[Résolu] ProtectedSearch.exe

[tyranosaure]

Bonjour,

 

Voici mon souci : Une fenetre indiquant que ProtectedSearch a cesse de fonctionne apparait systematiquement a chaque fois que lance mon navigateur. Ensuite, impossible de s'en debarasser, les bouton OK et ANNULER etant sans effet.

Je ne sais vraiment pas comment m'en debarrasser. En regardant un peu sur le net, il s'agirait d'un virus...

Merci de votre aide

[tomtom95]

Bonsoir tyranosaure,

Oui ProtectedSearch c'est une infection.

 

• Pour commencer, vous allez faire un diagnostic de votre ordinateur avec cette procédure
• Télécharger ZHPDiag sur votre bureau :
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  
• Cliquer sur scanner
  patientez le temps du scan.
  Lorsque le scan est terminé un rapport ce trouve sur le bureau
• Hébergez le rapport ZHPDiag.txt présent sur votre bureau sur le site http://www.cjoint.com
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

 

[tyranosaure]

Merci,... je crois qu'il va y avoir du boulot!

Voila le rapport :

http://www.cjoint.com/c/EGoulihngmV

 

A+

[tomtom95]

Présence d'infection par adwares/hijackers qui se sont installés avec ton consentement,
Il faut être plus vigilant sur ce qui est validé lors de l'installation de logiciels

De plus il faudrait changer la façon de télécharger.
Ordinateur n'étant pas entretenu Il y aura plusieurs mises à jour à faire en fin d'intervention

Désinstalle via Panneau de configuration >> programmes et fonctionnalités (si présents) :
IHProtect (adware)
Yontoo (adware)
PricePeep (idem)
Protected Search (idem)
SearchYa (idem)
Wajam (idem)
Java 8 Update 31 (version obsoléte avec faille de sécurité)
Google Update Helper
SweetIM (adware)
lollipop (adware)

Passe a la suite des procédures si tu ne trouve pas l'un des programmes.
Attention prends de bien lire les procédures jusqu'au bout et entièrement, et ne pas hésiter à demander en cas de doute.
Ne passez qu'une seule fois les outils

• Télécharge ZHPFix de Nicolas Coolman enregistre-le sur ton Bureau
• Pour lancer l'installation clique-droit sur ZHPFix.exe > exécuter en tant qu'administrateur
  N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau
• Puis Clique-droit >sur l'icône ZHPFix ,présent sur votre Bureau clique-droit > exécuter en tant qu'administrateur
  
• Surlignez tout le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Windows\System32\Tasks\Searchya
  C:\Program Files (x86)\SweetIM
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DealPly
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam
  C:\ProgramData\IHProtectUpDate
  C:\ProgramData\SweetIM
  C:\ProgramData\Tarma Installer
  C:\Users\Tigrou\AppData\Roaming\IminentToolbar
  C:\Users\Tigrou\AppData\Roaming\Speedial
  C:\Users\Tigrou\AppData\Roaming\sweet-page
  C:\Users\Tigrou\AppData\Local\Lollipop
  C:\Users\Tigrou\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
  C:\Windows\Installer\3d58db.msi
  C:\Program Files (x86)\Protected Search\ProtectedSearch.exe
  C:\Program Files (x86)\XTab\ProtectService.exe
  C:\Program Files (x86)\XTab\ProtectService.exe
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://ssl.gstatic.com/
  G0 - GCSP: Preferences [user Data\Default][HomePage] http://www.gstatic.com/
  G0 - GCSP: Secure Preferences [user Data\Default][HomePage] http://www.delta-homes.com/
  G2 - GCE: Extension [user Data\Default] [cjpglkicenollcignonpgiafdgfeehoj] Funmoods
  M0 - MFSP: prefs.js [Tigrou - 24c3x4ct.default] http://www.delta-homes.com/
  P2 - FPN: [HKLM] [@java.com/DTPlugin,version=11.31.2] - (.Oracle Corporation.) -- C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll
  P2 - FPN: [HKLM] [@java.com/JavaPlugin,version=11.31.2] - (.Oracle Corporation.) -- C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://search.delta-homes.com/
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.delta-homes.com/
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
  R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
  R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} Orphean
  R3 - URLSearchHook: (no name) - {8e5025c2-8ea3-430d-80b8-a14151068a6d} Orphean
  O2 - BHO: Ironsource LTD Helper Object [64Bits] - {25927741-5E5B-4D27-8D8B-9188FE64373F} (Orphean)
  O2 - BHO: (no name) [64Bits] - {51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F} (Orphean)
  O2 - BHO: (no name) [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (Orphean)
  O2 - BHO: DataMngr [64Bits] - {C1ED9DA0-AFD0-4b90-AC6A-D3874F591014} . (...) -- C:\PROGRA~2\SEARCH~1\Datamngr\x64\BROWSE~1.DLL (.not file.)
  O2 - BHO: (no name) [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} (Orphean)
  O2 - BHO: Search-Results Toolbar [64Bits] - {f34c9277-6577-4dff-b2d7-7d58092f272f} (Orphean)
  O2 - BHO: PricePeep [64Bits] - {FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Orphean)
  O2 - BHO: Yontoo Layers [64Bits] - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} (Orphean)
  O3 - Toolbar: 0xE3EFEB7F196B494398D2FFB09D4B49CA0124060000 - [HKCU]{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} . (...) -- (.not file.)
  O3 - Toolbar: 0xC225508EA38E0D4380B8A14151068A6D - [HKCU]{8E5025C2-8EA3-430D-80B8-A14151068A6D} . (...) -- (.not file.)
  O3 - Toolbar: 0x5BC3E6EE1861DC119C72001320C79847 - [HKCU]{EEE6C35B-6118-11DC-9C72-001320C79847} . (...) -- (.not file.)
  O3 - Toolbar: Search-Results Toolbar - [HKLM]{f34c9277-6577-4dff-b2d7-7d58092f272f} . (...) -- C:\PROGRA~2\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll (.not file.)
  O3 - Toolbar: SearchYa Toolbar - [HKLM]{33AA308B-B565-4376-AC66-59EE9B6AD13E} . (...) -- C:\Program Files (x86)\SearchYa!\1.5.25.0\searchyaTlbr.dll (.not file.)
  O3 - Toolbar: Bing - [HKLM]{8dcb7100-df86-4384-8842-8fa844297b3f} . (...) -- C:\Program Files (x86)\Microsoft\BingBar\7.3.132.0\BingExt.dll (.not file.)
  O4 - HKCU\..\RunOnce: [Adobe Speed Launcher] 1436899342
  O4 - HKLM\..\Wow6432Node\Run: [DATAMNGR] C:\PROGRA~2\SEARCH~1\Datamngr\DATAMN~1.EXE (.not file.)
  O4 - HKUS\S-1-5-21-1102981794-3743743462-3649898024-1001\..\RunOnce: [Adobe Speed Launcher] 1436899342
  O20 - AppInit_DLLs: . (...) - C:\PROGRA~2\SEARCH~1\Datamngr\x64\datamngr.dll C:\PROGRA~2\SEARCH~1\Datamngr\x64\IEBHO.dll C:\Windows\system32\nvinitx.dll C:\PROGRA~3\Wincert\WIN64C~1.DLL (.not file.)
  O23 - Service: IHProtect Service (IHProtect Service) . (.XTab system - ProtectSvc.exe.) - C:\Program Files (x86)\XTab\ProtectService.exe
  O39 - APT:Automatic Planified Task - (...) -- C:\Windows\System32\Tasks\{1ADE7A89-60DB-48A6-B656-165D5D95FF05} [3230]
  O42 - Logiciel: Yontoo 1.10.03 - (.Yontoo LLC.) [HKLM][64Bits] -- {889DF117-14D1-44EE-9F31-C5FB5D47F68B}
  O42 - Logiciel: Search-Results Toolbar - (.APN LLC.) [HKLM][64Bits] -- ilividtoolbarguid
  O42 - Logiciel: PricePeep - (.betwikx LLC.) [HKLM][64Bits] -- PricePeep
  O42 - Logiciel: Protected Search 1.1 - (.Protected Search.) [HKLM][64Bits] -- Protected Search_is1
  O42 - Logiciel: SearchYa! - (.Click run software.) [HKLM][64Bits] -- searchya
  O42 - Logiciel: Speedial - (.Speedial.) [HKLM][64Bits] -- Speedial
  O42 - Logiciel: Wajam - (.Wajam.) [HKLM][64Bits] -- Wajam
  O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {60EC980A-BDA2-4CB6-A427-B07A5498B4CA}
  O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
  O42 - Logiciel: Software Updater - (.SEIKO EPSON CORPORATION.) [HKLM][64Bits] -- {FA7EE274-7370-43B7-9A45-A39B17CCCDC5}
  O42 - Logiciel: Update Manager for SweetPacks 1.0 - (.SweetIM Technologies Ltd..) [HKLM][64Bits] -- {FB697452-8CA4-46B4-98B1-165C922A2EF3}
  O42 - Logiciel: Lollipop - (...) [HKCU][64Bits] -- lollipop
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{25927741-5E5B-4D27-8D8B-9188FE64373F}
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1ED9DA0-AFD0-4b90-AC6A-D3874F591014}
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f34c9277-6577-4dff-b2d7-7d58092f272f}
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
  HKLM64\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ilividtoolbarguid
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\searchya
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Speedial
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
  HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\lollipop
  HKLM\SOFTWARE\Wow6432Node\ClickCaption_1.10.0.6
  HKLM\SOFTWARE\Wow6432Node\Conduit
  HKLM\SOFTWARE\Wow6432Node\DataMngr
  HKLM\SOFTWARE\Wow6432Node\DealPly
  HKLM\SOFTWARE\Wow6432Node\delta-homesSoftware
  HKLM\SOFTWARE\Wow6432Node\FFPluginHp
  HKLM\SOFTWARE\Wow6432Node\IHProtect
  HKLM\SOFTWARE\Wow6432Node\iLividSRTB
  HKLM\SOFTWARE\Wow6432Node\Iminent
  HKLM\SOFTWARE\Wow6432Node\InstallCore
  HKLM\SOFTWARE\Wow6432Node\sweet-pageSoftware
  HKLM\SOFTWARE\Wow6432Node\SweetIM
  HKLM\SOFTWARE\Wow6432Node\Vittalia
  HKLM\SOFTWARE\Wow6432Node\Wajam
  HKCU\SOFTWARE\APN DTX
  HKCU\SOFTWARE\APN PIP
  HKCU\SOFTWARE\Conduit
  HKCU\SOFTWARE\DataMngr
  HKCU\SOFTWARE\DataMngr_Toolbar
  HKCU\SOFTWARE\DM
  HKCU\SOFTWARE\iLivid
  HKCU\SOFTWARE\ilividtoolbarguid
  HKCU\SOFTWARE\Iminent
  HKCU\SOFTWARE\InstallCore
  HKCU\SOFTWARE\Ironsource
  HKCU\SOFTWARE\lollipop
  HKCU\SOFTWARE\ProtectedSearch
  HKCU\SOFTWARE\searchya.com
  HKCU\SOFTWARE\speedial
  HKCU\SOFTWARE\SweetIM
  HKCU\SOFTWARE\Wajam
  HKCU\SOFTWARE\AppDataLow\Software\ConduitSearchScopes =>PUP.Optional.Conduit
  HKCU\SOFTWARE\AppDataLow\Software\PricePeep =>PUP.Optional.PricePeep
  HKCU\SOFTWARE\AppDataLow\Software\Simplytech =>PUP.Optional.SimplyTech
  HKCU\SOFTWARE\AppDataLow\Software\Smartbar
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BundleSweetIMSetup_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\BundleSweetIMSetup_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\datamngrUI_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\datamngrUI_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iLividMediaBar_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iLividMediaBar_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iLividSetup_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iLividSetup_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iLivid_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\iLivid_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Iminent_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LollipopInstaller_kreapixel_14650_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\LollipopInstaller_kreapixel_14650_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\Lollipop_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PricePeepInstaller-Adknowledge_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\PricePeepInstaller-Adknowledge_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ProtectedSearch_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\ProtectedSearch_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SearchYaLatest_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SearchYaLatest_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetIM_RASAPI32
  HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\SweetIM_RASMANCS
  SR - Auto [2015/05/20 08:54:56] [ 157824] IHProtect Service (IHProtect Service) . (.XTab system.) - C:\Program Files (x86)\XTab\ProtectService.exe
  
  ShortcutFix
  Ifeofix
  PROXYFix
  EmptyPrefetch
  EmptyCLSID
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  IMPORTANT :Fermez toutes les applications en cours (notamment votre navigateur)
  Désactivez vos protections (Antivirus et par-feu)
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
  Le nettoyage s'effectue, ne touchez à rien pendant cette étape, si le programme demande un redémarrage du pc > faites le !
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharge ZHPCleaner de Nicolas Coolman sur votre bureau.
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais un double clique sur l'icône pour le lancer
  Sous Windows Vista / 7 / 8 (clique-droit > exécuter en tant qu'administrateur
  Accepte "les conditions d'utilisation"
  
  
• Cliquer sur scanner
  Lorsque le scan est terminé
• Clique sur Nettoyer
  Une demande concernant l'interface de réparation s'affiche.clique sur NON
  Pour le reste cliquer sur OUI
  
  Redémarre l'ordinateur après la réparation
  Héberge le rapport ZHPCleaner.txt présent sur ton bureau sur le site http://www.cjoint.com ce service de rapport en ligne
  Appuyez sur Parcourir et chercher les rapports sur le bureau
• Cliquez sur Ouvrir
• Cliquez sur Créer le lien CJoint,
  Puis copier/coller le lien fourni dans votre prochaine réponse.

• Télécharges Adwcleaner (de Xplode) sur ton Bureau
  Désactivez vos protections: antivirus, ... Ferme toutes les applications en cours (notamment votre navigateur)
  Fais clique droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
• Cliquez sur oui pour Accepter la licence
  
• Choisir l'option Scanner
  Ensuite
• Choisir l'option Nettoyer
• Acceptez l'avertissement en cliquant sur OK
• Hébergez le contenu du rapport qui apparaît au redémarrage du PC
  sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

 

 

[tyranosaure]

Bonjour,

 

Voila le rapport de ZHP fix : http://www.cjoint.com/c/EGpg6xFreRV

J'ai eu un souci avec le nettoyage de ZHPCleaner que j'ai du reiterer et voila le rapport : http://www.cjoint.com/c/EGpg7MAhyPV

Enfin le dernier avec AdwCleaner est ici: http://www.cjoint.com/c/EGphaCPNawV

 

Pas sur d'etre totalement disponible en journee... Je vais essayer

Merci pour ce premier round et a bientot

[tomtom95]

Bonjour tyranosaure,

Voici la suite.

Désactiver le module résident de l'antivirus avant de télécharger et appliquer l'outil

• Télécharger sur le bureau pas ailleur SFTGC.exe de pierre 13
• Si l'antivirus fait des siennes: désactive-le provisoirement.
  Si tu ne sais pas comment faire, reporte-toi à cet article.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir exécuter en tant qu'administrateur
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
• Ce rapport est enregistré sur le bureau (SFTGC.txt)
  Ce rapport étant trop long pour le forum, héberge le :
• Sur http://www.Cjoint.fr/ et copie-colle le lien fourni dans ta réponse
  vous pouvez clique droit sur la corbeille => Vider la corbeille.

• Téléchargez Malwarebytes Anti-Malware et enregistrez-le sur le Bureau.
• Double-clique sur le fichier mbam-setup.exe pour lancer l'installation
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• A la fin de l'installation, décoche l'option "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium".
  La case Exécuter Malwarebytes Anti-Malware reste cochée.
• Clique sur Terminer. Malwarebyte's s'ouvre
  Changer la langue si elle est en anglais
  Sur le Tableau de bord, cliquez en haut sur Setting >> General Settings >> Language : Mettre Français Le changement est immédiat
  Vous allez faire un Scan personnalisé avec >> MalwareByte's Anti-Malware avec cette procédure
• Ouvre MBAM Sur le Tableau de bord, cliquez en haut sur Analyse
• Après sélectionner Analyse Personnalisé.>> Configurer Analyse
• Configurer et Cochez toutes les cases
  
  
• Lancer l'examen >> Examiner Maintenant
• Quand l'examen est terminé, si des éléments ont été détectés,,
• cliquez sur Appliquer les actions
  Pour laisser MBAM nettoyer ce qui a été détecté.
• Si un redémarrage est demandé, clique sur Yes.
• Attendez l'affichage du message vous invitant à faire redémarrer le PC, puis cliquez sur Oui.
• Après le redémarrage, quand vous êtes de retour sur le Bureau, ouvrez de nouveau MBAM.
• Cliquez sur l'onglet Historique > Journaux de l'application.
• Faites un double clique sur le Scan log dont l'analyse qui vient d'être effectuée.
• Cliquez sur Exporter.
• Cliquez sur Fichier texte (*.txt)
• Dans la boîte de dialogue 'Enregistrer le fichier' qui s'est ouverte, cliquez sur le Bureau.
• Dans la zone Nom du fichier: saisissez un nom pour votre journal d'examen.
• Une boîte de message intitulée Fichier enregistré doit apparaître et vous annoncer que "Votre fichier a été exporté avec succès".
• Cliquez sur OK
• Hébergez le contenu du rapport sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans votre prochaine réponse.

Tutoriel Malwarebytes en images

 

[tyranosaure]

De retour, le scan MBAM a dure longtemps! et une vingtaine de menaces ont ete decouvertes

 

Voila le rapport de SFTG : http://www.cjoint.com/c/EGplWxA8XgV

Et celui de MBAM : journal d'analyse http://www.cjoint.com/c/EGplXuXYSIV

et journal de protection (aucas ou ca serait utile) : http://www.cjoint.com/c/EGplYbaKAqV

 

A+

[tomtom95]

Re,

OK ,vide la quarantaine de MBAM
Ouvre l'outil >> clique sur Historique >> sélectionne et clique sur Supprimer tout.

Comment se comporte le système maintenant par rapport aux symptômes signalés au début ?

Fais les mises à jour.
Adobe Flash Player 18.0.0.209
Pensez à décocher l'offre facultative telles que la Barre d'outils avant de télécharger
Il faut installer et tenir à jour Flash Player sous chaque navigateur présent sur le système

Mozilla Firefox 39.0
Choix de la langue et pour Windows.

Si besoin Version Java 8 Update 51
Pour ton système Windows 7, 64-bit il faut installer les deux 32 Bits et 64 Bits
Il faut désinstaller les anciennes version avant d'installer la nouvelle.

Pendant l'installation Pensez à décocher la barre Yahoo qui est proposée


Après pour des raisons de sécurité, dans le Panneau de configuration Java,
Dans l'onglet Avancé >> rubrique Divers
Cocher la case Supprimer les offres de parrainage lors de l'installation ou la mise à jour de Java
valider avec >> Appliquer et OK




En attente de ta réponse pour finir cette désinfection .

A plus

Modifié le 15 juillet 2015 par tomtom95

[tyranosaure]

Bonsoir,

 

Voila, je pense avoir tout fait. Pas de trace de ProtectedSearch depuis l'utilisation de AdwCleaner il me semble. Dois-je refaire un tour de ZHPDiag pour verifier que tout est bien propre?

[tomtom95]

Oui on peut vérifier refait un ZHPDiag