Infectée par Search protect Résolu/Fermé

Question

Bonjour à toute l'équipe,


en cliquant sur les icônes cachées j'ai découvert un truc pas très sympa (Search protect).
Je l'ai trouvé et éliminé avec adwcleaner mais n'étant pas tout à fait convaincue j'ai aussi fait une recherche avec Malwarebytes Anti-Malware qui m'a encore  trouvé des choses en rapport avec cette saloperie, j'ai bien évidemment mis en quarantaine et supprimé ensuite.
Ma question est faut-il faire autre chose pour être bien certain que tout est ok que je n'ai plus cet habitant !!
merci d'avance pour vos réponses 

Windows 7 édition familiale premium

Utilisateur anonyme · Answer

bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau. 
Lance le, clique sur [Scanner]   puis patiente le temps du scan. 
Une fois le scan terminé clique sur le bouton  [Nettoyer] 
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur  Ok  . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage. 
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
 Les programmes potentiellement indésirables :
https://www.malekal.com/adwares-pup-protection/

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=


@+

Dounette03 · Answer

Re bonjour et merci pour ton aide, je te poste en 1er le raport n°1 que j'ai fait avant de prendre contact sur le site, et ensuite celui que je viens de faire à l'instant même !!

Rapport n°1

# AdwCleaner v3.216 - Rapport créé le 26/07/2014 à 11:18:29
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : MON PC - MONPC
# Exécuté depuis : D:\Mes Documents\LOGICIELS\adwcleaner_3.216.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Users\MON PC\AppData\Local\SearchProtect
Fichier Supprimé : C:\Users\MON PC\AppData\Roaming\Mozilla\Firefox\Profiles\4obxt253.default\searchplugins	rovi-search.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207


-\ Mozilla Firefox v30.0 (fr)

[ Fichier : C:\Users\MON PC\AppData\Roaming\Mozilla\Firefox\Profiles\4obxt253.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3330789&octid=EB_ORIGINAL_CTID&ISID=MB6C25926-B2F8-431A-9BB2-8BD9EE91752A&SearchSource=69&CUI=&SSPV=&Lay=1&UM=6&UP=SP1E5E73EF-5A4F-428[...]
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Trovi search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Trovi search");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3330789&octid=EB_ORIGINAL_CTID&ISID=MB6C25926-B2F8-431A-9BB2-8BD9EE91752A&SearchSource=55&CUI=&UM=6&UP=SP1E5E73EF-5A4F-428A-8F95[...]

*************************

AdwCleaner[R2].txt - [815 octets] - [19/07/2014 11:56:00]
AdwCleaner[R3].txt - [2257 octets] - [26/07/2014 11:18:03]
AdwCleaner[S2].txt - [875 octets] - [19/07/2014 11:56:26]
AdwCleaner[S3].txt - [2190 octets] - [26/07/2014 11:18:29]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [2250 octets] ##########

RAPPORT N° 2

# AdwCleaner v3.216 - Rapport créé le 26/07/2014 à 14:29:42
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : MON PC - MONPC
# Exécuté depuis : D:\Mes Documents\LOGICIELS\adwcleaner_3.216.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207


-\ Mozilla Firefox v30.0 (fr)

[ Fichier : C:\Users\MON PC\AppData\Roaming\Mozilla\Firefox\Profiles\4obxt253.default\prefs.js ]


*************************

AdwCleaner[R2].txt - [815 octets] - [19/07/2014 11:56:00]
AdwCleaner[R3].txt - [2257 octets] - [26/07/2014 11:18:03]
AdwCleaner[R4].txt - [1053 octets] - [26/07/2014 14:28:06]
AdwCleaner[S2].txt - [875 octets] - [19/07/2014 11:56:26]
AdwCleaner[S3].txt - [2334 octets] - [26/07/2014 11:18:29]
AdwCleaner[S4].txt - [976 octets] - [26/07/2014 14:29:42]

########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1035 octets] ##########
 Tu en penses quoi ?

Utilisateur anonyme · Answer

Re

ton problème est résolu?

@+

Dounette03 · Answer

Merci Guillaume5188

Utilisateur anonyme · Answer

Re

on nettoie et finalise.

 Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

 Réactiver l'UAC
 Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
 Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus 
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt 



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html 

@+

Dounette03 · Answer

bonjour Guillaume 5188,

comme préconisé j'ai fait le nettoyage avec Delfix ci-joint le rapport !!
Merci encore une fois de ton aide 



# DelFix v10.7 - Rapport créé le 27/07/2014 à 10:14:28
# Mis à jour le 27/04/2014 par Xplode
# Nom d'utilisateur : MON PC - MONPC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\AdwCleaner
Supprimé : C:\Users\MON PC\AppData\Roaming\ZHP
Supprimée : HKLM\SOFTWARE\AdwCleaner

########## - EOF - ##########

Utilisateur anonyme · Answer

Bonjour

Je te propose de mettre ce sujet en résolu;merci

@+

Infectée par Search protect

7 réponses

Discussions similaires