Il y a actuellement 76 visiteurs
Jeudi 07 Juillet 2022
accueilactualitésdossierscomparer les prixtélécharger gratuitement vos logicielsoffres d'emploiforum informatique
Connexion
Créer un compte

Protected Search, encore !

Un ordinateur qui ralentit, des écrans publicitaires qui apparaissent, des applications qui refusent de démarrer ou encore votre navigateur qui s'obstine à ouvrir une page douteuse sont autant d'éléments qui indiquent que l'intégrité de votre ordinateur est menacée par un virus. Vous trouverez dans ce forum quelques conseils et logiciels pour surfer tranquillement.
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...)‎, veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel

Protected Search, encore !

Message le 05 Mai 2013 19:32

J'ai toujours le même problème avec ce maudis virus, vous pouvez m'aider ?
LydiaHeidi
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 27 Mar 2013 18:22
Localisation: Bejaia
 


Re: Protected Search, encore !

Message le 07 Mai 2013 06:31

Bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Image
http://general-changelog-team.fr/telech ... adwcleaner


Image

- Lances le en mode normal , puis cliques sur [Suppression]
- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]

- Cliquez dessus, puis patientes pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Puis:
Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...
Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".


L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

Image

ET :

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).
Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.
Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

A la fin du scan le rapport est sauvegardé directement sur ton bureau.
ZHPDiag.txt


Mets le rapport ici car il prend bien de la place.
http://cjoint.com/
ou.
http://www.1fichier.com/
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12737
Inscription: 08 Déc 2009 19:51
 

Re: Protected Search, encore !

Message le 08 Mai 2013 19:22

Bonsoir ! Voilà le rapport de AdwCleaner :

Rapport
LydiaHeidi
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 27 Mar 2013 18:22
Localisation: Bejaia
 

Re: Protected Search, encore !

Message le 08 Mai 2013 19:40

Et voilà le rapport de ZHPFix Rapport
Et maintenant je fais quoi ? =)
LydiaHeidi
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 27 Mar 2013 18:22
Localisation: Bejaia
 

Re: Protected Search, encore !

Message le 08 Mai 2013 19:48

Désolée je me suis trompée de raccourcis, c'est celui la le lien demandé : Rapport
LydiaHeidi
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 27 Mar 2013 18:22
Localisation: Bejaia
 

Re: Protected Search, encore !

Message le 09 Mai 2013 13:54

Ceci s.t.p.
* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)
Liste

Puis Lance ZHPFix depuis le raccourci du bureau.
Image

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

Tu as trop de chose au démarrage du pc.

Tu peux contrôler le démarrage de tous ces processus avec un logiciel comme Starter de Code Stuff.
Télécharge et installe Code Stuff Starter :

http://www.pc-infopratique.com/telechar ... arter.html
pour franchiser le logiciel << Options << langages << French.
Ensuite vas dans l’onglet démarrage et décoches les lignes voulues.

Ne t'inquiète pas si a l'usage tu veux réactiver l'une d'elles, il suffit de la. recocher

Elles sont lancées inutilement au démarrage du système et cela ne comporte aucun danger.


Lignes à décocher qui sont en relation.

O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Common Files\Nero\Lib\NeroCheck.ex
O4 - HKLM\..\Run: [NBKeyScan] . (.Nero AG - Nero BackItUp.) -- C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [APSDaemon] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKCU\..\Run: [Messenger (Yahoo!)] . (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
O4 - HKCU\..\Run: [SPMTray] . (.Avanquest Software - PC Speed Maximizer Tray.) -- C:\Program Files\PC Speed Maximizer\SPMTray.exe
O4 - HKCU\..\Run: [EPSON SX100 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEDE.exe
O4 - HKCU\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\admin\AppData\Local\Facebook\Update\FacebookUpdate.exe
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
O4 - HKUS\S-1-5-21-363736971-3104962305-1934155404-1000\..\Run: [Messenger (Yahoo!)] . (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O4 - HKUS\S-1-5-21-363736971-3104962305-1934155404-1000\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe
O4 - HKUS\S-1-5-21-363736971-3104962305-1934155404-1000\..\Run: [SPMTray] . (.Avanquest Software - PC Speed Maximizer Tray.) -- C:\Program Files\PC Speed Maximizer\SPMTray.exe
O4 - HKUS\S-1-5-21-363736971-3104962305-1934155404-1000\..\Run: [EPSON SX100 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEDE.exe =
O4 - HKUS\S-1-5-21-363736971-3104962305-1934155404-1000\..\Run: [Facebook Update] . (.Facebook Inc. - Programme d'installation de Facebook.) -- C:\Users\admin\AppData\Local\Facebook\Update\FacebookUpdate.exe
O4 - HKUS\S-1-5-21-363736971-3104962305-1934155404-1000\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe


Redémarres le pc ensuite pour constater le mieux. ;)
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12737
Inscription: 08 Déc 2009 19:51
 

Re: Protected Search, encore !

Message le 09 Mai 2013 15:00

Voila le rapport ! Mais il ne m'a pas été demandé de redémarrer le PC... Je fais quoi ?


Rapport de ZHPFix 2013.3.9.1

Rapport
LydiaHeidi
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 27 Mar 2013 18:22
Localisation: Bejaia
 

Re: Protected Search, encore !

Message le 09 Mai 2013 15:46

J'ai téléchargé ce que tu m'as demandé de téléchargé et fais ce qu'il fallait faire, ensuite j'ai redémarré le PC...Mais le virus est toujours là ! La page "Protected Search" sort toujours !
LydiaHeidi
Visiteur Confirmé
Visiteur Confirmé
 
Messages: 11
Inscription: 27 Mar 2013 18:22
Localisation: Bejaia
 

Re: Protected Search, encore !

Message le 09 Mai 2013 18:40

ok dans ce cas vérifies que le moteur de recherche n'est pas tout simplement resté valider.

Modifier son moteur de recherche.
http://www.security-helpzone.com/forum/ ... -recherche
Image
Avatar de l'utilisateur
bernard53
PC-Infopraticien
PC-Infopraticien
 
Messages: 12737
Inscription: 08 Déc 2009 19:51
 



Sujets similaires

Message [Réglé] Pubs et barre secure search sur Firefox
Bonjour,Depuis maintenant plusieurs semaines, quand je clique sur un lien, une page de pub se lance à la place de l'onglet désiré mais cela ne se produit pas tout le temps et j'ai l'impression que cela se fait de manière aléatoire.De plus, au lancement de Firefox, une barre "secure search" ...
Réponses: 5

Message [réglé]Désinfecter la barre secure search navigateur firefox
[/color]Bonjour, J'ai récupérer une problème en téléchargeant un fichier et maintenant je n'arrive pas à l'éradiquer avec mes antivirus et antimalwares. Le problème revient systématiquement et quand je tape ma recherche dans google, elle se copie dans la barre secure search et ouvre des réponses sur ...
Réponses: 7

Message [Résolu] secure search impossible a supprimer
Bonjour,j'ai exactement le même problème que Guugues et souhaiterai avoir de l'aide suite aux rapports FRST joints.Merci beaucoup pour votre aide. Je galère depuis 2 mois....
Réponses: 7

Message [Résolu] Malware "bar Secure search"
Bonjour, Il se trouve que depuis quelque jour j'ai une bar automatique Secur search qui s'affiche sur Mozilla, et me redirige assez souvent sur des pages non recherchées. Après quelque recherches sur le net, j'ai compris que c'était un malware. je suivi votre tuto FRST, je vous joins les rapports. ...
Réponses: 7

Message Malwares DC3_FEXEC & conduit.search
Bonsoir,J'ai un malware (DC3_FEXEC) assez insupportable sur mon PC. Il me massacre mes touches mortes (accents...) au clavier.J'ai fait tourner plusieurs anti-virus et anti-malware, sans succès. Le malware revient de plus belle, ainsi que son acolyte conduit.search.Je serais très reconnaissant a qui ...
Réponses: 8

Message Redirections intempestives, secure search bar, homepage.org
Bonjour,J'ai, il y a 2-3 jours, été infecté par un ou plusieurs virus et je bataille depuis lors afin de supprimer les diverses menaces. Cela a commencé avec l'apparition d'une page d'accueil "homepage.org". J'ai, je pense, tant bien que mal, réussi à supprimer cette page (elle n'apparaît ...
Réponses: 3

Message supprimer search engine de mon pc
bonjouren téléchargeant musique avec Google chrome j'ai du faire une erreur et depuis j'ai search engine et je ne peux pas m'en débarasserj'ai antivirus bitdefender mais j'avais plein de fenetres popup j'ai donc passer malwarebytes puis adwcleaner ccleaner et j'ai meme supprime Google chromeen garda ...
Réponses: 1


Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 4 invités


.: Nous contacter :: Flux RSS :: Données personnelles :.