[Résolu] comment virer searchqu/406....

Sujet: [Résolu] comment virer searchqu/406.... Jeu 13 Oct 2011 - 21:38

Bonsoir,

Sans faire exprès j'ai téléchargé ilivid web search machin truk sur mon pc.
Je l'ai désinstallé et supprimé de mon disque dur dans (C:)program/windows ilivid toolbar) un truc du genre.
Ensuite j'ai installé AD-Remover et fait un nettoyage.
Lorsque j'ouvre mozilla je tombe sur la page normal de mozilla, donc de ce coté la c clair.
Mais quand j'ouvre un autre onglet j'ai la page de searchqu machin truc, ainsi de suite pour chaque nouveaux onglets ouvert.
j'ai essayé ZHPdiag mais je ne connais pas toutes les procédure nécessaire a l'extermination de ce parasite.

J'aimerais avoir des réponses s'il vous plait car j'ai pu apercevoir dans certaines discussion que le problème était résolu, et j'ai cru comprendre que pour chaque ordinateur cela était différent.

merci...

Sujet: Re: [Résolu] comment virer searchqu/406.... Jeu 13 Oct 2011 - 21:50

Bonsoir,

On va d'abord faire une analyse :

[Résolu] comment virer searchqu/406.... Arrow-10

Utilise ce logiciel de diagnostic :

• Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe [Résolu] comment virer searchqu/406.... Mazio

Patiente durant l'analyse
NB : Il est possible qu'à un certain moment, tu aies l'impression que l'outil est "bloqué" : patiente

• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette [Résolu] comment virer searchqu/406.... Mazio

• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

/!\ Sous Vista et Windows 7 :

lancer le fichier téléchargé par clic droit et "Exécuter en tant qu'administrateur"
Exécuter le programme en cliquant droit sur son icône et "Exécuter en tant qu'administrateur"

° ° ° ° ° ° ° °

/!\Information relative à Internet Explorer 9 :/!\

Si ZHPDiag est téléchargé à partir d'Internet Explorer 9 et que le filtre Smart Screen est activé, un message de ce type apparaître en bas de page :

[Résolu] comment virer searchqu/406.... Mazio

Naturellement, ZHPDiag est totalement fiable et a été téléchargé plus de 90.000 fois rien que sur le site de son éditeur, Nicolas Coolman, et certainement autant sur le site de Zébulon. Il s'agit simplement du filtre SmartScreen qui n'inclut pas encore la totalité des logiciels (cela se produira également sans doute avec les autres outils qui seront téléchargés durant la désinfection).

Il faut donc cliquer sur le bouton "actions" et choisir "exécuter quand même"

[Résolu] comment virer searchqu/406.... Mazio

Autre lien de téléchargement de l'outil sans alerte : ZHPDiag.zip (Site de l'éditeur)

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 14 Oct 2011 - 15:06

Elowen bonjour et merci de me consacrer de ton temp.

Ci joint le lien du rapport: http://www.cijoint.fr/cjlink.php?file=cj201110/cijIoMs5st.txt

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 14 Oct 2011 - 18:35

Bonsoir,

Ton PC est infecté.

Commence par changer tous tes mots de passe

Ensuite :

Fais ceci :

Télécharge Malwarebytes'Antimalwares
La mise à jour du programme va se faire directement ; si ce n'est pas le cas, clique sur Recherche de mises à jour
Fais une analyse complète en cliquant sur Exécuter un examen complet
Sélectionne les lecteurs à analyser et clique sur Lancer l'examen
L'analyse peut durer un certain temps
Lorsque l'analyse est terminée, clique sur OK puis sur Afficher les résultats
Assure-toi que tout est coché et clique sur Supprimer la sélection puis sur OK
Le bloc-note va s'ouvrir qui contiendra un rapport
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse

/!\ Il est possible que certains fichiers devront être supprimés au redémarrage du PC. Il faut le faire en cliquant sur Oui à la question posée

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 14 Oct 2011 - 19:01

Re,

ok merci je vais le faire mes pourquoi changer les MDP?

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 14 Oct 2011 - 19:08

Re,

Parce-qu'il y a une infection par Keylogger.

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 14 Oct 2011 - 20:21

oki merci et pour info quelles genre de mot de passe son concernées?

genre celui douverture de session et koi d'autre?

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 14 Oct 2011 - 20:22

voici le rapport,

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7947

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

14/10/2011 19:52:46
mbam-log-2011-10-14 (19-52-46).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 246980
Temps écoulé: 37 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A078F691-9C07-4AF2-BF43-35E79EECF8B7} (Adware.Softomate) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1602F07D-8BF3-4c08-BDD6-DDDB1C48AEDC} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{AC6D819E-AA8F-4418-A3BB-D165C1B18BB5} (Adware.ClickPotato) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\FREEzeFrogAx.Info (Adware.FreezeFrog) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\FREEzeFrogAx.Info.1 (Adware.FreezeFrog) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\FREEZEFROGSA (Adware.FreezeFrog) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FREEzeFrogSA (Adware.FreezeFrog) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\freezefrogsa\actionurl_current_version (Adware.FreezeFrog) -> Value: actionurl_current_version -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
c:\programdata\freezefrogsa (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\program files\freezefrog\bin\1.0.670.0 (Adware.FreezeFrog) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files\freezefrog\bin\1.0.670.0\freezefrogsahook.dll (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\program files\freezefrog\bin\1.0.670.0\launchhelp.dll (Adware.Seekmo) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsa.dat (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsaabout.mht (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsaau.dat (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsaeula.mht (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\programdata\freezefrogsa\freezefrogsa_kyf.dat (Adware.FreezeFrog) -> Quarantined and deleted successfully.
c:\program files\freezefrog\bin\1.0.670.0\freezefroguninstaller.exe (Adware.FreezeFrog) -> Quarantined and deleted successfully.

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 14 Oct 2011 - 20:40

j'aimerais savoir pourquoi dans configuration du système il me bloque les programmes de démarrage?

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 14 Oct 2011 - 21:12

Je pensais plutôt aux mots de passe sensibles (comptes bancaires, etc...)

Citation :: j'aimerais savoir pourquoi dans configuration du système il me bloque les programmes de démarrage?

Qui bloque ?

Si tu veux bien, on va finir la désinfection et on traitera les éventuels problèmes ensuite Wink

Suite :

Télécharge AdwCleaner (de Xplode) sur ton bureau
Lance AdwCleaner.exe (clic droit et "exécuter en tant qu'administrateur")
accepte l'avertissement qui suit
Clique sur Recherche
Patiente le temps de la recherche
Postele rapport qui apparait à la fin .
Clique sur Quitter

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 14 Oct 2011 - 21:44

désolé ojourd'hui je fête mes 20 ans donc je ne vais pas pouvoir rester mais je vous envoi quand même le rapport Adwcleaner:

Spoiler:

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 14 Oct 2011 - 21:48

Alors,bon anniversaire !! Wink

20 ans : le bel âge Smile

On peut continuer demain, aucun souci Wink

Je te donne la suite quand même :

Relance Adwcleaner
pour Windows 7/Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur la page, clique sur le bouton Suppression
accepte l'avertissement qui suit
Laisse travailler l'outil
Postele rapport qui apparait à la fin .
Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt
Clique sur Quitter

Ensuite :

Télécharge Ad Remover (de C_XX) sur ton bureau

/!\ Déconnecte toi et ferme toutes les applications ouvertes/!\

Double-cliquer sur l'icône Ad Remover
Au menu principal du programme, cliquer sur Scanner
Confirmer le démarrage de l'analyse
Laisser l'outil travailler le temps nécessaire
Un rapport va s'ouvrir à la fin de l'analyse
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
(le rapport est également sauvegardé sous C:\Ad-Report-SCAN.txt)

Sujet: Re: [Résolu] comment virer searchqu/406.... Sam 15 Oct 2011 - 14:31

Salut, merci beaucoup je sais je fais des jaloux ^^, donc voici le rapport adwcleaner:

Spoiler:

Sujet: Re: [Résolu] comment virer searchqu/406.... Sam 15 Oct 2011 - 14:36

Bonjour

Je te redonne la procédure avec AdRemover que tu n'as pas dû voir :

Télécharge Ad Remover (de C_XX) sur ton bureau

/!\ Déconnecte toi et ferme toutes les applications ouvertes/!\

Double-cliquer sur l'icône Ad Remover
Au menu principal du programme, cliquer sur Scanner
Confirmer le démarrage de l'analyse
Laisser l'outil travailler le temps nécessaire
Un rapport va s'ouvrir à la fin de l'analyse
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
(le rapport est également sauvegardé sous C:\Ad-Report-SCAN.txt)

Sujet: Re: [Résolu] comment virer searchqu/406.... Sam 15 Oct 2011 - 14:49

javais vu merci kan meme,

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 14:34:27 le 15/10/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2 (X86)
Admin@PC-DE-ADMIN (Acer, inc. Aspire 7730G)

============== RECHERCHE ==============

Clé trouvée: HKLM\Software\Classes\Toolbar.CT2612669
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C447AFED-1FD1-4750-BE6A-FAD7B9C86189}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [7.0.1 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Admin\AppData\Roaming\Mozilla\FireFox\Profiles\5r1wruqq.default --
Extensions\{90b49673-5506-483e-b92b-ca0265bd9ca8} (IMVU Inc Community Toolbar)
Prefs.js - browser.download.lastDir, C:\\Users\\Admin\\Pictures
Prefs.js - browser.search.defaultenginename, iLivid Web Search
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage_override.buildID, 20110928134238
Prefs.js - browser.startup.homepage_override.mstone, rv:7.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://www.google.fr/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{90b49673-5506-483e-b92b-ca0265bd9ca8} (x)
HKCU_SearchScopes\{C447AFED-1FD1-4750-BE6A-FAD7B9C86189} - "IMVU Inc Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
HKCU_Toolbar\WebBrowser|{90B49673-5506-483E-B92B-CA0265BD9CA8} (x)
HKLM_ElevationPolicy\{6F9FF4D9-74E0-465A-9E22-EFE548BE9D83} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\system32\BhoECart.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[2].txt - 15/10/2011 14:34:31 (2920 Octet(s))

Fin à: 14:35:03, 15/10/2011

============== E.O.F ==============

Sujet: Re: [Résolu] comment virer searchqu/406.... Sam 15 Oct 2011 - 15:06

je m'absente pour l'aprem, donc si vous voulez bien voir ça ce soir, merci et bon aprem Smile

Sujet: Re: [Résolu] comment virer searchqu/406.... Sam 15 Oct 2011 - 20:09

/!\ Déconnecte toi et ferme toutes les applications ouvertes/!\

Double-cliquer sur l'icône Ad Remover
Au menu principal du programme, cliquer sur Nettoyer
Confirmer le démarrage de l'analyse
Laisser l'outil travailler le temps nécessaire
Un rapport va s'ouvrir à la fin de l'analyse
Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
(le rapport est également sauvegardé sous C:\Ad-Report-CLEAN.txt)

Une fois avoir posté le rapport, refais un ZHPDiag stp.

Sujet: Re: [Résolu] comment virer searchqu/406.... Dim 16 Oct 2011 - 4:40

re, voici le rapport

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 04:33:00 le 16/10/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2 (X86)
Admin@PC-DE-ADMIN (Acer, inc. Aspire 7730G)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\Toolbar.CT2612669
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{C447AFED-1FD1-4750-BE6A-FAD7B9C86189}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [7.0.1 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Admin\AppData\Roaming\Mozilla\FireFox\Profiles\5r1wruqq.default --
Extensions\{90b49673-5506-483e-b92b-ca0265bd9ca8} (IMVU Inc Community Toolbar)
Prefs.js - browser.download.lastDir, C:\\Users\\Admin\\Pictures
Prefs.js - browser.search.defaultenginename, iLivid Web Search
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage_override.buildID, 20110928134238
Prefs.js - browser.startup.homepage_override.mstone, rv:7.0.1

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{90b49673-5506-483e-b92b-ca0265bd9ca8} (x)
HKCU_Toolbar\WebBrowser|{90B49673-5506-483E-B92B-CA0265BD9CA8} (x)
HKLM_ElevationPolicy\{6F9FF4D9-74E0-465A-9E22-EFE548BE9D83} - C:\PROGRA~1\WI371A~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\system32\BhoECart.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[3].txt - 16/10/2011 04:33:05 (2788 Octet(s))
C:\Ad-Report-SCAN[2].txt - 15/10/2011 14:34:31 (3058 Octet(s))

Fin à: 04:33:44, 16/10/2011

============== E.O.F ==============

Sujet: Re: [Résolu] comment virer searchqu/406.... Dim 16 Oct 2011 - 4:48

le ZHPdiag est fait. Dois-je refaire la même procédure qu'au début dans cjoint?

Sujet: Re: [Résolu] comment virer searchqu/406.... Dim 16 Oct 2011 - 11:07

Bonjour,

Oui, tu refais la même chose.

Sujet: Re: [Résolu] comment virer searchqu/406.... Dim 16 Oct 2011 - 22:23

bonsoir voici le lien:

http://www.cijoint.fr/cjlink.php?file=cj201110/cij2iW9Mv8.txt

Sujet: Re: [Résolu] comment virer searchqu/406.... Dim 16 Oct 2011 - 22:38

Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* * * * *

NB : L'outil que tu vas utiliser juste après ferme le processus "explorer.exe". Il est possible qu'après son exécution, ton bureau reste sans icône et sans barre des tâches.
Pas de panique !! il suffit de relancer explorer.exe

Pour cela, tu presseras simultanément ctrl+alt+suppr pour ouvrir le gestionnaire de tâches
Une fois dans le gestionnaire, tu cliqueras sur "fichier" et sur "nouvelle tâche"
Dans le champ de saisie, tu taperas explorer.exe et tu cliqueras sur OK
Tout redeviendra normal

* * * * *

• Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :

_____________________________________________

G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchqu.com
O20 - AppInit_DLLs: . (.Bandoo Media, inc - Data Manager.) - C:\PROGRA~1\SEARCH~1\SEARCH~1\datamngr.dll
[MD5.00000000000000000000000000000000] [APT] [RunAsStdUser Task] (...) -- C:\Program Files\FREEzeFrog\bin\1.0.670.0\FREEzeFrogSA.exe (.not file.)
M2 - MFEP: prefs.js [Admin - 5r1wruqq.default\{90b49673-5506-483e-b92b-ca0265bd9ca8}] [] IMVU Inc Community Toolbar v3.7.0.6 (.Conduit Ltd..)
[HKCU\Software\AppDataLow\Software\ConduitSearchScopes]
[HKCU\Software\DataMngr_Toolbar]
EmptyTemp
FirewallRaz
_____________________________________________

• Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
• Clique sur le bouton GO pour lancer le nettoyage
• Copie/colle la totalité du rapport dans ta prochaine réponse.

Redémarre et confirme moi ensuite que tout est rentré dans l'ordre concernant searchqu.

Sujet: Re: [Résolu] comment virer searchqu/406.... Dim 16 Oct 2011 - 22:49

Rapport de ZHPFix 1.12.3363 par Nicolas Coolman, Update du 05/10/2011
Fichier d'export Registre :
Run by Admin at 16/10/2011 22:45:21
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\Software\ConduitSearchScopes
SUPPRIME Key: HKCU\Software\DataMngr_Toolbar

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Elément(s) de donnée du Registre ==========
SUPPRIME AppInit: ta Manager.) - C:\PROGRA~1\SEARCH~1\SEARCH~1\datamngr.dll

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.searchqu.com
SUPPRIME Chrome Site: http://www.searchqu.com
SUPPRIME Chrome Site: http://www.searchqu.com
SUPPRIME Chrome Site: http://www.searchqu.com

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\5r1wruqq.default\extensions\{90b49673-5506-483e-b92b-ca0265bd9ca8}
SUPPRIME Temporaires Windows: : 7

========== Fichier(s) ==========
SUPPRIME File: c:\progra~1\search~1\search~1\datamngr.dll
SUPPRIME Temporaires Windows: : 6

========== Tache planifiée ==========
SUPPRIME Task: RunAsStdUser Task

========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
2 : Dossier(s)
2 : Fichier(s)
5 : Préférences navigateur
1 : Tache planifiée

End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 16/10/2011 22:45:21 [1753]

Sujet: Re: [Résolu] comment virer searchqu/406.... Dim 16 Oct 2011 - 23:25

voila j'ai respecté les procédures d'écrite, et lorsque j'ouvre un nouvel onglet searchqu est tjrs la et le petit renard en feu a disparu. rien a changé visuellement

Sujet: Re: [Résolu] comment virer searchqu/406.... Lun 17 Oct 2011 - 18:27

Bonsoir,

Bizarre....

1/ Relance AdwCleaner (clic droit et "Exécuter en tant qu'administrateur") et clique sur "Recherche"

2/ Refais un nouveau ZHPDiag et poste moi le lien vers le rapport

Sujet: Re: [Résolu] comment virer searchqu/406.... Lun 17 Oct 2011 - 22:12

bonsoir,
voici le lien cijoint.

Sujet: Re: [Résolu] comment virer searchqu/406.... Mar 18 Oct 2011 - 18:23

Bonsoir,

Il n'y a pas de lien Wink

Sujet: Re: [Résolu] comment virer searchqu/406.... Mar 18 Oct 2011 - 21:30

bonsoir, lol je suis bête:

http://www.cijoint.fr/cjlink.php?file=cj201110/cijuH8PvP9.txt

Sujet: Re: [Résolu] comment virer searchqu/406.... Mer 19 Oct 2011 - 20:37

Bonsoir,

Je suis grippée et pas en état...
On reprendra demain si tu veux bien

(désolée...)

Sujet: Re: [Résolu] comment virer searchqu/406.... Mer 19 Oct 2011 - 22:41

pas de pb bonne rétab Smile

Sujet: Re: [Résolu] comment virer searchqu/406.... Jeu 20 Oct 2011 - 18:19

Bonsoir

Me revoilà en meilleure forme Smile

Je ne vois plus rien dans le rapport....
Ce détournement se produit sur Chrome ?

Essaie, peu importe le navigateur, de rétablir la page d'accueil manuellement.

Si ça n'arrange rien, on utilisera un outil plus puissant.

Sujet: Re: [Résolu] comment virer searchqu/406.... Jeu 20 Oct 2011 - 22:13

bonsoir,

quand je veux ouvrir google chrome il ya ca qui s'affiche sur la page d'acceuil:

404. That’s an error.
The requested URL /406 was not found on this server. That’s all we know.

Sujet: Re: [Résolu] comment virer searchqu/406.... Jeu 20 Oct 2011 - 22:21

Bonsoir tout le monde :-)
Il y a environ 4 mois j'ai eu le même problème avec mon Acer... Qu'est ce que c'est? un virus?
Deux mois après mon PC était mort... Peut être que cela n'a aucun rapport... Bref
Si je viens à vous c'est car cela vient de me le refaire aujourd'hui...
Hier j'ai installé un truc du nom de ilivid pour telecharger un fichier par la suite.
Depuis j'ai une icone "try new messenger sur facebook". J'ai essayé de le supprimer mais je ne le trouve pas dans mes programmes et j'ai aussi ce fameux "searchqu/406".
Comment puis-je l'effacer? Je suis d'autant plus en panique que le PC n'est pas à moi...
Merci d'avance.

Sujet: Re: [Résolu] comment virer searchqu/406.... Jeu 20 Oct 2011 - 22:22

@nono27120

Bonsoir,

Ouvre ton propre sujet stp.
Merci.

@ loogie :

Vas dans les options de Google Chrome pour modifier ta page d'accueil (mets Google par exemple)

Sujet: Re: [Résolu] comment virer searchqu/406.... Jeu 20 Oct 2011 - 22:28

Question bateau mais bon : Comment je fais pour creer mon sujet ^^ je trouve pas...

Sujet: Re: [Résolu] comment virer searchqu/406.... Jeu 20 Oct 2011 - 22:39

Tu vas dans cette rubrique : http://www.bibou0007.com/f8-aide-a-la-desinfection

et tu cliques sur nouveau.

Sujet: Re: [Résolu] comment virer searchqu/406.... Jeu 20 Oct 2011 - 22:52

ok pour google chrome mais pas mozzila

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 21 Oct 2011 - 18:20

Bonsoir,

Fais la même chose avec Firefox : vas dans les options et change la page d'accueil par défaut.

Je t'avais redemandé une recherche avec AdwCleaner : peux-tu le faire et me poster le rapport ?

Merci

PS : je serai beaucoup plus disponible car en congés Wink

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 21 Oct 2011 - 19:25

à Elowen : J'ai réussi à créer mon sujet mais je n'ai pas de réponses :-(

Sujet: Re: [Résolu] comment virer searchqu/406.... Ven 21 Oct 2011 - 21:41

@nono : je regarde Wink

Sujet: Re: [Résolu] comment virer searchqu/406.... Dim 23 Oct 2011 - 14:20

bonjour,
j'ai mis google en page d'acceuil mais il n'apparait pas et la page ne change pas. par contre quand je retourne dans options il me di ke c bien google comme page d'acceuil. bizard. voici le rapport:

# AdwCleaner v1.311 - Rapport créé le 23/10/2011 à 14:20:04
# Mis à jour le 14/10/11 à 18h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : Admin - PC-DE-ADMIN (Administrateur)
# Exécuté depuis : C:\Users\Admin\Desktop\adwcleaner0.exe
# Option [Recherche]

***** [Processus] *****

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v7.0.1 (fr)

Profil : 5r1wruqq.default
Fichier : C:\Users\Admin\AppData\Roaming\Mozilla\Firefox\Profiles\5r1wruqq.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [17376 octets] - [14/10/2011 21:42:18]
AdwCleaner[S1].txt - [17772 octets] - [15/10/2011 14:25:09]
AdwCleaner[R2].txt - [1278 octets] - [17/10/2011 22:06:20]
AdwCleaner[R3].txt - [1209 octets] - [23/10/2011 14:20:04]

########## EOF - C:\AdwCleaner[R3].txt - [1337 octets] ##########

Sujet: Re: [Résolu] comment virer searchqu/406.... Dim 23 Oct 2011 - 17:52

Je confirme qu'il n'y a plus rien d'anormal.
Ta page d'accueil sur Chrome est bien Google. Il n'y a pas de détournement visible sur le rapport.

As-tu toujours des redicrections vers searchqu sur Chrome ?
Merci de ta réponse qui est importante.

Si tu n'as plus de redirections, désinstalle et réinstalle Chrome pour le remettre à neuf.

Je te précise qu'on a encore toute la phase de fin de désinfection à faire dès qu'on aura réglé ce problème de Chrome.

Sujet: Re: [Résolu] comment virer searchqu/406.... Dim 23 Oct 2011 - 21:10

ps: c mozzila pas chrome. je vais le désinstaller

Sujet: Re: [Résolu] comment virer searchqu/406.... Dim 23 Oct 2011 - 21:24

voila je nai plus de pb avec mozzila mais quand jouvre un autre onglet il ny a pas de page d'acceuil

Sujet: Re: [Résolu] comment virer searchqu/406.... Lun 24 Oct 2011 - 10:18

Bonjour,

Ferme Firefox
Clique sur Démarrer puis Executer (ou dans la zone de recherche pour Windows Vista/Seven)
Tape %APPDATA% et entrée
Une fenêtre va ouvrir contenant des dossiers.
Ouvre le dossier Mozilla puis Firefox puis Profiles puis le dossier avec la suite de lettres et de chiffres (exemple 7ksvp90m.default).
Dans la liste des fichiers, cherche user.js et supprime-le (clic droit / Supprimer).
Redémarre Firefox et change la page de démarrage pour remettre celle de ton choix.

Tout devrait rentrer dans l'ordre.

Sujet: Re: [Résolu] comment virer searchqu/406.... Lun 24 Oct 2011 - 12:18

bonjour,

voila j'ai été dans mozzila/firefox/profiles/5r1wruqq.defauflt et je n'ai pas trouvé le petit user.js

Sujet: Re: [Résolu] comment virer searchqu/406.... Lun 24 Oct 2011 - 12:47

Tu as rétabli ta page d'accueil ? (outils > options > onglet "général" > entrer l'url de la page d'accueil souhaitée et valider)

Sujet: Re: [Résolu] comment virer searchqu/406.... Lun 24 Oct 2011 - 15:01

oui dans général et page d'acceuil g mis www.google.fr

Sujet: Re: [Résolu] comment virer searchqu/406.... Lun 24 Oct 2011 - 15:03

si je veux mettre la page google il faut que je clique sur la tite maison en haut a droite mais a chaque onglet ouvert elle part en vacance

Sujet: Re: [Résolu] comment virer searchqu/406.... Lun 24 Oct 2011 - 16:23

Re,

J'ai compris Wink

Le fichier "user.js" qui est manquant. On va le créer.

Ouvre le bloc-notes
Copie telle quelle la ligne ci-dessous et colle-la dans la fenêtre du bloc-notes :

user_pref("browser.startup.homepage", "http://www.Google.fr/");

Clique ensuite sur "Fichier" et "Enregistrer sous"
Comme emplacement, choisis le bureau
Donne au fichier le nom "user.js"
A "Type", laisse "fichier texte"
Clique sur enregistrer

Vas ensuite sur ton Bureau.
Tu verras cette nouvelle icône :
Clique une seule fois sur l'cône "user.js" pour la sélectionner puis clic droit puis "couper"
Retourne ensuite dans le dossier Mozilla dans lequel tu es allé tout à l'heure "%APPDATA%\Mozilla\Firefox\Profiles\xxxx.default)
Colle le fichier user.js
Tu obtiendras ceci :
Ferme tout et relance Firefox.

Ta page d'accueil sera désormais Google

» [Résolu] Comment supprimer searchqu/406.com?
» [Résolu] Comment supprimer www://searchqu.com ?
» [Résolu] http://www.searchqu.com/410
» [fermé]Comment supprimer www://searchqu.com ?
» [Fermé] Comment enlever http://www.searchqu.com/406 ?