Search Protect, besoin d'un coup de pouce

Résolu
Slydes Messages postés 35 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Ayant prit procession de l'ordi portable de ma soeur il y a peu, j'ai faillit faire une crise cardiaque ! J'aurais besoin de votre aide pour un petit Search Protect qui a prit ces aises sur le pc. Etant donner que je sais qu'il faut passer un coup de Adwcleaner mais je ne sais pas lire les rapports, j'aurais besoin d'un petit coup de pouce de votre part. J'ai biensur malwarebytes pro en ma pocession. Merci d'avance !

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    0
  2. Slydes Messages postés 35 Date d'inscription   Statut Membre Dernière intervention  
     
    Merci énormément pour cette réponse si rapide ! Voici le rapport :

    # AdwCleaner v3.017 - Rapport créé le 26/01/2014 à 16:33:31
    # Mis à jour le 12/01/2014 par Xplode
    # Système d'exploitation : Windows 7 Ultimate (64 bits)
    # Nom d'utilisateur : Loïc - LOÏC-PC
    # Exécuté depuis : C:\Users\Loïc\Downloads\adwcleaner.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    Service Supprimé : CltMngSvc

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\boost_interprocess
    Dossier Supprimé : C:\ProgramData\wincert
    Dossier Supprimé : C:\Program Files (x86)\Searchprotect
    Dossier Supprimé : C:\Users\Loïc\AppData\Local\PackageAware
    Dossier Supprimé : C:\Users\Loïc\AppData\Local\Searchprotect
    Dossier Supprimé : C:\Users\Loïc\AppData\Local\torch
    Dossier Supprimé : C:\Users\Loïc\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\Loïc\AppData\Roaming\cacaoweb
    Dossier Supprimé : C:\Users\Loïc\AppData\Roaming\Mozilla\Firefox\Profiles\ekhc0719.default\Extensions\cacaoweb@cacaoweb.org
    Dossier Supprimé : C:\Users\Loïc\AppData\Roaming\Mozilla\Firefox\Profiles\ied2kk72.default-1355422871549\Extensions\cacaoweb@cacaoweb.org
    Fichier Supprimé : C:\Users\Loïc\AppData\Roaming\Mozilla\Firefox\Profiles\ied2kk72.default-1355422871549\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\Extensions\{1FD91A9C-410C-4090-BBCC-55D3450EF433}
    Fichier Supprimé : C:\Users\Loïc\AppData\Roaming\Mozilla\Firefox\Profiles\ied2kk72.default-1355422871549\searchplugins\conduit-search.xml
    Fichier Supprimé : C:\Users\Loïc\AppData\Roaming\Mozilla\Firefox\Profiles\ied2kk72.default-1355422871549\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\Search_Results.xml

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\leahdjjpjmnamomgpojikeapflgbmjab
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\datamngrUI_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WiseConvert_1_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WiseConvert_1_RASMANCS
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_game-fire_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_game-fire_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{15A0413E-9F45-4D45-9A75-2C20B15B5B51}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{15A0413E-9F45-4D45-9A75-2C20B15B5B51}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{15A0413E-9F45-4D45-9A75-2C20B15B5B51}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{15A0413E-9F45-4D45-9A75-2C20B15B5B51}]
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B37B4BA6-334E-72C1-B57E-6AFE8F8A5AF3}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B77AD4AC-C1C2-B293-7737-71E13A11FFEA}
    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E773F2CF-5E6E-FF2B-81A1-AC581A26B2B2}
    Clé Supprimée : HKCU\Software\APN DTX
    Clé Supprimée : HKCU\Software\cacaoweb
    Clé Supprimée : HKCU\Software\Conduit
    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\torch
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\Software\SearchProtect
    Clé Supprimée : HKLM\Software\torch
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
    Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
    Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\Wincert\win32cert.dll
    Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - Applications\Mediabar\Datamngr\datamngr.dll
    Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - Applications\Mediabar\Datamngr\IEBHO.dll
    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~3\Wincert\win64cert.dll
    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - Applications\Mediabar\Datamngr\x64\datamngr.dll
    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - Applications\Mediabar\Datamngr\x64\IEBHO.dll

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v0.0.0.0

    -\\ Mozilla Firefox v18.0 (fr)

    [ Fichier : C:\Users\Loïc\AppData\Roaming\Mozilla\Firefox\Profiles\ied2kk72.default-1355422871549\prefs.js ]

    Ligne Supprimée : user_pref("browser.search.selectedEngine", "Conduit Search");
    Ligne Supprimée : user_pref("browser.search.defaultenginename", "Search Results");
    Ligne Supprimée : user_pref("browser.search.order.1", "Search Results");
    Ligne Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&gct=ds&appid=702&systemid=2&apn_dtid=IME002&apn_ptnrs=AG2&apn_uid=6141218202834839&o=APN10641&q=");
    Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPB051B8E1-9FC5-4D44-8878-27F138D4A2C2&SSPV=");
    Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=2&UP=SPB051B8E1-9FC5-4D44-8878-27F138D4A2C2");

    -\\ Google Chrome v

    [ Fichier : C:\Users\Loïc\AppData\Local\Google\Chrome\User Data\Default\preferences ]

    Supprimée : search_url
    Supprimée : suggest_url
    Supprimée : keyword

    *************************

    AdwCleaner[R0].txt - [7093 octets] - [26/01/2014 16:32:39]
    AdwCleaner[S0].txt - [6621 octets] - [26/01/2014 16:33:31]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6681 octets] ##########
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    fais le reste et ça doit rouler.
    0