Programme Search impossible a supprimer Fermé

Question

Bonsoir a tous
Alors voila mon problème:
Il y a 2jours, j'ai installé la version Windows10..Tous marché bien jusqu'à hier ou par inadvertance,j'ai téléchargé un truc qui était malheureusement malveillant...
La catastrophe est arrivé...plusieurs programme non voulu se sont installé...Une vrai galère hier soir...J'ai réussi a supprimer les programmes un par un...
Je pense que je suis plus infecté, mais pas sur
De plus,dans ma barre de tache en bas,deux icônes non désiré sont présent.
Il s'agit d'icône cercle bleu avec une loupe dedans,et quand je passe dessus,ça m'indique "Search" et "Search(2)".
J'ai essayé de les trouver dans mes programme mais il n'y a rien...
Quelqu'un sait comment s'en débarrasser?
Merci d'avance a tous

Malekal_morte- · Answer

Salut,

Commence par un nettoyage adwcleaner : https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport de nettoyage dans un nouveau message. 

Salut,

Suis le tutoriel FRST https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Cela va générer trois rapports FRST :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site pjjoint et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

--

Cernumos · Answer

J'ai deja passé adwcleaner qui m'as supprimé pas mal de chose
Mais j'ai comme la sensation qu'il y a encore autre chose
Et ces 2 icones sont toujours la

Voila les 3 liens de 3 rapport demandé
Le FRST:
http://pjjoint.malekal.com/files.php?id=FRST_20151017_h12b8e9z15i12
Le Shortcut:
http://pjjoint.malekal.com/files.php?id=20151017_k9u7y11o9n9
Le Addition:
http://pjjoint.malekal.com/files.php?id=20151017_i6v11h5k8z14

Malekal_morte- · Answer

Voici la correction à  effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit : 

 HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe  
 HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe 
 C:\Program Files\SpaceSoundPro
C:\Program Files\BubbleSound
 2015-10-17 04:19 - 2015-10-17 04:19 - 00003246 _____ C:\WINDOWS\System32\Tasks\{3DB7C464-C6F7-4255-9501-ACE5573AA634} 
 2015-10-17 02:44 - 2015-10-17 04:03 - 00004664 _____ C:\WINDOWS\SysWOW64\Comaabhj.ini  
 2015-10-17 02:44 - 2015-10-17 04:03 - 00002384 _____ C:\WINDOWS\SysWOW64\ComaabhjOff.ini  
 2015-10-17 02:44 - 2015-10-17 04:03 - 00002384 _____ C:\WINDOWS\system32\ComaabhjOff.ini  
 2015-10-17 02:44 - 2015-10-17 03:57 - 00000000 ____D C:\Users\Steph\AppData\Local\Tempfolder 
 2015-10-17 02:44 - 2015-10-17 01:35 - 00353632 _____ C:\WINDOWS\system32\Comaabhj64.dll  
 2015-10-17 02:44 - 2015-10-17 01:35 - 00283488 _____ C:\WINDOWS\SysWOW64\Comaabhj.dll  
 2015-10-17 02:18 - 2015-10-17 02:18 - 00199680 _____ C:\WINDOWS\SysWOW64\fd6.exe  
 2015-10-17 02:18 - 2015-10-17 02:18 - 00199680 _____ C:\WINDOWS\SysWOW64\531e.exe  
Task: {DF6B2426-9E17-47E5-86D8-278368B44FE9} - System32\Tasks\{3DB7C464-C6F7-4255-9501-ACE5573AA634} => pcalua.exe -a "C:\Program Files (x86)\Accelerer PC\unins000.exe"
Task: {C9BB1299-2346-4F7A-8BC4-650E7A840C21} - System32\Tasks\{73469355-6B02-4D66-825B-BC652C06A3FF} => pcalua.exe -a C:\Users\Steph\AppData\Roaming\FissaSearch\FissaUninstaller.exe -c /quiet


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message. 

Redémarre l'ordinateur




puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

Cernumos · Answer

Bonjour
Bon je viens de faire ce que tu m'as demandé....
Je n'ai pas eu de redemarrage a faire,mais voici le texte reçu

Résultats de correction de Farbar Recovery Scan Tool (x64) Version:17-10-2015
Exécuté par Steph (2015-10-18 17:40:38) Run:1
Exécuté depuis C:\Users\Steph\Desktop
Profils chargés: Steph &  (Profils disponibles: Steph)
Mode d'amorçage: Normal
==============================================

fixlist contenu:


*

















HKLM\...\Run: [3D BubbleSound] => C:\Program Files\BubbleSound\3D BubbleSound.exe
HKLM\...\Run: [SpaceSoundPro] => C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe
C:\Program Files\SpaceSoundPro
C:\Program Files\BubbleSound
2015-10-17 04:19 - 2015-10-17 04:19 - 00003246 _____ C:\WINDOWS\System32\Tasks\{3DB7C464-C6F7-4255-9501-ACE5573AA634}
2015-10-17 02:44 - 2015-10-17 04:03 - 00004664 _____ C:\WINDOWS\SysWOW64\Comaabhj.ini
2015-10-17 02:44 - 2015-10-17 04:03 - 00002384 _____ C:\WINDOWS\SysWOW64\ComaabhjOff.ini
2015-10-17 02:44 - 2015-10-17 04:03 - 00002384 _____ C:\WINDOWS\system32\ComaabhjOff.ini
2015-10-17 02:44 - 2015-10-17 03:57 - 00000000 ____D C:\Users\Steph\AppData\Local\Tempfolder
2015-10-17 02:44 - 2015-10-17 01:35 - 00353632 _____ C:\WINDOWS\system32\Comaabhj64.dll
2015-10-17 02:44 - 2015-10-17 01:35 - 00283488 _____ C:\WINDOWS\SysWOW64\Comaabhj.dll
2015-10-17 02:18 - 2015-10-17 02:18 - 00199680 _____ C:\WINDOWS\SysWOW64\fd6.exe
2015-10-17 02:18 - 2015-10-17 02:18 - 00199680 _____ C:\WINDOWS\SysWOW64\531e.exe
Task: {DF6B2426-9E17-47E5-86D8-278368B44FE9} - System32\Tasks\{3DB7C464-C6F7-4255-9501-ACE5573AA634} => pcalua.exe -a "C:\Program Files (x86)\Accelerer PC\unins000.exe"
Task: {C9BB1299-2346-4F7A-8BC4-650E7A840C21} - System32\Tasks\{73469355-6B02-4D66-825B-BC652C06A3FF} => pcalua.exe -a C:\Users\Steph\AppData\Roaming\FissaSearch\FissaUninstaller.exe -c /quiet


*


















HKLM\Software\Microsoft\Windows\CurrentVersion\Run\3D BubbleSound => valeur non trouvé(e).
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SpaceSoundPro => valeur non trouvé(e).
"C:\Program Files\SpaceSoundPro" => Fichier/Dossier non trouvé(e).
"C:\Program Files\BubbleSound" => Fichier/Dossier non trouvé(e).
C:\WINDOWS\System32\Tasks\{3DB7C464-C6F7-4255-9501-ACE5573AA634} => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\Comaabhj.ini => déplacé(es) avec succès
C:\WINDOWS\SysWOW64\ComaabhjOff.ini => déplacé(es) avec succès
C:\WINDOWS\system32\ComaabhjOff.ini => déplacé(es) avec succès
C:\Users\Steph\AppData\Local\Tempfolder => déplacé(es) avec succès
"C:\WINDOWS\system32\Comaabhj64.dll" => Fichier/Dossier non trouvé(e).
"C:\WINDOWS\SysWOW64\Comaabhj.dll" => Fichier/Dossier non trouvé(e).
"C:\WINDOWS\SysWOW64\fd6.exe" => Fichier/Dossier non trouvé(e).
"C:\WINDOWS\SysWOW64\531e.exe" => Fichier/Dossier non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DF6B2426-9E17-47E5-86D8-278368B44FE9}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DF6B2426-9E17-47E5-86D8-278368B44FE9}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{3DB7C464-C6F7-4255-9501-ACE5573AA634} => non trouvé(e).
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{3DB7C464-C6F7-4255-9501-ACE5573AA634}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C9BB1299-2346-4F7A-8BC4-650E7A840C21}" => clé supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C9BB1299-2346-4F7A-8BC4-650E7A840C21}" => clé supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\{73469355-6B02-4D66-825B-BC652C06A3FF} => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{73469355-6B02-4D66-825B-BC652C06A3FF}" => clé supprimé(es) avec succès
 Fin de Fixlog 17:40:42 
La je vais redémarrer mon ordi et réinitialiser mes navigateurs
(Internet Explorer et Microsoft edge, c'est la même chose?)
Et derrière tous cela,je fais quoi d'autre?


Alors je viens de reinitialiser Chrome et Firefox
Par contre,j'ai voulu reinitialiser Microsoft edge,mais la surprise........
Quand j'ai cliquer sur l'icone "Microsoft Edge" dans la barre de tache en bas,je ne suis pas tombé sur une page internet,mais sur mon explorateur de fichiers...j'ai rien compris
Je ne peux pas lancer "Microsoft Edge depuis l'icone de ma barre de tache,je suis obligé d'aller le chercher dans windows....
J'ai vraiment un souci avec cette ordi

Cernumos · Answer

Bon pour le bouton Edge,c'est bon,c'est réglé...Enfin une bonne chose
Et pour le reste alors?

Malekal_morte- · Answer

il reste quel problème après réinitialisation des navigateurs WEB ?

cernumos · Answer

Et bien il y a encore c'est deux icones avec la loupe qui s'appellent "Search" et "Search(2)" qui sont encore dans ma barre des taches 

Je ne sais pas d'ou ils viennent.Bon deja bonne choses,avant quand je cliquer dessus une fenetre Internet Explorer s'ouvrait sur "www.searching.com", maintenant quand je clique dessus, une fenetre Internet Explorer s'ouvre toujours,mais sur google avec cette adresse bizarre 
https://www.google.fr/?gfe_rd=cr&ei=49ojVoqME5SBcsTYpsAJ&gws_rd=ssl

Je voudrai bien savoir ce que c'est que c'es saloperies d'icone et m'en debarraser comme il faut

Et puis il y a aussi un truc qui se passe quand je suis sur Firefox,c'est trés rapide mais on dirait qu'une fenetre essaye de s'ouvrir mais se referme aussitot.Je vois cela car ma barre des onglet passe trés rapidement en blanc, et dans ma barre des taches mon icone Firefox se decale a droite comme pour laisser apparaitre un truc, mais se referme aussitot...C'est bizarre ce truc

cernumos · Answer

Simplement en les supprimant de la barre des taches?Ca suffira?
Et pour l'autre problème que j'ai décrit?

cernumos · Answer

Oui j'ai re-initialiser Firefox en suivant le tuto...
Mais toujours cette fenetre qui essaye de s'ouvrir et se referme aussitot