Search Completion - aide personnalisée

bloomette -  
Navid_92 Messages postés 778 Statut Membre -
Bonjour,

je suis embetée par search completion, une sorte de moteur de recherche qui se lance automatiquement...
D'après les précédents messages sur CCM, j'ai cru comprendre avoir besoin d'une aide personnalisée.
Alors voila, cmt faire pour le supprimer?
Je suis sous google chrome.
Un grand merci :)

10 réponses

  1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Tu as sûrement du installer un ou plusieurs programmes indésirables.

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Poste le rapport, A +
    0
    1. bloomette
       
      # AdwCleaner v1.608 - Rapport créé le 06/06/2012 à 17:37:09
      # Mis à jour le 27/05/2012 par Xplode
      # Système d'exploitation : Windows 7 Enterprise (32 bits)
      # Nom d'utilisateur : brune93809 - ESC101239
      # Exécuté depuis : D:\Mes Documents\Downloads\adwcleaner.exe
      # Option [Recherche]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\Users\brune93809\AppData\Local\Conduit
      Dossier Présent : C:\Users\Etudiant\AppData\LocalLow\pdfforge
      Dossier Présent : C:\Users\Etudiant\AppData\LocalLow\Search Settings
      Dossier Présent : C:\Users\brune93809\AppData\LocalLow\Conduit
      Dossier Présent : C:\Users\brune93809\AppData\LocalLow\pdfforge
      Dossier Présent : C:\Users\brune93809\AppData\LocalLow\PriceGong
      Dossier Présent : C:\Users\brune93809\AppData\LocalLow\Search Settings
      Dossier Présent : C:\Users\e-center\AppData\LocalLow\Search Settings
      Dossier Présent : C:\Program Files\Application Updater
      Dossier Présent : C:\Program Files\Conduit
      Dossier Présent : C:\Program Files\pdfforge Toolbar
      Dossier Présent : C:\Program Files\Common Files\spigot
      Fichier Présent : C:\Windows\system32\conduitEngine.tmp

      ***** [Registre] *****

      [*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
      Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
      Clé Présente : HKCU\Software\AppDataLow\Software\pdfforge
      Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Présente : HKLM\SOFTWARE\Application Updater
      Clé Présente : HKLM\SOFTWARE\Conduit
      Clé Présente : HKLM\SOFTWARE\pdfforge
      Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld

      ***** [Registre - GUID] *****

      Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v6.0.2 (fr)

      Nom du profil : default
      Fichier : C:\Users\brune93809\AppData\Roaming\Mozilla\Firefox\Profiles\vf3pvhp9.default\prefs.js

      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Présente : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");

      -\\ Google Chrome v19.0.1084.52

      Fichier : C:\Users\brune93809\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Présente : "homepage": "hxxp://startsear.ch/?aff=1",
      Présente : "urls_to_restore_on_startup": [ "hxxp://startsear.ch/?aff=1" ]
      Présente : "keyword": "startsear.ch",
      Présente : "name": "Web Search",
      Présente : "search_url": "hxxp://startsear.ch/?aff=1&src=sp&cf=ef3f27f0-f297-11e0-bd8b-0003ff8d740a&q={se[...]
      Présente : "homepage": "hxxp://startsear.ch/?aff=1",
      Présente : "urls_to_restore_on_startup": [ "hxxp://startsear.ch/?aff=1" ]

      -\\ Opera v [Impossible d'obtenir la version]

      Fichier : C:\Users\brune93809\AppData\Roaming\Opera\Opera\operaprefs.ini

      Présente : Home URL=hxxp://startsear.ch/?aff=1

      *************************

      AdwCleaner[R1].txt - [5672 octets] - [06/06/2012 17:37:09]

      ########## EOF - C:\AdwCleaner[R1].txt - [5800 octets] ##########
      0
  2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    ok,

    Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start=

    1. Désinstalle si encore présents et si possible :

    Application Updater
    Conduit ou conduitengine
    PriceGong
    pdfforge Toolbar
    Search Settings 

    Aide : Comment désinstaller un programme

    2. Relance AdwCleaner

    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    Poste le rapport, A +
    0
    1. bloomette
       
      # AdwCleaner v1.608 - Rapport créé le 06/06/2012 à 17:50:17
      # Mis à jour le 27/05/2012 par Xplode
      # Système d'exploitation : Windows 7 Enterprise (32 bits)
      # Nom d'utilisateur : brune93809 - ESC101239
      # Exécuté depuis : D:\Mes Documents\Downloads\adwcleaner.exe
      # Option [Suppression]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\brune93809\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\Etudiant\AppData\LocalLow\pdfforge
      Dossier Supprimé : C:\Users\Etudiant\AppData\LocalLow\Search Settings
      Dossier Supprimé : C:\Users\brune93809\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\brune93809\AppData\LocalLow\PriceGong
      Dossier Supprimé : C:\Users\e-center\AppData\LocalLow\Search Settings
      Dossier Supprimé : C:\Program Files\Conduit
      Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp

      ***** [Registre] *****

      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\elhjaoldnkkbifioodjndkijecdeinld

      ***** [Registre - GUID] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{EF79F67A-6AD7-4715-A0F8-932FCA442023}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v6.0.2 (fr)

      Nom du profil : default
      Fichier : C:\Users\brune93809\AppData\Roaming\Mozilla\Firefox\Profiles\vf3pvhp9.default\prefs.js

      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");
      Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch/?aff=1");

      -\\ Google Chrome v19.0.1084.52

      Fichier : C:\Users\brune93809\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée : "homepage": "hxxp://startsear.ch/?aff=1",
      Supprimée : "urls_to_restore_on_startup": [ "hxxp://startsear.ch/?aff=1" ]
      Supprimée : "keyword": "startsear.ch",
      Supprimée : "name": "Web Search",
      Supprimée : "search_url": "hxxp://startsear.ch/?aff=1&src=sp&cf=ef3f27f0-f297-11e0-bd8b-0003ff8d740a&q={se[...]
      Supprimée : "homepage": "hxxp://startsear.ch/?aff=1",
      Supprimée : "urls_to_restore_on_startup": [ "hxxp://startsear.ch/?aff=1" ]

      -\\ Opera v [Impossible d'obtenir la version]

      Fichier : C:\Users\brune93809\AppData\Roaming\Opera\Opera\operaprefs.ini

      Supprimée : Home URL=hxxp://startsear.ch/?aff=1

      *************************

      AdwCleaner[R1].txt - [5801 octets] - [06/06/2012 17:37:09]
      AdwCleaner[S1].txt - [5340 octets] - [06/06/2012 17:50:17]

      ########## EOF - C:\AdwCleaner[S1].txt - [5468 octets] ##########
      0
  3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    re,

    encore des soucis ?

    A+
    0
    1. bloomette
       
      oui, search completion est encore là sur google chrome... Ca ne l'a visisblement pas supprimé :/
      0
  4. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    L'outil a supprimé pas mal d'indésirables, tu devrais maintenant pouvoir le supprimer et remettre le moteur de recherche que tu souhaites : https://support.google.com/chrome/answer/95426?hl=fr&visit_id=637166665544188815-1894225836&rd=1

    A +
    0
    1. bloomette
       
      j'ai effectivement tenté de faire cette manip pour changer le moteur de recherche (et supprimer search completion.)
      mais quand je redémarre, le problème est encore là ..
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Tu es certain d'avoir bien fait la manip' ?
    0
    1. bloomette
       
      oui, j'ai bien renommé le fichier default en sauvegarde default et ensuite j'ai rouvert Chrome.
      dois-je supprimer le fichier sauvegarde ?
      0
    2. bloomette
       
      pour info : je viens de lancer Malwarebytes en examen rapide et j'ai 2 éléments détectés:
      leur nom à tous les deux, c'est Hijack.StartPage
      Ca fait au moins la 5ème fois que je les supprime, mais ils reviennent à chaque fois..
      0
  7. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Normalement non, il doit en recréer un nouveau profil automatiquement.
    Recommence ne supprimant le fichier défaut et sauvegarde.
    0
    1. bloomette
       
      je viens de recommencer. Tou va bien, jusqu'au moment où je redémarre et là, c'est de nouveau search completion qui apparait ...
      0
  8. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Tu agis bien dans ce répertoire C:\Users\brune93809\AppData\Local\Google\Chrome\User Data
    0
    1. bloomette
       
      oui, c'est bien dans ce répertoire là...
      0
  9. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Et ce répertoire correspond bien à ta session ?

    Désinstalle Google Chrome
    Supprime ce répertoire en gras -> C:\Users\brune93809\AppData\Local\Google\Chrome (si encore présent).
    Réinstalle le navigateur.

    A +
    0
    1. bloomette
       
      je l'ai déjà fait, mais ca ne donne rien, en partie surement à cause de Hijack.StartPage qui apparait à chaque fois sur moj ordi et dont je ne peux me débarrasser ...
      0
  10. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Tu ne m'avais pas encore parlé de Hijack.StartPage, je crois au début.
    La réinstallation en supprimant le dossier Chrome n'avait rien résolu ?

    A +
    0
    1. Navid_92 Messages postés 778 Statut Membre 87
       
      "Peut-être des restes visibles sur un ZHPDiag ?"
      0