Comment désinstaller searchnu toolbar

Résolu
Bonjour,
Je suis sous windows vista, j'utilise google chrome comme navigateur et AVG comme anti virus.
J'ai téléchargé un convertisseur mp3 et depuis searchnu s'affiche à la place de google en page d'accueil. Je n'arrive pas à m'en débarrasser.
J'ai tenté un nettoyage avec AdwCleaner après avoir lu un sujet similaire sur votre forum, mais ça n'a pas marché.
De l'aide s'il vous plait.

13 réponses

Résumé de la discussion

Après le téléchargement d’un convertisseur mp3, la page d'accueil de Chrome sur Windows Vista est remplacée par Searchnu et Google ne s'affiche plus sur la page d'accueil, une barre d’outils réapparaît à chaque réouverture. Des tentatives avec AdwCleaner ont été effectuées sans succès, puis des conseils ont insisté sur la réinitialisation ou la reconfiguration de Chrome et l’élimination d’éventuelles extensions. D’autres échanges évoquent l’absence de référence Searchnu dans le rapport et proposent des solutions complémentaires comme la suppression complète de Chrome et la réinstallation, ou l’usage d’OTL pour diagnostiquer les éléments cachés. Des liens vers des rapports et des outils supplémentaires ont été partagés pour aider à identifier les éléments indésirables et guider les prochaines étapes.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut,

    Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    ~~

    Reparamétrer Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1
    1. Salut,
      Je fais ça dès que je peux mais je ne pense pas avant demain, car je suis au boulot et ne suis pas sur mon ordi perso.
      A plus tard donc et merci d'avance.
      0
    2. Modérateur
      Pas de soucis, fais bien suppression et poste bien le rapport.
      0
    3. Bonjour,
      Un peu tard, désolée, mais voilà le rapport :

      # AdwCleaner v1.703 - Rapport créé le 20/07/2012 à 19:42:22
      # Mis à jour le 20/07/2012 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : xaviere - PC-DE-XAVIERE
      # Exécuté depuis : C:\Users\xaviere\Downloads\adwcleaner (1).exe
      # Option [Suppression]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\xaviere\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\Conduit

      ***** [Registre - GUID] *****

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [OK] Le registre ne contient aucune entrée illégitime.

      -\\ Mozilla Firefox v13.0.1 (fr)

      Nom du profil : default
      Fichier : C:\Users\xaviere\AppData\Roaming\Mozilla\Firefox\Profiles\kwzkrqtm.default\prefs.js

      [OK] Le fichier ne contient aucune entrée illégitime.

      -\\ Google Chrome v20.0.1132.57

      Fichier : C:\Users\xaviere\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée : "scriptable_host": [ "hxxp://*/*", "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdC[...]
      Supprimée : "default_title": "uTorrentBar_FR Community Toolbar",
      Supprimée : "matches": [ "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdController.html*", "[...]
      Supprimée : "name": "uTorrentBar_FR",
      Supprimée : "path": "plugins/ConduitChromeApiPlugin.dll",
      Supprimée : "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT285163[...]
      Supprimée : "name": "Conduit Chrome Plugin",
      Supprimée : "path": "C:\\Users\\xaviere\\AppData\\Local\\Google\\Chrome\\User Data\\Default\\Extensions[...]
      Supprimée : "name": "Conduit Chrome Plugin"

      *************************

      AdwCleaner[R1].txt - [14172 octets] - [18/07/2012 00:56:48]
      AdwCleaner[S2].txt - [1981 octets] - [20/07/2012 19:42:22]

      ########## EOF - C:\AdwCleaner[S2].txt - [2109 octets] ##########
      0
  2. Bonsoir,te prends pas la tête désinstalle google chrome et réinstalle le,pour sauvegarder tes marques pages regarde ici
    et pour ton convertisseur,à l'avenir regarde au niveau de l'installe,décoche bien les barres qu'ils te proposent avant de valider.
    0
    1. Hélas, j'ai déjà désinstallé et réinstallé google chrome, elle revient quand même...
      0
      1. essai en désinstallant ton convertisseur entièrement,avec toutes ses options
        0
      2. C'est déjà fait, ça marche pas non plus...
        0
      3. chrome
        Dans la barre d'adresse tape about:plugins puis [Entrée]
        Rechercher Babylon
        désactive le
        Redémarre chrome
        0
      4. Je n'ai pas babylon dans les Plug-ins...
        0
      5. C:\Users\xxx\AppData\Local\Google\Chrome\User Data/defaut

        et regarde si il y est,si oui supprime le

        pour se faire fait le chemin manuellement:
        dossier utilisateur ,appdata,local,google...
        0
    2. bonsoir ca fait combien de temps que tu la installer
      0
      1. le convertisseur mp3 ? 2 jours.
        0
    3. Modérateur
      résolu ?
      0
      1. Non. J'ouvre chrome, ça marche. Puis je me connecte à mon compte google. Si je ferme chrome et que je l'ouvre à nouveau, elle revient ainsi qu'une toolbar utorrent que je supprime à chaque fois...
        0
    4. Modérateur
      Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

      * Télécharge https://www.malekal.com/download/OTL.exe sur ton bureau.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

      Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

      * Lance OTL
      * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
      * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
      netsvcs
      msconfig
      safebootminimal
      safebootnetwork
      activex
      drivers32
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %APPDATA%\*.
      %APPDATA%\*.exe /s
      %temp%\.exe /s
      %SYSTEMDRIVE%\*.exe
      %systemroot%\*. /mp /s
      %systemroot%\system32\consrv.dll
      %systemroot%\system32\*.dll /lockedfiles
      %systemroot%\Tasks\*.job /lockedfiles
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      /md5start
      explorer.exe
      winlogon.exe
      wininit.exe
      /md5stop
      HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
      HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
      CREATERESTOREPOINT
      nslookup www.google.fr /c
      SAVEMBR:0
      hklm\software\clients\startmenuinternet|command /rs
      hklm\software\clients\startmenuinternet|command /64 /rs

      * Clique sur le bouton Analyse.
      * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
      0
    5. Modérateur
      y a pas les infos de Google Chrome sur le rapport \o
      On dirait qu'il est installé que pour un utilisateur.

      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :OTL
      [2012/07/03 18:55:43 | 000,000,000 | ---D | M] ("Vid-Saver") -- C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com
      O2 - BHO: (Vid-Saver) - {11111111-1111-1111-1111-110011341191} - C:\Program Files\Vid-Saver\Vid-Saver.dll (215 Apps)


      * redemarre le pc sous windows et poste le rapport ici

      ~~

      Reparamétrer Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

      T'as quoi dans les extensions ?
      Si tu vires utorrent, ça revient ?
      Les pages de recherche searchqu reviennent ?
      0
      1. Salut,
        Pardon pour le retard, je n'ai pas été chez moi ces derniers jours.
        Voilà ce que j'obtiens après ton dernier conseil :

        ========== OTL ==========
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\skin folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\locale\en-US folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\locale folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\defaults\preferences folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\defaults folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\chrome\content\lib folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\chrome\content folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\chrome folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com folder moved successfully.
        Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011341191}\ deleted successfully.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011341191}\ deleted successfully.
        C:\Program Files\Vid-Saver\Vid-Saver.dll moved successfully.

        OTL by OldTimer - Version 3.2.26.5 log created on 07252012_181330

        Pour ce qui est des extensions :
        AVG Do Not Track 12.0.0.2166
        AVG Safe Search 12.0.0.2191
        Vid-Saver 1.18.26

        J'ai déjà désinstallé UTorrent.

        La barre searchnu revient à chaque ouverture de chrome.
        0
      2. Flûte je viens de m'apercevoir que j'ai oublié de redémarrer... Je le fais de suite...
        0
      3. Voici le rapport après redémarrage, même si j'ai l'impression que rien n'a changé par rapport au premier que j'ai posté...

        ========== OTL ==========
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\skin folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\locale\en-US folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\locale folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\defaults\preferences folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\defaults folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\chrome\content\lib folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\chrome\content folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com\chrome folder moved successfully.
        C:\Users\xaviere\AppData\Roaming\mozilla\Firefox\Profiles\kwzkrqtm.default\extensions\crossriderapp3491@crossrider.com folder moved successfully.
        Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011341191}\ deleted successfully.
        Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110011341191}\ deleted successfully.
        C:\Program Files\Vid-Saver\Vid-Saver.dll moved successfully.

        OTL by OldTimer - Version 3.2.26.5 log created on 07252012_181330
        0
    6. Modérateur
      si j'ai l'impression que rien n'a changé par rapport au premier que j'ai posté...

      T'as viré les extesnsions pourries et reparamétrer Chrome ou pas ?

      0
      1. Oui, j'ai viré l'extension vid-saver, reparamétré dans gérer les moteurs de recherches, j'ai viré Bing.
        Searchnu est toujours là...
        0
      2. Modérateur
        là où ?
        Quand tu fais quoi ?
        0
      3. Toujours en toolbar à l'ouverture de chrome.
        0
      4. Et en moteur de recherche au lieu de google chrome
        0
      5. Modérateur
        Quelle est la liste des extensions installées ?
        0
    7. Modérateur
      C'est bizarre que même en virant les extensions tu es une barre d'outils.
      A moins que ce soit des extensions au niveau "utilisateur" et qu'on les voit pas dans Chrome.

      Supprime le OTL précédent et utilise celui là : http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/
      Celui-ci est plus à jour, on devrait voir les infos Chrome je pense.

      0
      1. Je fais la même manip que précédemment avec "corriger" ? Ou la première avec "supprimer" ?
        0
      2. Modérateur
        La première, le scan.
        0
    8. Modérateur
      y a rien relatif à Searchqu dans ton rapport OTL :

      CHR - homepage: https://www.google.com/?gws_rd=ssl
      CHR - default_search_provider: Google (Enabled)
      CHR - default_search_provider: search_url = {google:baseURL}search?{google:RLZ}{google:acceptedSuggestion}{google:originalQueryForSuggestion}{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}sourceid=chrome&ie={inputEncoding}&q={searchTerms}
      CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}{google:instantFieldTrialGroupParameter}client=chrome&hl={language}&q={searchTerms},
      CHR - homepage: https://www.google.com/?gws_rd=ssl
      CHR - plugin: Remoting Viewer (Enabled) = internal-remoting-viewer
      CHR - plugin: Native Client (Enabled) = C:\Users\xaviere\AppData\Local\Google\Chrome\Application\20.0.1132.57\ppGoogleNaClPluginChrome.dll
      CHR - plugin: Chrome PDF Viewer (Enabled) = C:\Users\xaviere\AppData\Local\Google\Chrome\Application\20.0.1132.57\pdf.dll
      CHR - plugin: Shockwave Flash (Enabled) = C:\Users\xaviere\AppData\Local\Google\Chrome\Application\20.0.1132.57\gcswf32.dll
      CHR - plugin: Shockwave Flash (Enabled) = C:\Windows\system32\Macromed\Flash\NPSWF32_11_3_300_265.dll
      CHR - plugin: AVG Internet Security (Enabled) = C:\Users\xaviere\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla\12.0.0.2191_0\plugins/avgnpss.dll
      CHR - plugin: Adobe Acrobat (Enabled) = C:\Program Files\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll
      CHR - plugin: Reallusion CT4Player for Mozilla (Enabled) = C:\Program Files\Mozilla Firefox\plugins\npRLCT4Player.dll
      CHR - plugin: Ma-Config.com plugin (Enabled) = C:\Program Files\ma-config.com\nphardwaredetection.dll
      CHR - plugin: Google Update (Enabled) = C:\Users\xaviere\AppData\Local\Google\Update\1.3.21.115\npGoogleUpdate3.dll
      CHR - plugin: Windows Presentation Foundation (Enabled) = C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
      CHR - Extension: AVG Safe Search = C:\Users\xaviere\AppData\Local\Google\Chrome\User Data\Default\Extensions\jmfkcklnlgedgbglfkkgedjfmejoahla\12.0.0.2191_0\
      CHR - Extension: AVG Do Not Track = C:\Users\xaviere\AppData\Local\Google\Chrome\User Data\Default\Extensions\ndibdjnfmopecpmkdieinmbadjfpblof\12.0.0.2166_0\


      Essaye d'exporter tes favoris : https://support.google.com/chrome/answer/96816?hl=fr

      Désinstalle Chrome.
      Supprime tous les dossiers Chrome
      Réinstalle le.
      0
      1. Je veux juste préciser que c'est searchnu avec un n et non searchqu avec un q, je ne sais pas si ça change quelque chose...
        0
      2. Ca remarche !!!! Plus traces de searchnu nulle part !
        Merci beaucoup Malekal_morte- pour ton aide précieuse !
        0
      3. Modérateur
        suite à la manip OTL et la suppression des exntensions ?
        0
      4. Manip OTL + "Essaye d'exporter tes favoris : https://support.google.com/chrome/answer/96816?hl=fr

        Désinstalle Chrome.
        Supprime tous les dossiers Chrome
        Réinstalle le. "

        Suite à la dernière manip que tu m'as conseillé.
        Merci beaucoup.
        0
    9. Modérateur
      OK bizarre quand je l'installe, ça touche pas Google Chrome.

      Pour info c'est venu par ces programmes : https://forum.malekal.com/viewtopic.php?t=39442&start=
      qui sont aussi proposés ici..

      Attention à ce que tu installes :
      Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
      L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
      Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
      De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
      Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
      Au final, il est pas conseillé d'en utiliser.

      Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

      Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
      Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

      Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

      Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
      0
      1. Salut à tous,

        Pour en venir à bout de BING et de WHITESMOKE, (barre de recherche ), sur GOOGLE CHROME.
        Il suffit de cliquer manuellement sur un onglet de GOOGLE CHROME. Lorsque le tableau apparaît, cliquez sur les 3 lignes horizontales ( à droite complètement ) qui est l'option de Personnaliser et configurer Google Chrome. Cliquez alors sur Paramètres, allez à l'option : AU DÉMARRAGE, COCHEZ la case : Ouvrir la page Nouvel Onglet.
        RÉSUMÉ:
        1 Cliquez les 3 lignes horizontales, a droite complètement ds GOOGLE CHROME
        2. Cliquez : Paramètres
        3. cochez la case: Ouvrir la page nouvel onglet.
        Sauvegarder le tout en redémarrant votre ordi.
        0
        1. Merci beaucoup à SEQS,
          c'est très efficace et pourtant simple
          0
      2. aolrs fais une restauration du systeme a une date anterieure au 2 jours si tu ne sais pas le faire pose la question a google (restauration du systeme sous vista )bonne soiree
        -2
        1. Je vais essayer. Merci. Bonne soirée
          0
        2. Tu as réussi?
          0
        3. Salut, hélas, ça n'a pas marché... Je suis donc partie me coucher car boulot ce matin...
          Merci tout de même pour les conseils. Je reviendrais sur le forum quand j'aurais le temps pour régler le problème, mais là, il faut que je travaille.
          Bonne journée ;)
          0