Page d'acceuil www.searchqu.com/406

Résolu/Fermé
dem-81 Messages postés 6 Date d'inscription lundi 15 août 2011 Statut Membre Dernière intervention 15 août 2011 - 15 août 2011 à 18:36
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 15 août 2011 à 22:22
Bonjour,

lorsque je me connecte sur internet, ma page d'accueil est http://www.searchnu.com/406
J'ai essayé de changer via outils et option de Mozilla Firefox mais rien a faire.
Pouvais vous m'aidez?
Je vous en remercie par avance.

A voir également:

11 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
15 août 2011 à 18:38
Salut,

Faut désinstaller le programme searchqu et supprimer l'extension sur Firefox.
Voir à la fin : https://www.malekal.com/searchqu-bandoo-pup-hijacker-page-de-demarragerecherche/

searchqu se désinstalle très bien :
Pour Windows Vista/Seven : Allez dans le Panneau de Configuration puis Programmes et Fonctionnalités, cherchez Searchqu et désinstallez le.
Pour Windows XP : Allez dans le Panneau de Configuration puis Ajout/Suppression de programmes, cherchez Searchqu et désinstallez le.

Si vous utilisez Firefox, vérifiez que l'extension n'est pas présente : Menu Outils puis Modules Complémentaires et onglet Extensions. Si Searchqu Toolbar est présent, supprimez la.

1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 15/08/2011 à 21:46
@dem....
Désinstalle : Windows iLivid Toolbar et Setuprog Toolbar


Relance OTL.
o sous Personnalisation, copie_colle le contenu du cadre ci dessous et clic Correction, un rapport apparraitra suite à l'operation que tu conserveras sur clé usb par exemple afin d'en coller le resultat:

:OTL
PRC - [2011/03/24 14:30:12 | 001,115,536 | ---- | M] (Discordia, LTD) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\datamngrUI.exe
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Windows iLivid Toolbar\ToolBar\searchqudtx.dll ()
O2 - BHO: (UrlHelper Class) - {A40DC6C5-79D0-4ca8-A185-8FF989AF1115} - C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\IEBHO.dll (Discordia, LTD)
O2 - BHO: (Setuprog Toolbar) - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - C:\Program Files (x86)\Setuprog\tbSetu.dll (Conduit Ltd.)
O3:[b]64bit:[/b] - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Windows iLivid Toolbar\ToolBar\searchqudtx.dll ()
O3 - HKLM\..\Toolbar: (Setuprog Toolbar) - {f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - C:\Program Files (x86)\Setuprog\tbSetu.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (Setuprog Toolbar) - {F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5} - C:\Program Files (x86)\Setuprog\tbSetu.dll (Conduit Ltd.)
[2011/03/23 14:24:21 | 000,005,529 | ---- | M] () -- C:\Users\Moni\AppData\Roaming\Mozilla\Firefox\Profiles\4a7tewba.default\searchplugins\SearchquWebSearch.xml
:files
C:\Program Files (x86)\Windows iLivid Toolbar
C:\Program Files (x86)\Setuprog


* redemarre le pc sous windows et poste le rapport ici

Change la page de démarrage pour virer searchqu.

Yes, no, maybe
I don't know
Can you repeat the question?
You're not the boss of me now
1
dem-81 Messages postés 6 Date d'inscription lundi 15 août 2011 Statut Membre Dernière intervention 15 août 2011
15 août 2011 à 19:00
le programme searchqu n'est pas dans la liste de programme a désinstaller.
Et dan Firefox il n'y a pas d'extension non plus.
merci de m'aider
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
15 août 2011 à 19:06
S'il n'y est plus tu peux alors changer la page de démarrage... C'est pas censé revenir.



Pour voir :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.


0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
dem-81 Messages postés 6 Date d'inscription lundi 15 août 2011 Statut Membre Dernière intervention 15 août 2011
15 août 2011 à 21:18
0
dem-81 Messages postés 6 Date d'inscription lundi 15 août 2011 Statut Membre Dernière intervention 15 août 2011
15 août 2011 à 22:08
========== OTL ==========
No active process named datamngrUI.exe was found!
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ deleted successfully.
File C:\Program Files (x86)\Windows iLivid Toolbar\ToolBar\searchqudtx.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}\ not found.
File C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\IEBHO.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5}\ not found.
File C:\Program Files (x86)\Setuprog\tbSetu.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{99079a25-328f-4bd4-be04-00955acaa0a7} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}\ not found.
File C:\Program Files (x86)\Windows iLivid Toolbar\ToolBar\searchqudtx.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5}\ not found.
File C:\Program Files (x86)\Setuprog\tbSetu.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\10 deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5}\ not found.
File C:\Program Files (x86)\Setuprog\tbSetu.dll not found.
C:\Users\Moni\AppData\Roaming\Mozilla\Firefox\Profiles\4a7tewba.default\searchplugins\SearchquWebSearch.xml moved successfully.
========== FILES ==========
C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr folder moved successfully.
C:\Program Files (x86)\Windows iLivid Toolbar folder moved successfully.
File\Folder C:\Program Files (x86)\Setuprog not found.

OTL by OldTimer - Version 3.2.26.4 log created on 08152011_220058
0
dem-81 Messages postés 6 Date d'inscription lundi 15 août 2011 Statut Membre Dernière intervention 15 août 2011
15 août 2011 à 22:09
ca marche merci beaucoup
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
15 août 2011 à 22:10
Fais plus attention à l'avenir....

Maintiens tes logiciel à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
Absolument à faire.

Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
Donc faut se documenter.

Un peu de lecture pour éviter les infections :
- connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
- sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
- lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

Ce qu'il ne faut pas faire :
Je télécharge n'importe quoi - je m'infecte :
https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

Fonctionnement de quelques catégories de malwares :
https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

Si tu as des questions sur le fonctionement des malwares.
N'hésite pas.
0
dem-81 Messages postés 6 Date d'inscription lundi 15 août 2011 Statut Membre Dernière intervention 15 août 2011
15 août 2011 à 22:14
je regarderais demain en fin d'après-midi les liens que tu m'as donné.
Et si j'ai des questions je sais que tu es la.
merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
15 août 2011 à 22:15
Pas de prb :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
15 août 2011 à 22:22
J'ai oublié de te dire mais Avast! n'est pas à jour.
Faut que tu le mettes à jour, la nouvelle version est bien mieux.
0
Salut, j'ai rencontré le même problème que toi, et après avoir fait analyser mon ordinateur par différents logiciels, j'ai compris qu'il fallait supprimer certains fichiers. J'ai réussi à me débarrasser de Seeearch.com en page d'accueil en supprimant directement les fichiers mis en cause d'après les différentes analyses, autrement dis "user.js" et "prefs.js" que tu dois rechercher dans ton disque local C: (aide toi de l'outil recherche se sera plus simple).
-1
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
15 août 2011 à 21:42
Ce n'est pas la mm chose, lui c'est searchqu.
0
Ah okay (j'ai vu le mot "search" et je me suis dis que c'était surement la même chose) et bien j'espère qu'elle arrivera à s'en débarrasser...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 651
Modifié par Malekal_morte- le 15/08/2011 à 22:00
non actuellement, y a deux m*rdes qui fout des adresses en search (le nom est généric) en page de démarrage et elles ne sont pas liées.
* Une va par des faux codecs VLC : https://forum.malekal.com/viewtopic.php?t=29633&start=
* L'autre vas par des sites de téléchargements : https://www.malekal.com/searchqu-bandoo-pup-hijacker-page-de-demarragerecherche/
0