Me défaire de search.ru Résolu/Fermé

Question

Bonjour, 

ma page par défaut sur mes navigateurs apparaît en search.ru. je n'arrive pas à m'en défaire Si je remets Google.fr selon les procédures habituelles, search ru revient inexorablement.
Merci de votre aide

Configuration: Windows 7 / Firefox 10.0.2

Destrio5 · Answer

Bonjour,

Tu as une application qui remet cette page d'accueil, il faut la trouver et la supprimer.

choubaka · Answer

Bonjour

Essayez les solutions reprises dans cette fiche

http://www.commentcamarche.net/faq/31908-desinstaller-la-barre-searchqu-bandoo-chercheus

alain29200 · Answer

d'accord mais comment la trouver ?
merci

Destrio5 · Answer

C'est la première fois que j'entends parler de search.ru, il faudrait faire ceci pour que je regarde à quoi c'est lié :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau ").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de  ZHPDiag et choisir Exécuter en tant qu'administrateur)

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.

choubaka · Answer

ben, vous cliquez sur le lien que je vous ai donné..

???

alain29200 · Answer

Non non j'ai pas fui du tout, seulement je ne suis pas sur mon PC et ne pourrais faire la manip que ce soir. Merci de vous en inquiéter, à ce soir donc

Destrio5 · Answer

Pas de problème, comme ça, j'ai le temps de faire ma sieste.

Destrio5 · Answer

--> Désinstalle Windows Searchqu Toolbar.

--> Utilise l'option "Recherche" d'AdwCleaner et poste le rapport :
http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

alain29200 · Answer

Ci dessous le rapport adwcleaner

# AdwCleaner v1.501 - Rapport créé le 05/03/2012 à 22:05:57
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Utilisateur - UTILISAT-9DFE39
# Exécuté depuis : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Documents and Settings\Utilisateur\Application Data\GetRightToGo
Dossier Présent : C:\Documents and Settings\Utilisateur\Application Data\searchquband
Dossier Présent : C:\Program Files\Windows Searchqu Toolbar
Fichier Présent : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Présent : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\wriz8dk8.default\searchplugins\Search_Results.xml

***** [H. Navipromo] *****


***** [Registre] *****

Clé Présente : HKCU\Software\DataMngr
Clé Présente : HKCU\Software\Headlight
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/414

-\ Mozilla Firefox v10.0.2 (fr)

Profil : wriz8dk8.default
Fichier : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\wriz8dk8.default\prefs.js

Présente : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/414");
Présente : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Présente :       "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=414&sr=0&q={searchTer[...]
Présente :    "homepage": "hxxp://www.searchqu.com/414",

*************************

AdwCleaner[R1].txt - [2511 octets] - [05/03/2012 22:05:57]

########## EOF - C:\AdwCleaner[R1].txt - [2639 octets] #########

Destrio5 · Answer

Ok, relance AdwCleaner, choisis l'option "Suppression" et poste le rapport.

alain29200 · Answer

Et voici
# AdwCleaner v1.501 - Rapport créé le 05/03/2012 à 22:08:04
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Utilisateur - UTILISAT-9DFE39
# Exécuté depuis : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\GetRightToGo
Dossier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\searchquband
Dossier Supprimé : C:\Program Files\Windows Searchqu Toolbar
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\wriz8dk8.default\searchplugins\Search_Results.xml

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Headlight
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/414 --> hxxp://www.google.fr

-\ Mozilla Firefox v10.0.2 (fr)

Profil : wriz8dk8.default
Fichier : C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\wriz8dk8.default\prefs.js

Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/414");
Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=414&sr=0&q=");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée :       "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=414&sr=0&q={searchTer[...]
Supprimée :    "homepage": "hxxp://www.searchqu.com/414",

*************************

AdwCleaner[R1].txt - [2640 octets] - [05/03/2012 22:05:57]
AdwCleaner[S1].txt - [2625 octets] - [05/03/2012 22:08:04]

########## EOF - C:\AdwCleaner[S1].txt - [2753 octets] ##########

alain29200 · Answer

Apparemment c'est OK
Super les gars merci !!!!!!
Alain

Destrio5 · Answer

Donc ton problème venait du programme Windows Searchqu Toolbar. Attention à ce que tu télécharges et installes sur ton PC.

--> Relance AdwCleaner et choisis "Désinstallation".

--> Poste un nouveau rapport ZHPDiag.

alain29200 · Answer

Rapport à l'@ suivante :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120305_h11c13q7w8j5

Destrio5 · Answer

1/ 

---> Télécharge DelFix sur ton Bureau. 
* Lance DelFix puis clique sur le bouton Suppression. 
* Poste le rapport (C:\DelFixSuppr.txt). 
* Supprime DelFix. 


2/ 

Cette manip' avec CCleaner risque de supprimer les identifiants et mots de passe enregistrés dans ton navigateur, tu pourras les remettre. 

* Télécharge et installe CCleaner. 
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.  


3/ 

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger. 


==Prévention== 

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. 

Java n'est pas à jour : 
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/ 

Voici un dossier complet (A lire avec Adobe Reader) : Lien 


Sois plus vigilant(e) sur Internet ;)

alain29200 · Answer

Rapport DELFIX
# DelFix v8.8 - Rapport créé le 05/03/2012 à 22:55:58
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Utilisateur - UTILISAT-9DFE39 (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Non Supprimé : C:\Program Files\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner(1).exe
Supprimé : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\adwcleaner.exe
Supprimé : C:\Documents and Settings\Utilisateur\Mes documents\Téléchargements\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1304 octets] - [05/03/2012 22:55:58]

########## EOF - C:\DelFix[S1].txt - [1428 octets] ##########

Merci pour tout

Me défaire de search.ru

16 réponses

Discussions similaires