Comment désinstaller searchqu toolbar ?Résolu/Fermé

Question

Bonjour,  

Comment désinstaller searchqu toolbar et surtout toutes les clés ? 
Une belle galère !! 
Merci pour votre aide. 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 15:00:18, on 16/01/2011 
Platform: Windows Vista SP2 (WinNT 6.00.1906) 
MSIE: Internet Explorer v8.00 (8.00.6001.18999) 
Boot mode: Normal 

Running processes: 
C:\Windows\system32\Dwm.exe 
C:\Windows\system32	askeng.exe 
C:\Windows\System32undll32.exe 
C:\Windows\RtHDVCpl.exe 
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 
C:\Program Files\Common Files\Java\Java Update\jusched.exe 
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
C:\Program Files\Windows Media Player\wmpnscfg.exe 
C:\Users\ERIC\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe 
C:\Windows\explorer.exe 
C:\PROGRA~1\Bandoo\BndCore.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe 
C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe 
C:\Users\ERIC\AppData\Local\Temp\Fichiers Internet temporaires\Content.IE5\DR6NQLRN\HiJackThis[1].exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchcanvas.com/?ot=6 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.8.128.1:3128 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =  
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - (no file) 
O1 - Hosts: ::1 localhost 
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - (no file) 
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~1\WI9130~1\ToolBar\SearchquDx.dll (file missing) 
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files\Bandoo\Plugins\IE\ieplugin.dll 
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll 
O3 - Toolbar: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} - C:\PROGRA~1\WI9130~1\ToolBar\SearchquDx.dll (file missing) 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe 
O4 - HKLM\..\Run: [FSCRecovery] c:\Program Files\Fujitsu Siemens Computers\Fujitsu Siemens Computers Recovery\FSCRecoveryReminder.exe 
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\Windows\TEMP\E_S30C1.tmp" /EF "HKCU" 
O4 - HKCU\..\Run: [Pando Media Booster] C:\Program Files\Pando Networks\Media Booster\PMB.exe 
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background 
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe 
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" 
O4 - HKUS\S-1-5-18\..\Run: [fsc-reg] c:\fsc-reg\fscreg.exe (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [fsc-reg] c:\fsc-reg\fscreg.exe (User 'Default user') 
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\ERIC\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe 
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE 
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html 
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll 
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll 
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll 
O13 - Gopher Prefix:  
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL 
O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll  
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe 
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe 
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe 
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE 
O23 - Service: Bandoo Coordinator - Bandoo Media Inc. - C:\PROGRA~1\Bandoo\Bandoo.exe 
O23 - Service: EPSON V5 Service4(01) (EPSON_EB_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40ST7.EXE 
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE 
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe 
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe 
O23 - Service: LMIGuardianSvc - Unknown owner - C:\Program Files\LogMeIn\x86\LMIGuardianSvc.exe (file missing) 
O23 - Service: MSCSPTISRV - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe (file missing) 
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe 
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe 
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe 
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe (file missing) 
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe 
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 
O23 - Service: Sony SPTI Service (SPTISRV) - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe (file missing) 
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\Program Files\Fujitsu Siemens Computers\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe

anthony5151 · Accepted Answer

"Il s'agit surtout de réinstaller ton navigateur pour ne plus que Searchqu apparaisse"
==> Ce n'est pas nécessaire.


cisia : 

Menu démarrer --> panneau de configuration --> Programmes et fonctionnalités --> désinstalle Bandoo (c'est ce programme qui t'a installé la barre d'outil Searchqu.


Ensuite, utilise cet outil de désinfection :
* Télécharge AD-Remover (de C_XX) sur ton Bureau.
/!\ Déconnecte toi et ferme toutes les applications en cours /!\
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )


Puis utilise ce logiciel de désinfection généraliste stp :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments  détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp


Enfin, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag.

anthony5151 · Answer

Bonjour,


Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


Commence par utiliser ce logiciel de diagnostic stp, il est plus complet que Hijackthis :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

M4nu · Answer

J'ai rencontrer et traiter le même problème.      

Il y a plusieurs fichiers à supprimer.     

Il est évidemment conseillé de toujours se munir d'un antivirus efficace mais pour supprimer ce malware, inutile d'y avoir recours comme on le dit souvent :     

Installe et utilise simplement CCleaner ( https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ ) pour désinstaller les fichiers (dans Outils). Il y a plusieurs fichiers à supprimer :     
- searchqu tool bar     
- WhiteSmoke     
- 2 autres composants (3 dans certains cas) sont également installés => à supprimer     
....     
Dans le doute, si tu n'es pas sûr des fichiers précis qui ont été installés avec WhiteSmoke, supprimer toutes les applications inconnues qui auraient pu s'installer ET détectées par CCleaner.  

Une fois tous les fichiers cités et inconnus supprimés, il suffit de desinstaller GoogleChrome ou ton navigateur infecté AVEC CCleaner, et de réinstaller le navigateur. Il est préférable de cocher Oui quand Cleaner demande à effacer les données de navigation lors de la désinstallation.

cisia · Answer

Bonsoir M4nu,

Pour ne pas me perdre je vais suivre le procédé d'Antony.
Je te remercie pour ton aide mais j'ai déjà essayé avec CCleaner, dans programe file etc.
J'ai juste oublié une "petite" régle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas.

M4nu · Answer

Il s'agit surtout de réinstaller ton navigateur pour ne plus que Searchqu apparaisse.

cisia · Answer

J'ai réussi à désinstaller (apparemment) Searchqu de mon navigateur mais il reste, me semble-t-il, des "clés" que je n'arrive pas supprimer.

cisia · Answer

Le rapport MBAM.
Jusque la tout va bien. :o))


Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5533

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18999

16/01/2011 22:48:32
mbam-log-2011-01-16 (22-48-32).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 156635
Temps écoulé: 3 minute(s), 0 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

anthony5151 · Answer

Ok, j'attends la suite :)

cisia · Answer

Lorsque l'on aura fini, j'aurai des questions sur les programmes que je viens d'installer et ceux que j'ai déjà installé.

D'ores et déjà merci Anthony5151 pour ton aide et ta patience.

anthony5151 · Answer

Peux-tu héberger le rapport ZHPDiag sur cjoint.com stp ? Il est trop long pour passer ici

cisia · Answer

Bonsoir Anthony5151,

Le rapport ZHPDiag.

https://www.cjoint.com/?0brsu7DXFRZ

anthony5151 · Answer

Ce script va cibler certains éléments à supprimer :

* Ouvre ce lien, sélectionne le script en entier et copie le (Edition --> Copier)
* Fais un clic-droit sur le raccourci de ZHPFix et choisis "Exécuter en temps qu'administrateur"
* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix.
* Clique sur « Tous », puis sur « Nettoyer »
* Le script va lancer une désinstallation : mène la jusqu'au bout stp
* Copie/colle la totalité du rapport dans ta prochaine réponse.


Ensuite fais redémarrer ton ordinateur et poste un dernier rapport ZHPDiag. Je te donnerai ensuite des conseils pour sécuriser ton ordinateur.

cisia · Answer

Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011
Fichier d'export Registre : 
Run by ERIC at 17/01/2011 20:03:15
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Logiciel(s) ==========
O63 - Logiciel: Ad-Remover By C_XX - (.C_XX.) [HKLM] -- Ad-Remover  => Logiciel supprimé avec succès
O63 - Logiciel: ZHPDiag 1.27 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1  => Logiciel supprimé avec succès


========== Récapitulatif ==========
2 : Logiciel(s)


End of the scan

cisia · Answer

J'ai du passer à coté de quelque chose car ZHDiag a été supprimé donc je ne peux pas te poster de rapport !!!

anthony5151 · Answer

Tu n'as pas cliqué sur la bonne icone. C'est sur celle-ci qu'il faut cliquer, pas sur celle-ci ;)

Télécharge à nouveau ZHPDiag et réinstalle le.
Lance ZHPFix et utilise le script (sans te tromper d'icone :) )
Puis fais redémarrer l'ordinateur et poste un rapport de ZHPDiag

cisia · Answer

Salut Anthony5151,

Je te poste le rapport.

Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-18-01-2011-19-29-43.txt
Run by ERIC at 18/01/2011 19:29:42
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} Clément orpheline © C: \ Users \ ERIC \ AppData \ Roaming \ Microsoft \ Internet Explorer \ Quick Launch \ ÂµTorrent.lnk O2 - BHO: Shareaza Télécharger Web Hook - {0EEDB912-C5FA-486F-8  => Valeur supprimée avec succès


========== Récapitulatif ==========
1 : Valeur(s) du Registre


End of the scan

cisia · Answer

Et voila le rapport ZHPDiag.

https://www.cjoint.com/?0bstSCOWbjk

anthony5151 · Answer

Cette fois ça a bien fonctionné, mais tu n'as copié que la première ligne du script.
Peux-tu le copier en entier et réessayer stp : script

Poste ensuite un nouveau (et dernier si tout se passe bien) rapport ZHPDiag stp

cisia · Answer

Salut Anthony,

Rapport de ZHPFix 1.12.3237 par Nicolas Coolman, Update du 12/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-19-01-2011-19-38-50.txt
Run by ERIC at 19/01/2011 19:38:50
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}  => Clé supprimée avec succès
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627}]  => Clé supprimée avec succès
[HKCR\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627}]  => Clé supprimée avec succès
O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} Clé orpheline  => Valeur absente

========== Fichier(s) ==========
C:\Users\ERIC\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk  => Supprimé et mis en quarantaine

========== Logiciel(s) ==========
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}  => Logiciel supprimé avec succès


========== Récapitulatif ==========
5 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Fichier(s)
1 : Logiciel(s)


End of the scan

cisia · Answer

Et voici, je l'espère, le dernier rapport ZHPDiag !!! :o))

https://www.cjoint.com/?0bttUFqyieL

anthony5151 · Answer

Très bien, ton ordinateur n'est plus infecté :)
Voici les conseils de finition :


1) Sécurise ton ordinateur 

* Logiciels de protection : 
Garde un antivirus (AntiVir dans ton cas) et en complément, garde MalwareBytes Anti-Malware pour faire des scans de vérification de temps en temps. Ni plus, ni moins. Je te conseille donc vivement de désinstaller Spybot (ce logiciel est dépassé, en plus il fait doublon avec AntiVir et MBAM) et de désactiver Windows Defender.

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

* Java n'est pas à jour, c'est une faille de sécurité.
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes (J2SE Runtime Environment 5.0 Update 12 ) et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java (n'installe pas la barre d'outil proposée lors de l'installation)

* Adobe Reader n'est pas à jour, c'est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version (tu peux décocher le programme qui est proposé en option lors du téléchargement).

* Pour les mêmes raisons, mets à jour Flash Player : Ferme ton navigateur, puis désinstalle Adobe Flash Player 10 ActiveX et Adobe Flash Player 10 Plugin. Ensuite, utilise ces deux liens pour installer la dernière version : Celui-ci pour l'ActiveX et celui-ci pour le plugin.

* Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux t'aider de ce programme : Secunia PSI.

* Vaccine tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX) --> lance l'installation avec les paramètres par défaut --> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3, appareils photos numériques etc...) sans les ouvrir --> Fais un clic droit sur le raccourci de USBFix et choisis 'Exécuter en tant qu'administrateur' --> Au menu principal, choisis l'option Vaccination.



2) Optimisation : 

* Télécharge Ccleaner. Installe le et lance le.
Clique sur Nettoyeur --> Analyse --> Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche.
Enfin, Registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs.

* Pour limiter le nombre de programmes qui se lancent automatiquement au démarrage, clique sur Outils --> Démarrage --> Sélectionne les lignes suivantes et clique sur "Désactiver" : NvCplDaemon / Adobe Reader Speed Launcher / Adobe ARM / NvMediaCenter / RtHDVCpl / SpybotSD TeaTimer / EPSON Stylus SX400 Series / msnmsgr / WMPNSCFG / Notification de cadeaux MSN / OneNote 2007 - Capture d'écran et lancement / Sidebar (à toi de choisir pour Sidebar, ça correspond à la barre de Gadgets qui se lance sur le Bureau au démarrage de Windows)

* Télécharge ce fichier --> lance le --> accepte la modification du Registre.

* Il faut impérativement que tu libères de l'espace sur ton disque dur, il est quasiment plein ! Si tu as beaucoup de films, photos ou tout autre document « lourd », je te conseille de faire du tri et de les stocker sur un support externe (disque dur externe par exemple).

* Télécharge Defraggler. Installe le (décoche l'installation de la barre d'outil Yahoo qui est proposée lors de l'installation) puis lance le. Ferme tous tes autres programmes, sélectionne ton disque dur et clique sur "Défragmentation rapide".



3) Il faut supprimer tous les outils que nous avons utilisés : Lance ZHPFix (pour ça, fais un clic-droit dessus et choisis « Exécuter en temps qu'administrateur ») --> clique sur le « A » rouge (Nettoyeur de Tools) --> clique sur « Nettoyer »
Tutoriel pour t'aider



4) Pour terminer le nettoyage, il faut purger la restauration du système (pour supprimer les points de restauration infectés). Pour ça, suis ce tutoriel stp.



5) Prévention : Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet



6) Précautions Pour finir, je t'invite à changer tous tes mots de passe importants (banque, ebay, paypal...), car certaines infections les récupèrent... De même, fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...) 
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre. 




Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

cisia · Answer

Je tiens vraiment à te remercier pour le temps que tu m'as consacré et la patience dont tu as fait preuve.
Merci pour les conseils que je vais m'empresser d'appliquer afin d'essayer au maximum de présever l'integrité de mon ordi.
Une chose est sur, je n'hesiterai pas à venir à nouveau te torturer afin de t'extorquer des réponses à mes questions !!! LOL

Merci Anthony5151, je te souhaite une très bonne soirée et à bientot. :=))

Guizz007 · Answer

Pour enlever définitivement cette m***e de votre pc il suffit d'aller dans "program files" et de trouver un dossier qui s'appelle "Ilivid toolbar" et de le désinstaller (uninstall). Voila j'espère que ça vous aidera ;)

Gagamissjtd · Answer

Bonjour à vous alors voila le lien du rapport :) 
http://cjoint.com/?AEwl6Gl7TKJ

Gagamissjtd · Answer

Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-22-05-2011-12-05-31.txt
Run by Gaetane at 22/05/2011 12:05:31
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}  => Logiciel absent
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}  rer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}  => Logiciel absent

========== Clé(s) du Registre ==========
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Clé absente
O2 - BHO: Searchqu Toolbar - {7FF99715-3016-4381-84CE-E4E4C9673020} . (.Pas de propriétaire - Pas de description.) -- (.not file.)  => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} Clé orpheline  => Valeur absente

========== Fichier(s) ==========
c:\users\eric\appdata\roaming\microsoft\internet explorer\quick launch\µtorrent.lnk  => Fichier absent

========== Autre ==========
O42 - Logiciel: Google Toolbar for Internet ExploR3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} Clé orpheline  => Format Non supporté


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Valeur(s) du Registre
1 : Fichier(s)
2 : Logiciel(s)
1 : Autre


End of the scan

Gagamissjtd · Answer

http://cjoint.com/?AEwmypVVn6V

anthony5151 · Answer

Gagamissjtd : les conseils donnés plus haut étaient destinés à l'ordinateur de cisia, le script n'a été d'aucune utilité sur ton propre ordinateur... Merci d'ouvrir ton propre sujet (pour ça, clique ici), quelqu'un t'y aidera en te donnant des conseils adaptés à ton problème.

Vitoux64 · Answer

Pas besoin de ce prendre la tête les gens , vous chercher dix milles solutions alors que le plus simple existe !
Le fichier a supprimer pour enlever Searchqu est le suivant :

Windows xp : C:\Program Files (x86)\Mozilla FireFox\searchplugins\SearchquWebSearch.xml

Windows 7 : C:\Program Files\Mozilla Firefox\searchplugins\SearchquWebSearch.xml

Rien de plus compliqué ! Bonne journée :)

kaseha · Answer

Bonjour à tous,
Je viens poster à mon tour pour le même problème.
Etant donné que le sujet est complexe, j'ai enregistré un premier rapport de ZHPDiag comme vous le suggérez.

https://www.cjoint.com/?AFco7HKgZwT

Merci d'avance de votre aide.

Utilisateur anonyme · Answer

SALUT, 
 jai searchqu toolbar comme page accueil sur internet c vraiment chiant ....
jai chercher dans les forums il était marque d acheter revo unnistaller je lai fais et j aimerais juste savoir si windows ilivid toolbar est le programme qil faut désinstaller pour ne plus avoir searchqu toolbar??
merci davance  :)

Zigomar3 · Answer

Le dossier est dans :Program Files / Windows Searchqu Toolbar et à l'intérieur il y a le prog pour désinstaller 

Bonne journée

Lynch · Answer

Bonjour, après de longue recherche , d'essais en tout genre, de "multi-postages" de compte rendus avec différents logs, quelle fut ma surprise lorsque je suis tombé sur un site anglophone où une personne a décrit la méthode archi simple (quelques clics seulement) pour se débarrasser de cette m...  

(je suis sous Seven pack 1)  

1-remettre par défauts votre page d'accueil favorite dans les options de votre navigateur.  

2-fermez tout vos navigateurs.  

3-Allez dans le lecteur C  

-"Programme Files"  
- tout en bas vous verrez "Windows  Searchqu Toolbar."  
Il suffit de la supprimer. (clic droit souris)  

En effet il n'apparait pas dans les programmes de désinstallation classiques (celle de Windows ou via Ccleaner.  

D'ailleurs passer un coup de Ccleaner sur votre "Registre" pour parfaire le tout.  

Voilà. Vous pouvez redémarrer votre navigateur.   





"There's no need to download any other software to remove this s---.  

Go to Program Files - Windows Searchqu Toolbar. Then click on uninstall app. It must be good. This s--- doesn't appear in the ADD/REMOVE PROG.  

You must go to Program Files to remove it. It works for me."

Coca · Answer

Pour supprimer Babylon sur Mozilla:
1- Cliquer sur "Outils> Modules complémentaires > Extensions
et supprimer Babylon
2- Cliquer sur la petite flèche à gauche de la barre de recherche Babylon > Cliquer sur "Gérer les moteurs de recherche" > Sectionner le moteur à supprimer > Supprimer > OK

Komodos · Answer

Bonsoir, je viens juste d'en finir avec ce maudit searchqu , il est 2h du matin passé ! Il faut dire que je ne sais pas quelle a été la meilleur solution mais voilà ce que j'ai fait (j'espère que je me souviens de tout encore !) :   
-j'ai désactivé-supprimé le module dans Firefox et Interet Explorer  (depuis l'onglet relatif à la gestion des modules complémentaires). Le module s'appelle ici Bandoo ...!  
-j'ai aussi trouvé un dossier Windows searchqu tool bar (dans Programfiles) ,que j'ai supprimé bien sur. .  
-j'ai supprimé depuis Panneau de configuration-->ajout et suppression des programmes,  j'ai supprimé un programme qui s'appelait ici 'SearchCore' . 
-J'ai bien sur changé dans Options des navigateurs la page de démarrage par défaut (j'ai commencé avec ça d'ailleurs),aussi en allant sur la petite barre de google search à droite, en cliquant sur la flèche et  choisissant 'Gérer les moteurs de recherche', j'ai choisi 'Restaurer les paramètres par défaut, et en choisissant searchqu dans la liste des moteurs et cliquant sur Supprimer. 

La dernière chose que j'ai faite et après laquelle j'ai constaté la fin du problème (après avoir redémarrer Firefox), c'était la suppression de SearchCore depuis Panneau de configuration.  
Voilà , je souhaite à tous bon courage et bonne chance pour se débarrasser de cette vermine ! Cordialement !

geko · Answer

Voila le lien
http://cjoint.com/?ALmhD5J4SOa 
Merci

Milie · Answer

bonjour, 

je viens de suivre la procédure. Merci !!!!

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120220_p5o12g15o12c11

Comment désinstaller searchqu toolbar ?

36 réponses

Discussions similaires

Newsletters