Comment se débarasser de Protected Search ? Résolu/Fermé

Question

Bonjour à tous !

Je ne sais pas comment je me suis débrouillé, mais le logiciel Protected Search by Conduit s'est installé sur mon PC ! J'ai essayer de le supprimer via CC Cleaner, mais il est encore là , notamment via la barre de recherche en haut à droite de Mozilla Firefox . J'ai lu que ce logiciel était un spyware potentiellement dangereux, d'où mes craintes grandissantes.

Quelqu'un serait-il susceptible de m'aider ?

Merci d'avance et Bonne journée !

Destrio5 · Answer

Bonjour,

--> Télécharge et lance  AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé puis poste le rapport. Il est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[S0].

Steventaero · Answer

Bonjour, et merci de prendre le temps de m'aider. Le rapport est apparu directement après le redémarrage, le voici :

# AdwCleaner v3.003 - Rapport créé le 14/09/2013 à 18:52:09
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Thomas - THOMAS-PC
# Exécuté depuis : C:\Users\Thomas\Desktop\Loutre\Guitar pro 6\Steve Vai\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramDatavlkl
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\StartSearch
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKLM\Software\Conduit

***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16686

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\7tormspc.default\prefs.js ]

Ligne Supprimée : user_pref("CT2851639_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1360316268222,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Ligne Supprimée : user_pref("ct2851639.UserID", "UN25407085951074597");
Ligne Supprimée : user_pref("smartbar.machineId", "5/NEZZQW/ALKGW2I46/6F16LA33YI69UDEGTQKG9GOMQJ5R0NXLJFZOMTKHYUVRR+7RWTVIRXOXGCWQGVG7VFG");

*************************

AdwCleaner[R0].txt - [2053 octets] - [14/09/2013 18:50:59]
AdwCleaner[S0].txt - [1647 octets] - [14/09/2013 18:52:09]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1707 octets] ##########

Destrio5 · Answer

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

Steventaero · Answer

J'ai un problème, le scann se bloque à 61% et affiche '  ''' n'est pas une valeur valide '

Destrio5 · Answer

Problème signalé au développeur, je te tiens au courant.

Steventaero · Answer

Merci Beaucoup

Steventaero · Answer

J'ai redémarré mon pc et le scann à marché, voici le rapport :

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130914_k14w14x7e8n10

Destrio5 · Answer

Protected Search by Conduit t'embête toujours ?

Steventaero · Answer

Je n'en vois pas la trace sur mon PC. Le rapport te dit qu'il a disparu ?

Destrio5 · Answer

Je ne le vois pas dans le rapport ZHPDiag.

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Relance AdwCleaner et choisis "Désinstaller".

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.  


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Steventaero · Answer

# DelFix v10.4 - Rapport créé le 15/09/2013 à 15:07:49
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : Thomas - THOMAS-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\log.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Thomas\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #65 [Windows Update | 08/14/2013 17:16:59]
Supprimé : RP #66 [Windows Update | 08/15/2013 19:57:30]
Supprimé : RP #67 [Windows Update | 08/16/2013 15:45:25]
Supprimé : RP #68 [Windows Update | 08/16/2013 17:30:59]
Supprimé : RP #69 [Point de contrôle planifié | 08/24/2013 14:55:08]
Supprimé : RP #70 [Windows Update | 09/12/2013 12:05:57]

Nouveau point de restauration créé !

########## - EOF - ##########

Destrio5 · Answer

Ok pour DelFix.

Si tout est bon pour toi, clique sur "Marquer comme résolu" situé sous le titre de ton sujet.

Steventaero · Answer

Merci Beaucoup !

Comment se débarasser de Protected Search ?

13 réponses

Discussions similaires