Astuce Searchnu

Bonsoir,

Voici une astuce sur l'infection Searchnu, qui serait à publier dans la partie Securité. J'ai repris certaines choses sur les astuces similaires. :)
J'ai essayé de respecter les règles qui sont ici, je ne sais pas si c'est bon (je ne peux donc pas tester) : https://www.commentcamarche.net/infos/25911-forum-ccm-mode-d-emploi-astuces-et-conseils-de-redaction/



______________________________________________________________________

Searchnu fait partie des PUPs/LPIs (Logiciels Potentiellement Indésirables). Cette infection modifie la page de démarrage ainsi que la page de recherche. Elle est généralement proposée lors de l'installation de programmes gratuits : son installation est souvent pré-cochée. Il faut donc être vigilant lors de l'installation de logiciels, et essayer de toujours télécharger sur le site de l'éditeur.

==Méthodes de désinfection==

Il existe plusieurs méthodes permettant d'éradiquer cette infection.

===Etape 1 : Désinstaller via le Panneau de configuration===

Pour Windows Vista/7/8 : Allez dans le Panneau de configuration puis Programmes et fonctionnalités (ou Désinstaller un programme), cherchez Searchnu et désinstallez-le.

Pour Windows XP : Allez dans le Panneau de configuration puis Ajout/Suppression de programmes, cherchez Searchnu et désinstallez-le.

Ensuite, vous devez supprimer les extensions ajoutées sur Firefox ou Google Chrome.
Firefox : Menu Outils / Modules Complémentaires et Extension - voir https://www.malekal.com/reparer-firefox/?t=36057&start=
Google Chrome : http://forum.malekal.com/google-chrome-parametrage-moteur-suppression-extensions-t35837.html/list
Si cela persiste, vous pouvez réinitialiser votre navigateur

===Etape 2 : AdwCleaner d'Xplode===

(Capture à insérer : https://dl.dropboxusercontent.com/u/32869654/AdwCleaner%20CCM.png)

Cet outil permet de supprimer de nombreux logiciels publicitaires (adwares) dont Searchnu, Babylon, Claro, EoRezo, etc...

Il vous suffit de télécharger le logiciel à cette adresse.

Ensuite, lancez le logiciel et choisissez l'option "Suppression".

Remarque : Postez le rapport sur le forum Virus / Sécurité si vous vous faites aider.




===Etape 3 : Malwarebytes' Anti-Malware===

Téléchargez Malwarebytes' Anti-Malware (par RubbeR DuckY) sur votre Bureau.

(Capture à insérer : https://dl.dropboxusercontent.com/u/32869654/MBAM%20CCM.png)


Installez et lancez le logiciel.
Faites les mises à jour (Aller dans l'onglet Mise à jour puis Rechercher des mises à jour).
Démarrez en mode sans échec.
Lancez Malwarebytes' Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous vos disques durs.
Une fois le scan terminé, cliquez sur Afficher les résultats puis sur Supprimer la sélection (Si un message demande à redémarrer le PC, acceptez !).




==Après nettoyage==

Attention donc à ce que vous installez afin d'éviter toute installation d'adware, par surprise, si vous ne désirez pas recevoir de popup de publicités.

Dans la mesure du possible, essayez de survoler les conditions d'utilisation lors de l'installation d'un logiciel pour y être sûr que ce dernier n'en installe pas. Et essayez de télécharger sur le site de l'éditeur.

D'autre part, si vous utilisez Avast! ou AVG, pensez à activer la détection des PUPs/LPIs.

HOSTS Anti-PUPs/Adwares permet de filtrer les adresses distribuant ces programmes potentiellement indésirables : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/

WOT peut vous aider à filtrer les sites qui installent ce genre de programmes malvenus : https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

Si vous souhaitez suivre une désinfection, ouvrez un nouveau sujet dans le forum Virus / Sécurité.
_____________________________________________________________________



Voilà, merci. :)

Gabriel.