"search settings notification Fermé

Question

Bonjour,
Lorsque j'ouvre internet le message suivant s'installe
"search settings notification.Your search setting have been restored to their default settings.Click to change your notification setting.
Puis ensuite si je click sur ok le système me propose pour internet et firefox
Notify me first before allowing changes to my settings
Allow programto change my settings

Ce message est apparu depuis que j'ai téléchargé un logiciel de codec (media player codec .pack v3.9.1 set up exe) pour lire des vidéos ou film téléchargé.
Es ce que ce message est révélateur d'un problème si non comment faire pour qu'il n'apparaisse plus?
En vous remerciant
Shoto

Jimm15300 · Answer

Bonjour,

A priori, un certain programme aurait modifié les paramètres de recherche de ton navigateur.
En effet, la traduction de la phrase suivante : "Allow programto change my settings" est : "Permettre au programme de modifier mes paramètres [de recherche]".

Ce serait étonnant qu'un codec comme celui que tu as cité soit à l'origine de ces modifications mais on ne sait jamais.
Désinstalle-le, redémarre puis lance tes navigateurs. Vérifie que ce message n'apparaît plus ou apparaît encore.

Jimm15300 · Answer

Est-ce que tu pourrais faire une capture d'écran de cette fenêtre (message) ?

supergeronimo44 · Answer

Salut ! 

désolé Jimm15300, mais searchsettings est un adware.

Pour s'en débarrasser : 


    * Rends-toi à cette adresse afin de télécharger AD-Remover : 
https://www.androidworld.fr/
    * Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
    * Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
    * Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
    * Au menu principal choisi l'option "S" et tape sur [entrée] .
    * Laisse travailler l'outil et ne touche à rien ...
    * Poste le rapport qui apparait à la fin.


( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Ensuite,

    Nous allons utiliser un logiciel de diagnostique ce qui va nous permettre de voir ce qui se passe un peu plus en profondeur

    * Télécharge Random's system information tool (RSIT) => http://images.malwareremoval.com/random/RSIT.exe
 et enregistre le sur ton Bureau.
    * Double clique sur RSIT.exe pour lancer l'outil.
    * Clique sur ' continue ' à l'écran Disclaimer.
    * Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    * Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.


( C:\RSIT\log.txt & C:\RSIT\info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


Tutoriel de RSIT=>https://www.androidworld.fr/

Comment héberger les rapports trop longs de RSIT=> https://www.androidworld.fr/

Dans ton prochain message, merci de joindre : 
-les rapport de RSIT
-le rapport D'Ad-remover

++

supergeronimo44 · Answer

ok

supergeronimo44 · Answer

ok

*relance Ad-remover
*au menu principal, choisis l'option "L" et valide par "Entrée"
* patiente pendant la durée du scan
* poste le rapport créé comme tu as fait pour le précédent ;)

Note : le rapport se trouve aussi à la racine du disque => C:\

++

supergeronimo44 · Answer

Re- ! 

ok, c'est déjà un bon début ;)

Ton rapport RSIT est incomplet.. Peux tu refaire un scan RSIT et poster que Log.txt ( normalement, c'est le seul rapport de RSIT qui va s'afficher)

++

supergeronimo44 · Answer

Re- ! 

oui, tu fais clic-droit, puis "quitter"ça suffit.

Et tu désactive le bouclier web + le bouclier résident.

++

P.S : quand je te dirais que ton PC est clean et que la désinfection est finie, tu pourras partir, mais tant que je ne t'ai pas dit ça, ne pars pas ; )

supergeronimo44 · Answer

attends, tu veux faire quoi ?

je te disais juste de recommencer cette étape là, parce que le rapport que tu m'avais fourni était incomplet..

* Double clique sur RSIT.exe pour lancer l'outil.
* Clique sur ' continue ' à l'écran Disclaimer.
* Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
* Une fois le scan fini , 1 rapport va apparaitre.


( C:\RSIT\log.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )


Tutoriel de RSIT=>https://www.androidworld.fr/

Comment héberger les rapports trop longs de RSIT=> https://www.androidworld.fr/


Dans ton prochain message, merci de joindre :
-le rapport de RSIT (complet)


PENSE A RÉACTIVER TON ANTIVIRUS + LE BOUCLIER WEB+LE BOUCLIER RÉSIDENT après avoir fait ça.  ;)

++

supergeronimo44 · Answer

Salut ! 

oui, là, c'est nickel ;)

bon : 

    *  Rends-toi à cette adresse afin de télécharger UsbFix (créé par Chiquitine29 & C_XX) :
    * https://www.ionos.fr/?affiliate_id=77097
    * Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
    * tutoriel recherche
    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d'avoir été infectés sans les ouvrir
    * Double clic sur le raccourci UsbFix sur ton bureau, l'installation se fera automatiquement
    * Choisi l'option 1 (recherche)
    * Laisse travailler l'outil
    * Ensuite post le rapport UsbFix.txt qui apparaîtra
    * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus

++

supergeronimo44 · Answer

re- ! 

ok,

    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
    * Double clic sur le raccourci UsbFix présent sur ton bureau
    * choisi l'option 2 ( Suppression )
    * Ton bureau disparaîtra et le pc redémarrera .
    * Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
    * Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
    * Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
    * ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
    * :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
    * Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
    * Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
    * Merci d'avance pour ta contribution !!

++

supergeronimo44 · Answer

re- ! 

    * Télécharge Malwarebytes =>https://www.androidworld.fr/
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

tes clé usb et autres supports amovibles étaient infectés.... c'est à dire que quand tu les branchais sur ton ordi et que tu les ouvrais, ils exécutaient un fichier et infectait le PC.... maintenant, ils m'ont l'air propre. 

si c'est bien ce dossier là, c'est bon ;) => C:\DOCUME~1\ANNIEC~1\Bureau\UsbFix_Upload_Me_MAISON-ZPVQ75JC.zip

le PC se porte t'il mieux ?

++

supergeronimo44 · Answer

Re- ! 

ok, tes clé usb et autres périphériques amovibles étaient eux aussi infectés... ce qui signifie qu'à chaque fois que tu les ouvrait, ils infectaient le PC dans le quel ils étaient insérés.. maintenant, ils m'ont l'air propre ;)

Comment se porte le PC ?

Ensuite,
    * Télécharge Malwarebytes =>https://www.androidworld.fr/
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

++

supergeronimo44 · Answer

oups, désolé pour le doublon.. 

peux tu me faire ce qui est marqué dans un message ( les 2 disent la même chose^^)

Bonne soirée !

supergeronimo44 · Answer

Salut ! 

Pour les rapports et outils qui servent à ta désinfection, je te dirais lesquels garder et lesquels virer à la fin. Ne t'en occupe donc pas pour l'instant, mais on verra cela à la fin ;)( la désinfection à 3 étapes : 1.désinfection  2.sécurisation  3.prévention)

Ok, il est complet ;)

je regarde un truc et je te tiens au courant pour la suite

supergeronimo44 · Answer

re-  !

ok, alors maintenant : 

désinstalle (via ajout/suppression de programmes) : 
-JAVA
-Adobe Reader
-Adobe Flash player

puis, 

installe ( ou mets à jour) : 
-JAVA=> https://www.java.com/fr/download/
-Adobe Reader => http://get.adobe.com/fr/reader/thankyou/
-adobe flash player =>http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player.exe
-Internet Explorer=>http://view.atdmt.com/action/frmmgw_IE8HPXPTrans_1
-et mets à jour XP en allant sur Windows update ( avec Internet explorer 8 uniquement) fais y toutes les MAJ trouvées, et configures les MAJ automatiques (=> http://www.cases.public.lu/fr/pratique/solutions/patch_systeme/wxp2/index.html )


Ensuite, relance Hijackthis, clique sur Do a scan only, puis coche la case à gauche de ces lignes : 

R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) 
O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon 
O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files\Fichiers communs\Corel\Corel PhotoDownloader\Corel PhotoDownloader.exe" -startup
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ALDI_FotoSuite_Download] "C:\Program Files\ALDI Service Photo\ALDI_Service_Photo\FotoSuite.exe" /autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.3\Reader\Reader_sl.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab 


puis clique sur fix checked (en bas à gauche).

je vois que tu utilises bittorrent.... à lire => https://forum.malekal.com/viewtopic.php?t=893&start=

Ensuite,

Tu navigues donc avec Internet explorer.... connais tu firefox ? c'est un navigateur internet gratuit, rapide, et beaucoup plus sécurisé ( Internet explorer est beaucoup plus visé par les pirates qui exploitent de nombreuses failles pour prendre le contrôle de l'ordinateur).
C'est pourquoi je te conseille de l'installer, et d'utiliser firefox plutôt qu'Internet explorer.(Mets firefox en tant que navigateur par défaut quand il te le demandera)
Suis ce qui est marqué ici pour l'installer => http://supergeronimo44lesite.wifeo.com/les-indispensables.php#Mozilla_firefox
et installe ensuite les 3 addons suivants :

    * WOT
    * Adblock +
    * Dr Web


fais ce qui suit sauf si tu as des problèmes suite à la suppression de certaines lignes fixées par Hijackthis..

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

    * Télécharge Toolscleaner sur ton Bureau
    * (c est le numéro 14 en bas de la page) :https://www.androidworld.fr/
    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

c'est presque fini, mais pas tout à fait, reviens après avoir fait ça ;)

++

supergeronimo44 · Answer

de rien ;)

j'attends donc ton rapport de Toolscleaner pour te dire la fin des opérations

++

supergeronimo44 · Answer

Bonsoir ! 

ok, par contre, demain, je ne pourrais prendre connaissance de ton message que le soir à partir de 18H30..

Bonne continuation, et à demain alors ;)

supergeronimo44 · Answer

Salut ! 


tu désinstalles les logiciels que je t'ai dit de désinstaller : 
-Java
-Adobe Reader
-Adobe flash player

puis tu les retélécharges ( après les avoir désinstallés), car si on mets à jour sans supprimer la version d'avant, la mise à jour ne supprimera rien de l'ancienne version, et donc la MAJ n'aura servit à rien ( car les failles des anciennes versions seront toujours présentes).

si tu as d'autres questions, n'hésite pas ;)

++

supergeronimo44 · Answer

Salut  !

ok, désolé, je pensais que tu naviguais avec Internet Explorer... mais, comme tu navigues avec firefox, je te conseille d'installer les 3 addons suivants : 
*WOT
* Adblock +
* Dr Web 

qui te permettront de naviguer plus sereinement ;)  (ici pour savoir comment faire pour les installer => http://supergeronimo44lesite.wifeo.com/les-indispensables.php#Mozilla_firefox )
ainsi que de mettre à jour firefox : la version 3.6 est sortie !! =D  (=> http://supergeronimo44lesite.wifeo.com/service-blog.html , le 2nd article )

Cependant, même si tu n'utilises pas IE, je te conseille vraiment de faire la mise à jour ( à lire => http://supergeronimo44lesite.wifeo.com/service-blog.html  , 1er article), car tu peux le voir dans le lien que je t'ai donné, ces failles sont très importantes, et les Mise à jour en sont d'autant plus conseillées à l'installation .. ;) 
tu n'as pas besoin de tout refaire, mais juste pour Internet Explorer, en allant sur Windows update ( avec IE uniquement) et en installant les MAJ qu'il te trouve.

Ensuite,

1- Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg installé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

Tu pourras refaire les scans Ccleaner une fois par semaine environ, ça permettra de nettoyer ton PC en profondeur :)

Enfin,

si tout fonctionne bien, tu peux faire la dernière étape. Cependant, si tu constate un bug, ne fais pas ce qui suit, mais dis moi ce qu'il ne va pas !! 

On va purger les points de restauration système et en créer un nouveau, qui sera récent et sain. 

A) Pour ce faire =>
Par un clic bouton droit sur le Poste de travail, Menu propriétés, on clique sur l'onglet Restauration du système, et on coche Désactiver la restauration du système (sur tous les lecteurs.)
Après validation, une fenêtre d'avertissement nous indique que tous les points de restauration seront effacés. On accepte.
Ensuite, tu refais la démarche en décochant la case Désactiver la restauration système

B) Enfin, pour créer un nouveau point de restauration tout frais : 

1.  menu Démarrer>tous les programmes> Accessoires> Outils système> Restauration du système
2.Dans la fenêtre qui s'affiche, clique sur créer u point de restauration système 
3.Suivant
4.tu le décris ( du genre "PC sain, fin de désinfection" )
5.créer

~~~~~~~~~~~~~~~~~~~~~~ informations importantes : ~~~~~~~~~~~~~~~~~~~~~~~

à voir : 

**si tu n'as pas regardé le reportage d'envoyé spécial passé sur France 2 parlant d'Hadopi  : 
http://supergeronimo44lesite.wifeo.com/videos.php#Hadopi

**Si tu n'as pas regardé le reportage d'envoyé spécial passé sur france 2 parlant des Hackers : 
 http://supergeronimo44lesite.wifeo.com/videos.php#Hackers

à lire : 

=> http://supergeronimo44lesite.wifeo.com/securite.php

et très important : 
=> http://supergeronimo44lesite.wifeo.com/comment-participer-a-la-lutte-anti-malware-.php

Merci ! 

Bonne continuation à toi, car la désinfection s'arrête ici.. Cependant, si tu as des doutes ou des questions, n'hésite pas à m'en faire part sur ce topic ;)

Bon week end ;)

supergeronimo44 · Answer

Re- !

//désolé du délai//

c'est AVG qui te dit qu'il y a un risque que tu sois infecté par psw et dropper generic bwkv ?
je pense que c'est en rapport avec les manips que l'on fait.
Tant qu'il ne te découvre pas de malwares, c'est bon.

Si tu veux te rassurer, tu peux lancer une analyse avec AVG en le mettant d'abord à jour.

++

supergeronimo44 · Answer

Re- ! 

ok, 
ne t'inquiète pas pour les mots de passe et identifiants : WOT en a besoin au cas où tu veux évaluer des sites ( donner ton avis) et ainsi participer à l'évolution de ce module complémentaire. (pour plus d'infos, clique sur le cercle de WOT, puis sur ajouter un commentaire.)

Pour me recontacter, tu peux : 
-par MP, mais il faut que tu sois membre pour ça :)  (c'est gratuit, donc n'hésite pas !!)
-en posant une question à la suite de ce message

et je tâcherais d'y répondre le plus rapidement possible..

Bonne continuation à toi ! 

direction ====> dodo !

supergeronimo44 · Answer

Salut ! 
oups ! c'est de a faute, j'ai oublié de te demander de les supprimer.. : 

tu peux supprimer : 
-adbe r 930 fr 
-C CXX AD R 
-install flash player
-tools cleaner
-usb fix upload me maison
-Tools cleaner 2
-mbam set up
-firefox set up 
-tous les rapports 

jxpinstall 2 , c'est un fichier d'installation, (avec un icône comme ça ? => http://speedweb1.free.fr/sec/img/proxomitron/Setup_1.png ? ) ou c'est un programme ?

si c'est un fichier d'installation, tu peux le supprimer comme le reste.


et oui, tu dois aussi le faire dans le C:\

MP= Message Privé . Plus d'infos => https://www.commentcamarche.net/infos/25867-messagerie-privee-mp/ .

++

"search settings notification

22 réponses

Discussions similaires