searchqu/406

Question

Bonjour à tous.

petite question qui a déjà dû vous être posé: ma page d'accueil internet est modifié par searchqu/406. Puis je lancer un scann avec adwcleaner et vous demander de l'aide pour le décryptage du rapport?

merci beaucoup pour votre précieuse aide.

Bonne journée



Configuration: Windows 7 / Internet Explorer 8.0

kalimusic · Answer

Bonjour,

Tu as regardé ici :http://www.commentcamarche.net/faq/31908-desinstaller-la-barre-searchqu-bandoo-chercheus

Poste le résultat de recherche avec AdwCleaner

A +

kalimusic · Answer

re,

Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Éviter les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation. Lire : https://forum.malekal.com/viewtopic.php?t=33776&start= 

1. Relance AdwCleaner 

- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Clique sur Suppression 
&#x25CF; Patiente le temps du scan, accepte de redémarrer si l'outil le demande
&#x25CF; Le rapport doit s'ouvrir spontanément.
&#x25CF; Clique sur Quitter 

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt 

2. Reconfigure les pages d'accueil et les moteurs de recherche de tes navigateurs si nécéssaire.

3. Poste le rapport et indique moi les soucis restants.

A +

gumette · Answer

ok, 
du coup , je n'ai pas eu besoin de reconfiguerer les pages d'accueil, le "searchqu/406" ne s'affiche plus ni sur google, ni sur firefox . 

je te poste le rapport, 
merci encore 

# AdwCleaner v1.406 - Rapport créé le 14/01/2012 à 10:53:25
# Mis à jour le 09/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Clémence - CLÉMENCE-VAIO (Administrateur)
# Exécuté depuis : C:\Users\Clémence\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Clémence\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Program Files (x86)\Windows iLivid Toolbar
Dossier Supprimé : C:\Users\Clémence\AppData\Roaming\Mozilla\Firefox\Profiles\g2h72jdv.default\searchqutoolbar
Dossier Supprimé : C:\Users\Clémence\AppData\Roaming\Mozilla\Firefox\Profiles\g2h72jdv.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]

***** [Registre (x64)] *****

Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4ca8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4f12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4f12-8568-69135F087DB0}

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406 --> hxxp://www.google.fr

-\ Mozilla Firefox v8.0 (fr)

Profil : g2h72jdv.default
Fichier : C:\Users\Clémence\AppData\Roaming\Mozilla\Firefox\Profiles\g2h72jdv.default\prefs.js

Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Clémence\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :       "startup_list": [ 1, "hxxp://www.searchqu.com/" ]
Supprimée :    "homepage": "hxxp://www.searchqu.com/406",

*************************

AdwCleaner[R1].txt - [5831 octets] - [14/01/2012 10:51:26]
AdwCleaner[S1].txt - [4681 octets] - [14/01/2012 10:53:25]

*************************

Dossier Temporaire : 21 dossier(s) et 149 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [4904 octets] ##########

kalimusic · Answer

re,

1. Relance AdwCleaner en tant qu'administrateur

&#x25CF; Clique sur Désinstallation  

On regarder les mises à jour à faire. 

2. Télécharge SX Check&Update (de igor 51) sur le Bureau.

&#x25CF; Au menu principal, clique sur Rapport et poste le.

Tuto : https://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/

Poste le rapport, A +

gumette · Answer

à la demande du rapport par SX Check&Update celui ci me répond qu'il est impossible de trouver le fichier C:\programe files (x86)\mozilla firefox\rapport_SX.txt

que faire?

kalimusic · Answer

Il faut télécharger le programme et le mettre sur ton Bureau.
Et le lancer depuis cet endroit.

A +

Searchqu/406

6 réponses

Discussions similaires

Newsletters