Infectée par Search protect

Résolu
Bonjour à toute l'équipe,

en cliquant sur les icônes cachées j'ai découvert un truc pas très sympa (Search protect).
Je l'ai trouvé et éliminé avec adwcleaner mais n'étant pas tout à fait convaincue j'ai aussi fait une recherche avec Malwarebytes Anti-Malware qui m'a encore trouvé des choses en rapport avec cette saloperie, j'ai bien évidemment mis en quarantaine et supprimé ensuite.
Ma question est faut-il faire autre chose pour être bien certain que tout est ok que je n'ai plus cet habitant !!
merci d'avance pour vos réponses

Windows 7 édition familiale premium

7 réponses

  1. Bonjour

    Je te propose de mettre ce sujet en résolu;merci

    @+
    1. bonjour Guillaume 5188,

      comme préconisé j'ai fait le nettoyage avec Delfix ci-joint le rapport !!
      Merci encore une fois de ton aide

      # DelFix v10.7 - Rapport créé le 27/07/2014 à 10:14:28
      # Mis à jour le 27/04/2014 par Xplode
      # Nom d'utilisateur : MON PC - MONPC
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\AdwCleaner
      Supprimé : C:\Users\MON PC\AppData\Roaming\ZHP
      Supprimée : HKLM\SOFTWARE\AdwCleaner

      ########## - EOF - ##########
      1. Re

        on nettoie et finalise.

        Télécharge DelFix de Xplode

        Lance le.
        Tu as 5 choix :

        Réactiver l'UAC
        Supprimer les outils de désinfection (cocher par défaut)
        Effectuer une sauvegarde du registre
        Purger la restauration de système
        Réinitialisation des paramètres usine

        Tu coches ceux qui sont en gras ci-dessus
        et tu exécutes
        Le rapport se trouve ici généralement
        C:\DelFix.txt

        Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

        @+
        1. Re bonjour et merci pour ton aide, je te poste en 1er le raport n°1 que j'ai fait avant de prendre contact sur le site, et ensuite celui que je viens de faire à l'instant même !!

          Rapport n°1

          # AdwCleaner v3.216 - Rapport créé le 26/07/2014 à 11:18:29
          # Mis à jour le 17/07/2014 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : MON PC - MONPC
          # Exécuté depuis : D:\Mes Documents\LOGICIELS\adwcleaner_3.216.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          Service Supprimé : CltMngSvc

          ***** [ Fichiers / Dossiers ] *****

          Dossier Supprimé : C:\Program Files (x86)\SearchProtect
          Dossier Supprimé : C:\Users\MON PC\AppData\Local\SearchProtect
          Fichier Supprimé : C:\Users\MON PC\AppData\Roaming\Mozilla\Firefox\Profiles\4obxt253.default\searchplugins\trovi-search.xml

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          Clé Supprimée : HKLM\Software\SearchProtect
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
          Donnée Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll
          Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v11.0.9600.17207

          -\\ Mozilla Firefox v30.0 (fr)

          [ Fichier : C:\Users\MON PC\AppData\Roaming\Mozilla\Firefox\Profiles\4obxt253.default\prefs.js ]

          Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.trovi.com/?gd=&ctid=CT3330789&octid=EB_ORIGINAL_CTID&ISID=MB6C25926-B2F8-431A-9BB2-8BD9EE91752A&SearchSource=69&CUI=&SSPV=&Lay=1&UM=6&UP=SP1E5E73EF-5A4F-428[...]
          Ligne Supprimée : user_pref("browser.search.defaultenginename", "Trovi search");
          Ligne Supprimée : user_pref("browser.search.selectedEngine", "Trovi search");
          Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.trovi.com/?gd=&ctid=CT3330789&octid=EB_ORIGINAL_CTID&ISID=MB6C25926-B2F8-431A-9BB2-8BD9EE91752A&SearchSource=55&CUI=&UM=6&UP=SP1E5E73EF-5A4F-428A-8F95[...]

          *************************

          AdwCleaner[R2].txt - [815 octets] - [19/07/2014 11:56:00]
          AdwCleaner[R3].txt - [2257 octets] - [26/07/2014 11:18:03]
          AdwCleaner[S2].txt - [875 octets] - [19/07/2014 11:56:26]
          AdwCleaner[S3].txt - [2190 octets] - [26/07/2014 11:18:29]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [2250 octets] ##########

          RAPPORT N° 2

          # AdwCleaner v3.216 - Rapport créé le 26/07/2014 à 14:29:42
          # Mis à jour le 17/07/2014 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : MON PC - MONPC
          # Exécuté depuis : D:\Mes Documents\LOGICIELS\adwcleaner_3.216.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          ***** [ Raccourcis ] *****

          ***** [ Registre ] *****

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v11.0.9600.17207

          -\\ Mozilla Firefox v30.0 (fr)

          [ Fichier : C:\Users\MON PC\AppData\Roaming\Mozilla\Firefox\Profiles\4obxt253.default\prefs.js ]

          *************************

          AdwCleaner[R2].txt - [815 octets] - [19/07/2014 11:56:00]
          AdwCleaner[R3].txt - [2257 octets] - [26/07/2014 11:18:03]
          AdwCleaner[R4].txt - [1053 octets] - [26/07/2014 14:28:06]
          AdwCleaner[S2].txt - [875 octets] - [19/07/2014 11:56:26]
          AdwCleaner[S3].txt - [2334 octets] - [26/07/2014 11:18:29]
          AdwCleaner[S4].txt - [976 octets] - [26/07/2014 14:29:42]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1035 octets] ##########
          Tu en penses quoi ?
          1. bonjour

            Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
            Lance le, clique sur [Scanner] puis patiente le temps du scan.
            Une fois le scan terminé clique sur le bouton [Nettoyer]
            Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
            Poste le rapport

            Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

            A lire :
            Les programmes potentiellement indésirables :
            https://www.malekal.com/adwares-pup-protection/

            Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

            @+