu.com/web?src=crb&appid=100&systemid=406&sr=0&q={searchTerms})
Preferences - homepage: hxxp://www.searchqu.com/406
Preferences - homepage_is_newtabpage: false
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - Native Client (Activé: true) (C:\Users\Amandine\AppData\Local\Google\Chrome\Application\14.0.835.202\ppGoogleNaClPluginChrome.dll)
Plugin - "Java" (Activé: true)
Plugin - "Silverlight" (Activé: true)
Plugin - "DivX Player" (Activé: true)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - "Native Client" (Activé: true)
Plugin - "OfferboxChromePlugin Dynamic Link Library" (Activé: true)

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Search_URL - hxxp://www.google.com/ie
HKCU_Main|Search bar - hxxp://www.google.com/ie
HKCU_Main|Search Page - hxxp://www.google.com
HKCU_Main|Start Page - hxxp://www.google.fr
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&appid=100&systemid=406&sr=0&q={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} - "Web Search" (hxxp://www.searchqu.com/web?src=ieb&appid=100&systemid=406&sr=0&q={searchTerms})
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (DivX, LLC)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A8E5D14C-A95F-40F9-9401-CFE3AF2F0B6E} - C:\PROGRA~1\WI3C8A~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{C9D8121E-778D-4E91-A2A4-52DBC8F3FBC2} - C:\PROGRA~1\WI3C8A~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5

/!\ Déconnecte toi et ferme toutes les applications ouvertes/!\

• Double-cliquer sur l'icône Ad Remover
  
• Au menu principal du programme, cliquer sur Nettoyer
  
• Confirmer le démarrage de l'analyse
  
• Laisser l'outil travailler le temps nécessaire
  
• Un rapport va s'ouvrir à la fin de l'analyse
  
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
  (le rapport est également sauvegardé sous C:\Ad-Report-CLEAN.txt)

* * * *

Après avoir posté le rapport, dis-moi ce qu'il en est de la redirection (est-elle toujours là ?) et refais un ZHPDiag puis poste le lien vers le rapport.

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:34:05 le 24/10/2011, Mode normal

Microsoft Windows 7 Édition Intégrale Service Pack 1 (X86)
Amandine@AMANDINE-PC (Dell Inc. XPS M1530)

============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}


============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [14.0.835.202] ****

Extension\fnjbmmemklcjgepojigaapkoodmkgbae (C:\Program Files\DivX\DivX Plus Web Player\google_chrome\wpa\wpa.crx) (?)
Extension\nneajnkjbffgblleaoojgaacokifdkhm (C:\Program Files\DivX\DivX Plus Web Player\google_chrome\html5video\html5video.crx) (?)

-- C:\Users\Amandine\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Web Search" (Activé: true) (hxxp://www.searchqu.com/web?src=crb&appid=100&systemid=406&sr=0&q={searchTerms})
Preferences - homepage: hxxp://www.searchqu.com/406
Preferences - homepage_is_newtabpage: false
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - Native Client (Activé: true) (C:\Users\Amandine\AppData\Local\Google\Chrome\Application\14.0.835.202\ppGoogleNaClPluginChrome.dll)
Plugin - "Java" (Activé: true)
Plugin - "Silverlight" (Activé: true)
Plugin - "DivX Player" (Activé: true)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - "Native Client" (Activé: true)
Plugin - "OfferboxChromePlugin Dynamic Link Library" (Activé: true)

========================================

**** Internet Explorer Version [8.0.7601.17514] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{5F17E524-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files\DivX\DivX Plus Web Player\DDMService.exe (DivX, LLC)
HKLM_ElevationPolicy\{64903E32-AE0B-408D-909C-09A08791F28D} - C:\Program Files\DivX\DivX Plus Web Player\dwpBroker.exe (DivX, LLC)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A8E5D14C-A95F-40F9-9401-CFE3AF2F0B6E} - C:\PROGRA~1\WI3C8A~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{C9D8121E-778D-4E91-A2A4-52DBC8F3FBC2} - C:\PROGRA~1\WI3C8A~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
BHO\{326E768D-4182-46FD-9C16-1449A49795F4} - "DivX Plus Web Player HTML5

Oui j'ai tjrs ce vieux truc :-(
je vais refaire un ZHPDiag

cijoint

Quand tu dis deconnecte toi c'est je sors d'internet ou je coupe directement mon réseau?

Re,

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* * * * *

NB : L'outil que tu vas utiliser juste après ferme le processus "explorer.exe". Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
Pas de panique !! il suffit de relancer explorer.exe

• Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
  
• Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
  
• Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
  
• Tout redeviendra normal

* * * * *


• Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

G1 - GCS: Preference [User Data\Default] http://www.searchqu.com
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchqu.com
[HKCU\Software\ilivid] => Infection BT (Adware.Bandoo)
[HKCU\Software\ilivid] => Infection BT (Adware.Bandoo)
Emptytemp
FirewallRaz
_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Génère ensuite une nouvelle analyze avec ZHPDiag et poste-moi le lien vers le rapport.

Question : tes DNS sont celles de "Viveole Network Users" : c'est normal ?

oui je suis sur viveole, j'ai pas l'adsl chez moi, c'est mon moyen d'accès internet

Ok

Rapport de ZHPFix 1.12.3365 par Nicolas Coolman, Update du 18/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-24-10-2011-21-07-19.txt
Run by Amandine at 24/10/2011 21:07:19
Windows 7 Ultimate Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\ilivid

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Public) : TCP Query User{9F784D83-AB14-4FF6-8938-BAAF96C3798F}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Public) : UDP Query User{941D5E28-B8DB-4D9C-91F9-A6D1E6CCC6E9}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Private) : TCP Query User{138F3F60-E74F-4B97-B1DB-BF01A059E418}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{BE783338-5A88-4C29-AD77-AADE61213895}C:\program files\limewire\limewire.exe
SUPPRIME FirewallRaz (None) : {183B1A83-F07F-43C1-9F64-259162DCACDF}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Amandine\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.searchqu.com
SUPPRIME Chrome Site: http://www.searchqu.com
SUPPRIME Chrome Site: http://www.searchqu.com
SUPPRIME Chrome Site: http://www.searchqu.com
SUPPRIME Chrome Site: http://www.searchqu.com
PRESENT Chrome File: C:\Users\Amandine\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www.searchqu.com

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 76

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 66

========== Autre ==========
NON TRAITE ___________________


========== Récapitulatif ==========
1 : Clé(s) du Registre
7 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
8 : Préférences navigateur
1 : Autre


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/10/2011 21:07:19 [2039]

cijoint

Toujours des redirections de ta page d'accueil vers searchqu ?

Euh ca à quelque peut changé... ^^
Maintenant j'ai : http://www.google.fr/406

en fait tout est encore la je viens de voir... :-s

Je précise lorsque je lance mon g chrome, j'ai le lien que je t'ai envoyé ci dessus mais quand je fais une recherche dans la barre de recherche que ce soit sur cet onglet ou un autre, searchqu revient...

Il faut que tu changes maintenant les préférences de Chrome, tant au niveau de la page d'accueil que des moteurs de recherche.

Tu sais faire ?

Euh pas vraiment... je veux bien que tu me guides un peu ^^
Donc pour toi cette merdouille pour rester correct est réellement partie?

Je ne vois plus de trace de Searchqu dans le rapport.

En revanche, je voudrais vérifier quelque chose car Xplode vient de mettre à jour son outil AdwCleaner et il ne serait pas inutile de refaire une recherche.

désinstalle AdwCleaner (pour le désinstaller, ouvre-le et clique sur le bouton "désinstallation"

Re-télécharge le ensuite sur ton bureau via ce lien pour obtenir la toute dernière version à jour : http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

Exécute l'outil et relance une recherche en cliquant sur le bouton "Recherche"

Poste-moi le rapport qui s'ouvrira à la fin.

> Si tout est OK, je te dirai comment rétablir les préférences du navigateur et on passera à la phase de fin de désinfection.

# AdwCleaner v1.313 - Rapport créé le 25/10/2011 à 18:44:30
# Mis à jour le 24/10/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Amandine - AMANDINE-PC (Droits Limités)
# Exécuté depuis : C:\Users\Amandine\Desktop\adwcleaner0.exe
# Option [Recherche]


***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v14.0.835.202

Fichier : C:\Users\Amandine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [789 octets] - [25/10/2011 18:44:30]

########## EOF - C:\AdwCleaner[R1].txt - [916 octets] ##########

Rien de plus dans ce rapport.

Donc :

• Oouvre Chrome
  
• Clique sur la clé en haut à droite (la clé, celle qui ressemble à l'outil )
  
• Choisis "options de base"
  
  
• A la rubrique "au démarrage", coche "ouvrir la page d'accueil"
  
  
• A la rubrique "page d'accueil", coche "ouvrir cette page" et entre l'adresse de ton choix (ex: http://www.google.fr)
  
  
• A la rubrique "recherche", choisis "Google"
  
• Clique ensuite sur "gérer les moteurs de recherche" : dans la liste qui va s'afficher, vérifie que les moteurs de recherche mentionnés sont légitimes (sinon, clic droit sur le moteur concerné et "supprimer"
  
  
• Ferme Chrome et relance-le

Tout devrait être rentré dans l'ordre (je l'espère en tous cas).
Confirme le moi pour qu'on puisse terminer.

Fabuleux tu m'as sauvé !!! tout marche de nouveau. Merci beaucoup
Je peux supprimer tous les programmes du type ZHPDiag?
C'était quoi cette chose? un virus?

Searchqu est un adware.
Il s'est installé avec Ilivid qui est un faux VLC

Il faut impérativement que tu fasses attention à ce que tu télécharges et à ce que tu installes pour éviter ce genre de désagrément (je te reparle de tout cela dans la procédure que je t'annonce )

Ne fais rien, je te donne toute la procédure dans 2mn

Ok merci :-)

Comme promis, suite et fin :

Réactiver l'UAC

• Cliquer sur Démarrer
  
• Cliquer sur l'image du compte Utilisateur
  
• Cliquer sur Modifier les parametres de controle des compte d'utilisateurs
  
• Remonter le curseur tout en haut (toujours m'avertir)
  
• Cliquet sur Ok et accepter de redémarrer le PC pour valider les changements

Puis :

Désinstallation des outils :

• Télécharge DelFix (de Xplode ) sur ton bureau.
  
• Lance le et clique sur Recherche.
  
• Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Une fois le rapport posté sur le forum et après que je l'aurai validé, relance DelFix en sélectionnant Suppression.
Après la suppression, tu pourras cliquer sur Désinstallation[/]

Puis :

Télécharge ATFcleaner sur ton Bureau.

• Double-clique sur ATFcleaner.exe[/b] (Clic droit -> "Exécuter en tant qu'administrateur" si sous Vista ou Windows 7).
  
• Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  
• Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  
• Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

Ce programme est à conserver et à utiliser régulièrement.

Créer un point de restauration neuf

• Télécharge OneClick2RestorePoint de Laddy sur ton Bureau

Miroirs si non accessible :

• OneClick2RP.exe]Miroir1
  
• OneClick2RP.exe]Miroir2

• Double clique sur l'icône de l'outil sur ton bureau pour l'exécuter (Sous Vista/7, fais un clic droit et choisir Exécuter en tant qu'administrateur)
  
• Entre la description suivante : Après désinfection 06042011
  
• Clique sur le bouton Créer
  
• Patiente le temps de la création du point
  
• Lorsqu'il sera créé, son nom apparaîtra dans la fenêtre de l'outil

Purger les points de restauration système:
Ce procédé consiste à supprimer tous les points de restauration antérieurs sauf le dernier qui vient d'être créé.

• Double clic sur l'icône OneClick2RP qui se trouve sur ton bureau pour l'exécuter (Sous Vista/7, clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur")
  
• Clique sur le bouton "Purger"
  
• L'outil de nettoyage de Windows va s'ouvrir
  
• Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
  
• Rends toi dans l'onglet "Autres options"
  
• Dans la zone restauration système, clic sur le bouton Nettoyer puis sur le bouton Supprimer.
  
• Les points de restauration système seront purgés sauf le dernier créé.
  

Certains programmes ne sont pas à jour, ce qui constitue une faille de sécurité :

Java n'est pas à jour :

• Clique sur ce lien : http://www.java.com/fr/download/installed.jsp
  
• Clique sur le bouton rouge Vérifier la version de Java
  
• Patiente quelques instants durant la détection
  
• Un message indiquera qu'il existe une nouvelle version de Java et proposera le téléchargement
  
• Télécharge cette nouvelle version

Internet Explorer n'est pas à jour

Il faut passer à la version 9. Voir ici http://www.microsoft.com/france/windows/internet-explorer/telecharger-ie9.aspx


Divers---------------------------------------------------------------

a)Tu peux garder Malwarebytes'Antimalware pour faire une analyse de temps à autre.
N'oublie pas de le mettre à jour avant chaque analyse

b) Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille les extensions de sécurité suivantes pour bloquer les publicités :

pour Firefox: AdBlockPlus

pour Internet Explorer 9 : : http://simple-adblock.com/downloadpage/

Pour tous les navigateurs, pour t'avertir des sites dangereux : WOT (Web Of Trust)

http://www.mywot.com/fr

c)Si tu veux vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce petit programme (décoche « run at startup » lors de l'installation) : Update Checker (attention, les liens proposés ne correspondent pas toujours à la version française des programmes, il faut parfois les chercher manuellement)

d) Naviguer en sécurité :

Un peu de lecture :

Pourquoi et comment je me fais infecter
La sécurité de son PC, c'est quoi ? (par Malekal)
http://www.malekal.com/2010/11/12/securiser-son-ordinateur-et-connaitre-les-menaces-2/
http://forum.malekal.com/ie6-pourquoi-maintenir-son-navigateur-jour-t12405.html
http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf

e) Tu pratiques sans doute le P2P au vu des logiciels installés sur ton PC....c'est pas bon du tout pour le PC et c'est un gros vecteur d'infections.

Lectures sur le sujet :

Le P2P (par Tesgaz)
Les dangers des cracks (par Malekal)
http://forum.malekal.com/les-dangers-peer-peer-emule-etc-t3208.html
http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html

Si tu as des questions, je suis à ta disposition.

# DelFix v8.6 - Rapport créé le 25/10/2011 à 22:48:36
# Mis à jour le 13/10/11 à 18h par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : Amandine - AMANDINE-PC (Administrateur)
# Exécuté depuis : C:\Users\Amandine\Downloads\delfix.exe
# Option [Recherche]


~~~~~~ Dossiers(s) ~~~~~~

Présent : C:\ZHP
Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Présent : C:\Program Files\Ad-Remover
Présent : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\Ad-Report-SCAN[1].txt
Présent : C:\AdwCleaner[R1].txt
Présent : C:\PhysicalDisk0_MBR.bin
Présent : C:\Users\Amandine\Desktop\AD-R.exe
Présent : C:\Users\Amandine\Desktop\Ad-Remover.lnk
Présent : C:\Users\Amandine\Desktop\Ad-Report-CLEAN[1].txt
Présent : C:\Users\Amandine\Desktop\adwcleaner0.exe
Présent : C:\Users\Amandine\Desktop\ZHPDiag - Raccourci.lnk
Présent : C:\Users\Amandine\Desktop\ZHPDiag.txt
Présent : C:\Users\Amandine\Desktop\ZHPFixReport.txt
Présent : C:\Users\Amandine\Downloads\adwcleaner0.exe
Présent : C:\Users\Amandine\Downloads\Hotmail.zip
Présent : C:\Users\Amandine\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Présente : HKCU\Software\Ad-Remover
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente : HKLM\SOFTWARE\AdwCleaner
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

Ok
Tu peux relancer DelFix et cliquer sur Suppression et poursuivre la procédure

Merci :-)

De rien

Bonne continuation.

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Nono27120.
Pour les autres, créez votre propre sujet svp.