Http://www.searchnu.com/?appid=

przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

depuis trois jours je n'arrive plus à ouvrir Google, j'ai en permanence (http://www.searchnu.com/?appid= qui s'ouvre à la place.
J'ai effectué plein de nettoyage, avec ccleaner, adwcleaner, malewarebytes, mais rien n'y fait.
Est-ce que quelqu'un pourrait m'aider s'il vous plaît ?


26 réponses

Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Salut,


Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

puis :

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs




* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
voici mon rapport de adwcleaner:

# AdwCleaner v2.303 - Rapport créé le 19/06/2013 à 10:25:24
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : laurent - PC-DE-LAURENT
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\laurent\Downloads\Programs\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Program Files\Search Results Toolbar

***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16490

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v21.0 (fr)

Fichier : C:\Users\laurent\AppData\Roaming\Mozilla\Firefox\Profiles\qr3qf7h3.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v27.0.1453.110

Fichier : C:\Users\laurent\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2069] : homepage = "hxxp://www.searchnu.com/?appid=",
Supprimée [l.2290] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/?appid=" ]

*************************

AdwCleaner[S10].txt - [13700 octets] - [18/06/2013 11:49:43]
AdwCleaner[S11].txt - [4246 octets] - [19/06/2013 08:22:58]
AdwCleaner[S12].txt - [1272 octets] - [19/06/2013 10:25:24]
AdwCleaner[S1].txt - [1092 octets] - [15/01/2013 14:28:31]
AdwCleaner[S2].txt - [14141 octets] - [23/01/2013 11:04:29]
AdwCleaner[S3].txt - [2987 octets] - [06/02/2013 10:34:10]
AdwCleaner[S4].txt - [2077 octets] - [28/02/2013 11:14:41]
AdwCleaner[S5].txt - [42535 octets] - [01/03/2013 21:55:24]
AdwCleaner[S6].txt - [1876 octets] - [02/03/2013 18:08:03]
AdwCleaner[S7].txt - [5113 octets] - [02/03/2013 22:55:15]
AdwCleaner[S8].txt - [8068 octets] - [24/04/2013 12:41:33]
AdwCleaner[S9].txt - [7420 octets] - [01/05/2013 13:56:53]

########## EOF - C:\AdwCleaner[S12].txt - [1875 octets] ##########
0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,

il n'y a personne qui peut m'aider ?
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Tu as fait le reste, reparamétrage des navigateurs WEB etc ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
oui j'ai reparametré google mais cette foutu page revient en permanence
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
revient où ?
recherche ?
page de démarrage?
0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
elle revient se mettre a la place de igoogle et des que je clique sur google j'ai [ "hxxp://www.searchnu.com/?appid=" ]
qui s'ouvre à la place meme apres le passage de adwcleaner qui dans le rapport et bien marqué, Supprimée [l.2290] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/?appid=" ]
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
Reparamètre la page de démarrage de Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

Notamment si y a plusieurs onglets qui sont configurés, y a searchnu dedans.
vire le.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
merci pour ta réponse alors je n'ai que deux extensions la première est (IDM Integration) et la deuxième est ( Koyote New Tabs 5.0.0.7113 ) mais elle est désactivé.
ensuite dans les paramètre de base, au démarrage j'ai beau mettre igoogle et enregistrer et quand je ré-ouvre google c'est searchnu.com qui prend le dessus
0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai fais un scan avec ZHPDiag, mais je n'y comprends rien, je te post le resultat peux tu me dire si tout va bien STP?

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130620_j125j10r6p6
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
fais une capture d'écran de tes paramètres d'ouverture de pages sur Google Chrome.

aide capture d'écran : https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran
0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
voilà j'ai fais la capture d'ecran mais comment te la poster ?
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
voir lien d'aide....
0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
clic sur ensembles de pages à droite...
Dois y avoir searchqu.
Clic sur la croix pour le virer.
0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
c'est ce que j'ai fait mais il revient tout le temps c'est agaçant
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
alors mets "ouvrir la page nouvel onglet".
Ferme Chrome et réouvre le.
Vois ce que cela donne.
0
splin3 Messages postés 49 Statut Membre 3
 
Bonjour,

As-tu regarder ton fichier HOST ?

Sous windows -> C:/Windows/System32/drivers/etc/host
0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
ça me donne exactement pareil Malekal.
bonjour splin3 merci de venir à mon aide mais c'est quoi un fichier host?
0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
voici la capture d'ecran de mes fichiers host

https://pjjoint.malekal.com/files.php?id=20130620_13b7i12m11k15
0
Malekal_morte- Messages postés 184347 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 689
 
on s'en fout du fichier HOSTS.

Exportes tes favoris Chrome : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome
Fais une recherche de fichiers sur Google ou Chomme - supprime tout
retélécharge le et réinstalle le.
Réimporte tes favoris.
0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
je vais essayer de suite merci beaucoup
0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
voila je viens de réinstaller google chrome et j'ai reconfiguré les paramètres mais toujours cette foutu page je suis désespéré.

voila ce que j'ai à l'ouverture de google .

https://pjjoint.malekal.com/files.php?id=20130620_m12e5q7c9p8
0
przepiekny Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
voilà j'ai fais tout ce que tu m'as dit de faire puis j'ai re parametré google chrome mais toujours cette fichu page qui revient je suis desesperé.
https://pjjoint.malekal.com/files.php?id=20130620_m12e5q7c9p8
0