Quafinder qui se substitue à google search dans chrome et firefox [Résolu/Fermé]

Signaler
Messages postés
323
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
1 mai 2020
-
Messages postés
323
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
1 mai 2020
-
Bonjour,
mon moteur de recherche par défaut est google search et a été remplacé par quafind, j'ai reparamétré mes moteurs de recherche dans chrome mais rien n'y fait. j'ai re-initialisé les paramètres google chrome, rien n'y fait. J'ai fait une réparation avec l'outil google chrome mais rien n'y fait. j'ai lancé ccleaner, rien n'y fait et j'ai lancé malwarebyte rien n'y fait.
une idée? merci pour votre aide


Configuration: Windows / Chrome 74.0.3729.169

5 réponses

Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
22 393
Bonsoir,

Pour vérifier ton ordinateur, pour d'éventuels infections et avoir un état général du système :

Suis le tutoriel FRST en cliquant sur ce lien bleu. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

(Les liens bleus mènent à des tutoriels explicatifs pas à pas, clic dessus pour avoir les instructions plus précises à suivre).

Messages postés
323
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
1 mai 2020
19
merci pour ta réponse
par contre il n'a généré que 2 rapports
additional ici https://pjjoint.malekal.com/files.php?id=20190616_o11y9j6g15k12
et FRST https://pjjoint.malekal.com/files.php?id=FRST_20190616_h13f8d5c15k12

mERCI
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
22 393
A désinstaller :
CCleaner
Wondershare


PS : CCleaner n'est pas vraiment utile, même si on le recommande de partout.
Si tu tiens à le garder, désactive la surveillance de CCleaner, inutile, ça se met au démarrage de Windows et le ralentit avec ces nettoyages incessants, voir : https://www.malekal.com/supprimer-ccleaner-demarrage-windows/



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\Users\saabi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mes services pro.lnk [2019-03-04]
ShortcutTarget: Mes services pro.lnk -> C:\Program Files (x86)\Orange\Mes services pro\Mes services pro.exe () [Fichier non signé]
R2 InternetSecurity; C:\Users\saabi\AppData\Local\Programs\Prestafind\Debitest\svcinetsec.exe [55808 2019-05-24] (Internet Security Corporation) [Fichier non signé]
C:\Users\saabi\AppData\Local\Programs\Prestafind
EmptyTemp:
RemoveProxy:
Reboot:
End:


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.



2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :
Messages postés
323
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
1 mai 2020
19
bonjour et merci pour ton aide précieuse voici le fichier txt
Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-06-2019
Exécuté par saabi (17-06-2019 09:27:03) Run:1
Exécuté depuis C:\Users\saabi\Desktop
Profils chargés: saabi & MSSQL$SQLEXPRESS (Profils disponibles: saabi & agora & kclau & MSSQL$SQLEXPRESS)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Start:
CloseProcesses:
CreateRestorePoint:
Startup: C:\Users\saabi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mes services pro.lnk [2019-03-04]
ShortcutTarget: Mes services pro.lnk -> C:\Program Files (x86)\Orange\Mes services pro\Mes services pro.exe () [Fichier non sign�]
R2 InternetSecurity; C:\Users\saabi\AppData\Local\Programs\Prestafind\Debitest\svcinetsec.exe [55808 2019-05-24] (Internet Security Corporation) [Fichier non sign�]
C:\Users\saabi\AppData\Local\Programs\Prestafind
EmptyTemp:
RemoveProxy:
Reboot:
End:


Start: => Erreur: Pas de correction automatique trouvée pour cet élément.
Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
C:\Users\saabi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mes services pro.lnk => déplacé(es) avec succès
C:\Program Files (x86)\Orange\Mes services pro\Mes services pro.exe => déplacé(es) avec succès
InternetSecurity => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\InternetSecurity => supprimé(es) avec succès
InternetSecurity => service supprimé(es) avec succès

"C:\Users\saabi\AppData\Local\Programs\Prestafind" dossier déplacer:

Impossible de déplacer "C:\Users\saabi\AppData\Local\Programs\Prestafind" => Planifié pour déplacement au redémarrage.


========= RemoveProxy: =========

"HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxySettingsPerUser" => supprimé(es) avec succès
"HKLM\SYSTEM\CurrentControlSet\services\NlaSvc\Parameters\Internet\ManualProxies\\" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable" => supprimé(es) avec succès
"HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable" => supprimé(es) avec succès
"HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1460265259-1964305428-2428758475-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable" => supprimé(es) avec succès
"HKU\S-1-5-21-1460265259-1964305428-2428758475-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer" => supprimé(es) avec succès
"HKU\S-1-5-21-1460265259-1964305428-2428758475-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-1460265259-1964305428-2428758475-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
22 393
As-tu encore des redirections Quafinder ?
Messages postés
323
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
1 mai 2020
19
merci tout est en ordre bonne journée :)
Messages postés
180120
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
21 octobre 2020
22 393
de rien et attention à ce que tu télécharges :)
Messages postés
323
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
1 mai 2020
19
merci