Bonjour je voudrais de l'aide svp, après avoir télécharger ilivid , j'ai sans cesse http://www.searchqu.com/406 qui apparait dans la barre d'adresse, je voudrais savoir la marche à suivre pour pouvoir l'enlever et remettre IE8.
Merci d'avance.

(Re)bonsoir


Je vais te demander d'utiliser quelques logiciels pour voir de quoi il retourne.

• Clique ici pour télécharger OTL (de Old Timer) sur ton bureau
  
• Double clique sur OTL.exe pour le lancer.
  
• Coche Recherche Lop et Recherche Purity
  
• Sous Personnalisation (en bas), copie/colle ceci
  
  msconfig
  %SYSTEMDRIVE%\*.*
  %PROGRAMFILES%\*.*
  %PROGRAMFILES%\*.
  CREATERESTOREPOINT
  
  
• Ferme toutes tes fenêtres, puis clique sur le bouton Analyse en haut à gauche puis patiente quelques instants.
  
  
  
  • A la fin du scan, deux rapports s'ouvriront (OTL.Txt et Esxtras.Txt).
  
  PS : Les rapports sont aussi enregistrés sur le bureau.

Héberge les 2 rapports sur cjoint, puis communique moi le lien s'il te plait.
http://www.bibou0007.com/t4874-hebergez-vos-rapports-sur-cjoint

Bonjour !
Merci de me venir en aide, mais actuellement en déplacement je ne pourrais le faire que mercredi.

Bonsoir

Pas de souci

bonjour
Voici les rapports :
OTL.Txt : http://cjoint.com/?AIvp36oVCu4
Extras.Txt : http://cjoint.com/?AIvp6Eibqrf

Bonsoir


On va utiliser 2 logiciels en mode recherche.


=======================================================================================

Clique ici pour télécharger AD-Remover sur ton bureau.

/!\ Déconnecte-toi et ferme toutes les applications en cours /!\

• Double-clique sur Ad-R.exe sur ton Bureau.
  Utilisateur de Vista/Seven : clique droit sur l'icône puis sélectionne "Exécuter en tant qu'administrateur"
  
• Au menu principal, choisis l'option "Scanner".
  Patiente quelques instants le temps du scan.

Poste le rapport qui apparaît à la fin. (aussi sauvegardé sous C: )

Une aide en image ici


=======================================================================================

Clique ici pour télécharger AdwCleaner sur ton bureau
Lance AdwCleaner.exe
Accepte l'avertissement qui suit, et clique sur Recherche
Patiente le temps de la recherche, puis poste le rapport qui apparait à la fin.


=======================================================================================

Bonne soirée

bonsoir
voici le rapport Ad-remover
http://cjoint.com/?AIww7gSJXdm

Ainsi que le rapport AdwCleaner
http://cjoint.com/?AIwxAkwgKll

Bonjour Vever


Relance Ad-remover et sélectionne "Nettoyer".
Relance AdwCleaner et sélectionne "Suppression".

Poste les 2 rapports dans ta prochaine réponse s'il te plait (tu peux les coller ici sans passer par cjoint pour te faire gagner un peu de temps).

Après cela, tu ne devrais plus voir searchqu, mais je vais quand même regarder si il en reste des traces.


==================================================================

Clique ici pour Télécharger ZHPDiag ( de Nicolas coolman )


Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut (Coche " Créer une icône sur le bureau " )

• Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Exécuter en tant qu'administrateur ( Vista/seven )
  
  
• Clique sur la loupe en haut à gauche, puis laisse l'outil scanner
  
  
• Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau

Poste le contenu du rapport , mais héberge le sur cjoint s'il te plait.


==================================================================

Bonne journée

Bonsoir
Pour commencer merci car en ouvrant ma page je ne tombe plus sur ce site
Donc voilà le rapport Ad-report-CLEAN

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:45:53 le 23/09/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X86)
Vever@VEVER-PC (SAMSUNG ELECTRONICS CO., LTD. R519/R719)

============== ACTION(S) ==============


Dossier supprimé: C:\Users\Vever\AppData\Roaming\Bandoo
Dossier supprimé: C:\Users\Vever\AppData\LocalLow\Bandoo

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{27F69C85-64E1-43CE-98B5-3C9F22FB408E}
Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé supprimée: HKLM\Software\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé supprimée: HKLM\Software\Classes\CLSID\{B543EF05-9758-464E-9F37-4C28525B4A4C}
Clé supprimée: HKLM\Software\Classes\CLSID\{BB76A90B-2B4C-4378-8506-9A2B6E16943C}
Clé supprimée: HKLM\Software\Classes\CLSID\{C3AB94A4-BFD0-4BBA-A331-DE504F07D2DB}
Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé supprimée: HKLM\Software\Classes\TypeLib\{8F5F1CB6-EA9E-40AF-A5CA-C7FD63CC1971}
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé supprimée: HKLM\Software\bandoo
Clé supprimée: HKCU\Software\DataMngr
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}


============== SCAN ADDITIONNEL ==============

**** Google Chrome Version [14.0.835.186] ****


-- C:\Users\Vever\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage: hxxp://www.searchqu.com//406
Preferences - homepage_is_newtabpage: true
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - Native Client (Activé: true) (C:\Users\Vever\AppData\Local\Google\Chrome\Application\14.0.835.186\ppGoogleNaClPluginChrome.dll)
Plugin - DivX VOD Helper Plug-in (Activé: true) (C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll)
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll)
Plugin - "Silverlight" (Activé: true)
Plugin - "DivX Player" (Activé: true)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - "Native Client" (Activé: true)
Plugin - "DivX VOD Helper Plug-in" (Activé: true)
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{40CD5A69-45B6-40ED-AC42-786C32D3FB1E} - C:\PROGRA~1\WI3C8A~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (x)
HKLM_ElevationPolicy\{D802E3EF-2513-4661-972E-BAD737EFBA88} - C:\Program Files\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 23/09/2011 19:46:02 (5440 Octet(s))
C:\Ad-Report-SCAN[1].txt - 22/09/2011 22:46:32 (6056 Octet(s))

Fin à: 19:50:33, 23/09/2011

============== E.O.F ==============

Ainsi que AdwCleaner

# AdwCleaner v1.307 - Rapport créé le 23/09/2011 à 19:58:51
# Mis à jour le 19/09/11 à 09h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Vever - VEVER-PC (Administrateur)
# Exécuté depuis : C:\Users\Vever\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [KillNav] *****

# chrome.exe [PID:3152] -> Tué

***** [Processus] *****


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6087829B-114F-42A1-A72B-B4AEDCEA4E5B}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v14.0.835.186

Fichier : C:\Users\Vever\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [379 octets] - [22/09/2011 23:03:33]
AdwCleaner[R2].txt - [379 octets] - [22/09/2011 23:06:22]
AdwCleaner[R3].txt - [3386 octets] - [22/09/2011 23:22:15]
AdwCleaner[S1].txt - [1141 octets] - [23/09/2011 19:58:51]

*************************

Dossier Temporaire : 11 dossier(s) et 26 fichier(s) supprimé(s)

########## EOF - C:\AdwCleaner[S1].txt - [1365 octets] ##########

Et enfin le contenu du rapport ZHPDiag
http://cjoint.com/?AIxut4NTRRM

Et encors merci de me venir en aide !

Re


Le plaisir est pour moi

Apparemment, ton précédent antivirus (Fsecure) est +/- encore présent sur ton pc. Tu as eu du mal à le désinstaller ?


==============================================================================================

Il reste quelques traces qu'on va supprimer avec ZHPFix. Voici un script qui va cibler certains éléments.

Copie le contenu du cadre ci dessous :

Citation:

G0 - GCSP: Preference [User Data\Default][HomePage] http://www.searchqu.com [HKCU\Software\AppDataLow\Software\searchqutoolbar] O43 - CFD: 9/16/2011 - 10:58:30 PM - [14807] ----D- C:\Users\Vever\AppData\Local\Ilivid Player [HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}] =>Adware.Bandoo C:\Users\Vever\AppData\LocalLow\searchquband =>Adware.Bandoo EmptyTemp EmptyFlash FirewallRAZ

Lance ZHPFix qui est sur ton bureau
(Utilisateur de Vista/Seven, effectue un clic droit sur ZHPFix et sélectionne "Exécuter en tant qu'administrateur")

• Clique sur l’icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le
  
• Clique sur le bouton GO pour lancer le nettoyage
  
• Copie/colle la totalité du rapport dans ta prochaine réponse

Pendant l'exécution du script, ton bureau va disparaitre et pourrait ne pas réapparaitre. Si tel est le cas, il suffit de relancer explorer de la façon suivante :

• Appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire des tâches.
  
• Dans le gestionnaire, clique sur "fichier" puis sur "nouvelle tâche(Exécuter...)"
  
• Dans la petite fenêtre qui s'ouvre, tape explorer.exe et valide.
  Le bureau devrait réapparaitre.

==============================================================================================

Clique ici pour télécharger MalwareByte's Anti-Malware sur ton bureau.

• Installe le programme
  
• Lance-le et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
  
• Choisis "Exécuter un examen rapide" puis Rechercher
  
• Laisse l'analyse se faire (cela peut durer longtemps).
  
  Une fois le scan terminé, clique sur "Afficher les résultats", vérifie que les éléments trouvés soient cochés puis sur Supprimer la sélection" en bas.
  
  
• Un redémarrage peut être nécessaire.

Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte[/list]
Poste le rapport svp

Une aide à l'utilisation ici


==============================================================================================

Redémarre le pc, puis relance ZHPDiag pour générer un nouveau rapport, héberge le sur cjoint, puis communique moi le lien vers le rapport s'il te plait.


==============================================================================================

A plus tard, ou bonne soirée

Re

Oui il me semble avoir eu du mal à le désinstaller.

Donc voici le rapport ZHPFix


Rapport de ZHPFix 1.12.3361 par Nicolas Coolman, Update du 06/09/2011
Fichier d'export Registre :
Run by Vever at 9/23/2011 9:25:33 PM
Windows 7 Home Premium Edition, 32-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\AppDataLow\Software\searchqutoolbar
SUPPRIME Key: HKLM\Software\Classes\Interface\{06DE5702-44CF-4B79-B4EF-3DDF653358F5}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Private) : TCP Query User{AAF0B1BA-C8C2-447A-9D22-2D55CD66C57C}C:\program files\securitoo\av_fw\backweb\1044199\program\backweb-1044199.exe
SUPPRIME FirewallRaz (Private) : UDP Query User{5C110EA2-54A1-4FAD-B452-6EB2790B6E34}C:\program files\securitoo\av_fw\backweb\1044199\program\backweb-1044199.exe
SUPPRIME FirewallRaz (Public) : {E8D7B207-DFAB-4D57-8D00-7493C38016A1}
SUPPRIME FirewallRaz (Public) : {97D04E1D-6102-471E-99D5-F05B208133F0}
SUPPRIME FirewallRaz (None) : {E0D74D9F-6703-4A63-89CD-581C02860678}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Vever\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.searchqu.com

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Vever\AppData\Local\Ilivid Player
SUPPRIME Folder: c:\users\vever\appdata\locallow\searchquband
SUPPRIME Temporaires Windows: : 1
SUPPRIME Flash Cookies: 1

========== Fichier(s) ==========
SUPPRIME Temporaires Windows: : 3
SUPPRIME Flash Cookies: 0


========== Récapitulatif ==========
2 : Clé(s) du Registre
13 : Valeur(s) du Registre
4 : Dossier(s)
2 : Fichier(s)
2 : Préférences navigateur


End of clean in 01mn AMs

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 9/23/2011 9:25:33 PM [2208]

Le rapport Malwarebyte


Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7782

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

23/09/2011 21:44:49
mbam-log-2011-09-23 (21-44-49).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 160253
Temps écoulé: 4 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Et enfin le ZHPDiag

http://cjoint.com/?AIxwjadPX98

Re

Je vais me déconnecter, je suis naze.

Bonne soirée

Ok bonne soirée

Salut Vever

Je vais te mettre un peu à contribution. Je vois Searchqu.com sur Google Chrome, du coup, j'aimerais que tu regardes dans les Options de Google Chrome pour supprimer Searchqu.com.

Bonsoir GrosBébé
Voila c'est fait. Merci encore pour le temps passé.

Hep


Ok, as tu encore des soucis ?

Non j'ai plus de soucis.
Le problème semble résolu.

Salut Vever


Ok, alors, on va retirer tout ce que je t'ai demandé d'utiliser.

Relance Ad-remover et sélectionne "Désinstaller".
Relance AdwCleaner et sélectionne "Désinstallation".


===================================================================================

Relance OTL

• Dans le cadre Personnalisation qui est en bas, colle le contenu du cadre ci dessous :
  
  

  Citation:

  :Commands [clearallrestorepoints]

  
  Puis clique sur le bouton Correction en haut.
  Quitte OTL.

===================================================================================

Clique ici pour télécharger Delfix sur ton bureau.

• Lance le et clique sur "Suppression".
  Quitte Delfix, puis relance le pour cliquer sur "Désinstallation".

Supprime tous les rapports et logiciels utilisés que tu aurais encore sur le bureau.
Je te conseille de conserver Malwarebyte et de l'utiliser régulièrement (après l'avoir mis à jour) :
Tutoriel mettre à jour manuellement Malwarebytes' Anti-malware
Tutoriel Malwarebytes antimalware


===================================================================================

Quelques explications sur le problème que tu as rencontré : http://www.malekal.com/2011/08/11/searchqu-bandoo-pup-hijacker-page-de-demarragerecherche/


===================================================================================

Pour essayer de désinstaller Fsecure, tu peux essayer ces solutions :
ftp://ftp.f-secure.com/support/tools/uitool/ : choisis UninstallationTool.exe
Tutoriel AppRemover
Tutoriel Revo Uninstaller


===================================================================================

Voilà, si tu as des questions, n'hésite pas. Dans le cas contraire, c'est bon pour moi.

Bon week end.

Salut GrosBébé
Voila j'ai fait ce que tu ma demandé pour enlever les rapports et logiciels ainsi que Fsecure ..
Merci encore pour ton aide, et non, je n'est plus de problème donc plus de questions

Ok, ça marche.

Bon surf

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par Messagerie Privée en précisant la raison et le lien vers ce sujet.
Ceci ne s'applique qu'à Vever.
Pour les autres, créez votre propre sujet svp.