Comment se débarasser de Searchnu ?

Résolu
titiganawawamomo Messages postés 110 Statut Membre -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour,
Je viens vers vous parce que je n'ai pas réussi à désinstaller "Searchnu" qui s'est invité dans mon pc et qui, semble t-il, représente un danger ?
Peut être que ce programme se serait installé quand j'ai téléchargé une version d'essai de TuneUp Utilities pour booster mon pc ?
Quelqu'un peut il me donner la démarche à suivre pour désinfecter mon pc ?
Grand merci d'avance
titigana

Je suis sous Windows XP familial/ Firefox 16.0

8 réponses

  1. titiganawawamomo Messages postés 110 Statut Membre
     
    j'ai téléchargé adwcleaner et fais la suppression comme conseillé sur le forum, je copie colle le rapport, pourriez-vous me dire s'il y a autre chose à faire ou si le problème est réglée ?

    # AdwCleaner v2.005 - Rapport créé le 21/10/2012 à 13:13:24
    # Mis à jour le 14/10/2012 par Xplode
    # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
    # Nom d'utilisateur : Martin Thierry - MARTIN
    # Mode de démarrage : Normal
    # Exécuté depuis : E:\Mes documents\Mes téléchargements\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
    Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Tuto4pc
    Dossier Supprimé : C:\Documents and Settings\Martin Thierry\Application Data\Tuto4pc
    Dossier Supprimé : C:\Documents and Settings\Martin Thierry\Local Settings\Application Data\Tuto4pc
    Dossier Supprimé : C:\Program Files\Tuto4pc
    Fichier Supprimé : C:\DOCUME~1\MARTIN~1\LOCALS~1\Temp\searchqutoolbar-manifest.xml
    Fichier Supprimé : C:\Documents and Settings\All Users\Bureau\Get The Best Facebook Chat Messenger.lnk
    Fichier Supprimé : C:\Documents and Settings\Martin Thierry\Application Data\Mozilla\Firefox\Profiles\96pcpy8g.default\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Tuto4PC
    Clé Supprimée : HKCU\Software\Tutorials
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\contenthandler.dll
    Clé Supprimée : HKLM\SOFTWARE\Classes\contenthandler.contentselection
    Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.eb_explorerbar
    Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.ipm_printlistitem
    Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pm_launcher
    Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pm_printmanager
    Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pr_bindstatuscallback
    Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.pr_cancelbuttoneventhandler
    Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.tbtoolband
    Clé Supprimée : HKLM\SOFTWARE\Classes\toolband.useroptions
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2421}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Tuto Firefox_is1
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto Firefox_is1
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{FE063DB9-4EC0-403E-8DD8-394C54984B2C}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v8.0.6001.18702

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/421 --> hxxp://www.google.com

    -\\ Mozilla Firefox v16.0.1 (fr)

    Nom du profil : default
    Fichier : C:\Documents and Settings\Martin Thierry\Application Data\Mozilla\Firefox\Profiles\96pcpy8g.default\prefs.js

    C:\Documents and Settings\Martin Thierry\Application Data\Mozilla\Firefox\Profiles\96pcpy8g.default\user.js ... Supprimé !

    Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
    Supprimée : user_pref("browser.search.order.1", "Search Results");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchnu.com/421");
    Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=0&systemid=421&sr=0&q=");

    *************************

    AdwCleaner[R1].txt - [5356 octets] - [21/10/2012 13:12:37]
    AdwCleaner[S1].txt - [5035 octets] - [21/10/2012 13:13:24]

    ########## EOF - C:\AdwCleaner[S1].txt - [5095 octets] ##########
    0
  2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Tu avais installé ce truc aussi : https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/
    Il faut être vigilant quand on installe un programme, faire attention aux conditions d'utilisation et aux cases pré-cochées.
    Bannir les diverses barres d'outils ou moteurs de recherches, etc....proposées lors de l'installation : https://forum.malekal.com/viewtopic.php?t=33776&start=

    Searchnu apparait encore dans Firefox ou plus ?

    A +
    0
    1. victime44
       
      Pas de relations sexuelles sur le lieu de travail (cour d'appel de Reims - le 28 mars 2007). Pourtant un policier St. BELLEC m'a proposé d'aller dans les toilettes avec lui pour avoir un rapport sexuelle sur son lieu de travail, je n'étais qu'une victime. Bon courage les victimes de viol car ce type est un policier de la brigade des moeurs.
      0
  3. titiganawawamomo Messages postés 110 Statut Membre
     
    Bonjour,
    merci d'avoir répondu au sujet !
    Ce "tuto4PC" a bien été supprimé par adwcleaner ?
    Je fais pourtant attention à ce que j'installe sur l'ordi mais celui là est passé à l'as. Et le problème c'est quand il y a plusieurs utilisateurs sur le pc. En tous cas, merci de tes conseils.
    A priori, je ne vois plus searchnu dans firefox, ça veut dire qu'il est bien éliminé ?

    titigana
    0
  4. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    re,

    Oui tuto4pc a été supprimé par AdwCleaner

    Pour searchnu, tu peux vérifier en faisant le tour dans les extensions de Firefox : https://www.malekal.com/desinstaller-un-programme-et-extensions-firefox/

    Comme tu l'as sans doute compris, certains programmes et certains sites de téléchargement sont désormais à éviter : https://www.malekal.com/adwares-pup-protection/

    Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

    Bonne soirée
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. titiganawawamomo Messages postés 110 Statut Membre
     
    bonjour,

    Dans les liens proposés, il est conseillé de rechercher keyword.URL, j'ai eu comme résultat cette ligne : keyword.URL...par défaut...chaîne, il faut supprimer tout le contenu de l'adresse pour rebasculer sur google, où ça ?
    Apparemment je suis à nouveau google en page de démarrage !

    A+

    titigana
    0
  7. titiganawawamomo Messages postés 110 Statut Membre
     
    tu me demandes tout simplement de desinstaller adwccleaner ?
    en tant qu'administrateur c'est pour vista, non, moi j'ai windows xp
    0
  8. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Si tu ne vois plus searchnu, c'est bon.

    Effectivement en tant qu'administrateur est destiné aux utilisateurs de Vista/Seven.

    D'autres questions ?
    0
  9. titiganawawamomo Messages postés 110 Statut Membre
     
    Bonsoir,

    merci beaucoup pour ton aide !
    ce site est vraiment super.

    titigana
    0
    1. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      Pas de soucis :)

      Bonne soirée
      0