Comment dupprimer search.conduitRésolu/Fermé

Question

Bonjour,

En voulant télécharger VLC Player j'ai search.conduit qui s'installe à la place de google dés que j'ouvre une page sur internet.
J'ai essayé de le supprimer mais je n'y arrive pas, de plus, je ne le trouve pas sur mon panneau de configuration.

Merci d'avance pour votre aide.

Marou81 · Answer

Bonjour,

Utilise cet outil de désinfection spécifique aux logiciels publicitaires : 

&#x25B6 Télécharge AdwCleaner (de Xplode) sur ton Bureau.
&#x25B6 Lance le, clique sur Nettoyer puis patiente le temps du scan.
&#x25B6 Une fois le nettoyage terminée, un message de prévention va s'afficher, je te conseille de le lire attentivement (n'hésite pas à me poser des questions si tu n'as pas compris certaines choses dans ce message).
&#x25B6 Ensuite, le rapport s'ouvrira : poste le dans ta prochaine réponse.

Ensuite télécharge Junk Removal Tool. Suis ce tuto et poste moi le rapport : 
https://forum.security-x.fr/tutoriels-317/tutoriel-junkware-removal-tool

Utilise ce logiciel de désinfection généraliste :

&#x25B6 Télécharge et installe Malwarebytes' Anti-Malware
&#x25B6 A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
&#x25B6 Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
&#x25B6 Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
&#x25B6 A la fin de l'analyse, clique sur Afficher les résultats
&#x25B6 Coche tous les éléments détectés puis clique sur Supprimer la sélection
&#x25B6 S'il t'est demandé de redémarrer l'ordinateur, accepte.
&#x25B6 Poste dans ta prochaine réponse le rapport apparaissant après la suppression.

Reparamètre tes navigateurs WEB :

&#x25B6 Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
&#x25B6 Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
&#x25B6 Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start= 
 

A+

Leika0302 · Answer

Merci pour la réponse rapide, je n'arrive pas à cliquer sur nettoyer faut-il que je fasse un scan d'abord?

Leika0302 · Answer

Le nettoyage est terminé :
# AdwCleaner v3.018 - Rapport créé le 02/02/2014 à 17:16:41
# Mis à jour le 28/01/2014 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Wassila - MEZIAN-E52FEC97
# Exécuté depuis : C:\Documents and Settings\Wassila\Mes documents\Téléchargements\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files\BrowserCompanion
Dossier Supprimé : C:\Program Files\Vuze
Fichier Supprimé : C:\DOCUME~1\Wassila\LOCALS~1\Temp\Uninstall.exe

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Valeur Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Program Files\Vuze\Azureus.exe]
Clé Supprimée : HKCU\Software\bbrs_002.tb
Clé Supprimée : HKCU\Software\Blabbers       
Clé Supprimée : HKCU\Software\Blabbers
Clé Supprimée : HKCU\Software\BlabbersToolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\BrowserCompanion

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

-\ Mozilla Firefox v26.0 (fr)

[ Fichier : C:\Documents and Settings\Papa\Application Data\Mozilla\Firefox\Profiles\1bg9qlhc.default\prefs.js ]

Ligne Supprimée : user_pref("extensions.personas.current", "{\"id\":\"120312\",\"name\":\"Firefox Tail Twister\",\"accentcolor\":\"#ffffff\",\"textcolor\":\"#ffffff\",\"header\":\"hxxp://getpersonas-cdn.mozilla.net/sta[...]
Ligne Supprimée : user_pref("extensions.personas.lastselected0", "{\"id\":\"120312\",\"name\":\"Firefox Tail Twister\",\"accentcolor\":\"#ffffff\",\"textcolor\":\"#ffffff\",\"header\":\"hxxp://getpersonas-cdn.mozilla.n[...]

[ Fichier : C:\Documents and Settings\Wassila\Application Data\Mozilla\Firefox\Profilescs6yccb.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3314759&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=&Lay=1&UM=4&UP=SPD05CF3F4-FBEF-4482-B906-A3AAAC875453");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3314759&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=4&UP=SPD05CF3F4-FBEF-4482-B906-A3AAAC875453&SSPV=");

[ Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mskt08q5.default\prefs.js ]


-\ Google Chrome v

[ Fichier : C:\Documents and Settings\Wassila\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [3554 octets] - [02/02/2014 17:14:02]
AdwCleaner[S0].txt - [3287 octets] - [02/02/2014 17:16:41]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3347 octets] ##########

Leika0302 · Answer

Est-ce qu'il est nécessaire de télécharger  Junk Removal Tool et Malwarebytes' Anti-Malware car search conduit ne s'affiche plus.

Leika0302 · Answer

Junk Removal Tool :

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.0 (01.07.2014:1)
OS: Microsoft Windows XP x86
Ran by Wassila on 02/02/2014 at 17:52:06,60
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\yuna software
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\yuna software
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\linkurysmartbar.bandobjectattribute



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Documents and Settings\Wassila\Application Data\mozilla\firefox\profiles\rcs6yccb.default\minidumps [18 files]





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 02/02/2014 at 18:03:36,21
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Leika0302 · Answer

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2014.02.02.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Wassila :: MEZIAN-E52FEC97 [administrateur]

02/02/2014 18:58:16
mbam-log-2014-02-02 (18-58-16).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 286381
Temps écoulé: 59 minute(s), 1 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 4
HKCR\CLSID\{5A8A1D95-22E9-3963-2E06-90BDD094E562} (Trojan.Rimecud) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{075BB8A1-B7D8-11D2-A1C6-00609778EA66} (Trojan.Rimecud) -> Mis en quarantaine et supprimé avec succès.
HKCR\MMCListPadInfo.MMCListPadInfo.1 (Trojan.Rimecud) -> Mis en quarantaine et supprimé avec succès.
HKCR\MMCListPadInfo.MMCListPadInfo (Trojan.Rimecud) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 8
C:\WINDOWS\system32\mpg4ds32.ax (Trojan.Rimecud) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Wassila\Local Settings\Temp\sp_downloader.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Wassila\Local Settings\Temp
sr10.exe (PUP.Optional.SearchProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Wassila\Local Settings\Temp\msgpl_94d8.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Wassila\Local Settings\Temp\msgpl_94d8.tmp\OpenCandy.dat (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Wassila\Local Settings\Temp
sw69\SpSetup.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Wassila\Local Settings\Temporary Internet Files\Content.IE5\3ILYYU2I\spstub[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Wassila\Local Settings\Temporary Internet Files\Content.IE5\WPR7VSFG\SPSetup[1].exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Marou81 · Answer

Bonsoir,

Télécharge SFTGC ici http://www.archive-host.com
Enregistrez le fichier sur le bureau.
Ouvrez SFTGC.exe et patientez durant l'initialisation du logiciel :
Pour lancer le nettoyage, il suffit de cliquer sur Go.

Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :

&#x25B6 Télécharge ZHPDiag (de Nicolas Coolman)
&#x25B6 Lance le (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
&#x25B6 Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau). Il se lancera automatiquement à la fin de l'installation.
&#x25B6 Clique sur configurer puis sur l'icône représentant une loupe («Diagnostic par défaut avec légitimes») et accepte le "rapport full options"
&#x25B6 le rapport se trouve sur ton Bureau
&#x25B6 Rends toi sur ce site, clique sur "Parcourir", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier. Patiente pendant l'envoi du fichier, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

Si tu as besoin d'aide, suis ce tuto : http://www.sosvirus.net/canned-speech-zhpdiag-t712.html. Pas de copier/coller !!

A+

Leika0302 · Answer

Avez-vous besoin du rapport de SFTGC?

Leika0302 · Answer

Pour ZHP je ne trouve pas la loupe quand je met configurer.

Leika0302 · Answer

Ah oui en effet lol, je recommence merci.

Leika0302 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140202_x10g13m5b7p11

Marou81 · Answer

Bonsoir,

Désinstalle : McAfee Security Scan Plus v3.8.130.10.

Je te prépare un script ZHP.

A+

Marou81 · Answer

Bonsoir,

A l'attention de ceux qui parcourent le sujet:

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\

&#x25B6 Ferme toutes tes applications en cours
&#x25B6 Ouvre http://cjoint.com/data3/3BcviOva2DB.htm, sélectionne le script en entier et copie le (Edition --> Copier)
&#x25B6 Lance ZHPFix à partir du raccourci sur ton Bureau
&#x25B6 Clique sur importer
&#x25B6 Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
&#x25B6 Clique sur le bouton « GO » pour lancer le nettoyage
&#x25B6 A la demande, confirme le nettoyage des données en cliquant sur [OK]
&#x25B6 Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau 
&#x25B6 Copie/colle la totalité du rapport dans ta prochaine réponse 

Pour supprimer les outils de désinfections utilisés :

Télécharges DelFix par Xplode sur ton Bureau.

Lance DelFix, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista
Coche les cases suivantes en gras:

Réactiver l'UAC
Supprimer les outils de désinfection
Effectuer une sauvegarde du registre
Purger la restauration système
Réinitialisation des paramètres système

Puis exécuter
 
La désinfection est finit.

Un antivirus est utile, mais qu'il soit gratuit ou payant, aucun antivirus ne te protègera à 100%, loin de là ! Le choix de l'antivirus n'est pas l'élément le plus important pour la sécurité d'un ordinateur, il faut prendre d'autres précautions :

&#x25B6 N'oublie pas de garder Windows à jour via Windows Update (accessible via le menu démarrer, dans la liste des programmes). L'idéal est de laisser activées les mises à jour automatiques.

&#x25B6 Garde aussi tes logiciels à jour, c'est très important d'avoir les dernières versions pour combler les failles de sécurité. Si tu souhaites être prévenu des mises à jour importantes à effectuer à l'avenir, je me permets de te signaler l'existence d'une lettre d'information proposée en bas à gauche de ce site. En t'inscrivant, tu recevras un e-mail dès que des mises à jour importantes pour la sécurité de ton ordinateur sont disponibles. Ces messages contiendront des explications pour savoir comment procéder, au cas où tu ne te sentes pas à l'aise pour le faire seul. 

&#x25B6 Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser exclusivement le navigateur Mozilla Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
AdBlockPlus pour bloquer les publicités ;
WOT, pour t'avertir des sites web dangereux.

&#x25B6 WOT est également disponibles pour d'autres navigateurs si tu le souhaites : ici.

&#x25B6 Si ton antivirus est Avira AntiVir, ignore cette étape : Vaccine tes disques amovibles à l'aide de MKV (de El Desaparecido et C_XX) : il suffit de brancher tous tes disques amovibles (clé USB, disque dur externe, lecteur mp3, cartes mémoire...) sans les ouvrir, puis de lancer MKV et cliquer sur "Vacciner".

&#x25B6 Ne pas avoir un comportement à risque (installer tout et n'importe quoi sans réfléchir, télécharger des cracks...) Consulte ceci pour comprendre comment les infections actuelles se propagent et savoir les éviter : Prévention et sécurité sur internet.

Leika0302 · Answer

C'est bon je l'ai supprimé.

Leika0302 · Answer

Rapport de ZHPFix 2014.1.17.2 par Nicolas Coolman, Update du 17/01/2014
Fichier d'export Registre : 
Run by Wassila at 02/02/2014 21:13:12
High Elevated Privileges : OK
Windows XP Home Edition Service Pack 3 (Build 2600)

Corbeille vidée (06mn 34s)
Réparation des raccourcis navigateur

========== Logiciels ==========
ABSENT Uninstall Process: c:\program files\mcafee security scan\uninstall.exe

========== Etat des services ==========
BONJOUR_SERVICE Arrêté

========== Clés du Registre ==========
SUPPRIMÉ Logiciel Key: [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\McAfee Security Scan]
SUPPRIMÉ: HKCU\Software\WeDlMngr
SUPPRIMÉ: HKCU\Software\Conduit

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\documents and settings\wassila\recent\[miaka3301 fansub] starman ep06 vostfr.part2.rar.lnk
SUPPRIMÉ: c:\documents and settings\wassila\mes documents\téléchargements\[miaka3301 fansub] starman ep06 vostfr.part1.rar
SUPPRIMÉ: c:\documents and settings\wassila\recent\[miaka3301 fansub] starman ep05 vostfr.part1.rar.lnk
SUPPRIMÉ: c:\documents and settings\wassila\recent\[miaka3301 fansub] starman ep05 vostfr.part2.rar.lnk
SUPPRIMÉ: c:\documents and settings\wassila\recent\[miaka3301 fansub] starman ep06 vostfr.part1.rar.lnk
SUPPRIMÉ: c:\windows\faxsetup.log
SUPPRIMÉ: c:\windows\comsetup.log
SUPPRIMÉ: c:\windows\iis6.log
SUPPRIMÉ: c:\windows\imsins.log
SUPPRIMÉ: c:\windows\ntdtcsetup.log
SUPPRIMÉ: c:\windows\ocgen.log
SUPPRIMÉ: c:\windows\ocmsn.log
SUPPRIMÉ: c:\windows\tsoc.log
SUPPRIMÉ: c:\windows\wmsetup.log
SUPPRIMÉS Temporaires Windows (10) (2 699 795 octets)

Leika0302 · Answer

Vraiment? 2.6 Go c'est énorme!!
En tout cas c'est bon pour moi, merci pour tout les conseils!! Sa m'a vraiment aidé!!

Marou81 · Answer

Bonsoir,

Si tu n'as plus de questions.

Tu peux mettre résolu.

Comment dupprimer search.conduit

17 réponses

Discussions similaires

Newsletters