Je ne peux pas enlever "Search Protect" Résolu/Fermé

Question

Bonjour à tous,

je viens de faire une restauration de mon Pc portable, afin de le remettre en paramètres d'usine. Aucun soucis tout fonctionne jusque là.
Je télécharge ensuite chrome ainsi que quelques logiciels (itune, skype, vlc et gimp).
Je pense avoir fait une mauvaise manip avec le téléchargement de Gimp et je me suis retrouvée avec un nouveau moteur de recherche : Trovi par Bing.
J'arrive à supprimer Bing ainsi que Yahoo et par sécurité je supprime Gimp.
Comme Trovi ne disparaît pas je décide de supprimer Chrome et de le réinstaller, mais rien n'y fait !
Le soucis c'est que maintenant en page nouvel onglet je n'ai que Google (sans les petites vignettes avec les sites les plus vu), et je me retrouve avec dans la barre de démarrage (en bas à droite à côté de l'heure) le logo de search protect. 
Seulement je ne le trouve pas dans panneau de configuration => désinstaller un programme.
Je suis sous windows 7, avec Microsoft security essancial en anti virus. 
Search protect ne me dérange pas vraiment mais j'ai peur qu'il finisse par infecter mon ordinateur !!!

J'espère que vous pourrez m'aider !!!
Bonne soirée à vous tous
et merci.

Lise

billmaxime · Answer

salut

pour ton problème, fait ceci et poste le rapport

télécharge adwcleaner sur ton bureau 

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt 

poste le rapport via 1 copier/coller 
==================================================

ensuite, fait ceci

Reparamètre tes navigateurs 
* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=  

merci

@+

lise-dlp · Answer

Bonsoir,

voilà le rapport que j'ai obtenu

***

# AdwCleaner v3.023 - Rapport créé le 13/04/2014 à 20:01:30
# Mis à jour le 01/04/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Lisou - LISOU-PC
# Exécuté depuis : C:\Users\Lisou\Downloads\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : 70e6ca8c
Service Supprimé : CltMngSvc

***** [ Fichiers / Dossiers ] *****

[!] Dossier Supprimé : C:\ProgramData\Partner
[!] Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\optimizer pro v3.2
[!] Dossier Supprimé : C:\Program Files (x86)\Optimizer Pro
[!] Dossier Supprimé : C:\Program Files (x86)\SearchProtect
[!] Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller
[!] Dossier Supprimé : C:\Users\Lisou\AppData\Local\SearchProtect
[!] Dossier Supprimé : C:\Users\Lisou\AppData\Local\Temp\boost_interprocess
[!] Dossier Supprimé : C:\Users\Lisou\AppData\Roaming\Optimizer Pro
[!] Dossier Supprimé : C:\Users\Lisou\Documents\Optimizer Pro

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller\FileParade bundle uninstaller.lnk

***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Optimizer Pro]
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Optimizer Pro_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~2\optimi~1\optpro~2.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\OPTIMI~1\OPTPRO~3.DLL

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.7600.16385

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\ Google Chrome v34.0.1847.116

[ Fichier : C:\Users\Lisou\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4438 octets] - [13/04/2014 20:00:46]
AdwCleaner[S0].txt - [3768 octets] - [13/04/2014 20:01:30]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3828 octets] ##########

billmaxime · Answer

re

ok, relance adwcleaner et choisit "désinstaller" 

tu as reparamétré tes navigateurs?

tu as encore des soucis?

merci

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

lise-dlp · Answer

Bonsoir,

voilà désinstallé et bien reparamétré mon navigateur tout fonctionne !!!
et plus de petit "search protect" !

Merci beaucoup

billmaxime · Answer

re

ok, tu pourras encore faire ceci et poster le rapport via 1 copier/coller

http://sosvirus.net/viewtopic.php?f=281&t=594

a la fin de l'installation, décoche la case "activer la version d'essai de MBAM premium" >> clique ici

regarde ceci pour le mettre en français et le mettre a jour >> clique ici 

merci

@+

lise-dlp · Answer

Voilà le rapport suite à l'installation de Malwarebytes :

Malwarebytes Anti-Malware
www.malwarebytes.org

Date de l'examen: 13/04/2014
Heure de l'examen: 22:56:59
Fichier journal: 
Administrateur: Oui

Version: 2.00.1.1004
Base de données Malveillants: v2014.04.13.08
Base de données Rootkits: v2014.03.27.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Chameleon: Désactivé(e)

Système d'exploitation: Windows 7
Processeur: x64
Système de fichiers: NTFS
Utilisateur: Lise

Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 245483
Temps écoulé: 21 min, 33 sec

Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Shuriken: Activé(e)
PUP: Activé(e)
PUM: Activé(e)

Processus: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Clés du Registre: 1
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\WOW6432NODE\SWEETIM, , [ac302306a2d9a294a9af652aa16245bb], 

Valeurs du Registre: 1
PUP.Optional.SweetIM.A, HKLM\SOFTWARE\WOW6432NODE\SWEETIM|simapp_id, 1605756316217910682, , [ac302306a2d9a294a9af652aa16245bb]

Données du Registre: 0
(No malicious items detected)

Dossiers: 2
PUP.Optional.Conduit.A, C:\Users\Lisou\AppData\Local\Temp\CT3325809, , [a23a19105f1c91a523063526c042df21], 
PUP.Optional.Conduit.A, C:\Users\Lisou\AppData\Local\Temp\ct3327332, , [33a94ddcfc7f75c131f8114ab44e13ed], 

Fichiers: 8
PUP.Optional.SearchProtect.A, C:\Users\Lisou\AppData\Local\Temp
sd7B3B.exe, , [d705f8316c0f5bdbcea682a1d829a65a], 
PUP.Optional.SearchProtect.A, C:\Users\Lisou\AppData\Local\Temp
sdBA51.exe, , [7a62b77288f31f17d69e25fe48b9ed13], 
PUP.Optional.SearchProtect.A, C:\Users\Lisou\AppData\Local\Temp
siC0D7.exe, , [c8142bfea1dab581c6aeae75748dec14], 
PUP.Optional.SearchProtect.A, C:\Users\Lisou\AppData\Local\Temp
st802C.exe, , [766656d3abd043f3ff7524ff38c917e9], 
PUP.Optional.Conduit.A, C:\Users\Lisou\AppData\Local\Temp
sn59C6\SpSetup.exe, , [69731613c7b4ae88b6ad1cfc9869946c], 
PUP.Optional.Conduit, C:\Users\Lisou\Downloads\Gimp_TSA21SZRC.exe, , [02da0a1f7ffc9c9a34af0643be4626da], 
PUP.Optional.Conduit.A, C:\Users\Lisou\AppData\Local\Temp\CT3325809\ddt.csf, , [a23a19105f1c91a523063526c042df21], 
PUP.Optional.Conduit.A, C:\Users\Lisou\AppData\Local\Temp\ct3327332\ddt.csf, , [33a94ddcfc7f75c131f8114ab44e13ed], 

Secteurs physiques: 0
(No malicious items detected)


(end)

billmaxime · Answer

re

a la fin du scan, tu as bien cliqué sur "tout mettre en quarantaine et appliquer les actions"?

merci

@+

lise-dlp · Answer

oui j'ai bien fait ça !!!

et tout (re)fonctionne à merveilles !!!

un grand merci :)

billmaxime · Answer

re

ok, alors tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

merci

@+

Nutforest · Answer

Il y a une méthode plus simple et rapide, car sans logiciels à charger :
Menu de Windows 7
panneau de configuration
programmes et fonctionnalités
sélectionner le programme espion qui est caché sous le beau nom de "Search protect by conduit"
Cliquer sur désinstaller/modifier
Le programme indésirable va émettre 2 fenêtres pour tenter de vous dissuader de le supprimer : confirmer votre souhait de désinstallation sans vous laisser impressionner;
Il disparait de la liste;
redémarrer le PC : vous constatez que tous les navigateurs sont nettoyés (I.E. , Firefox etc)

Je ne peux pas enlever "Search Protect"

10 réponses

Discussions similaires