Supprimer sprotector

Résolu
Bonjour,

Je n'arrive pas à supprimer le virus sprotector.dll. J'ai essayé avec malwarebytes mais cela n'a pas marché.

Mes compétences en informatique étant limitées une aide est bienvenue :)

Merci

7 réponses

  1. Modérateur
    Salut,

    Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Vas sur le lien, télécharge AdwCleaner comme indiqué.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    1. Merci pour la rapidité de la réponse

      # AdwCleaner v3.014 - Rapport créé le 10/12/2013 à 12:29:07
      # Mis à jour le 01/12/2013 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
      # Nom d'utilisateur : Thomas - PC-DE-THOMAS
      # Exécuté depuis : C:\Users\Thomas\Downloads\adwcleaner (1).exe
      # Option : Nettoyer

      ***** [ Services ] *****

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\Kreapixel
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Program Files\BrowseToSave
      Dossier Supprimé : C:\Program Files\Fluendo
      Dossier Supprimé : C:\Program Files\LSHunter.TV
      Dossier Supprimé : C:\Program Files\Searchprotect
      Dossier Supprimé : C:\Program Files\Yontoo
      Dossier Supprimé : C:\Users\Thomas\AppData\Local\Babylon
      Dossier Supprimé : C:\Users\Thomas\AppData\Local\moovida air
      Dossier Supprimé : C:\Users\Thomas\AppData\Local\SwvUpdater
      Dossier Supprimé : C:\Users\Thomas\AppData\LocalLow\boost_interprocess
      Dossier Supprimé : C:\Users\Thomas\AppData\LocalLow\Browse2Save
      Dossier Supprimé : C:\Users\Thomas\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\cacaoweb
      Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\moovida-1
      Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\OfferBox
      Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\Searchprotect
      Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\SendSpace
      Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kreapixel
      Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LSHunter.TV
      Dossier Supprimé : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\0\Extensions\***@***
      Fichier Supprimé : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\0\Extensions\***@***
      Fichier Supprimé : C:\END

      ***** [ Raccourcis ] *****

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\kpkbnefaikfaeadgidhpoanckoiaheli
      Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\leahdjjpjmnamomgpojikeapflgbmjab
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [cacaoweb]
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
      Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SP_48c708f2
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99066096-8989-4612-841F-621A01D54AD7}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\cacaoweb
      Clé Supprimée : HKCU\Software\Conduit
      Clé Supprimée : HKCU\Software\IM
      Clé Supprimée : HKCU\Software\ImInstaller
      Clé Supprimée : HKCU\Software\Moovida
      Clé Supprimée : HKCU\Software\Offerbox
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKCU\Software\Spointer
      Clé Supprimée : HKCU\Software\YahooPartnerToolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\Software\DivX\Install\Setup\WizardLayout\ConduitToolbar
      Clé Supprimée : HKLM\Software\Offerbox
      Clé Supprimée : HKLM\Software\SearchProtect
      Clé Supprimée : HKLM\Software\SP Global
      Clé Supprimée : HKLM\Software\SProtector
      Clé Supprimée : HKLM\Software\Tarma Installer
      Clé Supprimée : HKLM\Software\Uniblue
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchProtect

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v8.0.6001.19483

      -\\ Mozilla Firefox v

      [ Fichier : C:\Users\Thomas\AppData\Roaming\Mozilla\Firefox\Profiles\0\prefs.js ]

      -\\ Google Chrome v

      [ Fichier : C:\Users\Thomas\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée : homepage

      *************************

      AdwCleaner[R0].txt - [6039 octets] - [10/12/2013 12:19:40]
      AdwCleaner[R1].txt - [6103 octets] - [10/12/2013 12:26:44]
      AdwCleaner[S0].txt - [6050 octets] - [10/12/2013 12:29:07]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6110 octets] ##########
      1. Modérateur
        Si Firefox et/ou Chrome sont installés :

        Sur Firefox : Menu Outils / Modules complémentaires
        Onglet Extension.
        Donne la liste.

        Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
        Donne la liste.

        Et enfin un scan HijackThis :
        ================================

        - Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
        - Pour lancer HijackThis :
        * Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
        * Sur XP un simple double-clic suffit
        - Génère un rapport en suivant ces indications :
        - Exécute le et clique sur Do a scan and save log file.
        - Le rapport s'ouvre sur le Bloc-Note
        - Enregistre le sur ton bureau
        - Envoie le sur http://pjjoint.malekal.com
        - Donne le lien pjjoint ici.

        1. Merci

          Je n'ai pas mozilla

          et j'ai seulement adblock sur chrome

          Voici le lien

          http://pjjoint.malekal.com/files.php?id=HijackThis_20131210_k814p5h6o11

          Merci encore
          1. Rien je crois...

            Initialement c'est chrome qui indiquait qu'il y avait une incompatibilité avec sprotector. et avast bloquait régulièrement des attaques alors que c'etait rare avant.

            ça n'a plus l'air d'être le cas

            Merci beaucoup de ton aide !