Search Protect

Question

Bonjour, 
J'essaye de me débarrasser de "Search Protect", j'ai tenté de suivre les démarches expliquée dans un post similaire mais il m'est impossible d'utiliser adxcleaner, il plante à chaque utilisation ...
Pourriez vous m'aider ? 
Merci de votre aide 



Configuration: Windows XP / Firefox 25.0

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Options puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est sauvegardé dans C:\ZHP\ZHPDiag.txt

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

sagatore · Answer

Bonsoir, 
Merci de votre aide, voici le rapport : 
https://www.cjoint.com/?3KssGO7piaZ

lilidurhone · Answer

* Télécharge sur le bureau RogueKiller

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.

sagatore · Answer

Voici le rapport : RogueKiller V8.7.8 [Nov 14 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : Seb [Droits d'admin] Mode : Recherche -- Date : 11/18/2013 18:44:50 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 3 ¤¤¤ [PROXY IE][PUM] HKCU\[...]\Internet Settings : ProxyServer (:0 [Country: (Private Address) (XX), City: (Private Address)]) -> TROUVÉ [DNS][PUM] HKLM\[...]\CCSet\[...]\{0557FBB8-FB3D-437A-A33C-1273EE705C94} : NameServer (8.26.56.26,156.154.70.22 [UNITED STATES (US) - PHILIPPINES (PH)]) -> TROUVÉ [HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ ¤¤¤ Tâches planifiées : 2 ¤¤¤ [V1][ROGUE ST] Pricora 2.0-chromeinstaller.job : C:\Program Files\Pricora 2.0\Pricora 2.0-chromeinstaller.exe - /installcrx /agentregpath='Pricora 2.0' /extensionfilepath='C:\Program Files\Pricora 2.0\35499.crx' /appid=35499 /srcid='000157' /subid='0' /zdata='0' /bic=A70359A151CE42C9B034659ED0B0FA9FIE /verifier=73d3371ff5e33447ec2d49b10e6fe878 /installerversion=1_30_153 /installerfullversion=1.30.153.1 /installationtime=1384690196 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=gmookaamlkjilnemkglmedgieblahbcn /extensionversion=1.25.76 /extensionpublickey=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDGg0DCocEQNrwwmJ5JKfW4yc2kEUOEqW8JR2UPgADwxeiTTGc3IyTrSphMM5PQAsrC3gJ3d1kprHvHXbxvY3CwYcH6MgGM7+6n+8AaQ26PJn0er36d8WilSwCoc6ztyOjnjM/hu1ZMt9Qs0wS516jwdTgUpR+hvMsn516CJPIURwIDAQAB /allusers /allprofiles /externallog='' [-][x][x][x][x][x][x] -> TROUVÉ [V1][ROGUE ST] Pricora 2.0-firefoxinstaller.job : C:\Program Files\Pricora 2.0\Pricora 2.0-firefoxinstaller.exe - /installxpi /agentregpath='Pricora 2.0' /extensionfilepath='C:\Program Files\Pricora 2.0\35499.xpi' /appid=35499 /srcid='000157' /subid='0' /zdata='0' /bic=A70359A151CE42C9B034659ED0B0FA9FIE /verifier=73d3371ff5e33447ec2d49b10e6fe878 /installerversion=1_30_153 /installerfullversion=1.30.153.1 /installationtime=1384690196 /statsdomain=hxxp://stats.srvstatsdata.com /errorsdomain=hxxp://errors.srvstatsdata.com /waitforbrowser=300 /extensionid=c8fc5aa5-ee60-4adf-a5f4-b8ce72dcb8bd@6a0d5eea-5b10-4e7f-99b7-839d7b38ef14.com /extensionversion=0.93 /prefsbranch=ac8fc5aa5ee604adfa5f4b8ce72dcb8bd6a0d5eea5b104e7f99b7839d7b38ef14com35499 /updateurl=hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/ff/update/35499.rdf /allusers /allprofiles /externallog='' [-][x][x][x][x][x][x][x][x] -> TROUVÉ ¤¤¤ Entrées Startup : 0 ¤¤¤ ¤¤¤ Navigateurs web : 0 ¤¤¤ ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤ ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ ¤¤¤ Fichier HOSTS: ¤¤¤ --> %SystemRoot%\System32\drivers\etc\hosts 127.0.0.1 localhost ¤¤¤ MBR Verif: ¤¤¤ +++++ PhysicalDrive0: (\.\PHYSICALDRIVE0 @ IDE) Maxtor 6Y080L0 +++++ --- User --- [MBR] f1949ffd3c038803759fdf915086faee [BSP] b0a8c399a669fc237d01cb9b5539a5c0 : Windows XP MBR Code Partition table: 0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 63 | Size: 15358 Mo 1 - [XXXXXX] EXTEN-LBA (0x0f) [VISIBLE] Offset (sectors): 31455270 | Size: 62793 Mo User = LL1 ... OK! User = LL2 ... OK! Termine : << RKreport[0]_S_11182013_184450.txt >>

lilidurhone · Answer

Tu habites pas aux Philipinnes?

 * Quitte tous tes programmes en cours

* Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, clique sur Scan

* Vérifie que tous les éléments sont cochés puis clique sur Suppression

* Poste le rapport RKreport.txt présent sur le bureau.

PROXY  RAZ

DNS RAZ

sagatore · Answer

Non du tout ... RogueKiller V8.7.8 [Nov 14 2013] par Tigzy mail : tigzyRKgmailcom Remontees : http://www.adlice.com/forum/ Site Web : https://www.luanagames.com/index.fr.html Blog : http://tigzyrk.blogspot.com/ Systeme d'exploitation : Windows XP (5.1.2600 Service Pack 3) 32 bits version Demarrage : Mode normal Utilisateur : Seb [Droits d'admin] Mode : DNS RAZ -- Date : 11/18/2013 18:53:34 | ARK || FAK || MBR | ¤¤¤ Processus malicieux : 0 ¤¤¤ ¤¤¤ Entrees de registre : 1 ¤¤¤ [DNS][PUM] HKLM\[...]\CCSet\[...]\{0557FBB8-FB3D-437A-A33C-1273EE705C94} : NameServer (8.26.56.26,156.154.70.22 [UNITED STATES (US) - PHILIPPINES (PH)]) -> REMPLACÉ () ¤¤¤ Driver : [CHARGE] ¤¤¤ ¤¤¤ Ruches Externes: ¤¤¤ ¤¤¤ Infection : ¤¤¤ Termine : << RKreport[0]_DN_11182013_185334.txt >> RKreport[0]_D_11182013_185254.txt;RKreport[0]_S_11182013_184450.txt;RKreport[0]_S_11182013_185245.txt

lilidurhone · Answer

Réessaie adwcleaner

sagatore · Answer

Toujours le même, il plante à "analyse des navigateurs"

sagatore · Answer

Je ne sais pas si c'est à mettre en relation mais les miniatures youtube n'apparaissent plus et je n'ai plus accès à la page connexion de ma boite mail ni de mon pc banking

lilidurhone · Answer

Oki

Désinstalles

Search Protect
Webplayer

sagatore · Answer

J'ai réussis à désinstaller Search Protect mais pas Web Player (Error 2 : le fichier spécifié est introuvable)

lilidurhone · Answer

Oki

Il faudrait passer adwcleaner en mode sans échec

Tu vas y arriver?

sagatore · Answer

Je pense oui 
Je reviens

sagatore · Answer

Même topo ... Impossible d'utiliser Adw

lilidurhone · Answer

Ton windows est t-il légal?

sagatore · Answer

Oui bien sur

lilidurhone · Answer

Oki 

Fais ceci ça devrait débloquer :)

Il te faudra un antivirus !


 * Télécharge http://www.archive-host.com SFTGC.exe 
(de Pierre13) sur ton Bureau. 

*  Lance SFTGC, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 

* Clique sur GO 
image http://img11.hostingpics.net/pics/122370401.png 

* Note : A la fin un rapport va s'ouvrir 

* Une fois le scan terminé rends toi sur le bureau, le fichier SFT.txt à été créé. 

*  Héberge le rapport sur https://www.cjoint.com/ ==> Copie/colle la totalité du rapport SFT.txt dans ta prochaine réponse.

sagatore · Answer

J'avoue ^^
Voici le résultat : 
https://www.cjoint.com/?3KstXhyuhu7

lilidurhone · Answer

Réessaie adwcleaner en fermant tes navigateurs

sagatore · Answer

C'est bon, il a fonctionné ^^
Voici le résultat : 

# AdwCleaner v3.012 - Rapport créé le 18/11/2013 à 20:11:24
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Administrateur - HOLESTARS
# Exécuté depuis : C:\Documents and Settings\Administrateur\Bureau\adwcleaner-3.012.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\MyPC Backup
Dossier Supprimé : C:\Program Files\Nosibay
Dossier Supprimé : C:\Program Files\webplayer
Dossier Supprimé : C:\Program Files\Pricora 2.0
Dossier Supprimé : C:\Documents and Settings\Seb\Local Settings\Application Data\Pricora 2.0
Dossier Supprimé : C:\Documents and Settings\Seb\Application Data\goforfiles
Dossier Supprimé : C:\Documents and Settings\Seb\Application Data\Nosibay
Dossier Supprimé : C:\Documents and Settings\Seb\Application Data\webplayer
Dossier Supprimé : C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\jmr4on39.default\Extensions\c8fc5aa5-ee60-4adf-a5f4-b8ce72dcb8bd@6a0d5eea-5b10-4e7f-99b7-839d7b38ef14.com
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Documents and Settings\Seb\Application Data\Mozilla\Firefox\Profiles\jmr4on39.default\searchplugins\conduit-search.xml
Fichier Supprimé : C:\WINDOWS\Tasks\GoforFilesUpdate.job
Fichier Supprimé : C:\WINDOWS\Tasks\Pricora 2.0-codedownloader.job
Fichier Supprimé : C:\WINDOWS\Tasks\Pricora 2.0-enabler.job
Fichier Supprimé : C:\WINDOWS\Tasks\Pricora 2.0-updater.job

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035499.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035499.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035499.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0035499.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{11111111-1111-1111-1111-110311541199}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{22222222-2222-2222-2222-220322542299}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550355545599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660366546699}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440344544499}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311541199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1370a0b7-b92a-42c4-8d7c-b7af92a193f4}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{898f43cc-b15d-4e85-b433-4914aa256c11}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f9857d92-3ccb-485e-a269-e8ecdf324158}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fcfe33d3-8f00-4403-88e1-9a7c8dafdcc3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKLM\Software\Uniblue
Clé Supprimée : HKLM\Software\Pricora 2.0
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Webplayer
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Pricora 2.0

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Google Chrome v

[ Fichier : C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [9339 octets] - [20/09/2013 09:17:11]
AdwCleaner[R10].txt - [16714 octets] - [18/11/2013 19:55:52]
AdwCleaner[R11].txt - [4592 octets] - [18/11/2013 20:10:25]
AdwCleaner[R1].txt - [16979 octets] - [18/11/2013 17:21:34]
AdwCleaner[R2].txt - [16979 octets] - [18/11/2013 17:28:11]
AdwCleaner[R3].txt - [16890 octets] - [18/11/2013 17:43:54]
AdwCleaner[R4].txt - [16887 octets] - [18/11/2013 17:59:47]
AdwCleaner[R5].txt - [16983 octets] - [18/11/2013 18:01:46]
AdwCleaner[R6].txt - [17131 octets] - [18/11/2013 19:00:44]
AdwCleaner[R7].txt - [17131 octets] - [18/11/2013 19:05:08]
AdwCleaner[R8].txt - [16619 octets] - [18/11/2013 19:29:00]
AdwCleaner[R9].txt - [16619 octets] - [18/11/2013 19:52:50]
AdwCleaner[S0].txt - [8336 octets] - [20/09/2013 09:27:10]
AdwCleaner[S1].txt - [4565 octets] - [18/11/2013 20:11:24]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [4625 octets] ##########

lilidurhone · Answer

* Télécharge Junkware Removal Tool à cette adresse (ne clique pas sur télécharger, le téléchargement va débuter automatiquement) : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/ 

* Enregistre-le sur ton bureau. 

* Ferme toutes les applications en cours. 

* Ouvre JRT.exe et appuie sur Entrée : si tu es sous Windows Vista, 7 ou 8, ouvre-le en faisant : clic droit => Exécuter en tant qu'administrateur. 

* Patiente le temps que l'outil travaille : le bureau va disparaître quelques instants, c'est tout à fait normal. 

* À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir. Héberge-le comme ceci et poste le lien obtenu dans ta prochaine réponse. 

Tutoriel : http://www.forum-entraide-informatique.com/support/junkware-removal-tool-tutoriel-t8260.html

Search Protect - Page 2

Discussions similaires

Newsletters