{Résolu}un moteur de recherche inconnu sur firefox - Yoog Search

[desdemona]

C'est parti!!

 

Heu.. j'ai fait les deux premieres manip en mode sans échec. Le passage en mode normal n'étant pas précisé pour la partie suppression! J'espère ne pas mettre trompée!

Voici donc les deux rapport :

 

 

-----------\\ ToolBar S&D 1.2.6 XP/Vista

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Multiprocessor Free : Intel® Pentium® D CPU 2.80GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Marie Christine Duny ( Administrator )

BOOT : Fail-safe boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)

C:\ (Local Disk) - NTFS - Total:146 Go (Free:69 Go)

D:\ (CD or DVD)

E:\ (CD or DVD)

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (USB)

 

"C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )

Option : [1] ( 2008-12-05|16:11 )

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

C:\WINDOWS\system32\ninjaext-uninstall.exe

 

-----------\\ Extensions

 

(All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

 

(Invité) - {6C4BAFB6-2AC2-4405-A98D-546B55B3AE92} => nautipolis

 

(Marie Christine Duny) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Local Page"="C:\\WINDOWS\\pchealth\\helpctr\\System\\panels\\blank.htm"

"Start Page"="http://home.neuf.fr/"'>http://home.neuf.fr/"

"Search Page"="http://recherche.neuf.fr/"'>http://recherche.neuf.fr/"'>http://recherche.neuf.fr/"'>http://recherche.neuf.fr/"

"Search Bar"="http://recherche.neuf.fr/ie/default.html"'>http://recherche.neuf.fr/ie/default.html"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"'>http://go.microsoft.com/fwlink/?LinkId=69157"

"Default_Search_URL"="http://recherche.neuf.fr/"

"Search Page"="http://www.google.com"'>http://www.google.com"

"Start Page"="http://www.live.com/"

 

 

--------------------\\ Recherche d'autres infections

 

 

Aucune autre infection trouvée !

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 2008-12-05|16:08 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 2008-12-05|16:11 - Option : [1]

 

-----------\\ Fin du rapport a 16:11:58.12

 

 

 

-----------\\ ToolBar S&D 1.2.6 XP/Vista

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Multiprocessor Free : Intel® Pentium® D CPU 2.80GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Marie Christine Duny ( Administrator )

BOOT : Fail-safe boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)

C:\ (Local Disk) - NTFS - Total:146 Go (Free:69 Go)

D:\ (CD or DVD)

E:\ (CD or DVD)

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (USB)

 

"C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )

Option : [2] ( 2008-12-05|16:13 )

 

-----------\\ SUPPRESSION

 

Supprime! - C:\WINDOWS\system32\ninjaext-uninstall.exe

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ Extensions

 

(All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

 

(Invité) - {6C4BAFB6-2AC2-4405-A98D-546B55B3AE92} => nautipolis

 

(Marie Christine Duny) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Local Page"="C:\\WINDOWS\\pchealth\\helpctr\\System\\panels\\blank.htm"

"Start Page"="http://home.neuf.fr/"

"Search Page"="http://recherche.neuf.fr/"

"Search Bar"="http://recherche.neuf.fr/ie/default.html"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"

"Default_Search_URL"="http://recherche.neuf.fr/"

"Search Page"="http://www.google.com"

"Start Page"="http://www.msn.com/"

 

 

--------------------\\ Recherche d'autres infections

 

 

Aucune autre infection trouvée !

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 2008-12-05|16:08 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 2008-12-05|16:11 - Option : [1]

3 - "C:\ToolBar SD\TB_3.txt" - 2008-12-05|16:13 - Option : [2]

 

-----------\\ Fin du rapport a 16:13:59.98

 

Voilà je post déja ça et je fais la dernière manip.. Ha au fait pour ce qui est de cocher la ligne 23 dans hijack this j'ai pas pu, vu que j'avais déja enlevé le service en suivant les conseils de Winx! Donc plus de ligne 23 service bonjour!

 

Bon je continue.. A plus tard!

[desdemona]

Voilà c'est fait je post le log OTMoveIt (heu pour info.. le moteur Yoog Search est toujours présent!)

 

========== PROCESSES ==========

Process explorer.exe killed successfully.

========== SERVICES/DRIVERS ==========

Unable to stop service Bonjour Service .

========== FILES ==========

C:\WINDOWS\system32\cjvsytqi.ini moved successfully.

C:\WINDOWS\system32\mxjdfrxy.ini moved successfully.

C:\WINDOWS\system32\vpoorqxp.ini moved successfully.

C:\Program Files\Bonjour\mDNSResponder.exe moved successfully.

========== REGISTRY ==========

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\(32099AAC-C132-4136-9E9A-4E364A424E17) not found.

========== COMMANDS ==========

File delete failed. C:\DOCUME~1\MARIEC~1\LOCALS~1\Temp\etilqs_WopUrESoQnrbOUP7T2CZ scheduled to be deleted on reboot.

User's Temp folder emptied.

User's Temporary Internet Files folder emptied.

User's Internet Explorer cache folder emptied.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.

Local Service Temp folder emptied.

Local Service Temporary Internet Files folder emptied.

Windows Temp folder emptied.

Java cache emptied.

File delete failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\urlclassifier3.sqlite scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\XUL.mfl scheduled to be deleted on reboot.

FireFox cache emptied.

Temp folders emptied.

Explorer started successfully

 

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12052008_162648

[desdemona]

Houps... pardon j'ai fait une fausse manip.. en fait quand l'ordi à redémarrer il m'a demandé de confirmer l'ouverture d'un fichier et moi j'ai fait "annulé" donc.. il n'a pas pris les infos de suppression aprés démarrage.

J'ai donc remis en route OTMoveIt et là il m'a recréer de suuite un nouveau log.. Le voici:

 

========== PROCESSES ==========

Process explorer.exe killed successfully.

========== SERVICES/DRIVERS ==========

Unable to stop service Bonjour Service .

========== FILES ==========

C:\WINDOWS\system32\cjvsytqi.ini moved successfully.

C:\WINDOWS\system32\mxjdfrxy.ini moved successfully.

C:\WINDOWS\system32\vpoorqxp.ini moved successfully.

C:\Program Files\Bonjour\mDNSResponder.exe moved successfully.

========== REGISTRY ==========

Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\(32099AAC-C132-4136-9E9A-4E364A424E17) not found.

========== COMMANDS ==========

File delete failed. C:\DOCUME~1\MARIEC~1\LOCALS~1\Temp\etilqs_WopUrESoQnrbOUP7T2CZ scheduled to be deleted on reboot.

User's Temp folder emptied.

User's Temporary Internet Files folder emptied.

User's Internet Explorer cache folder emptied.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.

Local Service Temp folder emptied.

Local Service Temporary Internet Files folder emptied.

Windows Temp folder emptied.

Java cache emptied.

File delete failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\urlclassifier3.sqlite scheduled to be deleted on reboot.

File delete failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\XUL.mfl scheduled to be deleted on reboot.

FireFox cache emptied.

Temp folders emptied.

Explorer started successfully

 

OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12052008_162648

 

Files moved on Reboot...

File C:\DOCUME~1\MARIEC~1\LOCALS~1\Temp\etilqs_WopUrESoQnrbOUP7T2CZ not found!

File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.

File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be moved on reboot.

File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.

File move failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\Cache\_CACHE_001_ scheduled to be moved on reboot.

File move failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\Cache\_CACHE_002_ scheduled to be moved on reboot.

File move failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\Cache\_CACHE_003_ scheduled to be moved on reboot.

File move failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\Cache\_CACHE_MAP_ scheduled to be moved on reboot.

File move failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\urlclassifier3.sqlite scheduled to be moved on reboot.

File move failed. C:\Documents and Settings\Marie Christine Duny\Local Settings\Application Data\Mozilla\Firefox\Profiles\umfad4xm.default\XUL.mfl scheduled to be moved on reboot.

[pear]

Bonsoir,

 

pour info.. le moteur Yoog Search est toujours présent!

 

Après Otmoveit ?

Ce serait désolant.

 

Copiez /collez dans le bloc notes.

Enregistrez , sur le bureau, sous reg.bat

Double clic pour lancer.

Postez le résultat.

C:\Windows\system32\reg.exe query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar"/s >>look.txt

start notepad look.txt

 

Je viens de voir , pour la première fois, une manipulation qui a marché, sous Firefox:

Dans la barre de recherche, supprimez tous les moteurs sauf un que vous n'utilisez pas.

Ensuite Restaurer les paramètres par défaut.

 

Je ne suis pas très optimiste, mais ça ne coûte pas d'essayer.

Modifié le 5 décembre 2008 par pear

[desdemona]

Rhaaaaaaaa!!!

 

Toujours rien!! Le résultat "look.text" est vide! Un rapport s'ouvre mais il n'y a rien d'écrit dedans!

 

Et pour la deuxiéme manip ça donne rien! ça efface bien le moteur et quand on restaure les pâramétres il n'y est plus mais dés que je ferme firefox et que je le remets en route.. il revient !!!

 

 

Après Otmoveit ?

Ce serait désolant.

 

J'ai peut être mal fait la manip? Dois je reessayer?

[pear]

Bonsoir,

 

J'ai peut être mal fait la manip? Dois je reessayer?

 

Non,non,.

 

Ne désespérez pas mais il faudra de la patience.

Il n'a été trouvé qu' à peine une dizaine de cas semblables en Europe et sans solution.

Toute la communauté s'y met.

Je souhaiterais que vous me fassiez connaitre les plugins et modules complémentaires installés sous Firefox et Ie.

On vous recommande aussi un scan Kaspersky en ligne:

Scan en ligne

NOTE: Le scan en ligne sera à faire avec Internet Explorer.

Désactiver l'antivirus actuel

Kaspersky

b]Sous Vista,il faut désactiver l'UAC, et cliquer droit sur Internet Explorer / Exécuter en tant qu'administrateur et coller l'URL de Kaspersky[/b]

http://www.kaspersky.com/kos/eng/partner/d...kavwebscan.html

Vider la corbeille.

* Cliquer sur Accept

* Une barre jaune va demander d'accepter l'installation de Kavwebscan_Unicode.cab, installer l'Active X.

* cliquer une nouvelle fois sur "Accept"

* Les bases de mises à jour vont s'installer, patienter un moment

* Cliquer sur Next.

* Cliquer sur My Computer, le scan se met en route;

attendre la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, cliquer sur Save report as... Choisirr bureau et nommer le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisir "fichiers texte" enregistrer le rapport.

Copier/coller l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Coller ce rapport dans la réponse sur le forum.

Aide en cas de problème

Cybersécurité

 

a bientôt.

 

Dans About:config

filtre->browser

Auriez vous quelque chose qui ressemble à ceci:

browser.search.defaultenginename -> "MyStart Search"

browser.search.selectedEngine -> "Yoog Search"

Sinon qu'avez vous là.

 

Ps: Aux dernières nouvelles , qui demandent confirmation, il se pourrait que ceci soit efficace:

 

Télécharger SuperAntispyware

Installez le, acceptez le cluf, aceptez la mise à jour, les options par défaut et scannez votre pc.

Postez le rapport avec vos commentaires, svp.

Modifié le 6 décembre 2008 par pear

[desdemona]

Bonjour Pear!

 

D'accord je vous remercie je vais me faire plus patiente! Et merci aussi à toutes les personnes qui s'attellent au problème.

 

Bon je vais m'y mettre mais avant deux petites questions :

 

- y a t il un moyen de sortir une liste des pluggins pour la copier directement ou suis je obligée de tous les taper à la main!! (un peu fainéante moi peut être?!)

 

-

Dans About:config

filtre->browser

Auriez vous quelque chose qui ressemble à ceci:

 

Heu? je le trouve où ce About : config??

[pear]

Heu? je le trouve où ce About : config??

Barre d'adresse Firefox->Taper About:config

dans la barre de filtre TaperBrowser

un moyen de sortir une liste des pluggins pour la copier directement

Copiez/collez dans le bloc.notes, enregistrez sous Yoog.bat sur lebureau et lancez le bat.

echo on

if exist resultat-FF.txt (del resultat-FF.txt)

 

set path1b=%userprofile%\appdata\roaming\mozilla\firefox\

set path1=%systemdrive%\docume~1\%username%\applic~1\mozilla\firefox\

set pathX=Path=Profiles

set path2=profiles

 

setlocal enableDelayedExpansion

for /F "tokens=1,2 delims=/ù" %%A in (%path1%profiles.ini) do (

echo %%A

if %%A == !pathX! (

set path3=%path1%profiles\%%B\

echo %path3%

))

set path4=%path3%extensions.rdf

 

echo %path4% >> path.txt

 

find "NS1:name" "%path4%" > plugin1.txt

 

 

for /F "eol=- tokens=1-4" %%g in (plugin1.txt) do (

 

echo %%g %%h %%i %%j >> plugin.txt

 

)

echo Modules complémentaire trouvés : > plugin3.txt

echo. >> plugin3.txt

 

for /f "tokens=1-4 delims=:=" %%a in (plugin.txt) do (

echo %%c%%d >> plugin3.txt

)

 

echo off

 

set ff=%programfiles%\mozilla firefox\searchplugins\

dir /b "%ff%" > search.txt

echo Plugin de recherche trouvé : > search-site.txt

echo Formulaire de recherche configuré dans le plugin : >> search-site.txt

echo. >> search-site.txt

 

for /f "usebackq" %%a in (search.txt) do (

 

find "<SearchForm>http://" "%ff%%%a" >> search-site.txt

 

)

(

echo.

Echo ----- Listing des modules complémentaires et des moteurs de recherche dans Firefox -----

echo.

echo Dossier utilisateur : %path3%

type plugin3.txt

echo.

echo ----------------------------------

echo.

echo.

echo Dossier des plugin de recherche : %ff%

Echo.

type search-site.txt

echo.

) >> resultat-FF.txt

 

del path.txt

del plugin.txt

del plugin1.txt

del search.txt

del plugin3.txt

del search-site.txt

start resultat-FF.txt

endlocal

Avez vous fait le scan SuperAntiSpyware ?

 

Cela vaut la peine de le tenter.C'est relativement rapide:

Télécharger SuperAntispyware

Installez le, acceptez le cluf, aceptez la mise à jour, les options par défaut

et scannez votre pc.

Cliquez Préférences->Statistiques &Logs pour y trouver le rapport à poster.

Si cela ne donnait rien, tentez ceci:

 

Sauvegardez les Marque-pages de Firefox.

DésinstallezFF et supprimez le profil.

Réinstallez

Modifié le 8 décembre 2008 par pear

[desdemona]

REbonjour

 

Bon voilà le résultat du scan Kapersky :

 

--------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER 7 REPORT

Monday, December 8, 2008

Operating System: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)

Kaspersky Online Scanner 7 version: 7.0.25.0

Program database last update: Monday, December 08, 2008 04:06:46

Records in database: 1443363

--------------------------------------------------------------------------------

 

Scan settings:

Scan using the following database: extended

Scan archives: yes

Scan mail databases: yes

 

Scan area - My Computer:

C:\

D:\

E:\

F:\

G:\

H:\

I:\

 

Scan statistics:

Files scanned: 69423

Threat name: 2

Infected objects: 2

Suspicious objects: 0

Duration of the scan: 01:10:32

 

 

File name / Threat name / Threats count

C:\Documents and Settings\Marie Christine Duny\Bureau\OTMoveIt3.exe Infected: Backdoor.Win32.SubSeven.asu 1

C:\Program Files\Messenger Plus! Live\Scripts\BlockPrank\BlockPrank.js Infected: Backdoor.JS.Agent.a 1

 

The selected area was scanned.

 

Ensuite les pluggins Firefox :

 

 

----- Listing des modules complémentaires et des moteurs de recherche dans Firefox -----

 

Dossier utilisateur :

Modules complémentaire trouvés :

 

 

----------------------------------

 

 

Dossier des plugin de recherche : C:\Program Files\mozilla firefox\searchplugins\

 

Plugin de recherche trouvé :

Formulaire de recherche configuré dans le plugin :

 

 

---------- C:\PROGRAM FILES\MOZILLA FIREFOX\SEARCHPLUGINS\AMAZON-FRANCE.XML

<SearchForm>http://www.amazon.fr/</SearchForm>

 

---------- C:\PROGRAM FILES\MOZILLA FIREFOX\SEARCHPLUGINS\EBAY-FRANCE.XML

<SearchForm>http://search.ebay.fr/</SearchForm>

 

---------- C:\PROGRAM FILES\MOZILLA FIREFOX\SEARCHPLUGINS\GOOGLE.XML

<SearchForm>http://www.google.com/firefox</SearchForm>

 

---------- C:\PROGRAM FILES\MOZILLA FIREFOX\SEARCHPLUGINS\MEDIADICO-FR.XML

<SearchForm>http://www.dictionnaire-mediadico.com/dictionnaires.asp</SearchForm>

 

---------- C:\PROGRAM FILES\MOZILLA FIREFOX\SEARCHPLUGINS\WIKIPEDIA-FR.XML

<SearchForm>http://fr.wikipedia.org/wiki/Special:Recherche</SearchForm>

 

---------- C:\PROGRAM FILES\MOZILLA FIREFOX\SEARCHPLUGINS\YAHOO-FRANCE.XML

<SearchForm>http://fr.search.yahoo.com/</SearchForm>

 

 

Je vais faire le reste et je post aprés! Pour les pluggins d'internet explorer la question est la meme, et sinon où les trouver?

[desdemona]

La copie de tous les browser dans About:config et effectivement il y a une ligne qui correspond à votre description.

 

browser.search.defaultenginename;Google

browser.search.defaulturl;http://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q='>http://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

browser.search.defaulturl;http://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=

browser.search.distributionID;com.google

browser.search.log;false

browser.search.openintab;false

browser.search.order.1;Google

browser.search.order.2;Yahoo

browser.search.order.extra.google;Google

browser.search.param.yahoo-f-CN;D3_g

browser.search.param.yahoo-fr;moz2

browser.search.param.yahoo-fr-cjkt;moz2

browser.search.searchEnginesURL;https://%LOCALE%.add-ons.mozilla.com/%LOCALE%/firefox/%VERSION%/search-engines/

 

browser.search.selectedEngine;Yoog Search

 

browser.search.suggest.enabled;true

browser.search.update;true

browser.search.update.log;false

browser.search.updateinterval;6

browser.search.useDBForOrder;true