Search Protect....

Résolu
Bonjour à tous,

Désolée d'avance de vous faire profiter de mon incompétence en terme d'informatique.

Voilà je remarque depuis quelques heures sur mon pc ce fameux " search protect " , et j'ai l'impression que mon pc rame et se bloque.

Comment puis je faire pour le supprimer définitivement de mon pc?

Merci d'avance pour votre aide.

12 réponses

  1. Merci beaucoup pour ton aide, et merci pour les liens également !

    ++
    1. Re

      je te propose donc de mettre ce sujet en résolu;merci

      @+
      1. # DelFix v10.6 - Rapport créé le 02/02/2014 à 18:01:59
        # Mis à jour le 11/11/2013 par Xplode
        # Nom d'utilisateur : Lucie Guillevic - LUCIEGUILLEVIC
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

        ~ Suppression des outils de désinfection ...

        Supprimé : C:\AdwCleaner
        Supprimé : C:\Users\Lucie Guillevic\Downloads\adwcleaner.exe
        Supprimée : HKLM\SOFTWARE\AdwCleaner

        ########## - EOF - ##########
        1. Re

          Tu peux changer ton moteur de recherche

          On nettoie et finalise

          1) Vide la quarantaine de Malwaresbytes

          2) Télécharge DelFix de Xplode

          Lance le.
          Tu as 5 choix :

          Réactiver l'UAC
          Supprimer les outils de désinfection (cocher par défaut)
          Effectuer une sauvegarde du registre
          Purger la restauration de système
          Réinitialisation des paramètres usine

          Tu coches ceux qui sont en gras
          et tu exécutes
          Le rapport se trouve ici généralement
          C:\DelFix.txt

          Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

          @+

          ***-----------------------Contributeur Sécurité-------------------------***
          On a tous été un jour débutant dans quelque chose.
          Mais le savoir est la récompense de l'assiduité.
          1. Quand j'ouvre un nouvel onglet sur google chrome et que je tape quelque chose dans la barre d'adresse, les résultats des recherches c'est sur " bing " et non pas google.

            Je dirais que oui du coup.
            1. re :

              Malwarebytes Anti-Malware 1.75.0.1300
              www.malwarebytes.org

              Version de la base de données: v2014.02.02.03

              Windows 7 Service Pack 1 x64 NTFS
              Internet Explorer 11.0.9600.16476
              Lucie Guillevic :: LUCIEGUILLEVIC [administrateur]

              02/02/2014 17:35:03
              mbam-log-2014-02-02 (17-35-03).txt

              Type d'examen: Examen rapide
              Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
              Options d'examen désactivées: P2P
              Elément(s) analysé(s): 236084
              Temps écoulé: 4 minute(s), 6 seconde(s)

              Processus mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Module(s) mémoire détecté(s): 0
              (Aucun élément nuisible détecté)

              Clé(s) du Registre détectée(s): 2
              HKCR\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6} (PUP.Optional.DynConIE.A) -> Mis en quarantaine et supprimé avec succès.
              HKLM\SOFTWARE\SWEETIM (PUP.Optional.SweetIM.A) -> Mis en quarantaine et supprimé avec succès.

              Valeur(s) du Registre détectée(s): 1
              HKLM\Software\SweetIM|simapp_id (PUP.Optional.SweetIM.A) -> Données: 1590556080698621951 -> Mis en quarantaine et supprimé avec succès.

              Elément(s) de données du Registre détecté(s): 0
              (Aucun élément nuisible détecté)

              Dossier(s) détecté(s): 3
              C:\Users\Lucie Guillevic\AppData\Local\Temp\CT3317209 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\AppData\Local\Temp\CT3323315 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\AppData\Local\Temp\CT3323737 (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

              Fichier(s) détecté(s): 14
              C:\Users\Lucie Guillevic\AppData\Local\Temp\nsb95E6.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\AppData\Local\Temp\nsbBE6E.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\AppData\Local\Temp\nsgBA96.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\AppData\Local\Temp\nsq91FE.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\AppData\Local\Temp\utt615E.tmp.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\AppData\Local\Temp\nsq72E9\SpSetup.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\Downloads\BlueStacks_TSV4UEAO.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\Downloads\Non confirmé 272523.crdownload (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\Downloads\utorrent.exe (PUP.Optional.Surf) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\Local Settings\Temporary Internet Files\Content.IE5\C4PF9FEE\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\Local Settings\Temporary Internet Files\Content.IE5\ZND134M2\spstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\AppData\Local\Temp\CT3317209\ddt.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\AppData\Local\Temp\CT3323315\ddt.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
              C:\Users\Lucie Guillevic\AppData\Local\Temp\CT3323737\ddt.csf (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

              (fin)
              1. Re

                Télécharge Malwaresbytes anti malware ici
                https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

                * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                A la fin de l'installation : Décoches « activer l'esssai gratuit de malwarebytes PRO »

                * Potasse le tuto pour te familiariser avec le prg :

                https://forum.pcastuces.com/sujet.asp?f=31&s=3

                (cela dis, il est très simple d'utilisation).

                relance Malwaresbytes en suivant scrupuleusement ces consignes :

                ! Déconnecte toi et ferme toutes applications en cours !

                * Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

                *Procèdes à une mise à jour

                *Fais un examen dit "Rapide"

                --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                --> à la fin tu cliques sur "Afficher les résultats" " .
                --> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

                Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

                @+

                1. J'ai réussi finalement, j'ai posté le rapport plus haut.
                  <3
                  1. # AdwCleaner v3.018 - Rapport créé le 02/02/2014 à 17:08:34
                    # Mis à jour le 28/01/2014 par Xplode
                    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                    # Nom d'utilisateur : Lucie Guillevic - LUCIEGUILLEVIC
                    # Exécuté depuis : C:\Users\Lucie Guillevic\Downloads\adwcleaner.exe
                    # Option : Nettoyer

                    ***** [ Services ] *****

                    Service Supprimé : CltMngSvc

                    ***** [ Fichiers / Dossiers ] *****

                    Dossier Supprimé : C:\Program Files (x86)\Searchprotect
                    Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller
                    Dossier Supprimé : C:\Users\Lucie Guillevic\AppData\Local\Searchprotect

                    ***** [ Raccourcis ] *****

                    ***** [ Registre ] *****

                    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
                    Clé Supprimée : HKCU\Software\Conduit
                    Clé Supprimée : HKCU\Software\IM
                    Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
                    Clé Supprimée : HKLM\Software\SearchProtect
                    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
                    Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

                    ***** [ Navigateurs ] *****

                    -\\ Internet Explorer v11.0.9600.16428

                    Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

                    -\\ Google Chrome v31.0.1650.63

                    [ Fichier : C:\Users\Lucie Guillevic\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                    Supprimée : homepage
                    Supprimée : search_url
                    Supprimée : suggest_url
                    Supprimée : keyword
                    Supprimée : urls_to_restore_on_startup

                    *************************

                    AdwCleaner[R0].txt - [2319 octets] - [02/02/2014 17:07:38]
                    AdwCleaner[S0].txt - [1741 octets] - [02/02/2014 17:08:34]

                    ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1801 octets] ##########
                    1. Bonjour,

                      Le lien awdcleaner ne veut pas s'ouvrir : " Petit problème... Google Chrome n'est pas parvenu à accéder à la page general-changelog-team.fr. "

                      :s
                      1. Bonjour

                        Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
                        Lance le, clique sur [Scanner] puis patiente le temps du scan.
                        Une fois le scan terminé clique sur le bouton [Nettoyer]
                        Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
                        Poste le rapport

                        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

                        A lire :
                        Les programmes potentiellement indésirables :
                        https://www.malekal.com/adwares-pup-protection/

                        Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

                        @+