Désinstaller searchqu.com/406

Résolu/Fermé
labuse - 5 nov. 2011 à 09:56
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 - 9 nov. 2011 à 17:27
Bonjour,



J'ai installé quelques programmes récemment et depuis que j'ai redémarré mon pc, il s'ouvre avec ça : http://www.searchqu.com/406
J'ai beau remettre google en page d'accueil en passant par les options, ça se remet systématiquement.

Merci d'avance pour votre aide.
A voir également:

15 réponses

Utilisateur anonyme
5 nov. 2011 à 09:59
Bonjour

Regarde ici:http://www.commentcamarche.net/faq/31908-desinstaller-la-barre-searchqu-bandoo-chercheus

@+
0
Bonjour,
voici le rapport et encore merci pour tes infos

http://www.cijoint.fr/cjlink.php?file=cj201111/cij1XkZkGz.txt
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
5 nov. 2011 à 09:59
Bonjour,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
● Lance AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● clique sur Recherche
● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
● Clique sur Quitter
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt
● Héberge le sur https://www.cjoint.com/ tu obtiendras un lien que tu me donneras dans ton prochain message.

A +
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
5 nov. 2011 à 19:40
@labuse,

Je te demande de faire une recherche, et toi tu fais deux fois Suppression :p
Toujours searchqu ou ça va mieux ?

A +
0
Bonsoir
Non cela n'a rien changé il y a toujours searchqu
merci
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
5 nov. 2011 à 23:34
ok, nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.

Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Coche la case également Tous les utilisateurs
Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

type C:\AdwCleaner[S1].txt /c
%temp%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
CREATERESTOREPOINT 

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
Ne les poste pas sur le forum, ils seraient trop long
● Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://www.cijoint.fr/
http://pjjoint.malekal.com/
https://textup.fr/
● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

A +
0
Bonjour
voici les liens:
http://www.cijoint.fr/cjlink.php?file=cj201111/cijqYLIQ3c.txt
http://www.cijoint.fr/cjlink.php?file=cj201111/cijR8E6wk3.txt
merci
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
6 nov. 2011 à 10:14
Bonjour,

● La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
● N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
● Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris.
● Je t'aide bénévolement, merci d'en tenir compte :)

== == == == == == == == == == == == == == == == == == == == == ==

1. Désinstalle Spybot S&D, logiciel obsolète et qui risque de gêner la désinfection :

Désactive le module Tea Timer
● Dé-vaccine
● Désinstalle

2. Désinstalle uTorrentBar_FR Toolbar (adware/pup)

3. Télécharge UsbFix (par C_XX & El Desaparecido) sur le Bureau
! ! Branche tous tes supports amovibles (Clés USB, DD externes, etc...) sans les ouvrir !!
● lance UsbFix
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur le bouton "Recherche"
● Patiente le temps du balayage qui peut durer plusieurs minutes
● Le rapport doit s'ouvrir spontanément à la fin du scan

Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt

"Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Le mieux étant de désactiver temporairement ton antivirus

4. Poste le lien du rapport.

A +
0
salut
Il y a plusieurs problèmes le premier est que Spybot S&D est introuvable,j'ai essayé en faisant recherche,puis avec cc cleaner de le trouver sans succès.
Le deuxiéme est que uTorrentBar_FR Toolbar ne se désinstalle pas,j'ai éssayer via le panneau de configuration et cc cleaner rien n'y fait.
merci
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
6 nov. 2011 à 11:06
labuse,

Passe à la suite, je les fixerais dans un script ;)

A+
0
Salut
Voila c'est fait,je précise que je n'ai pas eu besoin de fermer mon antivirus avast
voici le lien:http://cjoint.com/?AKgqon7NpJ8
autre précision l'infection c'est faite lorsque j'ai installer le programme Kies pour un tel portable Samsung
merci pour le temps que tu consacre
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
6 nov. 2011 à 18:37
labuse,

Surtout ne lance pas UsbFix en Suppression.
Certains fichiers sont bien des infections mais d'autres sont légitimes.
Je dois contacter l'auteur de l'outil.

En attendant, j'ai besoin des renseignements suivants :

1. Rends toi sur le site Virus Total

● Clique sur la case "Parcourir"
● Une nouvelle fenêtre s'ouvre te permettant de naviguer sur le disque dur
● Parcoure l'arborescence de ton disque dur dans ce répertoire : C:\Windows
pour sélectionner ce fichier jestertb.dll
● Clique sur le fichier puis sur "Ouvrir" en bas de la fenêtre
● Clique maintenant sur le bouton "Send File (Envoyer le fichier)"

Si un message te dit que le fichier à déjà été analysé, ré-analyse le

Le fichier est mis en attente puis le scan débute, à la fin de l'analyse copie l'URL et colle la dans ta réponse, cela doit ressembler à ceci :
http://www.virustotal.com/fr/analisis/4ad23c3e409a3845815fcc6d0c977fbeb90ba8d1bcdf6d41b22993907a7944aa-1270983527

2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie du bas "Personnalisation", copie/colle :

C:\Users\xuan\Documents\SelfMV\*.* /s 
C:\Users\xuan\{9df78ed4-c40e-4077-abe5-7552018f9713}\*.* /s
%ProgramFiles%\*.  

● Clique sur le bouton Aucun, puis Analyse.
● Un nouveau rapport OTL.txt va s'ouvrir au format bloc-note.

3. En attente du rapport OTL et du lien virustotal.

A +
0
salut
voici le lien: http://www.virustotal.com/file-scan/report.html?id=5124411fe82c961a2c06b518cfb54dc7dfd94f491ba5d13f752e166f80d33d99-1320607612

et le lien du rapport:http://cjoint.com/?AKgu6C6lidQ
A+
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
6 nov. 2011 à 21:20
re,

! ! Branche tous tes supports amovibles (Clés USB, DD externes, etc...) sans les ouvrir !!

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la partie "Personnalisation", copie/colle le texte hébergé ici
● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

2. Lance MalwareBytes que tu as déjà sur ton pc.

Effectue la mise à jour

● Choisis "Exécuter un examen complet"
● Choisis de scanner tous tes disques durs

A la fin de l'analyse, si MBAM n'a rien trouvé :

● Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

● Clique sur OK puis "Afficher les résultats"
● Choisis l'option "Supprimer la sélection"
● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
● Sinon le rapport s'ouvre automatiquement après la suppression

3. Héberge les 2 rapports et donne moi les liens.

A +
0
Bonjour
Il y avait des infections,voici les liens:
http://cjoint.com/?AKhkR17IYnQ
pour le dossier de malwayrebyte,je n'arrive pas à le localiser il y en a plusieurs,certain nomé mbam-log et d'autre avec protection-log,je t'envoi celui qui me semble étre le bon
http://cjoint.com/?AKhlcSj127z
merci
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
7 nov. 2011 à 12:46
Bonjour,

Tu as fourni le bon rapport (pour info, tu peux te repérer avec la date).
Il faut arrêter de jouer avec certains fichiers disponibles sur le net ;)
Change tous tes mots de passe par précaution.

1. Ouvre Google Chrome :
- clé à molette en haut à droite > outils > extensions
Searchqu Toolbar > désactiver / supprimer
- clé à molette en haut à droite > outils > options > supprime Searchqu & websearch si présents

2. Relance OTL
- Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
Laisse tous les autres paramètres par défaut
● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● Après le balayage, un nouveau rapport OTL.txt va s'ouvrir au format bloc-note
● Héberge le rapport et donne moi le lien.

3. Télécharge Security Check (by screen317 ) sur ton Bureau.
- Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Continue en appuyant sur une touche et patiente pendant l'analyse
● Le rapport checkup.txt doit s'ouvrir spontanément à la fin du scan.
● Copie/colle le rapport dans ton prochain message.


A +
0
Lorsque je clique sur la clef à molette/outil/extension voici se qu'il y a comme résultat ... Aucune extension n'est installée. :-(
Vous préférez parcourir la galerie ?
aprés lorsque je fais clé à molette en haut à droite > outils > options,je n'ai pas le méme chemin pour moi c'est clef à mollette/option, et la il y a plusieurs menu,il y a page d'accueil.
Dans page d'accueil il y avait l'adresse du moteur de recherche indésirable,je l'ai sélectionner et fait DEL mais je ne suis pas sur que cela l'ai éffacer.
Il y a aussi le menu Recherche/gerer les moteur de recherche,j'ai éssayé de le supprimer par la méme méthode,car il est le moteur par défaut,mais rien n'y fait.
A aucun moment il y a une option supprimer.
Merci
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
7 nov. 2011 à 13:09
0
Décidement rien n'est simple,j'ai éssayer de réinitialiser google chrome avec la deuxiéme méthode,lorsque je veut renomer le fichier défaut ,la réponse est de la part de vista"vousdevez disposer de l'autorisation administrateur.
a un moment il m'a semblé que cela avait marché en faisant clic droit/renomer,mais aprés vérification le résultat est que je trouve de dossier DEFAULT avec les mémes date et caractéristique,tout cela aprés avoir relancer mon navigateur.
C'est à dire le fermé et le réouvrir.
Merci
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
7 nov. 2011 à 17:14
re,

Tu es bien dans ta session administrateur ?
Pour faire simple si Searchqu est toujours présent dans le navigateur.
Désinstalle Google Chrome
Supprime le dossier en gras dans ce répertoire :
C:\Users\xuan\AppData\Roaming\Google\Chrome
Réinstalle Google Chrome

A +
0
cela fonctionne google chrome s'ouvre comme navigateur par défaut,je n'ai pas trouvé "chrome"
dans:C:\Users\xuan\AppData\Roaming\Google\Chrome .
cela s'arrêtait a "google" comme j'ais google heart le dernier dossier était" heart".
le navigateur indésirable a apparament disparu.
Je suis allé dans la clef a mollette de google et option de base/recherche/gerer les moteurs de recherche.
La il y a un moteur inconnu qui se nome http:/bing.com/search?setm.
Que dois je faire à présent.
Merci
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
7 nov. 2011 à 18:04
labuse,

Bing est un moteur de recherche légitime.

Tu fais les analyses 2 & 3 donnés ici : https://forums.commentcamarche.net/forum/affich-23574505-desinstaller-searchqu-com-406#16

Si tout est ok, on désinstalle proprement les outils utilisés.

A +
0
voici le premier rapport: http://cjoint.com/?AKhsB5l0fGI
et le second: http://cjoint.com/?AKhsLJH2Dw6
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
7 nov. 2011 à 19:24
re,

1. Lance AdwCleaner en tant qu'administrateur
● Clique sur Désinstaller

2. Lance UsbFix en tant qu'administrateur
● Clique sur Désinstaller

3. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie "Personnalisation", copie/colle:

:OTL
O3 - HKLM\..\Toolbar: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found.     
:commands
[clearallrestorepoints]

● Clique sur le bouton Correction.

4. Relance OTL en tant qu'administrateur
● Clique sur le bouton Purge outils
● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

5. Désinstalle les versions obsolètes des logiciels suivants :
Java(TM) 6 Update 26  
Java(TM) SE Runtime Environment 6 
Adobe Reader 9.4.4

6. Mises à jour de logiciels pouvant présenter des failles de sécurité.

● Télécharge et installe JRE 6 Update 29

● Télécharge et installe Adobe Flash Player 11.0.1.152

● Télécharge et installe Adobe Reader X (10.1.1)

!! Décoche les cases proposant des logiciels partenaires pendant les installations !!

Il est également préférable de mettre à jour Internet Explorer vers IE9 même si ce n'est pas ton navigateur par défaut.

== == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

Maintenir Windows à jour

Maintenir les logiciels à jour

Ne pas surfer en droits administrateurs

Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

== == == == == == == == == == == == == == == == == == == == == ==

La sécurité de son PC, c'est quoi ? (par Malekal)

== == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation
0
Je te remerci tout fonctionne correctement,je suis impréssioner par les connaissance qu'on certaines personnes et par leur altruisme,pluto que de prendre la grosse téte.
Je suis prét à te faire un modeste don de 10 euros via paypal,vu le temps que tu as passé à me dépanner,10 euro c'est ridicule mais c'est tout ce que je peu .
un dernier renseignement,comment récupérer mes anciens favoris.
Merci
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
7 nov. 2011 à 21:07
labuse,

J'aide bénévolement et pour le plaisir, je te remercie de ton attention.
Pour les favoris, si tu parles de Google Chrome, je suis désolé mais j'ai oublié de te préciser de les sauvegarder avant d'effectuer la ré-installation.
Toutefois, si as renommé l'ancien profil de chrome sans le supprimer, il est possible de les récupérer dans ce répertoire : C:\Users\xuan\AppData\Local\Google\Chrome\User Data\Default > bookmarks

A +
0
Salut
J'ai un doute sur la suppression totale du virus.
Lorsque je clique sur le logo google chrome pour la première foi, tout s'affiche corretement,la fenétre google s'affiche et la barre d'adresse comporte l'adresse "http://www.google.fr/".
Lorsque je veut ouvrir une deuxiéme page en cliquant sur la croix,la c'est different une deuxiéme page s'ouvre mai semblable a celle qui s'ouvrait lorsqu'il y avait le virus,et dans la barre d'adresse il n'y a rien.
Merci
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
9 nov. 2011 à 17:27
Bonjour,

Point de virus, tu avais installé une application indésirable qui modifie la page d'accueil et les moteurs de recherches.
En désinstallant cette application et en ré-initialisant le navigateur, il n'y a pas de raison que ce la ne rentre pas dans l'ordre. En ré-installant Google Chrome, les réglages et les préférences sont par défauts,

Sur mon pc, quand j'ouvre un nouvel onglet, il n'y a rien dans la barre d'adresse.
https://support.google.com/chrome/forum/AAAAJk-fN9w7mIIz_XPwZM/?hl=fr&gpf=d/category-topic/chrome-fr/sugg%E9rer-une-fonctionnalit%E9/7mIIz_XPwZM
En cas de soucis, reviens sur le forum.

A +
0