Protected search page d'accueil indésirable Fermé

Question

Bonjour, 

Je suis en charge de l'ordinateur de mon gendre, pour un p'tit nettoyage. Or, il a du télécharger en même temps qu'un autre programme cette fameuse page d'accueil Protected search dont je n'arrive pas à me débarrasser.
Pouvez vous m'y aider ?
Merci par avance.

Configuration: Windows Vista / Internet Explorer 9.0

Utilisateur anonyme · Answer

Télécharge ça
https://toolslib.net
Démarre le. il te demandera de redémarrer l'ordinateur.
Tu sera débarrassé de cette vilaine page d'accueil

leblond02 · Answer

Merci pour cette idée que j'avais déjà essayée. J'ai recommencé malgré tout, puis redémarrer l'ordi. Malheureusement la vilaine page d'accueil est toujours là. Une autre idée peut être ?

Utilisateur anonyme · Answer

bonjour,

copie et colle le rapport d'ADWC sur ton prochain message pour voir

leblond02 · Answer

Alors voici le dernier rapport :

# AdwCleaner v3.001 - Rapport créé le 25/08/2013 à 15:43:11
# Mis à jour le 24/08/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : FLORIAN - PC-DE-FLORIAN
# Exécuté depuis : C:\Users\FLORIAN\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\75T73EG1\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16502


*************************

AdwCleaner[R1].txt - [756 octets] - [25/08/2013 15:01:02]
AdwCleaner[R2].txt - [677 octets] - [25/08/2013 15:43:11]
AdwCleaner[S1].txt - [816 octets] - [25/08/2013 15:04:13]

########## EOF - C:\AdwCleaner\AdwCleaner[R2].txt - [795 octets] ##########

Utilisateur anonyme · Answer

tu as lancé ADWC depuis les fichiers temporaires d'internet !


relance ADWC, clique sur désinstaller


* Télécharge ZHPDiag sur ton bureau :
	
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 

 
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin. 

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

=> L'icône est sous forme de parchemin.

* Clique sur configurer, puis sur la la loupe + .

* Laisse travailler l'outil, même s'il semble bloqué !

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette 
* Héberge le rapport ZHPDiag.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :


https://www.cjoint.com/  => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers


tuto zhpdiag :

http://nicolascoolman.webs.com/tutorials.htm

leblond02 · Answer

Désolée.
Voici le lien

http://cjoint.com/?0HzqAiXNf8X

et merci encore

Utilisateur anonyme · Answer

installe la dernière version d'adobe reader depuis son site dédié, attention à l'installation des barres d'outils !

attention au P2P, on s'en est servi le 16/08/2013 !


on a utilisé sur ce pc le cr@k de néro !!!






*	/!\ Avertissement /!\,
*	ce script est seulement valable pour ce pc, en cours du nettoyage, à ne pas utiliser sur un autre pc, risque de plantage !

*	Lance ZHPFix via le raccourci sur ton Bureau, l'icône est sous forme de seringue.

/!\Utilisateur de Vista, Seven et W8 : 

* Clique droit sur le logo de ZHPfix, « exécuter en tant qu'Administrateur »


*	* Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------

R0 - HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\Main,Start Page = http://ww10.seeearch.com  
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww10.seeearch.com  
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 0    
[MD5.00000000000000000000000000000000] [APT] [{A60582A0-0BCC-4295-B591-D7D26366FF2F}] (...) -- E:\Installer.exe (.not file.)   [0]   
C:\Users\FLORIAN\AppData\Local\Temp\GoogleToolbarInstaller1.log  C:\Users\FLORIAN\AppData\Local\Temp\GoogleToolbarInstaller2.log  
O51 - MPSK:{9e1d17e1-5cbb-11de-a04f-806e6f6e6963}\AutoRun\command. (.Valve Corporation - Steam Autorun Setup.) -- E:\SETUP.exe
O3 - Toolbar: avast! Online Security - [HKLM]{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll  
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
[HKLM\Software\Classes\CLSID\{08C06D61-F1F3-4799-86F8-BE1A89362C85}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   
[HKLM\Software\Classes\CLSID\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}   
C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll 
OPT:O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
OPT:O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter]  oobefldr.dll
Emptytemp
EmptyClsid
Firewallraz


---------------------------------------------------------- 

- Si tu ne trouves pas le bouton GO, clique sur l'icone représentant le presse-papier (L'icone entre l'appareil photo et le parchemin, en haut à gauche de la page d'outil)

- Clique sur le bouton « GO » pour lancer le nettoyage,
- confirme le nettoyage
- - Héberge le rapport ZHPFIX.txt sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

leblond02 · Answer

J'ai donc téléchargé la derière version d'Adobe.
J'ai supprimé Nero, au cas où ce ne serait pas une version légale.
Par contre je n'ai pas vu de logiciel P2P à supprimer...
Voici le dernier rapport :

http://cjoint.com/?0HzrO5txSY2

merci !

Utilisateur anonyme · Answer

c'est  C:\Program Files\Shareaza si je ne me trompe pas,

il y a juste quelques restant, mais je ne sais pas s'il est actif sur el pc ou pas !

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:

https://fr.malwarebytes.com/mwb-download/
ou :

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 
 
Si tu l'as déjà sur ton pc, pas la peine de le retélécharger.

/!\Utilisateur de Vista, Windows 7 et W8 : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous 
. tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. Tu cliques droit dans le cadre de la réponse et coller 
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

Si tu as besoin d'aide regarde ce tutoriel : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

leblond02 · Answer

Et voici le rapport. J'avais déjà utilisé ce logiciel, il n'a donc rien trouver à supprimer.
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.25.05

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
FLORIAN :: PC-DE-FLORIAN [administrateur]

25/08/2013 18:41:26
mbam-log-2013-08-25 (18-41-26).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
Options d'examen désactivées: 
Elément(s) analysé(s): 453087
Temps écoulé: 3 heure(s), 3 minute(s), 40 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Utilisateur anonyme · Answer

super,

redémarre le pc et donne moi des nouvelles de son fonctionnement et protected search avant de continuer

leblond02 · Answer

Bonsoir,
Malheureusement, elle est toujours là...
J'ai installé chrome avec un raccourci de google sur le bureau et là il n'y a pas de problème.
J'ai pensé à peut être désinstaller IE ??
Qu'en penses tu ?
Merci

Utilisateur anonyme · Answer

tu ne peux pas désinstaller IE :

les mises à jour de Windows arrivent pas IE !

ouvre IE, clique sur outils, puis options d'internet, avancée, puis réinitialiser,

redémarre le pc pour voir !

leblond02 · Answer

Et non toujours pareil

Utilisateur anonyme · Answer

ouvre IE, outils, gérer les modules complémentaires, désactives tout !

leblond02 · Answer

Bonjour, toujours pareil malgré la désactivation.
Décidemment très collante cette page !

Utilisateur anonyme · Answer

as tu regardé dans les moteurs de recherches pour voir s'il ne s'est pas logé là dedans ?


donne moi le lien exact de cette page s'il te plait

je l'aurais d'une manière ou une autre ! :P

leblond02 · Answer

Quand tu dis rechercher dans les moteurs de recherche tu veux dire quoi ?

Le lien de la page est :

http://protectedsearch.com/?si=31848&q=

Utilisateur anonyme · Answer

ton navigateur contient des moteurs de recherche, donc il s'est logé là dedans !



Télécharge SEAF.exe (de C_XX) sur ton bureau. 
https://toolslib.net


? Double clique sur SEAF.exe (Exécuter en tant qu'administrateur pour Vista) . 

? Coche les cases: 
- Chercher également dans le registre 
- Informations supplémentaires 


? Tape exactement ce texte dans cette fenêtre puis valide par [Entrée] : 


protectedsearch



? Patiente pendant la recherche, et ne touche a rien ... 

? Une fenêtre avec un log .txt va s'afficher. 

? Copie/colle ce rapport dans ta prochaine réponse.

leblond02 · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 18:29:34 le 27/08/2013
4. 
5. Valeur(s) recherchée(s):
6. protectedsearch
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Informations supplémentaires
11. (!) --- Recherche registre
12. 
13. ====== Fichier(s) ======
14. 
15. 
16. "C:\Users\FLORIAN\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\268C2IN1\protectedsearch_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 29 Ko ]
17. TC: 27/08/2013,17:46:07 | TM: 27/08/2013,17:46:07 | DA: 27/08/2013,17:46:07
18. 
19. 
20. =========================
21. 
22. 
23. "C:\Users\FLORIAN\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\2M7XDJ0T\protectedsearch_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 29 Ko ]
24. TC: 26/08/2013,20:18:06 | TM: 26/08/2013,20:18:09 | DA: 26/08/2013,20:18:06
25. 
26. 
27. =========================
28. 
29. 
30. 
31. ====== Entrée(s) du registre ======
32. 
33. Aucun élément dans le registre trouvé
34. 
35. =========================
36. 
37. Fin à: 18:38:01 le 27/08/2013
38. 569795 Éléments analysés
39. 
40. =========================
41. E.O.F

Utilisateur anonyme · Answer

*	/!\AVERTISSEMENT :
ce script n'est à utiliser que pour ce pc infecté et sur ce topic, il n'est valable pour aucun autre pc.


/!\ Utilisateur de Vista : Ne pas oublier de désactiver l'UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard  
	
Télécharge OtmoveIT (de Old_Timer) sur ton Bureau 

http://general-changelog-team.fr/fr/outils/67-otm


* Double-clique sur OTMoveIt.exe pour le lancer. 
/!\Utilisateur de Vista et windows 7 : Clique droit sur le logo de OtmoveIT, « exécuter en tant qu'Administrateur »

* Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


:files 
C:\Users\FLORIAN\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\268C2IN1\protectedsearch_com
C:\Users\FLORIAN\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\2M7XDJ0T\protectedsearch_com
:Commands 
[emptytemp] 
[purity] 
[Reboot]

 

# clique sur MoveIt! pour lancer la suppression. 

# Le résultat apparaitra dans le cadre "Results". 

# Clique sur Exit pour fermer. 

# Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

# Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

leblond02 · Answer

Bonsoir,
J'ai en effet dû redémarrer le pc.
voici le rapport : 

All processes killed
========== FILES ==========
File/Folder C:\Users\FLORIAN\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\268C2IN1\protectedsearch_com not found.
File/Folder C:\Users\FLORIAN\AppData\Local\Temp\Low\Fichiers Internet temporaires\Content.IE5\2M7XDJ0T\protectedsearch_com not found.
File/Folder :Commands not found.
File/Folder [emptytemp] not found.
File/Folder [purity] not found.
File/Folder [Reboot] not found.
 
OTM by OldTimer - Version 3.1.21.0 log created on 08282013_203728

Plutôt coriace la bête !

Utilisateur anonyme · Answer

redémarre le pc et donne moi des nouvelles pour voir !

leblond02 · Answer

Toujours pareil ...

Utilisateur anonyme · Answer

aide toi de ceci pour réparer IE :

https://support.microsoft.com/fr-fr/help/318378/how-to-repair-or-reinstall-internet-explorer-in-windows

leblond02 · Answer

Bonsoir, j'ai essayé toutes les solutions proposées pour réparer, réinstaller, réinitialiser IE mais rien n'y fait. Je pense que je vais formater !

Utilisateur anonyme · Answer

dommage que tu passes par le formatage, mais si tel est ta décision, pas de soucis  :-)

bon courage  ;-)

leblond02 · Answer

En effet, le formatage est un échec, mais je pense avoir assez abusé de ton temps et il n'y a pas vraiment de solutions  en vue....à moins que tu en aies une dernière à proposer ?
Merci pour tout en tout cas.

egstargate · Answer

Bonjour,
J'ai rencontré ce problème cette semaine sur un pc client.

Voici ma procédure : 

Procédure Protected Search sur IE

Supprimer Seeearch.com alias ProtectedSearch

Allez dans le registre ' éxecuter -> regedit : 

HKEY_CURRENT_USER\software\Policies\Microsoft\Internet Explorer\Control Panel "HomePage"
 Type: REG_DWORD
 Data: 01, 00, 00, 00

HKEY_CURRENT_USER\software\Policies\Microsoft\Internet Explorer\Main "Start Page"
 Type: REG_SZ
 Data: http://seeearch.com/

Effectuer une recherche dans le registre sous les noms "Seearch" "ProtectedSearch" pour trouver d'autres occurences

EDIT : Biensur il faut supprimer on remplacer les liens seeearch.com ^^ 
source : http://www.malekal.com/2011/08/23/seeearch-com-pup-et-faux-pack-vlc/

Utilisateur anonyme · Answer

la dernière solution serait de trifouiller dans le registre avec le nom protected search, puis supprime la valeur de la clé et de mettre Google par exemple  :D


ceci est valable juste pour internet explorer,

le plugin pour Firefox et Chrome ont des noms bizarres, donc il faut les désinstaller,

supprimer manuellement leurs répertoires de ton disque dur, puis réinstalle le/ les



je vais voir de mon côté, si je trouve quelques choses  :D

egstargate · Answer

Re
Un script en VBS pour changer la page d'accueil de IE lien supprimé Modération CCM 

Protected Search vien de la page seeearch qui comporte une redirection d'url.
C'est pour cela que pour trouver protected seeearch il faut chercher seeearch dans le registre.

leblond02 · Answer

Bonjour, je n'ai malheureusement pas eu le temps d'essayer les dernières solutions proposées. En effet, à force de manip, j'en ai fait une mauvaise qui m'a supprimé une partie de IE. J'ai donc voulu réparer grâce au cd d'installation windows. Il n'a pas voulu réparer et m'a proposé de réintialiser. Au point où j'en étais j'ai lancé la procédure. Au bout du compte, j'ai dû tout réinstaller (en perdant les données du DD en plus)
Dans tous les cas je vous remercie pour votre aide et j'espère que ça pourra aider quelqu'un d'autre.

Utilisateur anonyme · Answer

bonjour,

regarde voir si vista n'as pas créé un répertoire de tes anciennes données sur le disque dur, appelant Windows.old !

si tu le trouves, il se peux que tu retrouves tes données dans ce répertoire !


autrement et si tu ne trouves pas ce dossier, c'est que tout est perdu !


sur ce, bon courage !

Protected search page d'accueil indésirable

33 réponses

Discussions similaires