Besoin d'aide pour désinstaller searchqu svp

Miaoous -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour,

je viens vous demander de l'aide car SEARCHQU s'est installé sur mon pc je ne sais trop comment.
Sur l'instant je ne savais pas ce que c'était, j'ai donc essayé de le désinstaller manuellement, mais bien sûr cela n'a pas fonctionné et me voilà ici ^^

Si qqun veut bien m'apporter son aide afin de désinstaller /supprimer cette cochonnerie ainsi que ses composants, ce serait vraiment sympa !! Merci pour votre aide.

9 réponses

  1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Poste le rapport, A +
    1
  2. Miaoous
     
    Pardon, j'ai oublié de dire, je suis sous windows 7, et mon serveur est chrome.

    Merci ^^
    0
  3. Miaoous
     
    Punaise, quelle rapidité ! Je suis très surprise, merci beaucoup en tout cas !

    Ok, donc le rapport est le suivant :

    # AdwCleaner v1.501 - Rapport créé le 09/03/2012 à 10:51:34
    # Mis à jour le 04/03/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Priscilla - PRISCILLA-PC
    # Exécuté depuis : C:\Users\Priscilla\Desktop\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\ProgramData\Babylon
    Dossier Présent : C:\Users\Priscilla\AppData\Roaming\Babylon
    Dossier Présent : C:\Users\Priscilla\AppData\Roaming\GetRightToGo
    Dossier Présent : C:\Users\Priscilla\AppData\Local\Babylon
    Dossier Présent : C:\Users\Priscilla\AppData\Local\Conduit
    Dossier Présent : C:\Users\Priscilla\AppData\Local\Google\Chrome\User Data\Default\Extensions\defdhglnppeioeflggkmglipcecffkhk
    Dossier Présent : C:\Users\Priscilla\AppData\LocalLow\Conduit
    Dossier Présent : C:\Users\Priscilla\AppData\LocalLow\PriceGong
    Dossier Présent : C:\Program Files (x86)\AutocompletePro
    Dossier Présent : C:\Program Files (x86)\Conduit
    Dossier Présent : C:\Program Files (x86)\Windows Searchqu Toolbar
    Dossier Présent : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
    Fichier Présent : C:\Users\Priscilla\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url
    Fichier Présent : C:\Users\Priscilla\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url

    ***** [H. Navipromo] *****

    ***** [Registre] *****

    [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
    Clé Présente : HKCU\Software\AutocompletePro
    Clé Présente : HKCU\Software\DataMngr
    Clé Présente : HKCU\Software\Headlight
    Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
    Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Présente : HKLM\SOFTWARE\Babylon
    Clé Présente : HKLM\SOFTWARE\Conduit
    Clé Présente : HKLM\SOFTWARE\Iminent
    Clé Présente : HKLM\SOFTWARE\VDownloader\OpenCandy
    Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
    Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\AutocompletePro.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
    Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\defdhglnppeioeflggkmglipcecffkhk
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\AutocompletePro3_is1
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]

    ***** [Registre (x64)] *****

    Clé Présente : HKCU\Software\AutocompletePro
    Clé Présente : HKCU\Software\DataMngr
    Clé Présente : HKCU\Software\Headlight
    Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
    Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Présente : HKLM\SOFTWARE\DataMngr
    Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO
    Clé Présente : HKLM\SOFTWARE\Classes\SuggestMeYes.SuggestMeYesBHO.1
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\AutocompletePro.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{442F13BC-2031-42D5-9520-437F65271153}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{C9AE652B-8C99-4AC2-B556-8B501182874E}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{01BCB858-2F62-4F06-A8F4-48F927C15333}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/413

    -\\ Google Chrome v17.0.963.78

    Fichier : C:\Users\Priscilla\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Présente : "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=413&sr=0&q={searchTer[...]
    Présente : "description": "AutocompletePro - Speed up your search with your personal search sugg[...]
    Présente : "name": "AutocompletePro plugin for chrome",

    *************************

    AdwCleaner[R1].txt - [6841 octets] - [09/03/2012 10:51:06]
    AdwCleaner[R2].txt - [6818 octets] - [09/03/2012 10:51:34]

    ########## EOF - C:\AdwCleaner[R2].txt - [6946 octets] ##########
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    re,

    Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. C'est toi qui a installé ces programmes en ne lisant pas les conditions d'utilisation : https://forum.malekal.com/viewtopic.php?t=33776&start=

    1. Désinstalle si présents (et si possible) :

    AutocompletePro
    Babylon
    Babylon Toolbar
    Conduit
    PriceGong
    Windows Searchqu Toolbar 

    2. Relance AdwCleaner

    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    Poste le rapport, A +
    0
  6. Miaoous
     
    Ok, merci !
    Bah oui c'est aussi ce que je me suis dit, mais je suis super étonnée parce que justement je fais toujours très attention à décocher les composants inutiles (seulement quand je suis sûre de moi) et autres toolbar surtout, lorsque j'installe un programme (sauf Quickstores était volontaire;) ).
    Enfin tu as raison je vais être plus vigilante quand même à l'avenir. Il n'a pas pu s'installer tout seul c'est clair !

    Donc j'ai suivi ce que tu m'as dit, j'ai seulement pu désinstaller AutocompletePro, les autres programmes /fichiers étaient introuvables.
    Le rapport suite à la suppression :

    # AdwCleaner v1.501 - Rapport créé le 09/03/2012 à 11:40:41
    # Mis à jour le 04/03/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Priscilla - PRISCILLA-PC
    # Exécuté depuis : C:\Users\Priscilla\Desktop\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\Users\Priscilla\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\Priscilla\AppData\Roaming\GetRightToGo
    Dossier Supprimé : C:\Users\Priscilla\AppData\Local\Babylon
    Dossier Supprimé : C:\Users\Priscilla\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\Priscilla\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\Priscilla\AppData\LocalLow\PriceGong
    Dossier Supprimé : C:\Program Files (x86)\Conduit
    Dossier Supprimé : C:\Windows\assembly\GAC_MSIL\QuickStoresToolbar
    Fichier Supprimé : C:\Users\Priscilla\AppData\Roaming\Microsoft\Windows\Start Menu\QuickStores.url
    Fichier Supprimé : C:\Users\Priscilla\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\QuickStores.url

    ***** [H. Navipromo] *****

    ***** [Registre] *****

    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\Headlight
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
    Clé Supprimée : HKLM\SOFTWARE\Babylon
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Iminent
    Clé Supprimée : HKLM\SOFTWARE\VDownloader\OpenCandy
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{0FB6A909-6086-458F-BD92-1F8EE10042A0}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]

    ***** [Registre (x64)] *****

    Clé Supprimée : HKLM\SOFTWARE\DataMngr
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2413}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/413 --> hxxp://www.google.fr

    -\\ Google Chrome v17.0.963.78

    Fichier : C:\Users\Priscilla\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée : "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=413&sr=0&q={searchTer[...]

    *************************

    AdwCleaner[R1].txt - [6841 octets] - [09/03/2012 10:51:06]
    AdwCleaner[R2].txt - [6901 octets] - [09/03/2012 10:51:34]
    AdwCleaner[R3].txt - [6961 octets] - [09/03/2012 11:31:47]
    AdwCleaner[S1].txt - [3902 octets] - [09/03/2012 11:40:41]

    ########## EOF - C:\AdwCleaner[S1].txt - [4030 octets] ##########
    0
  7. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    ok,

    Encore des soucis ?

    A +
    0
  8. Miaoous
     
    Euh, et bien en fait c'est bizarre... ma page d'accueil est à nouveau google, jusque là tout va bien, mais quand j'effectue une recherche directement dans la barre d'outils de chrome, ce n'est pas via google mais via fr.search-results.com que les résultats apparaissent.

    Est-ce dû à l'installation de quickstores ? Pourtant de toute façon il a aussi été supprimé ! Je ne comprends pas !

    Merci pour ton aide kalimusic.

    Edit : au cas où cela te soit utile, j'ai refait un scan avec adwcleaner, voici le rapport :

    # AdwCleaner v1.501 - Rapport créé le 09/03/2012 à 13:33:58
    # Mis à jour le 04/03/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Priscilla - PRISCILLA-PC
    # Exécuté depuis : C:\Users\Priscilla\Desktop\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [H. Navipromo] *****

    ***** [Registre] *****

    ***** [Registre (x64)] *****

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Google Chrome v17.0.963.78

    Fichier : C:\Users\Priscilla\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Présente : "search_url": "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=413&sr=0&q={searchTer[...]

    *************************

    AdwCleaner[R1].txt - [6841 octets] - [09/03/2012 10:51:06]
    AdwCleaner[R2].txt - [6901 octets] - [09/03/2012 10:51:34]
    AdwCleaner[R3].txt - [6961 octets] - [09/03/2012 11:31:47]
    AdwCleaner[S1].txt - [4027 octets] - [09/03/2012 11:40:41]
    AdwCleaner[R4].txt - [1243 octets] - [09/03/2012 13:19:02]
    AdwCleaner[R5].txt - [1303 octets] - [09/03/2012 13:32:58]
    AdwCleaner[R6].txt - [1234 octets] - [09/03/2012 13:33:58]

    ########## EOF - C:\AdwCleaner[R6].txt - [1362 octets] ##########
    0
  9. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    On va faire un diagnostic plus approfondi du système :

    Télécharge OTL (de OldTimer) sur ton Bureau.

    Ferme toutes tes applications en cours

    ● Lance OTL.exe
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● L'interface principale s'ouvre :
    ● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
    ● Coche la case également Tous les utilisateurs
    Laisse tous les autres paramètres par défaut
    ● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

    msconfig 
    safebootminimal 
    safebootnetwork 
    %temp%\*.exe /s 
    %ALLUSERSPROFILE%\Application Data\*.exe /s 
    %ALLUSERSPROFILE%\Application Data\*.
    %APPDATA%\*.exe /s 
    %APPDATA%\*.
    %SYSTEMDRIVE%\*.exe 
    %systemroot%\Tasks\*.* /s
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs
    CREATERESTOREPOINT 

    ● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
    ● 2 rapports vont s'ouvrir au format bloc-note :
    OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
    Ne les poste pas sur le forum, ils seraient trop long
    ● Héberge les sur un des sites suivants :
    https://www.cjoint.com/
    http://pjjoint.malekal.com/
    http://threat-rc.com/
    https://textup.fr/
    ● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

    A +
    0