comment se debarrasser de searchprotection.exe / spigot.inc?? Fermé

Question

Bonjour à tous,

Tout récemment, à chaque démarrage du PC, j'ai une alarme de Online Armor pour me dire que searchprotection.exe cherche à s'exécuter. Je l'ai donc bloqué mais par contre pas moyen d'effacer ce programme.
Je ne sais pas comment ce programme s'est retrouvé sur mon PC mais j'ai passé tout d'abord passé un scan mbam qui n'a rien trouvé, ad-remover pas mieux...

Quelqu'un aurait-il une solution pour le supprimer?
Merci par avance pour votre aide,
Cordialement.

Configuration: Windows XP / Firefox 23.0

2011N2 · Answer

Bonsoir,

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique.com/support/zhpdiag-tutoriel-t4831.html

Gabriel.

calaferte · Answer

Bonsoir,

Merci de ta réponse, j'ai donc fait le diagnostic dont voici le rapport:

https://www.cjoint.com/?0InwUM9HQhu

Merci par avance de ton retour,
Cordialement.

2011N2 · Answer

Salut,

Ok, fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

calaferte · Answer

Salut,

Voila c'est fait, voici le lien pour le rapport:

https://www.cjoint.com/?0IotshtXIsq

Merci,
Cordialement.

2011N2 · Answer

Re,

Mets à jour MBAM puis fais un examen complet sur tous les disques. Tu supprimeras tous les éléments détectés et me posteras le rapport : http://www.forum-entraide-informatique.com/support/malwarebytes-anti-malware-mbam-tutoriel-t6.html

Gabriel.

calaferte · Answer

Bonsoir,

Voila le rapport de mbam: https://www.cjoint.com/?0IpxfenPUXn
J'ai supprimé les 3 fichiers indesirables.

Cordialement.

2011N2 · Answer

Bonjour,

Ok, fais moi un nouveau rapport ZHPDiag.

Gabriel.

tribun · Answer

Bonjour 
Ce Online Armor il ne vaut pas grand chose ? il est préférable de le supprimer.

tribun · Answer

Je l'ai eût sur mon pc mais un tas d'ennuis avec et il fout des fichiers partout dans le registre.

calaferte · Answer

Bonsoir,

Je n'ai pas vraiment noté de probleme avec Online Armor. D'ailleurs c'est lui qui m'a signalé le problème avec spigot donc je me disais qu'il faisait bien son boulot.
Par contre je suis pas obtus, si vous avez des conseils pour un bon pare-feu je suis preneur.

A+

ps: le zhpdiag est en cours

calaferte · Answer

et voila:
https://www.cjoint.com/?0IqttMOmIod

Cordialement.

2011N2 · Answer

Salut,

Ok, commence se comporte le PC ?

Gabriel.

calaferte · Answer

Deja le probleme initial est resolu et en plus je dirai que le PC est un poil plus rapide, tout a l'air d'aller bien.

Merci beaucoup en tout cas pour ton support et du temps consacré.
Cordialement.

2011N2 · Answer

Re,

Ok, finalisons alors, voici la procédure : http://www.forum-entraide-informatique.com/support/finalisation-t8237.html

Tiens moi au courant de ton avancée au fur et à mesure.

Gabriel.

calaferte · Answer

J'ai commencé par contre c'est normal que AVG voit USBfix comme un programme malveillant??

2011N2 · Answer

Ouais un faux positif.

Gabriel.

calaferte · Answer

voici le resultat de DELFIX:

# DelFix v10.4 - Rapport créé le 17/09/2013 à 00:14:46
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : User - ICHER-E139CCE6F
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

~ Suppression des outils de désinfection ...


~ Sauvegarde de la base de registre ... Erreur ! (1)

~ Purge de la restauration système ...

Supprimé : RP #1247 [Software Distribution Service 3.0 | 09/02/2013 10:43:07]
Supprimé : RP #1248 [Point de vérification système | 09/12/2013 09:45:01]
Supprimé : RP #1249 [Software Distribution Service 3.0 | 09/12/2013 11:44:20]
Supprimé : RP #1250 [P | 09/14/2013 17:05:04]
Supprimé : RP #1251 [Point de vérification système | 09/15/2013 18:30:36]
Supprimé : RP #1252 [Supprimé Java 7 Update 25 | 09/16/2013 19:05:13]
Supprimé : RP #1253 [Installé Java 7 Update 40 | 09/16/2013 19:07:26]
Supprimé : RP #1254 [Installé QuickTime | 09/16/2013 19:10:44]
Supprimé : RP #1255 [Removed Nokia_Multimedia_Common_Components_2_5. | 09/16/2013 20:16:41]
Supprimé : RP #1256 [Removed Nokia Connectivity Cable Driver | 09/16/2013 20:17:29]
Supprimé : RP #1257 [DirectX est installé | 09/16/2013 20:31:24]
Supprimé : RP #1258 [Software Distribution Service 3.0 | 09/16/2013 20:38:48]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

2011N2 · Answer

Salut,

Ok pour Delfix. ;)

Gabriel.

calaferte · Answer

Salut Gabriel,

Desolé ca m'a pris un peu de temps. J'ai suiv i la procedure et  donc je te transmets le resultat de security check.

	https://www.cjoint.com/?0IvwixmKrS9

Par contre j'ai un souci depuis que j'ai modifié le menu demarrer. Il me dit qu'il manque des programmes dont le nom est une suite de carrés.J'ai fait un printscreen d'un des messages d'erreur. Tu as une idée?

https://www.cjoint.com/?0Ivwlb8STJK  
Cordialement.

2011N2 · Answer

Re,

Ok, désinstalle : Java(TM) 6 Update 31
Tu as fait la défragmentation ?

Tu as modifié l'onglet Démarrer ou Démarrage ?

Gabriel.

calaferte · Answer

Oui j'ai bien fait la defragmentation, c'est ce qui m'a pris le plus de temps.

Donc c'est en modifiant le menu demage (executer->msconfig->demarrage). J'ai decoché des programmes qui sont ecrits en Ascii j'ai l'impression et maintenant meme si je les ai recochés à chauqe demarrage du PC il m'envoie un serie de message d'erreurs avec ces fichiers.

2011N2 · Answer

Re,

Quels sont les fichiers que tu as désactivé exactement ?
Tu sais à quoi ils correspondent ?

Gabriel.

calaferte · Answer

Ben non en fait c'est des fichiers ecrits en ASCII (je ne sais pas si tu as vu le fichier joint precedent) donc je ne connais pas leur nom. La seule chose que je connais est leur emplacement:

HCKU/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Windows:Run
HCKU/SOFTWARE/Microsoft/WindowsNT/CurrentVersion/Windows:Load

MAintenant ils ne sont plus deasctivés mais le probleme persiste.

2011N2 · Answer

Re,

Si j'ai vu ta capture mais ça m'avance à pas grand chose.

Tu n'as pas leur valeur en plus de leur emplacement ?

Sinon, regarde si tu as un point de restauration avant d'avoir eu ces messages d'erreur.

Gabriel.

calaferte · Answer

J'ai suivi ton conseil de restaurer une sauvegarde recente et je n'ai plus le probleme.
Tout a l'air en ordre :)

2011N2 · Answer

Nickel. :)

Tout est bon donc ? Pas de question sur la désinfection ?

Gabriel.

calaferte · Answer

Bonsoir Gabriel,

Juste pour te dire que tout est bon (desole je ne me suis pas connecté plus tot). Je te remercie beaucoup en tout cas pour le temps passé et ta compétence.
Bonne soirée et peut etre à plus tard sur le forum,
Cordialement.

2011N2 · Answer

Bonsoir,

Ok super. :)

Bonne soirée à toi aussi et à bientôt,

Gabriel.

Comment se debarrasser de searchprotection.exe / spigot.inc??

28 réponses

Discussions similaires