Search Settings...

Résolu/Fermé
Guillaume - Modifié par Guillaume le 8/08/2010 à 14:40
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 - 9 août 2010 à 17:27
Bonjour,

Voulant faire un peu de nettoyage sur mon ordinateur, je suis tombé sur le fichier Search Settings. Je l'ai effacé avec Unlocker, mais je crois qu'il a eu le temps d'agir car désormais quand je lance un dossier (par exemple Mes Documents) ça lance une installation douteuse. Voilà ce que c'est, j'ai fait une capture d'écran :

http://www.picdo.net/fichiers/2010/8/8/84e6f38a-abf6-42a7-8284-cda2c6ae34bc_virus.JPG

Comment régler le problème ? J'ai cherché sur le net à propos de ce programme et apparemment il faut faire un diagnostic mais je ne sais pas comment faire... Merci d'avance !
A voir également:

8 réponses

anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
8 août 2010 à 14:39
Bonjour,


Bienvenue sur CCM !
Nous allons essayer de régler ton problème ensemble. D'abord, quelques rappels :

- N'ouvre pas d'autres sujets pour le même problème (que ce soit sur ce forum ou sur un autre)
- N'hésite pas à poser des questions en cas de besoin ;)
- Sois patient(e) quand tu postes un message, je ne réponds pas instantanément : je suis bénévole et je ne suis pas en permanence devant mon ordinateur. Mais rassure toi, je ne laisse jamais tomber personne ;)
- La désinfection (si nécessaire) va se dérouler en plusieurs étapes. Même si les symptômes de l'infection disparaissent, la désinfection ne sera terminée que quand je te le confirmerai --> Merci de revenir jusqu'au bout, sinon ce qu'on a fait n'aura servi à rien.


Commence par utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

* Télécharge ZHPDiag (de Nicolas Coolman)
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum

1
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
Modifié par anthony5151 le 8/08/2010 à 16:11
Il y a plusieurs infections... Voici ce que je te conseille pour commencer :


1) Désactive temporairement Avast car il détecte à tord certains outils de désinfection...



2) SearchSettings est une barre d'outil néfaste... Pour éviter ce genre d'infection, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

Utilise AD-Remover pour t'en débarrasser :

* Télécharge AD-Remover (de C_XX) sur ton Bureau
/!\ Déconnecte toi et ferme toutes les applications en cours /!\
* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log )



3) Il y a aussi une infection de disques amovibles :

* Télécharge USBFix (de Chiquitine29 et C_XX) sur ton Bureau
* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, lecteur mp3 etc...) sans les ouvrir
* Double clique sur le programme USBFix sur ton Bureau.
* Au menu principal, clique sur "Suppression"
* Ton Bureau va disparaitre, puis l'ordinateur va redémarrer : c'est normal
* Laisse travailler l'outil jusqu'au bout
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse stp

Aide en images : Nettoyage



4) Ensuite, utilise ce logiciel de désinfection généraliste stp :

* Télécharge et installe Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
* A la fin de l'analyse, clique sur Afficher les résultats
* Coche tous les éléments détectés puis clique sur Supprimer la sélection
* Enregistre le rapport
* S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
* Poste dans ta prochaine réponse le rapport apparaissant après la suppression stp


5) Enfin, fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag


L'habit ne fait pas le moine.
Le savoir n'est utile que s'il est transmis
1
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
8 août 2010 à 17:43
OK ;)

Essaye cet autre lien pour USBFix : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Pense bien à désactiver Avast avant de le télécharger pour éviter qu'il ne bloque le téléchargement.

1
Quelle rapidité, anthony5151 ! Merci beaucoup.

Et voilà le fichier : http://www.cijoint.fr/cjlink.php?file=cj201008/cijgaAsY41.txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Hum inquiétant, à chaque fois que le search settings se lance ça me désinstalle quelque chose sur le pc ! Messenger, Mumble, adobe...
0
Je viens de lancer AD-R et il a effectivement trouvé et supprimé des malwares.
http://www.cijoint.fr/cjlink.php?file=cj201008/cij1t46Bwl.txt
(j'espère que c'est le bon fichier, il y en a trois liés à AD-R et j'ai prit le plus récent après le nettoyage)

Par contre, pour USBfix j'ai un problème ; je clique sur ton lien, le téléchargement se lance, il dure 1 sec et quand je souhaite l'ouvrir, il ne se passe rien. Je vérifie sur le bureau où j'ai spécifié le téléchargement et il n'y a rien (même en affichant les fichiers cachés). Sinon j'ai bien branché ma clé USB comme demandé.

Quant à Malwarebytes, il a détecté un programme qui a été supprimé.
http://www.cijoint.fr/cjlink.php?file=cj201008/cijJlyBUBd.txt

Voilà le rapport final de ZHDiag.
http://www.cijoint.fr/cjlink.php?file=cj201008/cijxnMGuwJ.txt

[edit : je suis pas chez moi ce soir, je répondrai demain si tu me réponds avant, merci en tous cas]
0
C'est fait, apparemment tout va bien d'après le rapport.
Je n'ai plus de soucis, j'ai relancé aujourd'hui tous les outils que tu m'a conseillé pour m'aider et il n'y a plus rien. Merci beaucoup, je sais comment nettoyer mon ordi désormais :)

A bientôt,
Guillaume
0
anthony5151 Messages postés 10573 Date d'inscription vendredi 27 juin 2008 Statut Contributeur sécurité Dernière intervention 2 mars 2015 790
9 août 2010 à 17:27
A part MalwareBytes, les outils que je t'ai conseillés sont spécifiques à certaines infections et ne doivent pas être réutilisés pour n'importe quel problème.

La désinfection n'est pas terminée : fais redémarrer ton ordinateur et poste un nouveau rapport ZHPDiag stp. Ca me permettra de vérifier que l'ordinateur est correctement désinfecté, et surtout de te donner des conseils de finition (sécuriser et optimiser ton ordinateur)

0