Infectée par Search protect
Résolu
Dounette03
Messages postés
73
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour à toute l'équipe,
en cliquant sur les icônes cachées j'ai découvert un truc pas très sympa (Search protect).
Je l'ai trouvé et éliminé avec adwcleaner mais n'étant pas tout à fait convaincue j'ai aussi fait une recherche avec Malwarebytes Anti-Malware qui m'a encore trouvé des choses en rapport avec cette saloperie, j'ai bien évidemment mis en quarantaine et supprimé ensuite.
Ma question est faut-il faire autre chose pour être bien certain que tout est ok que je n'ai plus cet habitant !!
merci d'avance pour vos réponses
Windows 7 édition familiale premium
en cliquant sur les icônes cachées j'ai découvert un truc pas très sympa (Search protect).
Je l'ai trouvé et éliminé avec adwcleaner mais n'étant pas tout à fait convaincue j'ai aussi fait une recherche avec Malwarebytes Anti-Malware qui m'a encore trouvé des choses en rapport avec cette saloperie, j'ai bien évidemment mis en quarantaine et supprimé ensuite.
Ma question est faut-il faire autre chose pour être bien certain que tout est ok que je n'ai plus cet habitant !!
merci d'avance pour vos réponses
Windows 7 édition familiale premium
7 réponses
-
bonjour
Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
A lire :
Les programmes potentiellement indésirables :
https://www.malekal.com/adwares-pup-protection/
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
@+
-
Re bonjour et merci pour ton aide, je te poste en 1er le raport n°1 que j'ai fait avant de prendre contact sur le site, et ensuite celui que je viens de faire à l'instant même !!
Rapport n°1
# AdwCleaner v3.216 - Rapport créé le 26/07/2014 à 11:18:29
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : MON PC - MONPC
# Exécuté depuis : D:\Mes Documents\LOGICIELS\adwcleaner_3.216.exe
# Option : Nettoyer
***** [ Services ] *****
Service Supprimé : CltMngSvc
***** [ Fichiers / Dossiers ] *****
Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Users\MON PC\AppData\Local\SearchProtect
Fichier Supprimé : C:\Users\MON PC\AppData\Roaming\Mozilla\Firefox\Profiles\4obxt253.default\searchplugins\trovi-search.xml
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17207
-\\ Mozilla Firefox v30.0 (fr)
[ Fichier : C:\Users\MON PC\AppData\Roaming\Mozilla\Firefox\Profiles\4obxt253.default\prefs.js ]
Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3330789&octid=EB_ORIGINAL_CTID&ISID=MB6C25926-B2F8-431A-9BB2-8BD9EE91752A&SearchSource=69&CUI=&SSPV=&Lay=1&UM=6&UP=SP1E5E73EF-5A4F-428[...]
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Trovi search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Trovi search");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3330789&octid=EB_ORIGINAL_CTID&ISID=MB6C25926-B2F8-431A-9BB2-8BD9EE91752A&SearchSource=55&CUI=&UM=6&UP=SP1E5E73EF-5A4F-428A-8F95[...]
*************************
AdwCleaner[R2].txt - [815 octets] - [19/07/2014 11:56:00]
AdwCleaner[R3].txt - [2257 octets] - [26/07/2014 11:18:03]
AdwCleaner[S2].txt - [875 octets] - [19/07/2014 11:56:26]
AdwCleaner[S3].txt - [2190 octets] - [26/07/2014 11:18:29]
########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [2250 octets] ##########
RAPPORT N° 2
# AdwCleaner v3.216 - Rapport créé le 26/07/2014 à 14:29:42
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : MON PC - MONPC
# Exécuté depuis : D:\Mes Documents\LOGICIELS\adwcleaner_3.216.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17207
-\\ Mozilla Firefox v30.0 (fr)
[ Fichier : C:\Users\MON PC\AppData\Roaming\Mozilla\Firefox\Profiles\4obxt253.default\prefs.js ]
*************************
AdwCleaner[R2].txt - [815 octets] - [19/07/2014 11:56:00]
AdwCleaner[R3].txt - [2257 octets] - [26/07/2014 11:18:03]
AdwCleaner[R4].txt - [1053 octets] - [26/07/2014 14:28:06]
AdwCleaner[S2].txt - [875 octets] - [19/07/2014 11:56:26]
AdwCleaner[S3].txt - [2334 octets] - [26/07/2014 11:18:29]
AdwCleaner[S4].txt - [976 octets] - [26/07/2014 14:29:42]
########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1035 octets] ##########
Tu en penses quoi ? -
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Re
on nettoie et finalise.
Télécharge DelFix de Xplode
Lance le.
Tu as 5 choix :
Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine
Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt
Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html
@+ -
bonjour Guillaume 5188,
comme préconisé j'ai fait le nettoyage avec Delfix ci-joint le rapport !!
Merci encore une fois de ton aide
# DelFix v10.7 - Rapport créé le 27/07/2014 à 10:14:28
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : MON PC - MONPC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
~ Suppression des outils de désinfection ...
Supprimé : C:\AdwCleaner
Supprimé : C:\Users\MON PC\AppData\Roaming\ZHP
Supprimée : HKLM\SOFTWARE\AdwCleaner
########## - EOF - ########## -
