[résolu]problème Search protect

Bonjour,

Hélas, je suis obligé de revenir vers vous à cause de ce truc qui s'est installé en même temps que la mise à jour de bitorrent...

J'ai tenter de le virer avec windows des que je l'ai vu avant même d'avoir remarqué le moindre dommage. C'est après que j'ai vu que les logiciels et programmes ne se connectaient plus.

Je sais qu'il faut le virer avec  AdwCleaner mais le logiciel ne veut pas se lancer sans se connecter. or depuis ce matin, les logiciels ne peuvent plus se connecter sauf le navigateur qui rame depuis.

Avez-vous une solution de replis svp ?

Merci de votre aide !

------------
edit
-----------
si c'est bon, en le re telechargeant. mais il me dit qu'il y a rien. Je me fais peut être des films ?

Citation :

# AdwCleaner v3.216 - Rapport créé le 18/07/2014 à 15:36:32
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Bonjour - KRATOS-PC
# Exécuté depuis : C:\Users\Bonjour\Desktop\AdwCleaner-3.216.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\blbkdnmdcafmfhinpmnlhhddbepgkeaa

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17207


-\\ Mozilla Firefox v30.0 (fr)

[ Fichier : C:\Users\Bonjour\AppData\Roaming\Mozilla\Firefox\Profiles\q5ojq9ot.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [991 octets] - [18/07/2014 15:36:32]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [1050 octets] ##########

Bonjour.
Adwcleaner ne voit pas forcément tout

Clique sur Nettoyer et poste le rapport de nettoyage.

Ensuite poste un rapport zhpdiag comme ceci :
Télécharger ZHPDiag (de Nicolas Coolman) : http://www.nicolascoolman.fr/download/zhpdiag/
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
L'installation terminée, 2 icônes sont créées sur le bureau (ZHPDiag et ZHPFix).

Fermer les programmes en cours le temps de l'execution de ZHPDiag
Lancer ZHPDiag.exe (sous Vista/7/8, clic droit/exécuter en tant qu'admin)
Cliquer sur le bouton Complet
Pour ne pas ralentir l'analyse, éviter de se servir du pc pendant le scan.
Si le programme demande d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Merci de ta rapidité !

Voilà le rapport :
http://cjoint.com/?3GsqsgGo7Cl

Ok, poste le rapport ZHPDiag comme indiqué pour voir si il y a des traces de search protect, ou d'autres infections.

Pas de soucis, voici la suite :

http://cjoint.com/?3GsqE7epzDU

encore merci !

le rapport n'est pas complet :
~ Liste blanche : Activée par le programme
~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89

Attention a bien lire les indications données

Désinstalle Java 7 update 45 il n'est pas a jour et donc vulnérable.

Ensuite fait ceci : Télécharger JRT sur le bureau : http://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/
Fermer les programmes en cours
Double cliquer sur JRT.exe (Sous Vista/7/8 : clic droit/Exécuter en tant qu'admin)
Suivre les instructions du programme et appuyer sur une touche quand il le demande
Une fois le rapport affiché, l'héberger et donner le lien sur le forum
Tuto ici : http://assiste.free.fr/Assiste/Junkware_Removal_Tool_JRT.html#Junkware_Removal_Tool_JRT_utilisation

Attention, JRT supprimera tous les logiciels potentiellement indésirables comme par exemple Messenger Plus.

Puis poste un nouveau rapport ZHPDiag en cliquant bien sur le bouton COMPLET

Edit, je vais devoir m'absenter une petite heure, je verrai donc les rapports à mon retour pour te donner la suite.

Ok, voilà qui est fait :

http://cjoint.com/?3GsrmP78yg3

J'espère ne pas t'avoir dérangé pour rien, visiblement y'a pas eu d'énorme merde...

Merci encore !

Refais un rapport ZHPDiag en cliquand sur le bouton COMPLET mais en ce qui concerne search protect, c'etait une fausse alerte apparemment.

alors voilà :
http://cjoint.com/?DGstxvAyZS5

j'ai viré ces derniers dossier de keygen que j'avais oublié dans un coin du pc.

encore merci.

Tout semble fonctionner sans ralenti maintenant. c'était peut être un bug de mozilla ?

Effectivement pas grand chose sur le rapport, un leger nettoyage avec zhpfix et c'est bon :

Ouvrir ce lien et copier tout le texte qu'il contient (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3GstNz8TAB1_shivarage.txt
Désactiver l'antivirus le temps de l'utilisation de ZHPFix
Fermer tous les programmes en cours d'utilisation
Double-cliquer sur l'icône ZHPFix sur le bureau.
Sous Vista/7/8, clic droit/exécuter en tant qu'admin.
Cliquer sur Importer
/!\ S'assurer que les lignes collées dans ZHPFix sont identiques au script fourni
Cliquer sur GO en bas à gauche pour lancer le nettoyage.
Confirmer la suppression, et le vidage de la corbeille.
/!\ Si des fichiers importants se trouvent dans la corbeille, les enlever avant de confirmer le nettoyage, ou refuser le nettoyage de la corbeille.
Si Windows lance la désinstallation de certains programmes, faire la désinstallation jusqu'au bout.
Le bureau disparaitra peut-être et certains programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepter.
Héberger le rapport ZHPFixReport.txt et poster le lien dans la prochaine réponse.
S'il ne s'ouvre pas automatiquement, il est disponible sur le bureau.
Sinon, Pour XP voir dans le dossier : C:\Documents and Settings\....\Local Settings\Application Data\ZHP\ZHPFix[R1].txt
Pour Vista ou supérieur voir : C:\Users\....\AppData\Roaming\ZHP\ZHPFix[R1].txt ou C:\Users\...\AppData\Local\ZHPFixReport.txt  (les ... correspondent au nom de la session utilisée)

Note : il est possible que suite a l'utilisation de ZHPFix, les icônes de la barre de tâche ne s'affichent plus, une simple fermeture de la session règle le problème.

Ensuite si tout va bien (pas de message d'erreur, redémarrage normal...) et si tu n'as pas de questions :
Dernière étape, faire ce qui est indiqué ici : https://morbak-home.forumgratuit.org/t866-terminer-une-desinfection

Après le passage de Delfix, vérifier sur le bureau et sur le disque C qu'il ne reste aucun rapport/dossier/exécutable des programmes utilisés.

Ces catégories contiennent des infos qui pourraient être intéressantes (entretien du pc et tutos) :
https://morbak-home.forumgratuit.org/f20-informations-utiles
https://morbak-home.forumgratuit.org/f46-tutoriels

Après confirmation que tout est fait, le sujet sera verrouillé et placé dans les sujets résolus. En cas de problèmes, un simple MP aux modérateurs en cliquant ici permettra le déverrouillage pour reprendre.

Bonjour !

Voici ce dernier rapport :
http://cjoint.com/?3GtlNbXjHD6

(merde j'ai oublié de désactiver kaspersky, dois je recommencer ?)

Merci et bon WE !

Salut, inutile de recommencer. Tout a correctement été supprimé.

Le pc va bien?

Salut,

A priori oui. Là je suis sur internet et ca roule.

Si ca roule, tu peux passer à la dernière étape :  https://morbak-home.forumgratuit.org/t866-terminer-une-desinfection

Après le passage de Delfix, vérifier sur le bureau et sur le disque C qu'il ne reste aucun rapport/dossier/exécutable des programmes utilisés.

Ces catégories contiennent des infos qui pourraient être intéressantes (entretien du pc et tutos) :
https://morbak-home.forumgratuit.org/f20-informations-utiles
https://morbak-home.forumgratuit.org/f46-tutoriels

Après confirmation que tout est fait, le sujet sera verrouillé et placé dans les sujets résolus. En cas de problèmes, un simple MP aux modérateurs en cliquant ici permettra le déverrouillage pour reprendre.

J'ai fais tout ca (+installation de malwarebytes anti exploit et ccleaner) et j''en ai profité pour trier un peu ce bordel.

A l'heure actuelle je ne détecte rien d'anormal.

Merci à vous tous ! C'est impec comme toujours !

ps : une dernière question, y'a moyen de bloquer les pop up intrusives (avec un type ou une nana qui te parle de faire du fric etc.) j'en ai qui s'ouvrent avec l'usage de 1fichier.com et c'est truc là ?

Pour bloquer les pubs tu peux utiliser plusieurs choses :
- Adblock plus, probablement le plus répandu : https://adblockplus.org/fr
- DrWeb link checker : http://www.freedrweb.com/linkchecker/?lng=fr
- ou encore Ghostery : https://www.ghostery.com/fr/


DrWeb et Ghostery ne sont normalement pas fait pour bloquer les pubs, mais ils disposent d'options permettant le blocage. C'est donc au choix, bien que tu puisse cumuler les trois (ca risque de ralentir la navigation, à toi de voir)

Merci. Je vais déjà voir avec add block. 

on ferme le sujet puisque tout est bon.

En cas de soucis, pour déverrouiller, contacte un modérateur en cliquant ici : https://morbak-home.forumgratuit.org/contact

Bon surf.