Infectée par Search protect

Résolu
Bonjour à toute l'équipe,

en cliquant sur les icônes cachées j'ai découvert un truc pas très sympa (Search protect).
Je l'ai trouvé et éliminé avec adwcleaner mais n'étant pas tout à fait convaincue j'ai aussi fait une recherche avec Malwarebytes Anti-Malware qui m'a encore trouvé des choses en rapport avec cette saloperie, j'ai bien évidemment mis en quarantaine et supprimé ensuite.
Ma question est faut-il faire autre chose pour être bien certain que tout est ok que je n'ai plus cet habitant !!
merci d'avance pour vos réponses

Windows 7 édition familiale premium

7 réponses

  1. bonjour

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Scanner] puis patiente le temps du scan.
    Une fois le scan terminé clique sur le bouton [Nettoyer]
    Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
    Poste le rapport

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    A lire :
    Les programmes potentiellement indésirables :
    https://www.malekal.com/adwares-pup-protection/

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

    @+
    0
    1. Re bonjour et merci pour ton aide, je te poste en 1er le raport n°1 que j'ai fait avant de prendre contact sur le site, et ensuite celui que je viens de faire à l'instant même !!

      Rapport n°1

      # AdwCleaner v3.216 - Rapport créé le 26/07/2014 à 11:18:29
      # Mis à jour le 17/07/2014 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : MON PC - MONPC
      # Exécuté depuis : D:\Mes Documents\LOGICIELS\adwcleaner_3.216.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : CltMngSvc

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Program Files (x86)\SearchProtect
      Dossier Supprimé : C:\Users\MON PC\AppData\Local\SearchProtect
      Fichier Supprimé : C:\Users\MON PC\AppData\Roaming\Mozilla\Firefox\Profiles\4obxt253.default\searchplugins\trovi-search.xml

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\Software\SearchProtect
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
      Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
      Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17207

      -\\ Mozilla Firefox v30.0 (fr)

      [ Fichier : C:\Users\MON PC\AppData\Roaming\Mozilla\Firefox\Profiles\4obxt253.default\prefs.js ]

      Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3330789&octid=EB_ORIGINAL_CTID&ISID=MB6C25926-B2F8-431A-9BB2-8BD9EE91752A&SearchSource=69&CUI=&SSPV=&Lay=1&UM=6&UP=SP1E5E73EF-5A4F-428[...]
      Ligne Supprimée : user_pref("browser.search.defaultenginename", "Trovi search");
      Ligne Supprimée : user_pref("browser.search.selectedEngine", "Trovi search");
      Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3330789&octid=EB_ORIGINAL_CTID&ISID=MB6C25926-B2F8-431A-9BB2-8BD9EE91752A&SearchSource=55&CUI=&UM=6&UP=SP1E5E73EF-5A4F-428A-8F95[...]

      *************************

      AdwCleaner[R2].txt - [815 octets] - [19/07/2014 11:56:00]
      AdwCleaner[R3].txt - [2257 octets] - [26/07/2014 11:18:03]
      AdwCleaner[S2].txt - [875 octets] - [19/07/2014 11:56:26]
      AdwCleaner[S3].txt - [2190 octets] - [26/07/2014 11:18:29]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [2250 octets] ##########

      RAPPORT N° 2

      # AdwCleaner v3.216 - Rapport créé le 26/07/2014 à 14:29:42
      # Mis à jour le 17/07/2014 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : MON PC - MONPC
      # Exécuté depuis : D:\Mes Documents\LOGICIELS\adwcleaner_3.216.exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v11.0.9600.17207

      -\\ Mozilla Firefox v30.0 (fr)

      [ Fichier : C:\Users\MON PC\AppData\Roaming\Mozilla\Firefox\Profiles\4obxt253.default\prefs.js ]

      *************************

      AdwCleaner[R2].txt - [815 octets] - [19/07/2014 11:56:00]
      AdwCleaner[R3].txt - [2257 octets] - [26/07/2014 11:18:03]
      AdwCleaner[R4].txt - [1053 octets] - [26/07/2014 14:28:06]
      AdwCleaner[S2].txt - [875 octets] - [19/07/2014 11:56:26]
      AdwCleaner[S3].txt - [2334 octets] - [26/07/2014 11:18:29]
      AdwCleaner[S4].txt - [976 octets] - [26/07/2014 14:29:42]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1035 octets] ##########
      Tu en penses quoi ?
      0
      1. Re

        ton problème est résolu?

        @+
        0
        1. Merci Guillaume5188
          0
          1. Re

            on nettoie et finalise.

            Télécharge DelFix de Xplode

            Lance le.
            Tu as 5 choix :

            Réactiver l'UAC
            Supprimer les outils de désinfection (cocher par défaut)
            Effectuer une sauvegarde du registre
            Purger la restauration de système
            Réinitialisation des paramètres usine

            Tu coches ceux qui sont en gras ci-dessus
            et tu exécutes
            Le rapport se trouve ici généralement
            C:\DelFix.txt

            Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

            @+
            0
            1. bonjour Guillaume 5188,

              comme préconisé j'ai fait le nettoyage avec Delfix ci-joint le rapport !!
              Merci encore une fois de ton aide

              # DelFix v10.7 - Rapport créé le 27/07/2014 à 10:14:28
              # Mis à jour le 27/04/2014 par Xplode
              # Nom d'utilisateur : MON PC - MONPC
              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

              ~ Suppression des outils de désinfection ...

              Supprimé : C:\AdwCleaner
              Supprimé : C:\Users\MON PC\AppData\Roaming\ZHP
              Supprimée : HKLM\SOFTWARE\AdwCleaner

              ########## - EOF - ##########
              0
              1. Bonjour

                Je te propose de mettre ce sujet en résolu;merci

                @+
                0