Search setting.msi

Question

Bonjour, 


J'ai un probleme avec une boite de dialogue qui s'affiche a chaque demarrage de mon
Pc me disant qui le Fichier "search setting .msi" est introuvable. J'ai vu quelques discussion sur le forum et j'ai téléchargé Ad-remover et voici le rapport qu'il me fait:
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 23:59:42 le 28/08/2010, Mode normal

Microsoft Windows 7 Édition Intégrale   (X86) 
Eli@ELI-PC (Dell Inc. Vostro   1000) 
 
============== RECHERCHE ==============

Service: "Application Updater" Présent 

0,Dossier trouvé: C:\Program Files\Application Updater
0,Dossier trouvé: C:\Program Files\Conduit
0,Dossier trouvé: C:\Program Files\Dealio Toolbar
0,Dossier trouvé: C:\Program Files\Search Settings
3,Fichier trouvé: C:\Windows\Installer\716f56a.msi 
3,Fichier trouvé: C:\Windows\Installer\716f571.msi 

1,Clé trouvée: HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
1,Clé trouvée: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
1,Clé trouvée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO
0,Clé trouvée: HKLM\Software\Classes\SearchSettings.BHO.1
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT1392740
0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2542115
0,Clé trouvée: HKLM\Software\Application Updater
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKLM\Software\Dealio
0,Clé trouvée: HKLM\Software\PopCap
0,Clé trouvée: HKLM\Software\Search Settings
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Dealio
3,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C878CD69-85DB-426B-81A3-E71175AAEB91}
0,Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
0,Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.7600.16385] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 29/08/2010 (4444 Octet(s)) 

Fin à: 00:01:43, 29/08/2010 
 
============== E.O.F ============== 

S'il vous plait quelqu'un peut-il m'aider?
Configuration: Windows XP / Internet Explorer 6.0

BlackwolfFR · Answer

Tu as juste à relancé le programme et appuie sur nettoyer est le tour est joué. 
Tu peut refaire un rapport après si tu veut t'assurer si tous a été  nettoyé.

BlackwolfFR · Answer

Rebonjours désolé pour le delais j'étais parti a la peche. On va pousser les vérifications pour voir se qui se passe.

Télécharge Hijackthis sur ton bureau fais un scan et poste le rapport 

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

De plus indique quel version de windows que tu utilise.

BlackwolfFR · Answer

Ok on va commencer par supprimer Softonic_France Toolbar de toute facon elle indique des erreur

Tu vas relance Hijackthis clic sur c'est ligne et seulement sur elles

R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSoft.dll

O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSoft.dll

O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France	bSoft.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)


De même si c'est adresse ip te sont inconnu supprime aussi cette ligne


 	O17 - HKLM\System\CCS\Services\Tcpip\..\{E2B6CD16-830C-4415-91EE-F393185E6198}: NameServer = 206.82.130.196 66.198.145.55


Puis clic sur fix 



Après quoi tu va soumettre c'est ficher sur Virus total,tu posteras les liens sur ton prochain poste.

D:\Documents texte\bible\Olb.exe

C:\Program Files\Moyea\YouTube FLV Downloader\MoyeaCatcher.dll


Liens pour Virus Total

https://www.virustotal.com/gui/

Tutorial pour Virus total:

https://forum.malekal.com/viewtopic.php?t=9828&start=#p74260



Pour Roxio quand tu vas dans ajoue suppresion de programme le voit tu?



Après quoi installe malwarebyte met le a jours scan et poste le rapport.

Tuto et liens

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

BlackwolfFR · Answer

Ok j'attend donc les rapport et l'analise demande, parcontre en attendent un peut tenter de regler le probleme de Roxio appuie sur Ctrl Alt Del dans l'onglet
processus vérifie si le procesus Roxio est affiché si il l'est clic dessus et puis sur arret,après tente de le désintalle dans ajoue suppression.

gen-hackman · Answer

salut

c'est vrai qu'il nous emmerd *** de roxio

BlackwolfFR · Answer

Bon effectivement le liens semble mort asseye celui-ci.

https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html

On verra plus tard pour Roxio plus enervent que menacent.

loyopremium · Answer

Salut pardon d'avoir si tardé a envoyer le rapport. J'ai eu un empêchement.
Voici le rapport de Malwarebytes:


Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4052

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01/09/2010 10:34:28
mbam-log-2010-09-01 (10-34-28).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 131243
Temps écoulé: 5 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

BlackwolfFR · Answer

Bonjours.

Malheureusement tu doit repassé malwarebyte mais choisi cette fois
effectuer un examen complet.

Et n'oublie pas de faire l'analyse comme demandé par virus total. 

Pas de probleme pour le delais.

BlackwolfFR · Answer

Ok va dans Malwarebyte dans quarantaine et supprime les élements qui si trouve.

Par contre il est inutile d'aller plus loin si tu analyse pas les 2 fichiers demande sur virus total.

BlackwolfFR · Answer

Ok donc normalement tu n'a plus de virus,on va regler le probleme de Roxio
relance Hijackthis coche la ligne suivante et  fix la.

O4 - HKLM\..\Run: [RoxioDragToDisc] "C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe"

gen-hackman · Answer

salut je pense qu il serait interessant de virer les clés plutôt que de les fixer

BlackwolfFR · Answer

Normalement en fixant la ligne avec Hijackthis  la clé du registre doit normalement disparaitre.

Juste pour être sure avant d'aller plus loin tu la coche puis tu clic sur fixchecked.

Si sa marche pas on va procède autrement.

BlackwolfFR · Answer

Ok plutot bizarre on va proceder autrement.

Telecharge Rkill     https://forum.malekal.com/viewtopic.php?t=26467&start=

Redemarre en mode sans échec,lance rkill et tue le processus de roxio.

Toujours en mode sans échec relance Hijackthis et supprime la ligne de Roxio.

BlackwolfFR · Answer

De plus en plus bizarre ? Si il n'apparait plus dans le rapport tu ne devrait plus avoir le message au démarage.

Il t'es tu possible de faire un screen du message et de le posté.

moment de grace · Answer

bonjour loyopremium 

cela fait 3 semaines que l'on vous suit...il est temps de passer la vitesse supérieure je pense

si Gen a le retour du sujet, il est invité bien sûr à participer


fais ceci stp

Télécharge ZHPDiag ( de Nicolas coolman ). 
ftp://zebulon.fr/ZHPDiag.exe

(outil de diagnostic)

 Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )
 
Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin pour vista ) 

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 

Rend toi sur Cjoint : http://www.cijoint.fr/ 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message


si soucis avec ci joint. fr 

=> utiliser https://www.cjoint.com/
=>  utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

gen-hackman · Answer

hello oui en fait il est deja à jour , c'est une securité supplementaire que j ai mis au cas où..........

Search setting.msi

17 réponses

Discussions similaires

Newsletters