Searchnu....Mais j'ai rien demandé! Résolu/Fermé

Question

Bonjour à tous et à toutes,

Je poste mon tout premier message sur CCM. (enfin, mon deuxième car mon autre compte à disparu...) Je l'avais déjà consulté sans m'y inscrire et j'avais été bien aidée. D'ailleurs, c'est pour avoir une réponse "personnalisée" que je me suis réinscrite. Voici mon problème:

Dans la semaine, j'ai téléchargé un logiciel pour convertir des fichiers wav en mp3. Depuis, quand je vais sur google chrome et que je veux taper une recherche dans la barre d'adresse, voici ce que cela me met: http://www1.search-results.com, alors qu'avant j'étais directement dirigée vers google. 

J'ai bien essayé de l'enlever à travers "ajouter ou supprimer un programme"/"programmes et fonctionnalités" dans la panneau de configuration, mais il n'apparait nulle part. J'ai vu ailleurs qu'il faudrait télécharger un logiciel, faire une manip, poster le rapport... mais je n'ai rien compris. Pourriez-vous m'aider?

Je ne connais pas vraiment la configuration exacte de mon PC par contre, juste celle de base directement générée par CCM.

Merci d'avance à tous :)



Configuration: Windows Vista / Chrome 25.0.1364.97

Utilisateur anonyme · Answer

Pour te débarrasser de Search et de tous ces amis invasifs Rien de mieux qu'un nettoyage avec ADW Cleaner, Il suffit de cliquer sur "suppression" . Il faut fermer toutes les applications avant. Il redémarre l'ordi.

https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

Rivendell64 · Answer

Merci pour ta réponse: Alors je l'ai fait, j'ai cliqué sur supprimer et mon PC s'est redémarré, mais le problème reste là, serchnu est toujours là. J'ai aussi eu un message me disant que les paramètres de Chrome seront perdus. Par contre j'ai heureusement encore mes favoris que je ne dois surtout pas perdre.

J'ai copié le rapport qui s'est affiché à l'ouverture de ma session. (il est entier j'ai vérifié) Que dois-je faire?


# AdwCleaner v2.113 - Rapport créé le 01/03/2013 à 15:07:13
# Mis à jour le 23/02/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Ultimate  (32 bits)
# Nom d'utilisateur : sonia - PC_DE_SONIA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\sonia\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\PriceGong
Dossier Supprimé : C:\Program Files\Searchqu Toolbar
Dossier Supprimé : C:\Program Files\Software
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
Dossier Supprimé : C:\ProgramData\Software
Dossier Supprimé : C:\Users\administrateur\AppData\Local\Temp\avg@toolbar
Dossier Supprimé : C:\Users\administrateur\AppData\Local\TempDir
Dossier Supprimé : C:\Users\sonia\AppData\Local\Conduit
Dossier Supprimé : C:\Users\sonia\AppData\Local\Software
Dossier Supprimé : C:\Users\sonia\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\sonia\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\sonia\AppData\Roaming\Babylon
Fichier Supprimé : C:\Users\administrateur\AppData\Local\Temp\Uninstall.exe
Fichier Supprimé : C:\Users\sonia\AppData\Local\Temp\Searchqu.ini
Fichier Supprimé : C:\Users\sonia\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\Users\sonia\AppData\Local\Temp\SetupDataMngr_Searchqu.exe

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PriceGong
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1185823F-F22F-4027-80E5-4F68ACD5DE5E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceFactorIE.PriceGongBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\PriceGongIE.PriceGongCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2851639
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PriceGong
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{8a9386b4-e958-4c4c-adf4-8f26db3e4829}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.16386

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/410 --> hxxp://www.google.com

-\ Google Chrome v25.0.1364.97

Fichier : C:\Users\sonia\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.40] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=410&sr=0&q={searchTer[...]
Supprimée [l.1731] : homepage = "hxxp://www.searchnu.com/410",
Supprimée [l.3137] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/410" ]

*************************

AdwCleaner[S1].txt - [5433 octets] - [01/03/2013 15:07:13]

########## EOF - C:\AdwCleaner[S1].txt - [5493 octets] ##########

Rivendell64 · Answer

J'ai aussi eu cela:

# AdwCleaner v2.113 - Rapport créé le 01/03/2013 à 15:26:09
# Mis à jour le 23/02/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Ultimate  (32 bits)
# Nom d'utilisateur : sonia - PC_DE_SONIA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\sonia\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\sonia\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

***** [Registre] *****

Clé Présente : HKCU\Software\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib

***** [Navigateurs] *****

-\ Internet Explorer v7.0.6000.16386

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v25.0.1364.97

Fichier : C:\Users\sonia\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.28] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=410&sr=0&q={searchTerms}",

*************************

AdwCleaner[R1].txt - [1119 octets] - [01/03/2013 15:26:09]
AdwCleaner[S1].txt - [5562 octets] - [01/03/2013 15:07:13]

########## EOF - C:\AdwCleaner[R1].txt - [1239 octets] ##########

Utilisateur anonyme · Answer

D'après le rapport seach à été supprimé. Je vais regarder s'il y a une solution pour bloquer ta page d'accueil Chrome \ Google Chrome v25.0.1364.97 Fichier : C:\Users\sonia\AppData\Local\Google\Chrome\User Data\Default\Preferences Supprimée [l.40] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=0&systemid=410&sr=0&q={searchTer[...] Supprimée [l.1731] : homepage = "hxxp://www.searchnu.com/410", Supprimée [l.3137] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/410" ] *************************

Utilisateur anonyme · Answer

Malheureusement avec Chrome le blocage de la page d'accueil est impossible. Tu peux aller voir dans le panneaux de configuration, puis  désinstaller un programme, si tu trouve un search toolbar ou un search quelque chose. Mais le nettoyage avec ADW Clearner aurait dû te le supprimer.

Utilisateur anonyme · Answer

En fais tu as choper un virus. 

https://forums.commentcamarche.net/forum/affich-24838588-virus-searchnu-com-410-impossible-a-enlever

Rivendell64 · Answer

Qu'est ce que je peux faire alors? :s Je ne comprend pas grand chose aux explications du lien que tu m'as donné :s

Rivendell64 · Answer

Merci pour ta réponse Kalimusic. Oui, j'utilise google chrome. En fait, si je vais sur un site directement, ça à l'air d'aller, mais quand je tape une recherche dans la barre d'adresse (puisqu'on peut le faire avec chrome), là, je tombe sur le moteur de recherche "searchnu"...

Rivendell64 · Answer

Ah d'accord pardon.

Alors oui, je me connecte. Par contre, je n'utilise pas la fonction de synchronisation et aucun autre PC de la maison n'a google chrome, mais mozilla.

Je ne sais pas si j'ai répondu correctement à ta question ^^

kalimusic · Answer

Si tu as bien répondu :)

Supprime les moteurs de recherche et extensions indésirables dans Google Chrome :  

Gérer les moteurs de recherche 
Désinstallation d'extensions

A+

Rivendell64 · Answer

Ok! Mais avant juste une question, je ne perdrai pas mes favoris?

Rivendell64 · Answer

Alors je l'ai fait: j'ai pu cliquer sur la petite croix à droite pour supprimer tous les moteurs de recherche, mais la petite croix n'apparait pas pour "searchnu", et si je fais clic droit supprimer ça efface juste le nom.

Pour les extensions, il n'y a aucune extension installée.

Voila pour le moment

kalimusic · Answer

Tu ne perds rien du tout, cela a résolu ton problème ou pas ?

Rivendell64 · Answer

Merci. Alors je l'ai fait: j'ai pu cliquer sur la petite croix à droite pour supprimer tous les moteurs de recherche, mais la petite croix n'apparait pas pour "searchnu", et si je fais clic droit supprimer ça efface juste le nom. 

Pour les extensions, il n'y a aucune extension installée. 

Searchnu se tape toujours l'incruste :(

Voila pour le moment

Rivendell64 · Answer

C'est fait. ca ouvre une page avec un petit inspecteur à gauche. J'ai tapé "comment ça marche" sur la barre d'adresse, et ça met encore "searchnu" :s

kalimusic · Answer

Bon, ben tu n'as pas trop le choix maintenant.

Sauvegarde tes marques pages 
Réinitialise le navigateur 

A+

Rivendell64 · Answer

Alors j'ai sauvegardé mes favoris sur un ficher dans mes documents, mais pour la deuxième manip, j'ai fait le copier collé, et "entrer", et quand j'ai voulu renommer le fichier "défault", je ne peux pas, parce qu'il me faudrait une autorisation....

Rivendell64 · Answer

Il y a deux sessions, la session "administrateur" ( un ami de mon père qui m'a réparé le PC maintes fois), et la mienne. Je vais voir si je peux faire la manip avec sa session s'il n'y a pas de mot de passe.

Rivendell64 · Answer

Oui c'est bizarre, parce que ça m'arrive parfois qu'ils me demandent une autorisation, et 5min après je retente et ça marche. Avant de faire en mode sans echec (comme je comprend pas tout), je vais tenter de redémarrer normalement pour re éssayer et ensuite si c'est pas bon je fais le sans échec et je te dis!

Rivendell64 · Answer

Ca me fait péter un cable ^^. Je pouvais pas le virer avec la petite croix tout simplement...Tsssss. Bon, j'y vais avec sans échec en espérant que je sache revenir à la version normale après !

Rivendell64 · Answer

Soit il y a un souci ou alors je suis pas douée (possible ^^), j'ai eu beau appuyer sur F8 il ne s'est rien passé, c'est redémarré en mode "normal"... PS: ils disent qu'il faut se connecter avec une session avec droits d'aministrateur, mais puisque je n'ai pas le mot de passe du monsieur administrateur il y a un souci non? ^^

Rivendell64 · Answer

Quand je vais dans panneau de configuration, comptes utilisateurs, modifier votre type de compte, apparamment je peux me mettre en administrateur. Mais est-ce que ça annulerait le compte admin du monsieur?

Rivendell64 · Answer

Ah ça je sais pas si j'aurai le droit :s Mais j'ai déjà installé plusieurs trucs avant en tout cas.

Je me le tente de me mettre en administrateur aussi alors? Quitte à après me remettre en standard?

Rivendell64 · Answer

Alors j'étais sur "standard", j'ai tenté de cocher "administrateur", mais au moment de valider, le bouton "modifier mon compte" s'est bloqué. J'imagine donc que je ne peux pas bouger. Pourtant c'est bizarre parce que sous mon nom il est écrit: "administrateur" :s Mince je peux pas envoyer ma capture d'écran.

Rivendell64 · Answer

Ok je vais le faire. Par contre, je me permet de poser la question avant plutot que de faire une bêtise: Je vérifie avec le nouveau compte qui sera créé ou bien je reviens sur le mien?

Rivendell64 · Answer

Alors j'ai ajouté un nouvel utilisateur google chrome (ils me disaient au début que j'était la seule). J'ai du choisir une icone et un nouveau nom d'utilisateur. J'ai choisi le cheval et le nom "soso". J'ai essayé de naviguer avec, (l'icone du cheval était gauche de la barre d'adresse), et le probleme était le même.. j'en ai créé encore un autre (enfin, je crois que j'en ai créé un mais je crois que ça a juste modifié le nom de celui que j'avais créé en plus du mien. (tu me suis? ^^). Bref, searchnu était toujours là. Ensuite, je ne sais pas si je suis revenu sur mon compte à moi ou si j'en avais créé un autre, mais là, searchnu n'y était plus.. (il n'y avait plus l'icone du cheval à gauche de la barre d'adresse, c'était redevenu vide comme avant quand j'étais la seule à m'en servir). Et là... Plus de searchnu... Disparu...Gone... Je suis allée voir mes favoris: C'était le fouillis de lien que j'avais il y a quelques mois avant que je ne trie tout et fasse des dossiers pour mieux ranger. J'ai donc tout supprimé, et j'ai importé mes favoris qui étaient bien rangés.   Je vais attendre un peu pour voir si le problème est bien réglé (je ne comprend pas pourquoi quand je suis allée dans favoris ce sont les vieux qui étaient là, des vieux liens que j'avaient supprimé pour la plupart...), naviguerai un peu pour voir, et si searchnu n'apparait plus, je mettrait "résolu" ^^. Je te tiens au jus! Donne moi ton adresse pour que je t'envoie de bons chocolats de chez moi pour te remercier ;)

Rivendell64 · Answer

Merci de tout coeur! Pour l'instant ça à l'air d'aller (mais j'ai vraiment rien compris à ce qu'il s'est passé ^^). Je laisse jusqu'à demain pour bien surfer, et je te dirai met mettrai "résolu".

J'ai bien retenu les leçons suivantes:
-Ne jamais laisser cochées les cases proposant toolbars etc quand je télécharge un logiciel (ce que je fais, je ne veux jamais les toolbars ni rien, de décoche toujours tout c'est pour ça que c'est bizarre ce truc...)

-Ne jamais télécharger sur 01.net (plutot clubic)

-Ne pas télécharger de logiciels balancés comme ça sans aucune demande de ma part.
 
Par contre, j'ai fait la manip pour avira, et normalement mon PC est protégé aussi contre les pubsl logiciels malveillants, pas seulement les virus (case logiciels malveillants cochée...). C'est vraiment bizarre. Je reposterai demain :)

Rivendell64 · Answer

Ok :) Me conseilles-tu de supprimer Avira et de mettre plutot avast? (j'ai toujours eu avast et y était habituée) mais le monsieur a dit qu'Avira était mieux).

Rivendell64 · Answer

kalimusic, et tous ceux qui ont pris la peine de lire et de prendre du temps pour m'aider, je vous remercie de tout coeur, pour le moment, ça à l'air de marcher impeccable, je n'ai pas eu d'autre souci, mis à part le fait que le PC semble un peu ramer mais ça... ^^. Merci Merci Merci!!! :) Je mets le sujet en résolu, et si jamais un autre souci se présente, je recréerai un sujet en insérant le lien de celui là ;)

Encore un énorme MERCI!

Searchnu....Mais j'ai rien demandé!

29 réponses

Discussions similaires