Http://www.searchnu.com/?appid=

Bonjour,

depuis trois jours je n'arrive plus à ouvrir Google, j'ai en permanence (http://www.searchnu.com/?appid= qui s'ouvre à la place.
J'ai effectué plein de nettoyage, avec ccleaner, adwcleaner, malewarebytes, mais rien n'y fait.
Est-ce que quelqu'un pourrait m'aider s'il vous plaît ?

26 réponses

Résumé de la discussion

Le problème central est qu'à l'ouverture de Google, une page type searchnu.com/?appid= s'ouvre systématiquement, empêchant l'accès au moteur de recherche sur Windows Vista avec Chrome. Plusieurs réponses évoquent des causes possibles et des solutions: vérification du fichier HOST, réinitialisation des paramètres de Chrome, désinfection avec AdwCleaner, Malwarebytes et d'autres outils. D'autres propositions suggèrent de vérifier les paramètres d'ouverture des pages, la réinstallation complète de Chrome et l'examen des résultats d'outils tiers, ou encore le contrôle des redirections dans l'historique et les extensions. En complément, des liens vers des rapports d'outils et des ressources techniques suggèrent d'analyser le fichier HOST et les processus actifs pour identifier des redirections, et de vérifier les extensions ou paramètres système.

Bobot (l’IA à votre service)
  1. voilà qui est fait mais serchnu et toujours là, excuse moi de te donner autant de problemes
    1. Modérateur
      même en virant l'adresse il se remet ?
      L'extension Koyote n'est plus présente ?
    2. oui meme en virant l'adresse il se remet tout seul l'extension coyote etait toujours presente je viens de la supprimer mais ça ne change rien
    3. Modérateur
      l'extension elle revient ?
    4. non elle n'est plus là
  2. Modérateur
    Désinstalle DriverScanner

    reconfigure Google Chrome.
    1. Modérateur
      Koyote New Tabs comme extension sur Google Chrome.
      C'est assez parlant.
      Koyote distribue les progs qui fout searchqu

      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :OTL
      SRV - [2012/12/18 23:11:22 | 000,033,920 | ---- | M] (Advernet) [Auto | Running] -- C:\Program Files\Savdm\SavdmMonitor.exe -- (SavdmMonitor)
      SRV - [2012/12/18 23:11:16 | 000,155,264 | ---- | M] (Advernet) [Auto | Running] -- C:\Program Files\Savdm\Savdm.exe -- (Savdm)
      [2013/03/03 21:14:15 | 000,000,000 | ---D | M] (Reverso) -- C:\Users\laurent\AppData\Roaming\mozilla\Firefox\extensions\{09a07b02-f491-4b6b-bfc9-684a624f4f3b}
      CHR - Extension: Koyote New Tabs = C:\Users\laurent\AppData\Local\Google\Chrome\User Data\Default\Extensions\ddjobbmbkpnhmiloopddfpnedcmhcdpg\5.0.0.7113_0\
      O4 - HKU\.DEFAULT..\Run: [systray] C:\Program Files\Savdm\DWCSysTray.exe (Advernet)
      O4 - HKU\S-1-5-18..\Run: [systray] C:\Program Files\Savdm\DWCSysTray.exe (Advernet)
      O4 - HKU\S-1-5-19..\Run: [systray] C:\Program Files\Savdm\DWCSysTray.exe (Advernet)
      O4 - HKU\S-1-5-20..\Run: [systray] C:\Program Files\Savdm\DWCSysTray.exe (Advernet)
      O20 - AppInit_DLLs: (C:\PROGRA~2\Wincert\WIN32C~1.DLL) - C:\ProgramData\Wincert\win32cert.dll ()
      [2013/06/09 02:12:19 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Uniblue
      [2013/06/09 02:12:17 | 000,000,000 | ---D | C] -- C:\Users\laurent\AppData\Roaming\Uniblue

      * redemarre le pc sous windows et poste le rapport ici

      1. Modérateur
        Ca doit être ça qui le remet :
        [MD5.36051C50715D8517D06405C7CC98D14E] - (.Advernet - Savdm.) -- C:\Program Files\Savdm\Savdm.exe [155264] [PID.2668]
        [MD5.280FFEB925B31B7D637C068D8D33DEBB] - (.Advernet - SavdmMonitor.) -- C:\Program Files\Savdm\SavdmMonitor.exe [33920] [PID.3156]

        Désinstalle :
        Advanced care, sert à rien.
        Spybot, dépassé et inefficace.

        Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
        Fournir les deux rapports :

        Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

        * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

        Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

        * Lance OTL
        * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
        * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

        netsvcs
        msconfig
        safebootminimal
        safebootnetwork
        activex
        drivers32
        %ALLUSERSPROFILE%\Application Data\*.
        %ALLUSERSPROFILE%\Application Data\*.exe /s
        %APPDATA%\*.
        %APPDATA%\*.exe /s
        %temp%\*.exe /s
        %SYSTEMDRIVE%\*.exe
        %systemroot%\*. /mp /s
        %systemroot%\system32\consrv.dll
        %systemroot%\system32\*.dll /lockedfiles
        %systemroot%\Tasks\*.job /lockedfiles
        %systemroot%\system32\drivers\*.sys /lockedfiles
        %systemroot%\System32\config\*.sav
        /md5start
        explorer.exe
        winlogon.exe
        wininit.exe
        /md5stop
        HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
        HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
        HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
        CREATERESTOREPOINT
        nslookup www.google.fr /c
        SAVEMBR:0
        hklm\software\clients\startmenuinternet|command /rs
        hklm\software\clients\startmenuinternet|command /64 /rs


        * Clique sur le bouton Analyse.

        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
        Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
        Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

        NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

        1. ça me donne exactement pareil Malekal.
          bonjour splin3 merci de venir à mon aide mais c'est quoi un fichier host?
          1. c'est ce que j'ai fait mais il revient tout le temps c'est agaçant
            1. Modérateur
              alors mets "ouvrir la page nouvel onglet".
              Ferme Chrome et réouvre le.
              Vois ce que cela donne.
            2. Bonjour,

              As-tu regarder ton fichier HOST ?

              Sous windows -> C:/Windows/System32/drivers/etc/host
          2. voilà j'ai fais la capture d'ecran mais comment te la poster ?
            1. Modérateur
              voir lien d'aide....
          3. Modérateur
            fais une capture d'écran de tes paramètres d'ouverture de pages sur Google Chrome.

            aide capture d'écran : https://www.commentcamarche.net/faq/398-comment-faire-une-capture-d-ecran
            1. merci pour ta réponse alors je n'ai que deux extensions la première est (IDM Integration) et la deuxième est ( Koyote New Tabs 5.0.0.7113 ) mais elle est désactivé.
              ensuite dans les paramètre de base, au démarrage j'ai beau mettre igoogle et enregistrer et quand je ré-ouvre google c'est searchnu.com qui prend le dessus
              1. Modérateur
                Reparamètre la page de démarrage de Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

                Notamment si y a plusieurs onglets qui sont configurés, y a searchnu dedans.
                vire le.

                Like the angel you are, you laugh creating a lightness in my chest,
                Your eyes they penetrate me,
                (Your answer's always 'maybe')
                That's when I got up and left
                1. elle revient se mettre a la place de igoogle et des que je clique sur google j'ai [ "hxxp://www.searchnu.com/?appid=" ]
                  qui s'ouvre à la place meme apres le passage de adwcleaner qui dans le rapport et bien marqué, Supprimée [l.2290] : urls_to_restore_on_startup = [ "hxxp://www.searchnu.com/?appid=" ]
                  • 1
                  • 2