Supprimer "search settings" Fermé

Question

Bonjour, 

Je rencontre des problèmes avec mon ordinateur et dois me débarrasser de "search settings". Comment dois-je procéder s'il vous plait?

Configuration: Windows XP / Firefox 5.0

kalimusic · Answer

Bonjour et Bienvenue sur CCM 

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.  

Télécharge OTL  (de OldTimer) sur ton Bureau. 

 Ferme toutes tes applications en cours 

&#x25CF;  Lance OTL.exe  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF;  L'interface principale s'ouvre : 
&#x25CF;  Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal 
&#x25CF;  Laisse tous les autres paramètres par défaut 
&#x25CF;  Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

netsvcs 
SAVEMBR:0 
/md5start
explorer.exe
winlogon.exe
Userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT 
&#x25CF;  Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.   
&#x25CF;  2 rapports vont s'ouvrir au format bloc-note : 
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)  
&#x25CF;  Ne les poste pas sur le forum, ils seraient trop long  
&#x25CF;  Héberge les sur http://www.cijoint.fr/ 
&#x25CF;  Tu obtiendras 2 liens de ce type http://www.cijoint.fr/cjlink.php?file=cj200906/XcijvLjYL5L.txt que tu me donneras dans ton prochain message. 

A +

Moe 333 · Answer

Je m'abonne à la conversation simplement.

Moe 333

kalimusic · Answer

gps64,

Search Settings n'est pas seul dans ton système.

&#x25CF;  La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
&#x25CF;  N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
&#x25CF;  Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris. 
&#x25CF;  Héberge les rapports des outils sur http://www.cijoint.fr/ ou https://www.cjoint.com/ ou https://textup.fr/
&#x25CF;  Je t'aide bénévolement, je réponds quand je peux et dés que je peux, merci :)

  == == == == == == == == == == == == == == == == == == == == == ==

Désactive la protection résidente de ton anti-virus pour ne pas gêner le travail de l'outil    

1. Télécharge UsbFix   (par  C_XX & El Desaparecido) sur le Bureau   
    ! ! Branche tous tes supports amovibles (Clés USB, DD externes, etc...) sans les ouvrir !!   
&#x25CF; lance UsbFix 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
&#x25CF; Clique sur le bouton  "Recherche"   
&#x25CF; Patiente le temps du balayage qui peut durer plusieurs minutes   
&#x25CF; Le rapport doit s'ouvrir spontanément à la fin du scan   

   Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt   

==

Je vois que tu as déjà téléchargé AD-R, supprime ta version stp.

2. Télécharge et installe AD-Remover (C_XX) sur le bureau 

&#x25CF; Lance Ad-R 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
- Sous Vista/Seven  clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel. 
&#x25CF; Dans l'interface principale, clique sur le bouton Scanner puis confirme l'action en cliquant sur "Oui" 
&#x25CF; Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 

Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-SCAN

note : "Process.exe" est détecté par certains antivirus comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

A +

gps64 · Answer

Kalimusic,

J'ai suivi toutes tes indications et ai hébergé les 2 rapports sur http://textup.fr/ :
- YHym pour le rapport UsbFix
- rGx pour le Ad-Report-SCAN.

Merci pour ton aide.

kalimusic · Answer

gps64,

Tes liens sont incomplets et ne me permettent pas de consulter les documents.
Inscrit toi sur CCM, ce sera plus facile pour suivre ton sujet et poster des liens ;)

A +

gps64 · Answer

J'ai retenté sur le premier lien et cette fois j'ai les bonnes indications:

- http://www.cijoint.fr/cjlink.php?file=cj201107/cijWz7Snq3.txt

- http://www.cijoint.fr/cjlink.php?file=cj201107/cijO8RtLJM.txt

kalimusic · Answer

Bonsoir,

!! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!  

Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir  

1. Relance UsbFix en choisissant maintenant  "Suppression"  
- Sous XP double-clic sur l'icône pour lancer l'outil. 
&#x25CF; UsbFix scanne ton pc, laisse travailler l'outil (le bureau peut disparaitre)
&#x25CF; A la fin du nettoyage, clique sur OK dans la boite de dialogue 
&#x25CF; Upload le dossier zip demandé
&#x25CF; Le rapport doit s'ouvrir spontanément

Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Usbfix.txt   

2.  Relance Ad-R 
- Sous XP double-clic sur l'icône pour lancer l'outil. 
&#x25CF; Dans l'interface principale, clique sur le bouton Nettoyer puis confirme l'action en cliquant sur "Oui" 
&#x25CF; Patiente le temps du scan (le bureau peut disparaitre), le rapport doit s'ouvrir spontanément à la fin. 
&#x25CF; Clique sur Quitter 
&#x25CF; Copie/colle le rapport dans ton prochain message.

Si le rapport ne s'ouvre pas spontanément, il se trouve à la racine du disque C:\Ad-report-CLEAN

rappel : "Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

3. Télécharge TFC impérativement sur ton Bureau.

&#x25CF;  Ferme tous les programmes en cours
&#x25CF;  Double-clic sur l'icône de TFC.exe 
&#x25CF;  Accepte le redémarrage en cliquant sur "YES" et laisse faire TFC.

Cet outil ne donne pas de rapport, il sert à préparer le passage du logiciel suivant. 

4. Télécharge MBAM et installe le selon l'emplacement par défaut.

&#x25CF; Effectue la mise à jour et lance Malwarebytes' Anti-Malware
&#x25CF; Clique dans l'onglet du haut "Recherche"
&#x25CF; Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher" 
&#x25CF; Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

&#x25CF; Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

&#x25CF; Clique sur OK puis "Afficher les résultats"
&#x25CF; Choisis l'option "Supprimer la sélection"
&#x25CF; Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
&#x25CF; Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
&#x25CF; Sinon le rapport s'ouvre automatiquement après la suppression 

Quelque soit le résultat, copie/colle le rapport dans le prochain message

A +