Search Protect Fermé

Question

Bonjour, 
J'essaye de me débarrasser de "Search Protect", j'ai tenté de suivre les démarches expliquée dans un post similaire mais il m'est impossible d'utiliser adxcleaner, il plante à chaque utilisation ...
Pourriez vous m'aider ? 
Merci de votre aide 



Configuration: Windows XP / Firefox 25.0

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

sagatore · Answer

Bonsoir, 
Merci de votre aide, voici le rapport : 
https://www.cjoint.com/?3KssGO7piaZ

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

sagatore · Answer

Voici le rapport : RogueKiller V8.7.8 [Nov 14 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : Seb [Droits d'admin] Mode : Recherche -- Date : 11/18/2013 18:44:50 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (:0 [Country: (Private Address) (XX), City: (Private Address)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CCSet\[...]\{0557FBB8-FB3D-437A-A33C-1273EE705C94} : NameServer (8.26.56.26,156.154.70.22 [UNITED STATES (US) - PHILIPPINES (PH)]) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 2 ¤¤¤ [V1][ROGUE ST] Pricora 2.0-chromeinstaller.job : C:\Program Files\Pricora 2.0\Pricora 2.0-chromeinstaller.exe - /installcrx /agentregpath='Pricora 2.0' /extensionfilepath='C:\Program Files\Pricora 2.0\35499.crx' /appid=35499 /srcid='000157' /subid='0' /zdata='0' /bic=A70359A151CE42C9B034659ED0B0FA9FIE /verifier=73d3371ff5e33447ec2d49b10e6fe878 /installerversion=1_30_153 /installerfullversion=1.30.153.1 /installationtime=1384690196 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=gmookaamlkjilnemkglmedgieblahbcn /extensionversion=1.25.76 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDGg0DCocEQNrwwmJ5JKfW4yc2kEUOEqW8JR2UPgADwxeiTTGc3IyTrSphMM5PQAsrC3gJ3d1kprHvHXbxvY3CwYcH6MgGM7+6n+8AaQ26PJn0er36d8WilSwCoc6ztyOjnjM/hu1ZMt9Qs0wS516jwdTgUpR+hvMsn516CJPIURwIDAQAB /allusers /allprofiles /externallog='' [-][x][x][x][x][x][x] -> TROUVÉ [V1][ROGUE ST] Pricora 2.0-firefoxinstaller.job : C:\Program Files\Pricora 2.0\Pricora 2.0-firefoxinstaller.exe - /installxpi /agentregpath='Pricora 2.0' /extensionfilepath='C:\Program Files\Pricora 2.0\35499.xpi' /appid=35499 /srcid='000157' /subid='0' /zdata='0' /bic=A70359A151CE42C9B034659ED0B0FA9FIE /verifier=73d3371ff5e33447ec2d49b10e6fe878 /installerversion=1_30_153 /installerfullversion=1.30.153.1 /installationtime=1384690196 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=c8fc5aa5-ee60-4adf-a5f4-b8ce72dcb8bd@6a0d5eea-5b10-4e7f-99b7-839d7b38ef14.com /extensionversion=0.93 /prefsbranch=ac8fc5aa5ee604adfa5f4b8ce72dcb8bd6a0d5eea5b104e7f99b7839d7b38ef14com35499 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/35499.rdf /allusers /allprofiles /externallog='' [-][x][x][x][x][x][x][x][x] -> TROUVÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) Maxtor 6Y080L0 +++++ --- User --- [MBR] f1949ffd3c038803759fdf915086faee [BSP] b0a8c399a669fc237d01cb9b5539a5c0 : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 15358 Mo 1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 31455270 | Size: 62793 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_11182013_184450.txt >>

lilidurhone · Answer

Tu habites pas aux Philipinnes?

 * Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

PROXY  RAZ

DNS RAZ

sagatore · Answer

Non du tout ... RogueKiller V8.7.8 [Nov 14 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : Seb [Droits d'admin] Mode : DNS RAZ -- Date : 11/18/2013 18:53:34 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 1 ¤¤¤ [DNS][PUM] HKLM\[...]\CCSet\[...]\{0557FBB8-FB3D-437A-A33C-1273EE705C94} : NameServer (8.26.56.26,156.154.70.22 [UNITED STATES (US) - PHILIPPINES (PH)]) -> REMPLACÉ () ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ Termine : << RKreport[0]_DN_11182013_185334.txt >> RKreport[0]_D_11182013_185254.txt;RKreport[0]_S_11182013_184450.txt;RKreport[0]_S_11182013_185245.txt

lilidurhone · Answer

Réessaie adwcleaner

sagatore · Answer

Toujours le même, il plante à "analyse des navigateurs"

sagatore · Answer

Je ne sais pas si c'est à mettre en relation mais les miniatures youtube n'apparaissent plus et je n'ai plus accès à la page connexion de ma boite mail ni de mon pc banking

lilidurhone · Answer

Oki

Désinstalles

Search Protect
Webplayer

sagatore · Answer

J'ai réussis à désinstaller Search Protect mais pas Web Player (Error 2 : le fichier spécifié est introuvable)

lilidurhone · Answer

Oki

Il faudrait passer adwcleaner en mode sans échec

Tu vas y arriver?

sagatore · Answer

Je pense oui 
Je reviens

sagatore · Answer

Même topo ... Impossible d'utiliser Adw

lilidurhone · Answer

Ton windows est t-il légal?

sagatore · Answer

Oui bien sur

lilidurhone · Answer

Oki 

Fais ceci ça devrait débloquer :)

Il te faudra un antivirus !


 * Télécharge http://www.archive-host.com SFTGC.exe 
(de Pierre13) sur ton Bureau. 

*  Lance SFTGC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 

* Clique sur GO 
image http://img11.hostingpics.net/pics/122370401.png 

* Note : A la fin un rapport va s'ouvrir 

* Une fois le scan terminé rends toi sur le bureau, le fichier SFT.txt à été créé. 

*  Héberge le rapport sur https://www.cjoint.com/ ==> Copie/colle la totalité du rapport SFT.txt dans ta prochaine réponse.

sagatore · Answer

J'avoue ^^
Voici le résultat : 
https://www.cjoint.com/?3KstXhyuhu7

lilidurhone · Answer

Réessaie adwcleaner en fermant tes navigateurs

sagatore · Answer

C'est bon, il a fonctionné ^^
Voici le résultat : 

# AdwCleaner v3.012 - Rapport créé le 18/11/2013 à 20:11:24
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrateur - HOLESTARS
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner-3.012.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\MyPC Backup
Dossier Supprimé : C:\Program Files\Nosibay
Dossier Supprimé : C:\Program Files\webplayer
Dossier Supprimé : C:\Program Files\Pricora 2.0
Dossier Supprimé : C:\Documents and Settings\Seb\Local Settings\Application Data\Pricora 2.0
Dossier Supprimé : C:\Documents and Settings\Seb\Application Data\goforfiles
Dossier Supprimé : C:\Documents and Settings\Seb\Application Data\Nosibay
Dossier Supprimé : C:\Documents and Settings\Seb\Application Data\webplayer
Dossier Supprimé : C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\jmr4on39.default\Extensions\c8fc5aa5-ee60-4adf-a5f4-b8ce72dcb8bd@6a0d5eea-5b10-4e7f-99b7-839d7b38ef14.com
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\jmr4on39.default\searchplugins\conduit-search.xml
Fichier Supprimé : C:\WINDOWS\Tasks\GoforFilesUpdate.job
Fichier Supprimé : C:\WINDOWS\Tasks\Pricora 2.0-codedownloader.job
Fichier Supprimé : C:\WINDOWS\Tasks\Pricora 2.0-enabler.job
Fichier Supprimé : C:\WINDOWS\Tasks\Pricora 2.0-updater.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035499.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035499.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035499.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035499.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311541199}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322542299}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355545599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366546699}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344544499}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311541199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1370a0b7-b92a-42c4-8d7c-b7af92a193f4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{898f43cc-b15d-4e85-b433-4914aa256c11}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9857d92-3ccb-485e-a269-e8ecdf324158}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fcfe33d3-8f00-4403-88e1-9a7c8dafdcc3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKLM\Software\Pricora 2.0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Webplayer
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Pricora 2.0

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Google Chrome v

[ Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [9339 octets] - [20/09/2013 09:17:11]
AdwCleaner[R10].txt - [16714 octets] - [18/11/2013 19:55:52]
AdwCleaner[R11].txt - [4592 octets] - [18/11/2013 20:10:25]
AdwCleaner[R1].txt - [16979 octets] - [18/11/2013 17:21:34]
AdwCleaner[R2].txt - [16979 octets] - [18/11/2013 17:28:11]
AdwCleaner[R3].txt - [16890 octets] - [18/11/2013 17:43:54]
AdwCleaner[R4].txt - [16887 octets] - [18/11/2013 17:59:47]
AdwCleaner[R5].txt - [16983 octets] - [18/11/2013 18:01:46]
AdwCleaner[R6].txt - [17131 octets] - [18/11/2013 19:00:44]
AdwCleaner[R7].txt - [17131 octets] - [18/11/2013 19:05:08]
AdwCleaner[R8].txt - [16619 octets] - [18/11/2013 19:29:00]
AdwCleaner[R9].txt - [16619 octets] - [18/11/2013 19:52:50]
AdwCleaner[S0].txt - [8336 octets] - [20/09/2013 09:27:10]
AdwCleaner[S1].txt - [4565 octets] - [18/11/2013 20:11:24]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4625 octets] ##########

lilidurhone · Answer

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Search Protect

21 réponses

Discussions similaires