[Résolu] Infection par searchqu.com

Bonsoir ou bonjour (cela dépend de quand vous allez le lire ^^),
donc je rencontre comme pas mal de gens le problème de l'infection par searchqu que je n'arrive pas à enlever. Donc j'attends avec impatience vos réponses.

J'ai Windows 7, j'utilise mozilla firefox.

Bonsoir Archy
Bienvenue sur Bibou

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Bonjour, alors désolé mais je cherche désespérement comment poster mon rapport.
Je ne sais pas comment on met des fichiers, j'ai cliqué un peu partout même dans des endroits que je regrette comme le fais d'avoir noté ton poste en négatif

Bonjour

héberge ton rapport sur un site tel que cijoint.fr ou ci-joint.fr
puis poste le lien sur le forum

ou si pas trop long il suffit de faire un copie du contenu du rapport avec un clic droit tout sélection puis copier
et dans ta prochaine réponse faire un clic droit puis coller.

Donc voici mon rapport :

http://cjoint.com/?AJunCW8tvUY

Bonjour Archy
On va regarder s'il reste des infections dans ton PC :

• Télécharge ZHPDiag (de Nicolas Coolman)
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
* Surtout, n'oublie pas d'installer son icône sur le bureau
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
Héberge le rapport ICI
Note : Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

Alors j'ai un soucis pour télécharger car sur le premier lien ça me met : Valeur du paramètre incorrecte. Je ne sais pas si c'est parce que je suis connecté à un hotspot qui est sfr wifi public.

Et le deuxième lien non plus ne fonctionne pas. Je suis vraiment désolé d'être embêtant comme ça

Bonjour
rapidement pour avancer Jawa

Sur ce lien : ftp://zebulon.fr/ZHPDiag2.exe


faire un clic droit dessus et choisir enregistrer la cible sous..place le sur ton bureau.
Le lien est valide j'ai vérifié.

Merci mais voici ce que cela me met :

erreur de téléchargement :

C:\Users\Loïc\Desktop\ZHPDiag2.exe ne pourra être enregistré car le fichier source ne peut être lu.

Réessayez plus tard ou contactez l'administrateur du serveur.


Je commence à désespérer --'

Archy,
Essaye avec tes logiciels de sécurité désactivés
Le lien est valide

Alors j'ai réessayé avec mes logiciels de sécurités désactivés, mais ça ne fonctionne toujours pas. Je ne comprend rien ça m'énerve

J'ajoute 2 photos http://cjoint.com/?AJuusTBfPN9 et http://cjoint.com/?AJuupVs7cLe

la première est pour montrer le lien sur lequel je clique et où il ne se passe rien quand je le fais enfin du moins ça met un message d'erreur après, et la seconde c'est le message d'erreur qui s'affiche quand je prend le deuxième lien en faisant clic droit enregistrer la cible ...

Bonjour
as tu essayé avec un autre navigateur internet ? genre internet explorer ? même résultat ?

Bonjour,

alors oui même avec internet explorer il se passe la même chose. Que dois je faire ?

Bonsoir !

J'annonce que j'ai enfin pu télécharger zhpdiag car je me suis connecter en wifi directement sur la box. Je pense que c'était parce que j'étais connecté sur le hotspot de sfr. Donc voici le rapport :

ZHPDiag.txt

Bonsoir Archy
On va cibler des restants d'infections avec ZHPFix (icône sereingue)

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier

O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} [DefaultScope] - (Search the web (Babylon)) - http://search.babylon.com
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} - (Web Search) - http://www.searchqu.com
[HKLM\Software\WOW6432Node\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}] =>Adware.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4ccf-834A-2DDA4E29E39E}] =>Toolbar.Babylon
[HKLM\Software\WOW6432Node\Bandoo] =>Adware.Bandoo
[HKCU\Software\ilivid] =>Adware.Bandoo

• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt


Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

Bonsoir Jawaryinti !

Alors encore merci unh et voici mon rapport :

Spoiler:

Voilà j'espère qu'il te sera utile

ZHPDiag.Txt

Bonjour Archy
C'est très bien, ton PC est à jour, très important

Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier

[HKLM\Software\Babylon] => Infection BT (Toolbar.Babylon)
O43 - CFD: 17/08/2011 - 21:54:24 - [35874914] ----D- C:\Program Files (x86)\iLivid => Infection BT (Adware.Bandoo)
O44 - LFC:[MD5.AD4B0F606E0F8465BC4C4C170B37E1A3] - 16/10/2011 - 18:00:02 ---A- . (...) -- C:\END [43] => Infection FakeAlert (Trojan.FakeAlert)

• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt

Ensuite, met à jour Malwarebytes, et fait un scan complet

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

Bonsoir Jawa désolé de ne pas avoir répondu avant.

Voici mon rapport : http://cjoint.com/?0JxvhD1PBwA

Bonjour Archy
Pourrais tu me poster le rapport de ZHPFix
C:\ZHP\ZHPFixReport.txt

Ensuite, met à jour Malwarebytes, et fait un scan complet

Bonsoir désolé de ce retard pour envoyer mon rapport le voici :

http://cjoint.com/?0JBsTQ4FHLP

Bonjour Archi
Pour vérification
Met à jour Malwarebytes, et fait un scan complet

Bonsoir Jawa,

alors j'ai fait ce que tu m'as dit. Que dois je faire ?

Bonsoir Archy
Je te prie de m'excuser, car je suis occupée ailleurs
Malwarebytes avait-il trouvé quelque chose ?

Relance ZHPDiag, et clique sur la flèche verte, télécharge et installe la nouvelle version
Puis lance un scan pour voir si le PC a besoin d'être optimisé

Bonsoir désolé en ce moment je suis très occupé,

Non malwarebytes n'a rien trouvé. Et voici mon rapport http://cjoint.com/?0KjwC2L5fkS

Bonjour Archy
Moi aussi, je suis assez occupée ailleurs

Il y a des restants d'un adware à nettoyer :
Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier

[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624f4-c5dd-4e1d-bdd0-1e9c9b7799cc}] =>Adware.Bandoo
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}] =>Toolbar.Agent
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}] =>Adware.Bandoo
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9c8a3ca5-889e-4554-beec-ec0876e4e96a}] =>Adware.Bandoo
[HKLM\Software\WOW6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9189560-573a-4fde-b055-ae7b0f4cf080}] =>Adware.Bandoo
[HKLM\Software\WOW6432Node\Classes\Interface\{ff871e51-2655-4d06-aed5-745962a96b32}] =>Adware.Bandoo

• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt

Redémarre ton PC

Ensuite, poste moi un nouveau rapport ZHPDiag

Voici le rapport : http://cjoint.com/?0KmrMhSic0a

Bonjour
C'est presque fini
Copie les lignes suivantes en gras ci dessous, c'est à dire
que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
clic droit dessus>copier

[HKLM\Software\Babylon] => Infection BT (Toolbar.Babylon)
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified => SYSTEM : Active Desktop désactivé et configuration refusée


• Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
tant qu'administrateur)
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Note: le rapport est sauvegardé dans C:\ZHP\ZHPFixReport.txt


Redémarre ton PC

Voici le rapport :

Spoiler:

Voilà je redémarre maintenant.

Donc j'attends la suite ^^

On va terminer
Télécharge Del Fix (de Xplode) sur ton bureau

http://www.general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/3-delfix

Lance le (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)

Sélectionne Suppression

Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.


Tu dois supprimer les points de restauration infectés:

• Démarrer, clic droit sur ordinateur
  
• Clique sur propriétés
  
• Dans le volet gauche, clique sur protection du système (l'UAC nous met en garde si on est à l'origine de cette action)
  
• Dans la fenêtre propriètés système, va dans l'onglet protection du système
  
• Sélectionne le disque Système, puis clique sur configurer
  
• Dans protection système pour disque local (C), clique sur supprimer

Tu dois créer un point de restauration propre:

• Démarrer, clic droit sur ordinateur
  
• Dans le volet gauche, clique sur protection du système
  
• Dans propriétés du système, clique sur créer
  
• Dans la petite fenêtre qui s'ouvre, entre la date du point de restauration que tu vas créer,
  puis clique sur créer

Surtout, garde toujours Windows et tes logiciels bien à jour pour éviter les failles de sécurité

Fait bien attention lorsque tu installes un logiciel gratuit, prends le temps de lire les
instructions pour éviter de te faire piéger et d'installer des barres d'outil qui sont
proposées en complément

N'installe jamais de logiciels venant de EoRezo et Tuto 4 PC, car c'est néfaste à cause
des publicités intempestives

Nettoie régulièrement ton PC avec C Cleaner, au moins une fois par semaine minimum

Défragmente le disque dur au moins une fois par mois

Ne clique jamais sur les bannières publicitaires

Fait attention au site Chat Land qui est néfaste, car tu peux par la suite avoir
un détournement de page d'accueil

Il faut effectuer régulièrement des sauvegardes de tes documents, car en cas de
problème, tu auras un double de tes documents

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Archy.
Pour les autres, créez votre propre sujet svp.