Comment supprimer "search here" [résolu]

Bonjour,

pouvez-vous m'aider?

Hier, j'ai ouvert un dossier dans mes téléchargement, et là, une
page c'est ouverte. Dans la précipitation de la fermée, j'ai dù ouvrir
un logiciel malveillant, qui depuis m'a collé "search here" à la place
de google.Depuis, je cherche à le supprimer via les scans de malwarebyte
et ccleaner .Et là je sèche!

merci de pour vos future réponses

Bonjour,

tu as le rapport de malwarebyte?

Fais ceci pour voir :
Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Recherche
Patienter le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt
Poster le rapport sur le forum
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

voila le résultat de adw cleaner

# AdwCleaner v2.005 - Rapport créé le 23/10/2012 à 19:19:09
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Admin - XPSP2-0E485AAFF
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v6.0.2900.2180

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.1 (fr)

-\\ Google Chrome v [Impossible d'obtenir la version]

*************************

AdwCleaner[S1].txt - [967 octets] - [21/10/2012 22:54:27]
AdwCleaner[R1].txt - [793 octets] - [23/10/2012 19:19:09]

########## EOF - C:\AdwCleaner[R1].txt - [852 octets] ##########

Tu as deja fait un nettoyage le 21 ok, je comprends qu'il n'ai rien trouvé ^^

Fais ceci alors :
Télécharger ZHPDiag (de Nicolas Coolman)
http://telechargement.zebulon.fr/zhpdiag.html
ou directement : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista ou 7, clic droit/exécuter en tant qu'admin, puis cliquer sur le bouton "UAC" pour relancer le programme avec tous les droits d'administrateur)

Cliquer sur le tournevis (icône "options" à droite) et cliquer sur "tous"
Choisir l'option "Lancer le diagnostic" (1ère loupe en haut a gauche).
Pour ne pas ralentir l'analyse, évite de te servir du pc pendant le scan (qui prend moins de 10 minutes sur un pc peu performant)
Sous XP¨il proposera d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Si ZHPDiag affiche une erreur, fermer le programme, et relancer un scan sans toucher au tournevis.

voila le lien

http://cjoint.com/data/0JxtLtYGLYJ.htm

Ta version de windows n'est pas officielle

Tes programmes ne sont pas à jour :
Windows
Adobe Reader
Java
Open office
fait attention, c'est souvent comme ca qu'on attrape le plus d'infection.

Ferme tout les programmes en cours d'utilisation
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3JxtYila7Ac.htm
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra et tout les programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse et dis moi si le pc va mieux.

voici le rapport, il ne m'a pas demander de redémarrer le pc.

http://cjoint.com/12oc/BJxu5qEoPH9.htm

je note les mises à jours a effectuer

merci encore pour ta disponibilité!

Encore des problèmes avec search here?

il est toujours présent

Regarde dan,s les plugins de ton navigateur si tu ne peux pas le desinstaller et changer la page d'accueil.

Excuse moi, où se trouve l
es pluggins de mon navigateur?

Pour mozilla firefox : ouvre le menu outils/module complementaire et regarde dans extensions et dans plugin si tu vois search here

Pour chrome : http://www.pcastuces.com/pratique/astuces/2829.htm

Merci pour l'éclairage , mais pas de "search"
présent dans les modules d'extension et pluggins..?

Tu as retabli la page par defaut de tes navigateur?

pour firefox c'est dans l'onglet general, et pour chrome c'est ici : http://support.google.com/chrome/bin/answer.py?hl=fr&answer=95653

Il est encore présent sur quel navigateur?

j'ai rétablit ma page par défaut, et j' utilise mozilla, et google
comme moteur de recherche. Search est toujours présent même
après l'avoir redémarré. Adobe reader mis à jour( le 10) reste open office et vérifier Java.

Relance ZHPFix comme précedemment et cette fois ci prends les lignes de ce fichier : http://cjoint.com/data3/3JxvPOXYhVt.htm

Voici:
http://cjoint.com/?BJxv6wg9TMk

Toujours search here?
si oui, tu as un plugin ou une extension yahoo?

toujours là,exact.
Après vérification, ni d'extension, ni de plugin yahoo.
Par contre, en cherchant ,je l'ai vu dans "marque pages
non classés" suis allé plus loin et est supprimé cette présence.

tu peux me faire une capture d'ecran?
et un nouveau rapport zhpdiag si possible.

pour la capture d'écran,voici:
http://cjoint.com/?BJxwIZkrVu9

puis voilà le rapport de zhpdiag:
http://cjoint.com/?BJxwO1VfWFA

Clic sur la petite flèche a coté de l’icône à gauche de la barre d'outils, et dis moi a quoi correspond ce dessin qui ressemble a un trèfle multicolore.

copie ces lignes :
M2 - MFEP: prefs.js [Admin - r25fdr6r.default\addon@defaulttab.com] [] Default Tab v1.4.2 (.Search Results, LLC.) => Toolbar.Agent
M3 - MFPP: Plugins - [Admin] -- C:\Documents and Settings\Admin.XPSP2-0E485AAFF\Application Data\Mozilla\Firefox\Profiles\r25fdr6r.default\searchplugins\search-here.xml

relance zhpfix et clic sur la 2e icône a gauche pour coller les lignes, puis clic sur Go.

Si toujours présent :
Télécharger et installer : Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
ou http://www.malwarebytes.org/ (clic sur Free Download, puis Telecharger maintenant)
A la fin de l'installation, veiller à ce que l'option « mettre à jour Malwarebyte's Anti-Malware » soit cochée
Lancer MBAM et laisser les Mises à jour se télécharger
/!\ Uniquement en cas de problèmes de mises à jour, télécharge et execute ce fichier : http://data-cdn.mbamupdates.com/tools/mbam-rules.exe
Puis aller dans l'onglet "Recherche", cocher "Exécuter un examen complet" puis "Rechercher"
Sélectionner les disques durs" puis cliquer sur "Lancer l'examen"
ATTENTION : Le scan complet peut prendre plusieurs heures.
A la fin du scan, si des infections sont détectées, cliquer sur Afficher les résultats
Cocher tous les éléments détectés puis clique sur Supprimer la sélection
Enregistrer le rapport
S'il t'est demandé de redémarrer, clique sur Yes
Poster le rapport après la suppression.(poster le rapport, même si rien n'est détecté.)
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Note : Quelques jours après la désinfection, il faudra vider la quarantaine en supprimant tout ce qui s'y trouve.

voici ce qui me colle :
http://cjoint.com/?BJxw2dHTdNZ

et que je n'arrive pas à me débarrasser

Ok, fais ce que j'ai indiqué au dessus

j'avais espéré que ca porte un autre nom et qu'on puisse trouver un programme responsable mais du coup les seules références a search here sur le rapport sont les deux lignes a virer.