Enlever searchqu.com

Résolu
Bonjour,

J'ai malencontreusement autorisé "searchqu" sur mon antivirus COMODO. Et maintenant des que je fais une recherche dans la barre url de google chrome c'est "searchqu" qui fais la recherche au lieu de google. Comment l'enlever ? Merciii

11 réponses

Résumé de la discussion

Problème: une infection de type adware fait remplacer Google par SearchQU dans la barre d'adresse de Chrome, provoquant des recherches indésirables et le ralentissement éventuel du navigateur. Des étapes concrètes consistent à désinstaller SearchQU via le Panneau de configuration > Programmes et Fonctionnalités (ou Ajout/Suppression de programmes selon la version Windows) et à supprimer les barres d’outils ou extensions associées. Ensuite, lancer un nettoyage avec Malwarebytes et éliminer les éléments détectés; vérifier aussi les paramètres du moteur de recherche par défaut et réinitialiser si nécessaire. Des indications utiles montrent aussi que de nombreuses PUPs/LPIs proviennent d’installations facultatives dans des logiciels tiers et peuvent persister après la désinstallation, d’où l’importance de vérifier les sources et d’appliquer les mises à jour.

Bobot (l’IA à votre service)
  1. Modérateur
    :)

    Fais plus attention à l'avenir....

    Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
    Absolument à faire.

    Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
    La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
    Donc faut se documenter.

    Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

    Un peu de lecture pour éviter les infections :
    - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
    - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
    - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

    Ce qu'il ne faut pas faire :
    Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
    Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
    Exemple de ce qu'il ne faut pas faire :
    https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
    https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
    Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
    Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

    Fonctionnement de quelques catégories de malwares :
    https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
    https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

    Si tu as des questions sur le fonctionement des malwares.
    N'hésite pas.
    1. salut je comprends pas comment ca se fait perso j'ai comodo + mbam payant et pas de soucis....
    2. Modérateur
      oui mais le reste est différent....

      et bon, ça a un nom, ça s'appelle informatique, tu vas installer 200 norton, ça va bien aller le 201e ça va tout planter...
    3. ah...lol^^
  2. Merci bcp malekal ca a fonctionné qd jai désinstaller malwarebyte.
    1. Modérateur
      Google Desktop et Google Update à Désinstaller.

      - Demarrer / executer / tape services.msc
      - Cherche Apple Mobile Device dans la liste
      - Double clic dessus, positionne le type de démarrage sur désactiver
      Pareil pour :
      Bonjour*
      Cyberlink RichVideo Service(
      Device Error Recovery Service
      Empowering Technology Service
      FsUsbExService
      InstallDriver Table Manager
      iGroupTec Service
      Service de l'iPod
      Logitech Bluetooth Service
      LightScribeService Direct Disc Labeling Service
      PnkBstrA
      PnkBstrB
      Raw Socket Service
      XAudioService

      Relance HijackThis et coche ces lignes :

      O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [eAudio] C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
      O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
      O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
      O4 - HKLM\..\Run: [ZPdtWzdVitaKey MC3000] C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe show
      O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
      O4 - HKCU\..\Run: [msnmsgr] C:\Program Files\Windows Live\Messenger\msnmsgr.exe /background
      O4 - HKCU\..\Run: [Google Update] C:\Users\gregoire\AppData\Local\Google\Update\GoogleUpdate.exe /c
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKCU\..\Run: [uTorrent] C:\Program Files\uTorrent\uTorrent.exe

      ==> clic sur fix checked

      Redémarre l'ordinateur

      vois ce que ça donne.
      Si ça rame encore, c'est COMODO + Malwarebyte payant le prb.
      1. voici le dernier rapport malware byte :

        Malwarebytes' Anti-Malware 1.51.1.1800
        www.malwarebytes.org

        Version de la base de données: 7569

        Windows 6.0.6002 Service Pack 2 (Safe Mode)
        Internet Explorer 9.0.8112.16421

        26/08/2011 12:39:46
        mbam-log-2011-08-26 (12-39-46).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Elément(s) analysé(s): 342642
        Temps écoulé: 53 minute(s), 11 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 1

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        c:\Users\gregoire\AppData\Local\Mozilla\Firefox\Profiles\2rcfz84f.default\Cache\ba2502b5d01 (Adware.Hotbar) -> Quarantined and deleted successfully.
        1. quelqun pourrait il jeter un oeil svp ?
      2. Modérateur
        bha déjà t'as utorrent au démarrage alors forcément ...

        - Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
        - Double-clic sur HijackThis
        - Génère un rapport en suivant ces indications :
        - Exécute le et clique sur Do a scan and save log file.
        - Le rapport s'ouvre sur le Bloc-Note
        - Enregistre le sur ton bureau
        - Envoie le sur http://pjjoint.malekal.com
        - Donne le lien pjjoint ici.
        1. Je crois qu'on s'est réjoui trop tot ... Il y est toujours présent sur google chrome =/
          1. Modérateur
            Vérifie dans Outils / Extensions qu'il y a pas d'extension searchq
            et change la page de démarrage ensuite.
          2. non ca marque aucune extension installé ...
          3. Modérateur
            mais c'est quoi le soucis avec Chrome ?
            juste la page de démarrage?
            Tu peux la changer ?
          4. non quand je tape un truc ds la barre de recherche en haut ( la barre d'adresse url tout simplement) et ben ca fait la recherche mais au lieu de la faire avec google ben ca la fais avec searchqu donc ca trouve nimporte koi en somme.
          5. Modérateur
            menu outils / préférences
            et tu changes dans le moteur de recherche.
        2. Modérateur
          yep!

          Fais plus attention à l'avenir....

          Maintiens tes logiciels à jour c'est important, utilise ce programme : /faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
          Absolument à faire.

          Les antivirus ne font pas tout en ce qui concerne la sécurité de ta machine (mettre à jour ses logiciels etc etc)
          La meilleur protection reste de connaître les infections pour pouvoir les éviter et avoir de bonne habitude.
          Donc faut se documenter.

          Si tu utilises Avast! ou AVG - regle le pour détecter les LPIs - voir : https://www.malekal.com/adwares-pup-protection/

          Un peu de lecture pour éviter les infections :
          - connaitre et éviter les infections : https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf
          - sécuriser son PC : http://forum.malekal.com/comment-securiser-son-ordinateur.html
          - lire : http://www.commentcamarche.net/faq/27128-malwares-quels-enjeux-version-synthese

          Ce qu'il ne faut pas faire :
          Je télécharge n'importe quoi - je m'infecte - evite les programmes par publicités ou sur les liens commerciaux des moteurs de recherche - ce sont des arnaques ::
          Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
          Exemple de ce qu'il ne faut pas faire :
          https://forums.commentcamarche.net/forum/affich-19719198-onglets-pub-intempestifs#14
          https://forums.commentcamarche.net/forum/affich-18347759-le-nouveau-avast-sonne-trop-souvent#9
          Je télécharge depuis n'importe où - je m'infecte : https://forums.commentcamarche.net/forum/affich-19916973-clickpotato-vlc-virus#6
          Recommandations sur la sécurité : https://forums.commentcamarche.net/forum/affich-18680013-windows-7-et-antispyware#1

          Fonctionnement de quelques catégories de malwares :
          https://forums.commentcamarche.net/forum/affich-17725521-virus-programme-troyen
          https://forums.commentcamarche.net/forum/affich-17746390-concernant-la-propagation-des-virus

          Si tu as des questions sur le fonctionement des malwares.
          N'hésite pas.

          1. Modérateur
            c'est bon non ?
            Plus de searchq ?
            1. je capte rien a ce truc dsl :s
            2. http://www.virustotal.com/file-scan/report.html?id=7ae9aae77884ac0baa2f8168b3ed4de0c0c9834a42d8e5a775f47a2c66cec237-1314221176
              est ce que c'est bon ??
            3. Modérateur
              Vas sur https://www.virustotal.com/gui/
              Clic sur Parcourir
              Prends ton disque C pour avoir le dossier Windows
              puis System32 et enfin drivers
              cherche et sélectionne utq2ntaw.sys
              clic sur OK et lance le scan

              Donne le lien du scan ici.
            4. http://www.virustotal.com/file-scan/reanalysis.html?id=7ae9aae77884ac0baa2f8168b3ed4de0c0c9834a42d8e5a775f47a2c66cec237-1314299731
              Voila je crois que c'est bon.
          2. ca yest j'ai mis le rapport otl voici le lien : http://pjjoint.malekal.com/files.php?id=v9t13x13v14j14d11o7q55g12u12j13d12e12i9x7k5h11o11m11
            1. Modérateur
              Salut,

              Tu as accepté d'installer l'adware via un autre logiciel : https://www.malekal.com/searchqu-bandoo-pup-hijacker-page-de-demarragerecherche/

              Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
              L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
              Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
              Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

              Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
              Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

              Tu as la même chose avec les barres d'outils :
              Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
              De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
              Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
              Au final, il est pas conseillé d'en utiliser.

              Lire :
              Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

              ~~

              Désinstalle le :
              Pour Windows Vista/Seven : Allez dans le Panneau de Configuration puis Programmes et Fonctionnalités, cherchez Searchqu ou Windows iLivid Toolbaret désinstallez le.
              Pour Windows XP : Allez dans le Panneau de Configuration puis Ajout/Suppression de programmes, cherchez Searchqu ou Windows iLivid Toolbar et désinstallez le.

              Si vous utilisez Firefox, vérifiez que l'extension n'est pas présente : Menu Outils puis Modules Complémentaires et onglet Extensions. Si Searchqu Toolbar est présent, supprimez la.

              ~~~

              Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
              Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
              !!! Malwarebyte doit être à jour avant de faire le scan !!!
              Supprime bien ce qui est détecté : bouton supprimer sélection.

              ~~

              Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

              * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
              (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

              * Lance OTL
              * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
              netsvcs
              msconfig
              safebootminimal
              safebootnetwork
              activex
              drivers32
              %ALLUSERSPROFILE%\Application Data\*.
              %ALLUSERSPROFILE%\Application Data\*.exe /s
              %APPDATA%\*.
              %APPDATA%\*.exe /s
              %temp%\.exe /s
              %SYSTEMDRIVE%\*.exe
              %systemroot%\*. /mp /s
              %systemroot%\system32\*.dll /lockedfiles
              %systemroot%\Tasks\*.job /lockedfiles
              %systemroot%\system32\drivers\*.sys /lockedfiles
              %systemroot%\System32\config\*.sav
              /md5start
              explorer.exe
              winlogon.exe
              wininit.exe
              /md5stop
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
              CREATERESTOREPOINT
              nslookup www.google.fr /c
              SAVEMBR:0
              hklm\software\clients\startmenuinternet|command /rs
              hklm\software\clients\startmenuinternet|command /64 /rs

              * Clique sur le bouton Analyse.
              * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.