Protected search détecté

Résolu
Bonsoir,

Je trouvais mon ordi portable assez lent actuellement,

Du coup j'ai fait un scan complet avec Malwarebytes (+ de 4 heures) : rien

J'ai ensuite utilisé Adwcleaner qui ne m'a rien détecté d'anormal, le tout en mode administrateur.

J'ai donc téléchargé ZHPDiag, et il semble y avoir Protected search qui s'est invité

Que faut-il entreprendre ?

Je joins le rapport
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130710_d11y14r6f8g14

Merci d'avance de votre aide

15 réponses

  1. bonjour,

    Tout à l'air d'aller bien.
    Je trouve quand même des lenteurs dans la navigation, mais c'est peut-être seulement des problèmes de qualité de connexion à Internet, il est vrai que ne suis pas chez moi actuellement. Je verrai si ça va mieux à mon retour à mon domicile.

    A+
    1. merci encore

      voilà le dernier rapport

      # DelFix v10.3 - Rapport créé le 11/07/2013 à 14:33:42
      # Mis à jour le 08/06/2013 par Xplode
      # Nom d'utilisateur : claude - CLAUDE-PORTABLE
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

      ~ Activation de l'UAC ... OK

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\ZHP
      Supprimé : C:\Program Files (x86)\ZHPDiag
      Supprimé : C:\AdwCleaner[R1].txt
      Supprimé : C:\AdwCleaner[R2].txt
      Supprimé : C:\AdwCleaner[S1].txt
      Supprimé : C:\PhysicalDisk0_MBR.bin
      Supprimé : C:\Users\claude\Downloads\adwcleaner.exe
      Supprimé : C:\Users\claude\Downloads\ZHPDiag2.exe
      Supprimée : HKLM\SOFTWARE\AdwCleaner
      Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ~ Sauvegarde de la base de registre ... OK

      ~ Purge de la restauration système ...

      Supprimé : RP #316 [Point de contrôle planifié | 06/30/2013 19:05:16]
      Supprimé : RP #317 [Windows Update | 07/02/2013 11:11:44]
      Supprimé : RP #318 [Windows Update | 07/09/2013 11:12:12]
      Supprimé : RP #319 [P | 07/10/2013 19:01:52]
      Supprimé : RP #320 [Removed Adobe Reader 9.5.5 MUI. | 07/10/2013 19:08:31]
      Supprimé : RP #321 [Installed Adobe Reader XI - Français. | 07/10/2013 19:22:26]
      Supprimé : RP #322 [Windows Update | 07/11/2013 05:39:20]

      Nouveau point de restauration créé !

      ~ Réinitialisation des paramètres système ... OK

      ########## - EOF - ##########
      1. Contributeur
        re

        ok, fais encore ceci s'il te plaît

        télécharge delfix sur ton bureau

        le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

        exécute le en tant qu'administrateur (clic droit)

        vérifie que toutes les cases soient cochées:5

        clique sur exécuter

        le rapport s'affichera sur ton bureau et dans C:\delfix.txt

        poste le rapport via 1 copier/coller

        @+
        1. Non, tout à l'air correct, même si je trouve que parfois la navigation est un peu laborieuse.

          Mais, je ne suis pas chez moi et il s'agit peut-être simplement d'un souci de qualité de connexion à Internet là où je réside actuellement : je verrai si c'est le cas quand je reviendrai à mon domicile.

          Merci de ton aide en tout cas.
          1. Contributeur
            re

            lance zhpfix en tant qu'administrateur (clic droit)

            copie tout le texte en gras ci-dessous

            clique sur le 2ème bouton en haut a gauche (coller le presse papier)

            clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

            le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

            poste le rapport via ce lien https://www.cjoint.com/

            le texte a copier

            [MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.) [0] =>Spyware.ProtectedSearch


            EmptyTemp
            EmptyFlash

            @+
            1. bonjour ,
              comme je le disais plus haut, dans le dernier rapport, il reste une ligne qui apparaît en rouge

              ---\\ Tâches planifiées en automatique (O39)
              [MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.) [0] =>Spyware.ProtectedSearch
              ~ Scheduled Task: 10 Legitimates Filtered in 00mn 09s

              voici le lien
              https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130711_i9s9b13u7y15

              A+
              1. Contributeur
                re

                tu penses qu'il reste quoi?

                tu peux refaire 1 zhpdiag si tu veux

                @+
                1. Contributeur
                  re

                  ok, quand tu auras fait le nécessaire pour adobe, vérifie si tout est ok avec Protected search

                  dis moi comment va le pc

                  @+
                  1. Contributeur
                    salut

                    j'ai vu dans ton rapport que tu l'as viré, fais encore ceci pour virer les restes

                    lance zhpfix en tant qu'administrateur (clic droit)

                    copie tout le texte en gras ci-dessous

                    clique sur le 2ème bouton en haut a gauche (coller le presse papier)

                    clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

                    le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

                    poste le rapport via ce lien https://www.cjoint.com/

                    le texte a copier


                    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
                    M2 - MFEP: prefs.js [claude - fhfdmiky.default\jid1-yZwVFzbsyfMrqQ@jetpack] [] Lavasoft Search Plugin v0.6 (..)
                    M2 - MFEP: prefs.js [claude - fhfdmiky.default\{c850fe9c-684f-4875-9eb2-604eb1996d5c}] [] Webplayer Toolbar v1.8 (..)
                    O3 - Toolbar: Google Toolbar [64Bits] - [HKLM]{2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
                    [MD5.00000000000000000000000000000000] [APT] [Protected Search] (...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.) [0] =>Spyware.ProtectedSearch
                    O42 - Logiciel: Webplayer Toolbar 2.0 - (.Webplayer Toolbar.) [HKLM][64Bits] -- {b0439fd3-8f96-400d-9515-eb8122ee1f21}_is1
                    [HKCU\Software\WebplayerToolbar]
                    O61 - LFC: 10/07/2013 - 11:18:19 ---A- C:\Users\claude\AppData\Roaming\Microsoft\OIS\Toolbars.dat [666]
                    O87 - FAEL: "{8850FBCA-3245-4B87-92E0-BD897FA546B1}" |In - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.) =>Spyware.ProtectedSearch
                    O87 - FAEL: "{E1EE488C-6DBF-459D-B94F-77C7B48E9115}" |Out - None - P17 - TRUE | .(...) -- C:\Program Files (x86)\Protected Search\ProtectedSearch.exe (.not file.) =>Spyware.ProtectedSearch
                    [HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{b0439fd3-8f96-400d-9515-eb8122ee1f21}_is1] =>Toolbar.Agent
                    SysRestore
                    FirewallRAZ
                    EmptyCLSID
                    EmptyTemp
                    EmptyFlash


                    quand c'est fait, désinstalle Adobe Reader 9.5.5 MUI via programme et fonctionnalité

                    du panneau de configuration et télécharge la dernière version ici

                    https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

                    @+