Bibou Le Forum
Portail sur la sécurité
 
PortailAccueilRechercherS'enregistrerMembresGroupesConnexion

Partagez | 
 

 [résolu]Infection de Searchqu

Voir le sujet précédent Voir le sujet suivant Aller en bas 
AuteurMessage
orkideesauvage
bibounet
bibounet


Féminin
Nombre de messages : 9
Age : 34
Localisation : Lille
Date d'inscription : 17/11/2011

MessageSujet: [résolu]Infection de Searchqu   Jeu 17 Nov 2011 - 13:48

Bonjour,

Et voici mon tout premier post (second si on compte la présentation) et celui-ci se montre moins amusant hélas.
Ce matin, en allumant mon ordinateur comme tous les matins, voici que Firefox est vidé des onglets habituels et me présente un "searchqu.com" qui m'a bien mécontentée!
Je ne me suis pas laissée démontée :
1. Spyboot
2. Ccleaner

Puis visite sur votre forum pour en savoir plus. J'ai trouvé plusieurs posts et donc :
3. Adwcleaner (http://cjoint.com/?AKrmTlqDsHt pour le rapport)
4. ZHPDiag (http://cjoint.com/?AKrmU2nQv0S pour le rapport)

Et voilà où je suis arrivée car j'ai bien tenté de comprendre ce qu'il y avait à l'intérieur, mais mes connaissances se sont arrêtées avant ma volonté Razz
Donc, je me suis dit, autant poster et attendre une réponse charitable!

Merci d'avance et bonne journée à ceux qui me liront.

Aline geek
Revenir en haut Aller en bas
http://orkideesauvage.bookspace.fr/
Fish66
bibounet
bibounet


Masculin
Nombre de messages : 6
Age : 50
Localisation : Tunisie
Date d'inscription : 27/07/2011

MessageSujet: Re: [résolu]Infection de Searchqu   Jeu 17 Nov 2011 - 14:07

Salut,
1/
Désinstalle stp ces logiciels :
pdfforge Toolbar
Windows Searchqu Toolbar


Désinstalle aussi Spybot, il ne sert à rien!

2/
* Télécharge de AD-Remover sur ton Bureau.
http://www.teamxscript.org/adremoverTelechargement.html

/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu’administrateur »
- Sur la page, clique sur le bouton « chercher »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c


@+
Revenir en haut Aller en bas
Laddy
Admin
Admin


Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: [résolu]Infection de Searchqu   Jeu 17 Nov 2011 - 14:19

Bonjour Fish66
tu n'es pas habilité à désinfecter sur ce forum.

Cependant j'attends le rapport adremover apres la désinstallation des différents logiciels ajoute y un nouverau rapport Zhpdiag,


__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
orkideesauvage
bibounet
bibounet


Féminin
Nombre de messages : 9
Age : 34
Localisation : Lille
Date d'inscription : 17/11/2011

MessageSujet: Re: [résolu]Infection de Searchqu   Jeu 17 Nov 2011 - 14:59

Merci pour les réponses très rapides!

Voici le rapport de AD-remover :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 13:50:54 le 17/11/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1 (X86)
Aline@PC-DE-ALINE (TOSHIBA Satellite A300D)

============== RECHERCHE ==============



Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5791B7D3-8B34-4218-9750-6A8E45D0AD32}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{B1BFDF6B-3C03-46fe-B5D7-BABB0063D8E0}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [8.0 (fr)] ****

Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Searchplugins\Search_Results.xml ( hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=421&sr=0&q={searchTerms}/)
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call)

-- C:\Users\Aline\AppData\Roaming\Mozilla\FireFox\Profiles\5kxguvup.default --
Extensions\facepad@lazyrussian.com (PhotoJacker: Photo Album Downloader for Facebook (fka FacePAD))
Extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822} (Zynga Community Toolbar)
Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} (Free YouTube Download (Free Studio) Menu)
Extensions\{dd3d7613-0246-469d-bc65-2a3cc1668adc} (BlockSite)
Searchplugins\Search_Results.xml ( hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=421&sr=0&q={searchTerms}/)
Prefs.js - browser.download.dir, C:\\Users\\Aline\\Downloads
Prefs.js - browser.download.lastDir, C:\\Users\\Aline\\Téléchargement
Prefs.js - browser.search.defaultenginename, Search Results
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, www.google.Fr
Prefs.js - browser.startup.homepage_override.buildID, 20111104165243
Prefs.js - browser.startup.homepage_override.mstone, rv:8.0
Prefs.js - keyword.URL, hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=421&sr=0&q=

========================================

**** Internet Explorer Version [8.0.6001.19088] ****

HKCU_Main|Default_Page_URL - hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA;
HKCU_Main|Default_Search_URL - hxxp://www.google.com/ie
HKCU_Main|Search bar - hxxp://www.google.com/ie
HKCU_Main|Search Page - hxxp://www.google.com
HKCU_Main|Start Page - hxxp://www.google.fr
HKLM_Main|Default_Page_URL - hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://www.google.com/ig/redirectdomain?brand=TSEA&bmod=TSEA
HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=yqpowfTwa4FY9cGLEL7u6dzdhLI?q={searchTerms})
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=421&sr=0&q={searchTerm...)
HKLM_ElevationPolicy\{442990C3-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{5BC0CFEC-8744-46DB-B527-8BE991EA6D77} - C:\PROGRA~1\WI9130~1\Datamngr\ToolBar\dtUser.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_Extensions\{76577871-04EC-495E-A12B-91F7C3600AFA} - "eBay - Achetez, Vendez" (c:\toshiba\Webshops\ebay.ico)
HKLM_Extensions\{8A918C1D-E123-4E36-B562-5C1519E434CE} - "Amazon.fr" (c:\toshiba\Webshops\amazon.ico)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{99079a25-328f-4bd4-be04-00955acaa0a7} (?)
BHO\{9D717F81-9148-4f12-8568-69135F087DB0} (?)
BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 17/11/2011 13:51:06 (4903 Octet(s))

Fin à: 13:52:01, 17/11/2011

============== E.O.F ==============



et celui de ZhpDiag (qui est bien plus long) :
http://cjoint.com/?AKrn7apdSiQ


Merci encore de vos réponses!
Revenir en haut Aller en bas
http://orkideesauvage.bookspace.fr/
Laddy
Admin
Admin


Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: [résolu]Infection de Searchqu   Jeu 17 Nov 2011 - 16:00

Bonjour
relance ad-remover en choisissant suppression et poste le rapport merci.

Clique ici pour télécharger MalwareByte's Anti-Malware sur ton bureau.

  • Installe le programme
  • Lance-le et mets à jour la base de définition en allant dans l'onglet "mise à jour" puis "Recherche de mise à jour".
  • Choisis "Exécuter un examen rapide" puis Rechercher
  • Laisse l'analyse se faire (cela peut durer longtemps).
      Une fois le scan terminé, clique sur "Afficher les résultats", vérifie que les éléments trouvés soient cochés puis sur Supprimer la sélection" en bas.

  • Un redémarrage peut être nécessaire.

Un rapport va s'afficher, enregistre-le sur ton bureau. Sinon, après le démarrage, il se trouvera dans l'onglet Rapports/logs de Malwarebyte.
Poste le rapport svp

Une aide à l'utilisation ici


Poste un nouveau rapport Zhpdiag ensuite.

a+

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
orkideesauvage
bibounet
bibounet


Féminin
Nombre de messages : 9
Age : 34
Localisation : Lille
Date d'inscription : 17/11/2011

MessageSujet: Re: [résolu]Infection de Searchqu   Jeu 17 Nov 2011 - 17:05

Alors alors,

le rapport de Ad-remover : http://cjoint.com/?AKrp5xuAcSI

le rapport de MalwareByte : http://cjoint.com/?AKrp6zQwXtT

et enfin celui de Zhpdiag : http://cjoint.com/?AKrqfnyN2zw

Et voila le nécessaire... Comment se porte la bête?
Revenir en haut Aller en bas
http://orkideesauvage.bookspace.fr/
Laddy
Admin
Admin


Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: [résolu]Infection de Searchqu   Jeu 17 Nov 2011 - 17:55

A toi de me le dire comment va ton PC ?

Ouvre ad-remover et clic sur desinstaller

Désinstalle Spybot - Search & Destroy via le panneau de configuration en dévaccinant si tu lâs faot. Ce programme est obsolète par sa manière de fonctionner.


ZHPFix : raccourcis sur le bureau

  • Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  • Copie les lignes suivantes :

    SysRestore
    EmptyTemp
    FirewallRAZ
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}] =>Spyware.BHO
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}] =>Adware.Bandoo
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}] =>Adware.Bandoo
    [HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}] =>Toolbar.Agent
    [HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E08A9998-D98F-476f-8F5C-37C80FE0A4DA}] =>Toolbar.Conduit
    [HKCU\Software\AppDataLow\Software\searchqutoolbar] =>Adware.Bandoo
    C:\Users\Aline\AppData\LocalLow\searchquband =>Adware.Bandoo
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
    O2 - BHO: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} Clé orpheline
    O2 - BHO: (no name) - {9D717F81-9148-4f12-8568-69135F087DB0} Clé orpheline
    M3 - MFPP: Plugins - [Aline] -- C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
    M3 - MFPP: Plugins - [Aline] -- C:\Users\Aline\AppData\Roaming\Mozilla\Firefox\Profiles\5kxguvup.default\searchplugins\Search_Results.xml
    OPT:O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe


  • Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  • Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
  • Clique sur le bouton « GO » pour lancer le nettoyage,
  • Copie/colle la totalité du rapport dans ta prochaine réponse, le rapport est situé sur ton bureau


pOSTE moi un nouveau rapport Zhpdiag.

il semblerait que tu es avast5 , est ce bien le cas, sais tu que avast6 est disponible ?
si oui je te conseillerai de faire la mise à jour logiciel de ton antivirus après désinfection

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
orkideesauvage
bibounet
bibounet


Féminin
Nombre de messages : 9
Age : 34
Localisation : Lille
Date d'inscription : 17/11/2011

MessageSujet: Re: [résolu]Infection de Searchqu   Jeu 17 Nov 2011 - 19:18

Alors, j'ai dé-vacciné, désinstallé Spybot et j'ai passé un ccleaner.
J'ai vérifié ma version d'avast et c'est bien 6 (6.0.1289)

et voici le rapport de ZHPdiag : http://cjoint.com/?AKrsqELWMkL

ET manifestement mon PC va bien... manifestement en tout cas Very Happy
Revenir en haut Aller en bas
http://orkideesauvage.bookspace.fr/
Laddy
Admin
Admin


Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: [résolu]Infection de Searchqu   Jeu 17 Nov 2011 - 20:44

Re
il me manque le rapport Zhpfix merci de le poster

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
orkideesauvage
bibounet
bibounet


Féminin
Nombre de messages : 9
Age : 34
Localisation : Lille
Date d'inscription : 17/11/2011

MessageSujet: Re: [résolu]Infection de Searchqu   Jeu 17 Nov 2011 - 21:05

Oups...

Voici les rapports que j'ai :
http://cjoint.com/?AKrueS0gl3D
et
http://cjoint.com/?AKrufdv0awa
Revenir en haut Aller en bas
http://orkideesauvage.bookspace.fr/
Laddy
Admin
Admin


Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: [résolu]Infection de Searchqu   Ven 18 Nov 2011 - 8:12

Bonjour
désinstalle via le panneau de configuration :

Logiciel: Adobe Reader 8.3.1 - Français
Java(TM) 6 Update 3

Ferme ton navigateur firefox avant de faire cette manipulation

ZHPFix : raccourcis sur le bureau

  • Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en tant qu'administrateur).
  • Copie les lignes suivantes :
    M2 - MFEP: prefs.js [Aline - 5kxguvup.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.4.2.20111006100951 (.Yahoo!.)
    M2 - MFEP: prefs.js [Aline - 5kxguvup.default\{7b13ec3e-999a-4b70-b9cb-2617b8323822}] [] Zynga Community Toolbar v3.8.0.8 (.Conduit Ltd..)


  • Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
  • Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
  • Clique sur le bouton « GO » pour lancer le nettoyage,
  • Copie/colle la totalité du rapport dans ta prochaine réponse, le rapport est situé sur ton bureau


Acrobat Reader X :
Rends toi sur cette page : http://get.adobe.com/fr/reader/

Décoche la case : McAfee® Security Scan Plus gratuit (en option) ou autre
Clique sur le bouton Télécharger.
Installe Acrobat reader.

Rends toi dans le panneau de configuration Ajout/Suppression des programmes :
Désinstalle les anciennes versions.


Internet explorer 9 est disponible et offirait une meilleure protection, il serait judicieux de le mettre à jour.

Comment va ce pc ?

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
orkideesauvage
bibounet
bibounet


Féminin
Nombre de messages : 9
Age : 34
Localisation : Lille
Date d'inscription : 17/11/2011

MessageSujet: Re: [résolu]Infection de Searchqu   Ven 18 Nov 2011 - 12:08

Bien le bonjour,

Un réponse dès le matin, c'est rapide et efficace avec vous Very Happy C'est super!!!

Voici le rapport après les désinstallations :

Rapport de ZHPFix 1.12.3368 par Nicolas Coolman, Update du 12/11/2011
Fichier d'export Registre :
Run by Aline at 18/11/2011 11:03:26
Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Préférences navigateur ==========
SUPPRIME /*user_pref("yahoo.ytff.alertmanager.ep", "{\"woe\":\"12728287\",\"wloc\":\"Boulogne-Billancourt\",\"wt\":\"C\"}");*/
SUPPRIME /*user_pref("yahoo.ytff.cacheloader.grp_app", "Fri, 18 Nov 2011 09:53:11 GMT");*/
SUPPRIME /*user_pref("yahoo.ytff.cacheloader.ytff", "Fri, 18 Nov 2011 09:53:11 GMT");*/
SUPPRIME /*user_pref("yahoo.ytff.etp.lasttiptimestamp", "Tue, 08 Mar 2011 09:40:06 GMT");*/
SUPPRIME /*user_pref("yahoo.ytff.general.addtomy", true);*/
SUPPRIME /*user_pref("yahoo.ytff.general.dontshowhpoffer", true);*/
SUPPRIME /*user_pref("yahoo.ytff.general.hp", false);*/
SUPPRIME /*user_pref("yahoo.ytff.general.installtimestamp", "1319746145976");*/
SUPPRIME /*user_pref("yahoo.ytff.general.showWelcomePage", false);*/
SUPPRIME /*user_pref("yahoo.ytff.general.srch", false);*/
SUPPRIME /*user_pref("yahoo.ytff.install.istracked", true);*/
SUPPRIME /*user_pref("yahoo.ytff.installer.country", "fr");*/
SUPPRIME /*user_pref("yahoo.ytff.installer.idateformatted", "10.27.2011-22:09:12");*/
SUPPRIME /*user_pref("yahoo.ytff.installer.installdate", "Thu, 27 Oct 2011 20:09:12 GMT");*/
SUPPRIME /*user_pref("yahoo.ytff.installer.language", "fr");*/
SUPPRIME /*user_pref("yahoo.ytff.installer.version", "2.4.2.20111006100951");*/
SUPPRIME /*user_pref("yahoo.ytff.installer.version.simple", "2.4.2");*/
SUPPRIME /*user_pref("yahoo.ytff.layout.portable", "0");*/
SUPPRIME /*user_pref("yahoo.ytff.options.mailsi.enable", false);*/
SUPPRIME /*user_pref("yahoo.ytff.previous.layout", "yhootopgames,yhoonewgames,yhoospcloffers,yma,my,kp");*/
SUPPRIME /*user_pref("yahoo.ytff.search.boxwidth", 180);*/
SUPPRIME /*user_pref("yahoo.ytff.search.popup_src", "http://toolbar.yahoo.com/bh/v8/search/rsa?.intl=fr");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.dc", "v2_upgd");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.lastuse", "Thu, 27 Oct 2011 20:09:57 GMT");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.layout", "yhootopgames,yhoonewgames,yhoospcloffers,yma,my,kp");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.numfeed", 58);*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.odc", "v2_upgd");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.ofrcode", "");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.opc", "ygfr");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.osc", "ober");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.oversion", "2.4.2.20111006100951");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.pc", "ygfr");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.sc", "ober");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.tc", "yahoofr");*/
SUPPRIME /*user_pref("yahoo.ytff.toolbar.upgraded", true);*/
SUPPRIME /*user_pref("yahoo.ytff.tracking.clickactivated", true);*/
SUPPRIME /*user_pref("yahoo.ytff.ybButtons.used",
SUPPRIME /*user_pref("yahoo.ytffp.installer._u", "49b2606d2b964e64b6374f3247932e20");*/
SUPPRIME /*user_pref("yahoo.ytffp.installer.nd", 5);*/

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Aline\AppData\Roaming\Mozilla\Firefox\Profiles\5kxguvup.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}
SUPPRIME Folder: C:\Users\Aline\AppData\Roaming\Mozilla\Firefox\Profiles\5kxguvup.default\extensions\{7b13ec3e-999a-4b70-b9cb-2617b8323822}


========== Récapitulatif ==========
2 : Dossier(s)
39 : Préférences navigateur


End of clean in 00mn 20s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/11/2011 17:58:49 [2549]
C:\ZHP\ZHPFix[R2].txt - 18/11/2011 11:03:26 [3736]




Je m'en vais de ce pas installer Acrobat reader et voir pour mettre à jour internet explorer, même si je ne l'ouvre jamais (j'utilise firefox) Razz

En tout cas, le pc semble aller parfaitement bien... Il aura le droit de se reposer, de se vider un peu de ses documents (trop trop, il va exploser Embarassed ), avoir un bon defrag...

Encore merci pour tout (en espérant voir le bout de ce grand nettoyage Very Happy )
Revenir en haut Aller en bas
http://orkideesauvage.bookspace.fr/
Laddy
Admin
Admin


Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: [résolu]Infection de Searchqu   Ven 18 Nov 2011 - 12:45

Bonjour
même si tu n'utilises pas internet explorer ton systeme est vulnérable aux failles de sécurité c'est pourquoi il est conseillé de faire toutes les mises à jour windows y compris internet explorer.

Tu le trouveras en faisant tes mises à jour windows.

Pour moi ton pc est clean, as tu d'autres soucis ?

Bon appetit

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
orkideesauvage
bibounet
bibounet


Féminin
Nombre de messages : 9
Age : 34
Localisation : Lille
Date d'inscription : 17/11/2011

MessageSujet: Re: [résolu]Infection de Searchqu   Ven 18 Nov 2011 - 12:49

Re,

Merci pour tous tes conseils et ta rapidité!!!
Je n'ai pas d'autres soucis (à part mon graveur qui semble avoir lâché, panne régulière inhérente à ce produit [tsstcorp cd-dvdw ts-l633A ata device] manifestement car j'ai trouvé d'autres posts sur le sujet... au moins il lit encore Razz ).
Je ferai mes mise à jour sans souci. Je dois mettre le pack 2 de vista, mais mon frère a dû faire une restauration de système sur son pc car pour lui, la mise à jour avait merdé, donc j'ai pris peur pour le mien lol.

Bon appétit à toi et bonne journée
Revenir en haut Aller en bas
http://orkideesauvage.bookspace.fr/
Laddy
Admin
Admin


Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: [résolu]Infection de Searchqu   Ven 18 Nov 2011 - 14:45

Re,
il arrive que ton pc est un plantage suite à n'importe quelle mise à jour
je t encourage vivement à le faire des maintenant tout systeme estr vulnérable aux failles de sécurité et certaines applications sont besoin du service pack 2 pour fonctionner et être stable.

Si tu penses que le sujet est résolu, fais moi signe.

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
orkideesauvage
bibounet
bibounet


Féminin
Nombre de messages : 9
Age : 34
Localisation : Lille
Date d'inscription : 17/11/2011

MessageSujet: Re: [résolu]Infection de Searchqu   Ven 18 Nov 2011 - 15:24

Re,

Oui oui, problème résolu Wink

Merci beaucoup
Revenir en haut Aller en bas
http://orkideesauvage.bookspace.fr/
Laddy
Admin
Admin


Féminin
Nombre de messages : 7927
Age : 39
Localisation : suisse
Date d'inscription : 14/03/2008

MessageSujet: Re: [résolu]Infection de Searchqu   Ven 18 Nov 2011 - 16:01

Sujet terminé
Si tu souhaites la réouverture, contacte un membre de l'équipe en donnant la raison et un lien vers ta discussion.

Attention lors de l'installation de logiciels bien lire les informations même en anglais (traducteur) et de bien décocher les cases. Se renseigner sur la qualité du logiciel est un plus.

Bonne journée

__________________________________________________________________________________________________________________
Me faire un don paypal pour mes outils OneClick2RP, Report_Antivir, Report_CHKDsk, RescueUSBClic ici
[Dons = 6] un immense Merci à tous 6 Very Happy





Revenir en haut Aller en bas
Contenu sponsorisé




MessageSujet: Re: [résolu]Infection de Searchqu   Aujourd'hui à 9:55

Revenir en haut Aller en bas
 
[résolu]Infection de Searchqu
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 1
 Sujets similaires
-
» [Résolu] infection par Searchqu.exe
» [résolu]Infection par searchqu.com/410
» [résolu]Infection de Searchqu
» [Résolu] Spyware : www.searchqu.com/
» [Fermé] Infection par searchqu.com/406

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Bibou le forum :: 
La sécurité
 :: Aide à la désinfection :: Sujets résolus ou anciens
-
Sauter vers: