Programme Search impossible a supprimer

Bonsoir a tous
Alors voila mon problème:
Il y a 2jours, j'ai installé la version Windows10..Tous marché bien jusqu'à hier ou par inadvertance,j'ai téléchargé un truc qui était malheureusement malveillant...
La catastrophe est arrivé...plusieurs programme non voulu se sont installé...Une vrai galère hier soir...J'ai réussi a supprimer les programmes un par un...
Je pense que je suis plus infecté, mais pas sur
De plus,dans ma barre de tache en bas,deux icônes non désiré sont présent.
Il s'agit d'icône cercle bleu avec une loupe dedans,et quand je passe dessus,ça m'indique "Search" et "Search(2)".
J'ai essayé de les trouver dans mes programme mais il n'y a rien...
Quelqu'un sait comment s'en débarrasser?
Merci d'avance a tous

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. Modérateur
    Salut,

    Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
    Donne le rapport de nettoyage dans un nouveau message.

    Salut,

    Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    --
    1. J'ai deja passé adwcleaner qui m'as supprimé pas mal de chose
      Mais j'ai comme la sensation qu'il y a encore autre chose
      Et ces 2 icones sont toujours la

      Voila les 3 liens de 3 rapport demandé
      Le FRST:
      http://pjjoint.malekal.com/files.php?id=FRST_20151017_h12b8e9z15i12
      Le Shortcut:
      http://pjjoint.malekal.com/files.php?id=20151017_k9u7y11o9n9
      Le Addition:
      http://pjjoint.malekal.com/files.php?id=20151017_i6v11h5k8z14
      1. Modérateur
        Voici la correction à effectuer avec FRST.
        Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

        Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
        Copie/colle dedans ce qui suit :

        HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
        HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe
        C:\Program Files\SpaceSoundPro
        C:\Program Files\BubbleSound
        2015-10-17 04:19 - 2015-10-17 04:19 - 00003246 _____ C:\WINDOWS\System32\Tasks\{3DB7C464-C6F7-4255-9501-ACE5573AA634}
        2015-10-17 02:44 - 2015-10-17 04:03 - 00004664 _____ C:\WINDOWS\SysWOW64\Comaabhj.ini
        2015-10-17 02:44 - 2015-10-17 04:03 - 00002384 _____ C:\WINDOWS\SysWOW64\ComaabhjOff.ini
        2015-10-17 02:44 - 2015-10-17 04:03 - 00002384 _____ C:\WINDOWS\system32\ComaabhjOff.ini
        2015-10-17 02:44 - 2015-10-17 03:57 - 00000000 ____D C:\Users\Steph\AppData\Local\Tempfolder
        2015-10-17 02:44 - 2015-10-17 01:35 - 00353632 _____ C:\WINDOWS\system32\Comaabhj64.dll
        2015-10-17 02:44 - 2015-10-17 01:35 - 00283488 _____ C:\WINDOWS\SysWOW64\Comaabhj.dll
        2015-10-17 02:18 - 2015-10-17 02:18 - 00199680 _____ C:\WINDOWS\SysWOW64\fd6.exe
        2015-10-17 02:18 - 2015-10-17 02:18 - 00199680 _____ C:\WINDOWS\SysWOW64\531e.exe
        Task: {DF6B2426-9E17-47E5-86D8-278368B44FE9} - System32\Tasks\{3DB7C464-C6F7-4255-9501-ACE5573AA634} => pcalua.exe -a "C:\Program Files (x86)\Accelerer PC\unins000.exe"
        Task: {C9BB1299-2346-4F7A-8BC4-650E7A840C21} - System32\Tasks\{73469355-6B02-4D66-825B-BC652C06A3FF} => pcalua.exe -a C:\Users\Steph\AppData\Roaming\FissaSearch\FissaUninstaller.exe -c /quiet

        Une fois, le texte coller dans le bloc-note.
        Menu Fichier puis Enregistrer sous.
        A gauche, place toi sur le bureau.
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

        Relance FRST et clic sur le bouton Corriger / Fix
        Selon comment un redémarrage est nécessaire (pas obligatoire).
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur

        puis réinitialise tes navigateurs:
        ==================================
        Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

        1. Bonjour
          Bon je viens de faire ce que tu m'as demandé....
          Je n'ai pas eu de redemarrage a faire,mais voici le texte reçu

          Résultats de correction de Farbar Recovery Scan Tool (x64) Version:17-10-2015
          Exécuté par Steph (2015-10-18 17:40:38) Run:1
          Exécuté depuis C:\Users\Steph\Desktop
          Profils chargés: Steph & (Profils disponibles: Steph)
          Mode d'amorçage: Normal
          ==============================================

          fixlist contenu:

          *

          HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
          HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe
          C:\Program Files\SpaceSoundPro
          C:\Program Files\BubbleSound
          2015-10-17 04:19 - 2015-10-17 04:19 - 00003246 _____ C:\WINDOWS\System32\Tasks\{3DB7C464-C6F7-4255-9501-ACE5573AA634}
          2015-10-17 02:44 - 2015-10-17 04:03 - 00004664 _____ C:\WINDOWS\SysWOW64\Comaabhj.ini
          2015-10-17 02:44 - 2015-10-17 04:03 - 00002384 _____ C:\WINDOWS\SysWOW64\ComaabhjOff.ini
          2015-10-17 02:44 - 2015-10-17 04:03 - 00002384 _____ C:\WINDOWS\system32\ComaabhjOff.ini
          2015-10-17 02:44 - 2015-10-17 03:57 - 00000000 ____D C:\Users\Steph\AppData\Local\Tempfolder
          2015-10-17 02:44 - 2015-10-17 01:35 - 00353632 _____ C:\WINDOWS\system32\Comaabhj64.dll
          2015-10-17 02:44 - 2015-10-17 01:35 - 00283488 _____ C:\WINDOWS\SysWOW64\Comaabhj.dll
          2015-10-17 02:18 - 2015-10-17 02:18 - 00199680 _____ C:\WINDOWS\SysWOW64\fd6.exe
          2015-10-17 02:18 - 2015-10-17 02:18 - 00199680 _____ C:\WINDOWS\SysWOW64\531e.exe
          Task: {DF6B2426-9E17-47E5-86D8-278368B44FE9} - System32\Tasks\{3DB7C464-C6F7-4255-9501-ACE5573AA634} => pcalua.exe -a "C:\Program Files (x86)\Accelerer PC\unins000.exe"
          Task: {C9BB1299-2346-4F7A-8BC4-650E7A840C21} - System32\Tasks\{73469355-6B02-4D66-825B-BC652C06A3FF} => pcalua.exe -a C:\Users\Steph\AppData\Roaming\FissaSearch\FissaUninstaller.exe -c /quiet

          *


          HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\3D BubbleSound => valeur non trouvé(e).
          HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SpaceSoundPro => valeur non trouvé(e).
          "C:\Program Files\SpaceSoundPro" => Fichier/Dossier non trouvé(e).
          "C:\Program Files\BubbleSound" => Fichier/Dossier non trouvé(e).
          C:\WINDOWS\System32\Tasks\{3DB7C464-C6F7-4255-9501-ACE5573AA634} => déplacé(es) avec succès
          C:\WINDOWS\SysWOW64\Comaabhj.ini => déplacé(es) avec succès
          C:\WINDOWS\SysWOW64\ComaabhjOff.ini => déplacé(es) avec succès
          C:\WINDOWS\system32\ComaabhjOff.ini => déplacé(es) avec succès
          C:\Users\Steph\AppData\Local\Tempfolder => déplacé(es) avec succès
          "C:\WINDOWS\system32\Comaabhj64.dll" => Fichier/Dossier non trouvé(e).
          "C:\WINDOWS\SysWOW64\Comaabhj.dll" => Fichier/Dossier non trouvé(e).
          "C:\WINDOWS\SysWOW64\fd6.exe" => Fichier/Dossier non trouvé(e).
          "C:\WINDOWS\SysWOW64\531e.exe" => Fichier/Dossier non trouvé(e).
          "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DF6B2426-9E17-47E5-86D8-278368B44FE9}" => clé supprimé(es) avec succès
          "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DF6B2426-9E17-47E5-86D8-278368B44FE9}" => clé supprimé(es) avec succès
          C:\WINDOWS\System32\Tasks\{3DB7C464-C6F7-4255-9501-ACE5573AA634} => non trouvé(e).
          "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3DB7C464-C6F7-4255-9501-ACE5573AA634}" => clé supprimé(es) avec succès
          "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C9BB1299-2346-4F7A-8BC4-650E7A840C21}" => clé supprimé(es) avec succès
          "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C9BB1299-2346-4F7A-8BC4-650E7A840C21}" => clé supprimé(es) avec succès
          C:\WINDOWS\System32\Tasks\{73469355-6B02-4D66-825B-BC652C06A3FF} => déplacé(es) avec succès
          "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{73469355-6B02-4D66-825B-BC652C06A3FF}" => clé supprimé(es) avec succès

          Fin de Fixlog 17:40:42

          La je vais redémarrer mon ordi et réinitialiser mes navigateurs
          (Internet Explorer et Microsoft edge, c'est la même chose?)
          Et derrière tous cela,je fais quoi d'autre?

          Alors je viens de reinitialiser Chrome et Firefox
          Par contre,j'ai voulu reinitialiser Microsoft edge,mais la surprise........
          Quand j'ai cliquer sur l'icone "Microsoft Edge" dans la barre de tache en bas,je ne suis pas tombé sur une page internet,mais sur mon explorateur de fichiers...j'ai rien compris
          Je ne peux pas lancer "Microsoft Edge depuis l'icone de ma barre de tache,je suis obligé d'aller le chercher dans windows....
          J'ai vraiment un souci avec cette ordi
          1. Modérateur
            Regarde là pour recréer l'icône de Microsoft Edge.
            => Edge : recréer raccourci / icône de lancement
        2. Bon pour le bouton Edge,c'est bon,c'est réglé...Enfin une bonne chose
          Et pour le reste alors?
          1. Modérateur
            il reste quel problème après réinitialisation des navigateurs WEB ?
            1. Et bien il y a encore c'est deux icones avec la loupe qui s'appellent "Search" et "Search(2)" qui sont encore dans ma barre des taches

              Je ne sais pas d'ou ils viennent.Bon deja bonne choses,avant quand je cliquer dessus une fenetre Internet Explorer s'ouvrait sur "www.searching.com", maintenant quand je clique dessus, une fenetre Internet Explorer s'ouvre toujours,mais sur google avec cette adresse bizarre
              https://www.google.fr/?gfe_rd=cr&ei=49ojVoqME5SBcsTYpsAJ&gws_rd=ssl

              Je voudrai bien savoir ce que c'est que c'es saloperies d'icone et m'en debarraser comme il faut

              Et puis il y a aussi un truc qui se passe quand je suis sur Firefox,c'est trés rapide mais on dirait qu'une fenetre essaye de s'ouvrir mais se referme aussitot.Je vois cela car ma barre des onglet passe trés rapidement en blanc, et dans ma barre des taches mon icone Firefox se decale a droite comme pour laisser apparaitre un truc, mais se referme aussitot...C'est bizarre ce truc
              1. Modérateur
                Des Adwares, supprime ces icônes.
            2. Simplement en les supprimant de la barre des taches?Ca suffira?
              Et pour l'autre problème que j'ai décrit?
            3. Oui j'ai re-initialiser Firefox en suivant le tuto...
              Mais toujours cette fenetre qui essaye de s'ouvrir et se referme aussitot
              1. Modérateur
                Ca fait pareil sur un autre session Windows ?
                Si tu lances Firefox.exe directement depuis le dossier Program Files, ça fait pareil ?