Une nouvelle vague de pirates de navigateur qui diffusent et promeuvent le tristement célèbre moteur de recherche boyu.com.tr semble se développer. La semaine dernière, nous avons parlé de InstantQuest et aujourd’hui, nous sommes tombés sur un pirate de navigateur appelé QuickFind. Comme ses prédécesseurs, QuickFind semble déterminé à remplacer le moteur de recherche par défaut de votre navigateur par le moteur rogue boyu.com.tr moteur de recherche, qui est conçu pour promouvoir toutes sortes de contenus, y compris des sites et des pages qui pourraient être dangereux.
Le fait que ce pirate de l’air soit attaché à votre navigateur ne signifie pas automatiquement que votre système ou vos données personnelles sont en danger immédiat, mais cela signifie que vous devez agir. Quoi qu’il en soit, la présence de QuickFind sur votre PC est un danger pour la sécurité qui doit être résolu au plus vite.
Tutoriel de suppression de QuickFind
Le guide de suppression avancé de cette page prend un certain temps, c’est pourquoi je vous suggère d’essayer d’abord de supprimer QuickFind de la manière la plus simple. Cela ne fonctionnera pas toujours, mais cela vaut la peine d’essayer :
- Ouvrez votre navigateur, accédez au menu principal, puis aux paramètres.
- Ouvrez ensuite l’onglet Extensions et recherchez QuickFind dans cette liste. Il peut y avoir ou non un bouton Supprimer en dessous. Si c’est le cas, cliquez sur le bouton pour supprimer l’extension.
- Allez ensuite dans Confidentialité et Sécurité dans vos paramètres.
- Ouvrez les Paramètres du Site et vérifiez les autorisations pour les notifications, les fenêtres pop-up et les redirections.
- Recherchez les sites Web suspects comme boyu.com.tr. Supprimez-les si vous en trouvez.
Cela peut arrêter le pirate. Redémarrez votre navigateur pour voir si QuickFind a été supprimé. Si le pirate de l’air a disparu, c’est parfait, il n’est pas nécessaire d’effectuer les étapes plus avancées.
D’autre part, si QuickFind est toujours une nuisance, ne vous inquiétez pas, nous allons vous aider à vous en débarrasser. Même chose si vous n’avez pas pu suivre les étapes indiquées ci-dessus. Par exemple, s’il n’y avait pas de bouton Supprimer sous l’extension QuickFind, le guide détaillé ci-dessous vous permettra de surmonter cet obstacle.
RÉSUMÉ:
| Nom | QuickFind |
| Type | Pirate de navigateur |
| Outil de détection |
Le prochain tutoriel vous permettra d’éliminer le pirate de l’air, mais il se peut que QuickFind ait été livré avec d’autres logiciels, y compris des logiciels malveillants. Ces logiciels supplémentaires doivent également être supprimés, sinon QuickFind pourrait réapparaître.
Le problème ici est que je ne sais pas ce qui a été installé sur votre PC pour permettre au pirate de s’introduire, et je ne peux donc pas vous fournir de mesures concrètes pour le supprimer. Pour cette raison, je vous suggère de combiner les étapes suivantes avec l’utilisation d’un outil de suppression fiable tel que SpyHunter (que vous pouvez trouver sur cette page).
Comment se débarrasser de l’extension QuickFind dans Chrome
La principale astuce qui permet à la plupart des pirates de l’air comme QuickFind de résister aux tentatives de suppression des utilisateurs est l’utilisation d’une politique tierce malveillante.
Les politiques malveillantes vous empêchent de modifier les paramètres de votre navigateur, de sorte que vous ne pouvez pas supprimer le pirate de l’air ou restaurer votre moteur de recherche par défaut.
Si vous voyez “Géré par votre organisation” quelque part dans le navigateur, c’est probablement le cas. Vous devez supprimer ces politiques pour reprendre le contrôle.
Ouvrez votre navigateur et “<Nom du navigateur>://policy” dans la barre d’adresse, où vous devez remplacer “Nom du navigateur” par le nom du navigateur que vous essayez de débloquer. Par exemple, tapez Chrome://policy pour Google Chrome ou Edge://policy pour MS Edge.
Allez à cette adresse et vous verrez une liste de politiques dans le navigateur. Faites attention aux valeurs de chaque politique. Certaines valeurs paraîtront étranges – des lettres et des chiffres aléatoires sont le signe d’un problème.
Copiez ces valeurs de politiques suspectes. Enregistrez-les dans un fichier texte car vous en aurez besoin dans un instant.
Le prochain endroit où vous devez vous rendre pour obtenir plus d’informations est le Gestionnaire d’extensions.
Cependant, il arrive que le pirate bloque l’accès à ces fichiers. Dans ce cas, vous devez supprimer les fichiers d’extension manuellement. Cela semble complexe, mais c’est facile si vous suivez les étapes suivantes :
Tout d’abord, trouvez le dossier des extensions sur votre ordinateur. Le chemin d’accès varie selon le navigateur. Pour Chrome, allez à C:\Users\[Votre nom d'utilisateur]\AppData\Local\Google\Chrome\User Data\Default\Extensions.
Voici les chemins d’accès aux dossiers d’extension de plusieurs autres navigateurs :
Une fois le dossier trouvé, supprimez son contenu. Tout le contenu. Cela supprime les fichiers de toutes vos extensions, y compris l’extension illégale.
Vous pouvez maintenant ouvrir le Gestionnaire d’extensions. Allez-y et activez le Mode Développeur pour obtenir plus d’informations.
Localisez l’ID de l’extension QuickFind et de tous les autres modules complémentaires indésirables et notez les ID. Enregistrez ces identifiants ainsi que les valeurs de la politique de lutte contre le piratage.
Supprimer les politiques de QuickFind Virus de votre registre
L’accès au registre est essentiel. Vous devez supprimer les politiques indésirables qui s’y trouvent pour reprendre le contrôle de votre navigateur.
Utilisez la barre de recherche du menu Démarrer pour trouver l’éditeur du registre et ouvrez-le avec les privilèges d’administrateur.
Recherchez les politiques erronées en appuyant sur Ctrl + F et en collant les valeurs que vous avez enregistrées précédemment. Supprimez les clés de registre correspondantes au fur et à mesure que vous les trouvez (les clés de registre sont les dossiers affichés dans le panneau de gauche).
Supprimez toutes les clés liées aux valeurs de politique et aux ID d’extension erronés.
Important ! Chaque fois que vous supprimez une clé, recherchez à nouveau la même valeur ou le même identifiant, car il peut rester d’autres clés apparentées. En effet, à chaque fois que vous effectuez une recherche, vous n’obtenez qu’un seul résultat, même s’il existe plusieurs clés apparentées.
Parfois, vous ne pourrez pas supprimer les clés de registre immédiatement. QuickFind peut vous empêcher de le faire, ce qui est une autre de ses astuces de persistance. Voici comment résoudre ce problème :
Cliquez avec le bouton droit de la souris sur la clé parente (la clé se trouve un niveau au-dessus de celle que vous essayez de supprimer). Allez ensuite dans Permissions, puis choisissez Avancé.
Cliquez sur Modifier, puis tapez “tout le monde” et cliquez sur Vérifier les noms. Cliquez sur Appliquer, puis sur OK.
Dans la fenêtre précédente, vous verrez deux nouvelles options “Remplacer…” – cochez-les toutes les deux, puis cliquez à nouveau sur Appliquer et OK.
Cela vous permet de supprimer la clé. Une fois que vous avez supprimé toutes les clés correspondantes pour une police, passez à la suivante. Répétez ce processus jusqu’à ce que toutes les politiques et tous les ID d’extension indésirables aient été supprimés.
Si, après cela, vous êtes toujours confronté à des problèmes liés à des polices non souhaitées, vous pouvez essayer deux autres solutions.
Autres méthodes pour se débarrasser des politiques d’extension QuickFind
L’éditeur de stratégie de groupe est un autre outil que vous pouvez utiliser pour vous débarrasser des stratégies du pirate.
Recherchez-la dans le menu Démarrer et ouvrez-la. Recherchez ensuite les Modèles d’administration et cliquez dessus avec le bouton droit de la souris.
Vous y trouverez des modèles qui peuvent inclure des entrées indésirables. Supprimez tout ce qui n’est pas familier ou suspect. La plupart des utilisateurs n’ajoutent rien à cette liste. Il est donc préférable de supprimer tout ce qui s’y trouve.
Un outil utile pour les utilisateurs de Chrome est le logiciel gratuit Chrome Policy Remover. Il supprime automatiquement toutes les politiques du navigateur Chrome en quelques clics seulement.
Téléchargez-le et exécutez-le avec des privilèges d’administrateur. Windows Defender ou d’autres logiciels antivirus peuvent le bloquer, mais cela ne doit pas vous inquiéter, l’outil est sûr.
Ignorez simplement les avertissements, mettez-le sur liste blanche si nécessaire et exécutez-le quand même. Le Chrome Policy Remover fera automatiquement son travail et, une fois qu’il l’aura fait, votre Chrome n’aura plus de politiques qui restreignent votre accès à ses paramètres.
Comment désinstaller l’extension QuickFind de Chrome, Edge et d’autres navigateurs
Il est maintenant temps de débarrasser votre navigateur de cette extension malveillante et des changements qu’elle a introduits dans ses paramètres.
Lancez le navigateur concerné et revenez à la page Extensions Manager.
Cette fois, vous pourrez supprimer l’extension QuickFind une fois pour toutes, alors faites-le.
S’il existe d’autres modules complémentaires suspects, supprimez-les également.
Jetez ensuite un coup d’œil à vos paramètres. Certaines extensions légitimes peuvent avoir besoin d’être réparées après les modifications que vous avez apportées précédemment. Vous devriez voir un bouton de réparation sous ces extensions. Cliquez dessus pour rétablir leur fonctionnalité.
Si le bouton n’est pas encore disponible, essayez d’utiliser l’extension correspondante et lorsque votre navigateur “réalisera” qu’il est cassé, le bouton Réparer apparaîtra.
C’est également le moment idéal pour nettoyer vos données de navigation. Allez dans Réglages > Confidentialité et sécurité > Effacer/supprimer les données de navigation > Avancé. Supprimez tous les types de données, à l’exception des mots de passe, pour une période remontant à la date d’apparition de QuickFind.
Vérifiez à nouveau la section Paramètres du site. Cette fois, visitez toutes les catégories d’autorisation et supprimez-y les URL inconnues. Une fois de plus, recherchez boyu.com.tr, car il est probable qu’il s’y trouve.
Ensuite, n’oubliez pas de passer en revue la section sur les moteurs de recherche. Choisissez un fournisseur de confiance comme Google ou Bing, et supprimez tout moteur non reconnu comme Boyu dans la section Gérer les moteurs de recherche.
Vérifiez également les onglets Au démarrage et Apparence – ils peuvent également contenir des URL indésirables que vous devez supprimer.
Une fois cette dernière étape terminée, le pirate de l’air devrait enfin disparaître de votre navigateur.
Mais comme il est toujours possible que QuickFind passe à travers les mailles du filet, rappelez-vous que Spy Hunter 5 est toujours une option valable pour se débarrasser des restes de logiciels malveillants responsables de la persistance du pirate.
Leave a Comment