SearchFilter.exeFermé

Question

Bonjour,
J'ai Mcafee qui me dit que j'ai un cheval de troie dans le fichier searchfilter.exe.
ET effectivement, j'ai en permanence 25% de mon CPU qui font fonctionner ce programme.
Que puis je faire ?
( JE n'ai pas mis à jour Mcafee, donc il ne fait rien, Maleware anti maleware et un autre chercheur de Trojan n'ont rien trouvé ... )

billmaxime · Answer

salut

dans le fichier searchfilter.exe 

c'est bien le nom du fichier détecté par Mcaffe, ou le nom complet est le suivant >> SearchFilterHost.exe

si c'est SearchFilterHost.exe, c'est 1 fichier légitime de Windows >> https://www.file.net/process/searchfilterhost.exe.html

tu peux le faire analyser sur Virustotal >> https://www.virustotal.com/gui/

@+

Lorenzo · Answer

AegisLab	Troj.Gen!c	20181007
Antiy-AVL	Trojan/Win32.BTSGeneric	20181007
AVware	Trojan.Win32.Generic!BT	20180925
Bkav	W64.HfsReno.	20181005
CrowdStrike Falcon (ML)	malicious_confidence_100% (D)	20180723
Cylance	Unsafe	20181007
Cyren	W64/Trojan.VPOB-1951	20181007
ESET-NOD32	a variant of Win64/CoinMiner.CN potentially unwanted	20181007
Fortinet	W32/CoinMiner.EAD6!tr	20181007
Ikarus	Trojan.Win32.CoinMiner	20181007
Sophos ML	heuristic	20180717
McAfee	Artemis!701C6E84D71A	20181007
McAfee-GW-Edition	BehavesLike.Win64.NGVCK.tc	20181007
Microsoft	PUA:Win32/Presenoker	20181007
Panda	Generic Malware	20181007
Rising	PUA.CoinMiner!8.4639 (CLOUD)	20181007
SentinelOne (Static ML)	static engine - malicious	20180926
Symantec	Trojan.Gen.2	20181006
TrendMicro	TROJ_GEN.R002C0OGN18	20181007
TrendMicro-HouseCall	TROJ_GEN.R002C0OGN18	20181007
VIPRE	Trojan.Win32.Generic!BT	20181007
Webroot	W32.Malware.Gen	20181007

Lorenzo · Answer

Il semble que c'est bien un Trojan, est ce que j'ai juste à le supprimer ?
C'est bien SearchFilter et pas SearchFilterHost ...

Malekal_morte- · Answer

Pour vérifier l'ordinateur, je t'invite à faire cette analyse FRST et donner les rapports en retour : 

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ afin de les partager.
En retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

billmaxime · Answer

re

Il semble que c'est bien un Trojan, est ce que j'ai juste à le supprimer ?  

non, exécute la manipulation de Malekal et poste les rapports

@+

Lorenzo · Answer

Et voila ... :)

https://pjjoint.malekal.com/files.php?id=20181007_k5l8d13w15d8
https://pjjoint.malekal.com/files.php?id=FRST_20181007_v14z14q6n14c7
https://pjjoint.malekal.com/files.php?id=20181007_y13c13r12q8e15

Malekal_morte- · Answer

Ton antivirus est Microsoft Security Essentials et pas MAcAfee.
Tu as juste une application assez inutile.


Tu as des programmes qui ont été installés à l'achat de l'ordinateur ou installés par la suite et qui sont pas forcément utiles.
Ils encombrent Windows et peuvent le ralentir.
Tu peux donc les désinstaller.
Vas dans le Panneau de configuration
puis programmes et fonctionnalités.
Désinstalle :

McAfee Security Scan Plus


Tu devrais désinstaller Microsoft Security Essentials  pour Kaspersky gratuit.
Désinstalle Microsoft Security Essentials  puis installe Kaspersky Free
Tutoriel qui explique comment utiliser Kaspersky Free : Tutoriel Kaspersky Free



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.

CreateRestorePoint:CloseProcesses:C:\ProgramData\UrehemwuxnaTask: {39C9BADE-EACF-4C71-BCB6-B3B4C7F77FBA} - System32\Tasks\Urehemwuxna => C:\ProgramData\Urehemwuxna\1.0.4.1\aahluloa.exeHKU\S-1-5-21-650876909-4140619386-985929809-1000\...\Run: [SearchFilter] => C:\ProgramData\SearchFilter\SearchFilter.vbs [157 2017-08-27] () C:\ProgramData\SearchFilter 2018-10-03 01:43 - 2018-10-03 01:43 - 000000000 ____D C:\ProgramData\SearchFilter2018-10-03 01:41 - 2018-10-04 22:58 - 000000000 ____D C:\Users\MARCO2\Desktop\Premiere Pro 112018-10-03 01:38 - 2018-10-03 01:38 - 427064338 _____ (Oleg N. Scherbakov) C:\Users\MARCO2\Downloads\Adobe Premiere Pro CC.exe Hosts:EmptyTemp:RemoveProxy:Reboot:

Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.

Lorenzo · Answer

Merci, je vais devoir faire un peu de ménage sur mon ordinateur avant de faire tout ça (j'ai 15 onglets d'ouverts, et 10 fichiers en même temps ). Mais mon seul problème était ce searchfilter qui tourne en permanence et pas les publicités intempestives ...

Malekal_morte- · Answer

La correction FRST va le supprimer ainsi que le crack qui te l'a installé
Kaspersky ou Malwarebytes doit en venir à bout aussi. 
D'où le ménage et le remplacement de ton antivirus MSE.

SearchFilter.exe

9 réponses

Newsletters