[Résolu] Comment supprimer Searchnu.com de mon IE ?

[Armel]

Bonsoir le forum,

 

Après avoir installé "Flv Converter", ma page d'accueil Internet Explorer 9, s'ouvre avec le moteur de recherche "Searchnu.com".

 

J'ai déjà utilisé lancé Ccleaner,adwcleaner et MBAM mais sans succès.

 

Je viens de lancer également un scan avec ZHPDiag et voici le rapport en pièce jointe :

 

Rapport ZHPDiag

 

Vous remerciant d'avance pour votre aide.

 

Cordialement

[pear]

Désactivez votre antivirus.

 

Vous devez trouver sur le bureau ou ,sinon, dans le dossier où vous avez installé Zhpdiag ces 3 icônes .

Cliquer sur l'icône Zhpfix

Sous Vista/7 clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:

pour cela;

Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas

Ctrl+c mettre le tout en mémoire

Ctrl+v pour inscrire le texte dans le Document ou, mieux, en cliquant le bouton Coller le presse papier au milieu,en haut, à gauche[1]

 

O36 - AppCertDlls: (x86) . (...) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\apcrtldr.dll => Infection PUP (PUP.BearShare)*

O36 - AppCertDlls: (x64) . (...) -- C:\Program Files (x86)\Search Results Toolbar\Datamngr\x64\apcrtldr.dll => Infection PUP (PUP.BearShare)*

O43 - CFD: 28/04/2013 - 16:30:36 - [16,539] ----D C:\Program Files (x86)\Search Results Toolbar => Infection PUP (Adware.IMBooster)*

O43 - CFD: 28/04/2013 - 16:16:12 - [0,007] ----D C:\ProgramData\Datamngr => Infection PUP (PUP.BearShare)*

[HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls] => Infection FakeAlert

C:\Program Files (x86)\Search Results Toolbar => Infection PUP (Adware.IMBooster)*

O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline => Orphean Key not necessary

O4 - HKLM\..\Wow6432Node\Run: [setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.) => Fichier absent

O4 - HKUS\S-1-5-21-1883889223-2537772362-393943498-1001\..\Run: [AdobeBridge] Clé orpheline => Orphean Key not necessary

O20 - AppInit_DLLs: . (...) - C:\PROGRA~3\Wincert\WIN32C~1.dll (.not file.) => Fichier absent

[MD5.00000000000000000000000000000000] [APT] [EPUpdater] (...) -- C:\Users\Armel\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe (.not file.) [0] => Fichier absent

O44 - LFC:[MD5.90EFBE618DDECFD2B0BF9E863AE3549D] - 28/04/2013 - 18:18:35 ---A- . (...) -- C:\AdwCleaner[R9].txt [1675] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.8AAC9CEF70212DEBDE9029125E3C2D2F] - 28/04/2013 - 18:17:45 ---A- . (...) -- C:\AdwCleaner[R8].txt [1615] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.E2875F61268A4A5F762B60C16CF64A3B] - 28/04/2013 - 16:13:21 ---A- . (...) -- C:\AdwCleaner[s7].txt [1675] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.523749C5F220F9F98DB48D16E56A65A8] - 28/04/2013 - 16:13:21 ---A- . (...) -- C:\Windows\DeleteOnReboot.bat [226] => Xplode - AdwCleaner DeleteOnReboot

O44 - LFC:[MD5.C1606498FA0D318D576BA90E15EB1B57] - 28/04/2013 - 16:12:55 ---A- . (...) -- C:\AdwCleaner[R7].txt [1604] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.98D40C4E889838582900715D9B589300] - 28/04/2013 - 15:30:43 ---A- . (...) -- C:\AdwCleaner[s6].txt [8888] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.0483CC0B2D0A15DF97C7255E558436F0] - 28/04/2013 - 15:29:54 ---A- . (...) -- C:\AdwCleaner[R6].txt [8883] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.80F14095052CC3DE13FA3962F1D1480D] - 28/04/2013 - 15:16:12 ---A- . (...) -- C:\AdwCleaner[s5].txt [508] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.96DDE4B585D4BDD7AD5850377002B12D] - 28/04/2013 - 15:14:46 ---A- . (...) -- C:\AdwCleaner[R5].txt [9269] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.265491F0A9987576E34C4B39343F0E0E] - 20/04/2013 - 09:34:22 ---A- . (...) -- C:\AdwCleaner[s4].txt [1203] => XPlode - AdwCleaner Tool

O44 - LFC:[MD5.ADAC71BA6B0405FC8D9BAB4D642FDB78] - 20/04/2013 - 09:34:01 ---A- . (...) -- C:\AdwCleaner[R4].txt [1140] => XPlode - AdwCleaner Tool

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\Bonus.ScreenshotReader.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\Image.Codec.Zip.dll => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\NetworkLicenseServer.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\PDF-XChange\Module64\Drivers\PrnInstaller.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\PDF-XChange\Module64\pdfSaver4a.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\PDF-XChange\Module86\Drivers\PrnInstaller.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\PDF-XChange\Module86\pdfSaver4a.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\PDFCreator.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\PDFMerger.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\Resource\Unicode\Icu\icudt26l.dat => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\Support\AInfo.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\Transformer.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0\TrigrammsInstaller.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0 x64.msi => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\ABBYY PDF Transformer 3.0.msi => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\AutoRun.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\instmsiw.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD\PDFT30_ESD\Setup.exe => Crack, KeyGen, Keymaker - Possible Malware

G:\ABBYY.PDF.Transformer.3.0.100.2\ABBYY.PDF.Transformer.3.0.100.216.Cracked-Freddy\PDFT30_ESD.rar => Crack, KeyGen, Keymaker - Possible Malware

[MD5.DD569FA9271040B97ED69E220A41698C] [sPRF][28/04/2013] (...) -- C:\Users\Armel\AppData\Local\Temp\apnuserid.dat [16] => Temporary file not necessary

[MD5.98F13708210194C475687BE6106A3B84] [sPRF][28/04/2013] (...) -- C:\Users\Armel\AppData\Local\Temp\appid.dat [2] => Temporary file not necessary

[MD5.0DEB1C54814305CA9AD266F53BC82511] [sPRF][28/04/2013] (...) -- C:\Users\Armel\AppData\Local\Temp\sysid.dat [3] => Temporary file not necessary

[MD5.76C31BB17AA485C58620656A77C13B11] [sPRF][28/04/2013] (...) -- C:\Users\Armel\AppData\Local\Temp\trackid.dat [3] => Temporary file not necessary

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASMANCS] => Toolbar.Bing

[HKLM\Software\Wow6432Node\Microsoft\Tracing\BingBar_RASAPI32] => Toolbar.Bing

O90 - PUC: "6E4256D9FC512584FB0740EF79A3D31E" . (.Windows Live Toolbar.) -- C:\Windows\Installer\{9D6524E6-15CF-4852-BF70-04FE973A3DE1}\ToolbarIcon

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] . (.Acronis - Acronis Scheduler Helper.) -- C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe

O4 - HKLM\..\Wow6432Node\Run: [TrueImageMonitor.exe] . (.Acronis - Acronis True Image Monitor.) -- C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe

EmptyFlash

EmptyTemp

EmptyClsid

FirewallRaz

Proxyfix

Hostfix

SysRestore

 

Cliquer sur "Go" |2]

 

Si vous ne voyez pas le boutonGo, cliquez sur le bouton du milieu, en haut, à gauche.[1]

Redémarrer pour achever le nettoyage.

 

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .

Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

[Armel]

Bonsoir le forum, pear,

 

Je viens d'effectuer votre solution, ça fait plaisir de voir cette infection disparue et tout va plus vite qu'avant.

 

pear, j'aurais quelques questions à vous poser svp concernant le rapport de suppression :

 

- Pourquoi il y a des lignes commençant par "Absent....".

N'a-t-il pas trouvé les fichiers à supprimer ?

 

- J'ai également cette ligne dans le rapport de suppression : "Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus".

Dois-je effectuer une autre opération ?

 

- J'ai acheté "Acronis True Image" y a environs 3 ans, j'ai pour l'instant volontairement garder les 2 lignes ci-dessous,

Est-ce que ces 2 lignes ne vont pas désinstaller complètement ou endommager le logiciel si les supprime ?

 

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] . (.Acronis - Acronis Scheduler Helper.) -- C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe

O4 - HKLM\..\Wow6432Node\Run: [TrueImageMonitor.exe] . (.Acronis - Acronis True Image Monitor.) -- C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe

 

Sinon comme souhaité ci-joint le rapport de suppression de ZHPFix :

 

Rapport ZHPFix

 

Merci encore pour votre précieuse aide.

 

Cordialement

Modifié le 29 avril 2013 par Armel

[pear]

- Pourquoi il y a des lignes commençant par "Absent....".

N'a-t-il pas trouvé les fichiers à supprimer ?

OUi, parce que déjà supprimée

- J'ai également cette ligne dans le rapport de suppression : "Le fichier Hosts n'est pas réparé, veuillez désactiver votre antivirus".

Dois-je effectuer une autre opération ?

Non

 

- J'ai acheté "Acronis True Image" y a environs 3 ans, j'ai pour l'instant volontairement garder les 2 lignes ci-dessous,

Est-ce que ces 2 lignes ne vont pas désinstaller complètement ou endommager le logiciel si les supprime ?

 

Si c'était le cas , il vous suffirait de réinstaller.

 

Qu'en est-il de votre problème initial ?

Modifié le 29 avril 2013 par pear

[Armel]

Merci pear pour vos réponses,

 

C'est parfait, comme indiqué tout fonctionne et searchnu.com a complétement disparu.

 

Concernant Acronis True Image...c'est vraiment le cas, je l'ai bien acheté,

 

et comme actuellement je n'ai aucune bizarrerie ou de symptômes négatifs...je préfère ne pas les supprimer sauf vraiment avis contraire.

 

Je peux désormais mettre le problème en résolu.

 

Et merci à vous

 

Cordialement

Modifié le 29 avril 2013 par Armel