""""Search Protect"""""

stef -  
ArnaudLy6 Messages postés 4412 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour a tous,
Malgré avoir installé adwcleaner et tous ses petits frères, impossible de viré cette m.... de searchprotect ! !
Je suis tombé sur le message ci-dessous mais pour moi c'est du chinois ce que raconte jonas, je suis une bille et je connais pas grand chose en informatique !
Ci quelqu'un pouvait m'expliquer comme un enfant de 10ans je lui en serais reconnaissant, d'avance merci a tous !
(moi c'est : ***@***)
jonas0_13 18 nov. 2014 à 02:03
Même problème pour moi (sous Windows 7- 64 bits) et je n'ai pas réussi à supprimer Search Protect avec AdwCleaner (version 4.101).
J'ai essayé Malwarebytes, Farbar, Junkware Removal : aucun résultat; Search Protect était toujours là.
J'ai vu alors le post de rx96a ci-dessus indiquant qu'il suffit d'arrêter tous les processus identifiés par CONDUIT ou Search Protect dans le gestionnaire de tâches. Malheureusement il n'y a aucun processus identifié Search Protect ni CONDUIT sur mon PC.
Cependant j'ai remarqué que lorsque je cliquais sur "Personnaliser" dans la zone de notification, l'icone de Search Protect était accompagné de la mention "TODO:<File Description>. J'ai donc cherché dans le gestionnaire de tâches les processus comportant la mention TODO. J'en ai trouvé 3 (HPNotify.exe*32, CmdShell.exe*32, ProtectService.exe*32) qui étaient tous dans un dossier C:\Program Files (x86)\STab. Dans ce dossier se trouvaient quelques autres fichiers et des images correspondant parfaitement à Search Protect.
J'ai arrêté les 3 processus, ce qui m'a permis de supprimer complètement le dossier C:\Program Files (x86)\STab. Cela a réglé mon problème : SearchProtect a disparu.




A voir également:

6 réponses

ArnaudLy6 Messages postés 4412 Date d'inscription   Statut Membre Dernière intervention   189
 
Salut,

Pourrais-tu poster le rapport AdwCleaner ?
0
17STEF10 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
# AdwCleaner v4.111 - Rapport créé le 05/03/2015 à 17:59:06
# Mis à jour le 18/02/2015 par Xplode
# Base de données : 2015-03-02.3 [Serveur]
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (x86)
# Nom d'utilisateur : Stéphane - PC-DE-STÉPHANE
# Exécuté depuis : C:\Users\Stéphane\Desktop\adwcleaner_4.111.exe
# Option : Nettoyer
          • [ Services ] *****


Service Supprimé : CltMngSvc
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\Program Files\SearchProtect
Dossier Supprimé : C:\Users\Stéphane\AppData\Local\SearchProtect
          • [ Tâches planifiées ] *****
          • [ Raccourcis ] *****
          • [ Registre ] *****


Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{114DB5FA-0AFB-BB92-A75B-F44D3CE875CD}
Clé Supprimée : HKLM\SOFTWARE\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\SPPDCOM
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect
Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~1\SearchProtect\SearchProtect\bin\VC32Loader.dll
          • [ Navigateurs ] *****


-\\ Internet Explorer v9.0.8112.16609

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v36.0 (x86 fr)


AdwCleaner[R0].txt - [6378 octets] - [11/02/2015 13:18:11]
AdwCleaner[R10].txt - [2234 octets] - [21/02/2015 20:59:40]
AdwCleaner[R11].txt - [2357 octets] - [22/02/2015 22:17:35]
AdwCleaner[R12].txt - [2602 octets] - [24/02/2015 00:48:08]
AdwCleaner[R13].txt - [2663 octets] - [24/02/2015 01:06:06]
AdwCleaner[R14].txt - [2723 octets] - [25/02/2015 16:00:27]
AdwCleaner[R15].txt - [2845 octets] - [26/02/2015 00:56:05]
AdwCleaner[R16].txt - [2965 octets] - [26/02/2015 22:29:51]
AdwCleaner[R17].txt - [3691 octets] - [27/02/2015 09:46:38]
AdwCleaner[R18].txt - [3209 octets] - [27/02/2015 22:27:28]
AdwCleaner[R19].txt - [4193 octets] - [28/02/2015 09:14:06]
AdwCleaner[R1].txt - [1607 octets] - [12/02/2015 18:31:09]
AdwCleaner[R20].txt - [3453 octets] - [28/02/2015 23:39:48]
AdwCleaner[R21].txt - [4191 octets] - [01/03/2015 12:53:22]
AdwCleaner[R22].txt - [3697 octets] - [02/03/2015 10:37:05]
AdwCleaner[R23].txt - [4435 octets] - [02/03/2015 11:02:50]
AdwCleaner[R24].txt - [4838 octets] - [03/03/2015 13:05:53]
AdwCleaner[R25].txt - [3848 octets] - [03/03/2015 13:27:11]
AdwCleaner[R26].txt - [4801 octets] - [05/03/2015 10:23:50]
AdwCleaner[R27].txt - [5023 octets] - [05/03/2015 17:55:37]
AdwCleaner[R2].txt - [1951 octets] - [13/02/2015 00:31:45]
AdwCleaner[R3].txt - [1179 octets] - [14/02/2015 17:12:56]
AdwCleaner[R4].txt - [1513 octets] - [17/02/2015 18:54:55]
AdwCleaner[R5].txt - [2466 octets] - [18/02/2015 23:52:40]
AdwCleaner[R6].txt - [1910 octets] - [19/02/2015 11:36:48]
AdwCleaner[R7].txt - [1658 octets] - [19/02/2015 11:52:10]
AdwCleaner[R8].txt - [1993 octets] - [20/02/2015 11:47:29]
AdwCleaner[R9].txt - [2113 octets] - [21/02/2015 00:53:27]
AdwCleaner[S0].txt - [5325 octets] - [11/02/2015 13:22:17]
AdwCleaner[S10].txt - [2304 octets] - [21/02/2015 21:09:20]
AdwCleaner[S11].txt - [2426 octets] - [22/02/2015 22:20:48]
AdwCleaner[S12].txt - [2734 octets] - [24/02/2015 01:08:38]
AdwCleaner[S13].txt - [2669 octets] - [24/02/2015 01:08:41]
AdwCleaner[S14].txt - [2792 octets] - [25/02/2015 16:10:41]
AdwCleaner[S15].txt - [2914 octets] - [26/02/2015 01:08:34]
AdwCleaner[S16].txt - [3034 octets] - [26/02/2015 22:33:15]
AdwCleaner[S17].txt - [3591 octets] - [27/02/2015 09:49:57]
AdwCleaner[S18].txt - [3278 octets] - [27/02/2015 22:29:56]
AdwCleaner[S19].txt - [4104 octets] - [28/02/2015 09:20:15]
AdwCleaner[S1].txt - [1689 octets] - [12/02/2015 18:34:39]
AdwCleaner[S20].txt - [3522 octets] - [28/02/2015 23:43:28]
AdwCleaner[S21].txt - [4091 octets] - [01/03/2015 12:57:23]
AdwCleaner[S22].txt - [3766 octets] - [02/03/2015 10:40:39]
AdwCleaner[S23].txt - [4335 octets] - [02/03/2015 11:11:49]
AdwCleaner[S24].txt - [4929 octets] - [03/03/2015 13:11:03]
AdwCleaner[S25].txt - [3913 octets] - [03/03/2015 13:30:02]
AdwCleaner[S26].txt - [4701 octets] - [05/03/2015 10:28:11]
AdwCleaner[S27].txt - [4302 octets] - [05/03/2015 17:59:06]
AdwCleaner[S2].txt - [1852 octets] - [13/02/2015 00:34:13]
AdwCleaner[S3].txt - [1244 octets] - [14/02/2015 17:18:02]
AdwCleaner[S4].txt - [1581 octets] - [17/02/2015 18:58:56]
AdwCleaner[S5].txt - [2369 octets] - [18/02/2015 23:55:36]
AdwCleaner[S6].txt - [1795 octets] - [19/02/2015 11:40:07]
AdwCleaner[S7].txt - [1722 octets] - [19/02/2015 11:54:45]
AdwCleaner[S8].txt - [2061 octets] - [20/02/2015 11:55:29]
AdwCleaner[S9].txt - [2181 octets] - [21/02/2015 01:05:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S27].txt - [4843 octets] ##########
0
ArnaudLy6 Messages postés 4412 Date d'inscription   Statut Membre Dernière intervention   189
 
Télécharge Malwarebytes Anti-Malware : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

- Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
- Lance MalwareBytes
- Dans l'onglet Tableau de Bord, clique sur Mettre à jour
- Clique ensuite sur l'onglet " Examen "
- Coche " Examen Menaces "
- Clique sur " Examiner maintenant "
- Attends la fin de l'analyse
- Une fois l'analyse terminée, clique sur " Tout mettre en quarantaine "
- Accepte le redémarrage du PC si demandé

Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet " Historique ",
puis " Journaux de l'application ".
Sélectionne le rapport le plus récent, ouvre-le et clique en bas sur Coller dans le presse-papier.
Il ne te reste plus qu'à coller le rapport dans ton prochain message.
0
17STEF10 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Malwarebytes Anti-Malware
www.malwarebytes.org


Protection, 05/03/2015 18:26:03, SYSTEM, PC-DE-ST�PHANE, Protection, Malware Protection, Starting,
Protection, 05/03/2015 18:26:03, SYSTEM, PC-DE-ST�PHANE, Protection, Malware Protection, Started,
Protection, 05/03/2015 18:26:03, SYSTEM, PC-DE-ST�PHANE, Protection, Malicious Website Protection, Starting,
Protection, 05/03/2015 18:28:23, SYSTEM, PC-DE-ST�PHANE, Protection, Malicious Website Protection, Started,
Update, 05/03/2015 18:29:05, SYSTEM, PC-DE-ST�PHANE, Manual, Remediation Database, 2013.10.16.1, 2014.12.6.1,
Update, 05/03/2015 18:29:05, SYSTEM, PC-DE-ST�PHANE, Manual, Rootkit Database, 2014.11.18.1, 2015.2.25.1,
Update, 05/03/2015 18:29:15, SYSTEM, PC-DE-ST�PHANE, Manual, Malware Database, 2014.11.20.6, 2015.3.5.3,
Protection, 05/03/2015 18:29:15, SYSTEM, PC-DE-ST�PHANE, Protection, Refresh, Starting,
Protection, 05/03/2015 18:29:15, SYSTEM, PC-DE-ST�PHANE, Protection, Malicious Website Protection, Stopping,
Protection, 05/03/2015 18:29:16, SYSTEM, PC-DE-ST�PHANE, Protection, Malicious Website Protection, Stopped,
Protection, 05/03/2015 18:29:57, SYSTEM, PC-DE-ST�PHANE, Protection, Refresh, Success,
Protection, 05/03/2015 18:29:57, SYSTEM, PC-DE-ST�PHANE, Protection, Malicious Website Protection, Starting,
Protection, 05/03/2015 18:29:59, SYSTEM, PC-DE-ST�PHANE, Protection, Malicious Website Protection, Started,
Detection, 05/03/2015 18:48:20, SYSTEM, PC-DE-ST�PHANE, Protection, Malware Protection, File, PUP.Optional.SearchProtect.A, C:\Windows\AppPatch\nbin\VC32Loader.dll, Quarantine, [ebfc98a90486af878bb12a8dc23fd42c]
Detection, 05/03/2015 18:48:41, Stéphane, PC-DE-ST�PHANE, Protection, Malware Protection, File, PUP.Optional.SearchProtect.A, c:\windows\apppatch\nbin\vc32loader.dll, Quarantine Failed, 2, Le fichier spécifié est introuvable. , [ebfc98a90486af878bb12a8dc23fd42c]
Detection, 05/03/2015 18:48:45, SYSTEM, PC-DE-ST�PHANE, Protection, Malware Protection, File, PUP.Optional.SearchProtect.A, c:\windows\apppatch\nbin\vc32loader.dll, Quarantine Failed, 2, Le fichier spécifié est introuvable. , [ebfc98a90486af878bb12a8dc23fd42c]

(end)
0
ArnaudLy6 Messages postés 4412 Date d'inscription   Statut Membre Dernière intervention   189
 
As-tu un autre rapport que celui-là ?
0
17STEF10 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Dois je cocher et supprimé ce qu'il y a dans quarantaine ? ?
0
ArnaudLy6 Messages postés 4412 Date d'inscription   Statut Membre Dernière intervention   189
 
Si c'est dans la quarantaine, ce n'est pas nécessaire ...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
17STEF10 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Ok !
Je sais pas si on a réussi a virer cette m......
Je vais attendre quelque jours et voir si la petite icône bleu "searchprotect" ne réapparaît pas !
Merci pour ton aide et je te poste dans quelques jours les news
0
ArnaudLy6 Messages postés 4412 Date d'inscription   Statut Membre Dernière intervention   189
 
0
17STEF10 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
Désolé de revenir que aujourd'hui !
Effectivement j'avais pas vu ce dernier message me demandant si j'avais eu un autre rapport ! je crois que non ! j'ai suivie tes instructions pour l'installation, le scan, le netoyage, etc.. et la copie du rapport malwarebytes Anti-malware.
Pour info depuis plus de searchprotect, plus de pub coupondropdown, plus de lenteur dans l'execution des taches et la lecture des vidéo ok !
On dirait que tout est ok, mais si je constate qlq chose je n'hésiterais pas a revenir ici te demander conseil et encore merci a toi !
0
ArnaudLy6 Messages postés 4412 Date d'inscription   Statut Membre Dernière intervention   189
 
Parfait !

On terminé juste la désinfection pour être certain de n'avoir laissé aucun élément :

- Télécharge ZHPDiag : https://nicolascoolman.eu
- Lance-le (icone avec un parchemin)
- Clique sur "Complet"
- Attends la fin de l'analyse
- Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
- Rends-toi sur ce site : https://www.cjoint.com/
- Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
- Dans le type de diffusion choisis "Privée"
- Dans le champ "Pour quelle durée" choisis 4 jours
- Remplis ensuite la suite du formulaire
- Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site
0