Conduit\Community Alerts Résolu/Fermé

Question

Bonjour, 
Dans ma liste de programme , j'ai cette ligne :
C:\Program Files\Conduit\Community Alerts
je ne sais pas à quoi cela peut correspondre.
virus ?
merci pour vos réponses 

Configuration: vista

archet9 · Accepted Answer

Bonsoir,
Ce log devrait t'en débarrasser
*   Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: 

https://www.androidworld.fr/

/!\ Ferme toutes applications en cours /!\ 

/!\ Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 
 
- Double-clique sur l'icône Ad-remover située sur ton Bureau. 
- Sur la page, clique sur le bouton « Nettoyer »- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

alhuno1 · Answer

Oui mais pas forcèment du genre dangereux. Ça affiche plutôt des pubs quand on navigue sur Internet. 

Télécharge Ad-Remover 
>ici< 

Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.  

Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"  

Au menu principal choisi l'option "Scanner." 

Laisse travailler l'outil et ne touche à rien ...  

Poste le rapport qui apparait à la fin.  


( le rapport est sauvegardé aussi sous C:\Ad-report.log )  

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )  

Process.exe, une composante de l'outil, est détecté par plusieurs antivirus comme un RiskTool. 
Ce fichier permet de fermer des processus actifs. 
Si il est détecté, ignore et continue la procédure. 

Ne l'oubliez pas: Google est votre ami. Morale de l'histoire: Réfléchissez avant de poster. 
Et mettez résolu quand ça l'est.

swazolie · Answer

voici le résultat :
======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 17:22:41 le 11/08/2010, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86) 
@PC-DE- (MEDIONPC MS-7358) 
 
============== RECHERCHE ==============


0,Dossier trouvé: C:\Users\sm\AppData\LocalLow\Conduit
0,Dossier trouvé: C:\Program Files\Conduit

-- Fichier ouvert: C:\Users\sm\AppData\Roaming\Mozilla\FireFox\Profiles\14ed3mjn.default\Prefs.js --
Ligne trouvée: user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER... 
Ligne trouvée: user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250... 
-- Fichier Fermé --
 

0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2504091
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\AppDataLow\Software\Conduit


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.6 (fr)] **

-- C:\Users\sm\AppData\Roaming\Mozilla\FireFox\Profiles\14ed3mjn.default\Prefs.js --
browser.download.dir, C:\Users\sm\log
browser.download.lastDir, C:\Users\sm\log
browser.startup.homepage, hxxp://portail.free.fr/
browser.startup.homepage_override.mstone, rv:1.9.2.6

-- C:\Users\as\AppData\Roaming\Mozilla\FireFox\Profiles
3a1b4xv.default\Prefs.js --
browser.download.dir, C:\Users\as\Downloads
browser.startup.homepage_override.mstone, rv:1.9.0.1

========================================

** Internet Explorer Version [8.0.6001.18928] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.medion.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.medion.com/
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Enable Browser Extensions: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 2 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 11/08/2010 (3007 Octet(s)) 
C:\Ad-Report-SCAN[2].txt - 11/08/2010 (2934 Octet(s)) 

Fin à: 17:23:49, 11/08/2010 
 
============== E.O.F ==============

alhuno1 · Answer

C'est bon, fais l'optiion Nettoyer et poste le rapport. 
Ne l'oubliez pas: Google est votre ami. Morale de l'histoire: Réfléchissez avant de poster. 
Et mettez résolu quand ça l'est.

swazolie · Answer

======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 ======= 

Mis à jour par C_XX le 26/07/10 à 12:00 
Contact: AdRemover.contact[AT]gmail.com 
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html 

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:38:10 le 11/08/2010, Mode normal 

Microsoft® Windows Vista(TM) Édition Familiale Premium  Service Pack 2 (X86)  
@PC-DE- (MEDIONPC MS-7358)  
  
============== ACTION(S) ============== 


0,Dossier supprimé: C:\Users\sm\AppData\LocalLow\Conduit 
0,Dossier supprimé: C:\Program Files\Conduit 

(!) -- Fichiers temporaires supprimés. 


-- Fichier ouvert: C:\Users\sm\AppData\Roaming\Mozilla\FireFox\Profiles\14ed3mjn.default\Prefs.js -- 
Ligne supprimée: user_pref("CT2504091.SearchEngine", "Search||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_TER...  
Ligne supprimée: user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT250...  
-- Fichier Fermé -- 
  

0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2504091 
0,Clé supprimée: HKLM\Software\Conduit 
0,Clé supprimée: HKCU\Software\Conduit 
0,Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit 


============== SCAN ADDITIONNEL ============== 

** Mozilla Firefox Version [3.6.6 (fr)] ** 

-- C:\Users\sm\AppData\Roaming\Mozilla\FireFox\Profiles\14ed3mjn.default\Prefs.js -- 
browser.download.dir, C:\Users\sm\log 
browser.download.lastDir, C:\Users\sm\log 
browser.startup.homepage, hxxp://portail.free.fr/ 
browser.startup.homepage_override.mstone, rv:1.9.2.6 

-- C:\Users\as\AppData\Roaming\Mozilla\FireFox\Profiles
3a1b4xv.default\Prefs.js -- 
browser.download.dir, C:\Users\as\Downloads 
browser.startup.homepage_override.mstone, rv:1.9.0.1 

======================================== 

** Internet Explorer Version [8.0.6001.18928] ** 

[HKCU\Software\Microsoft\Internet Explorer\Main]  
AutoHide: yes 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Do404Search: 0x01000000 
Enable Browser Extensions: yes 
Local Page: C:\Windows\system32\blank.htm 
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 
Show_ToolBar: yes 
Start Page: hxxp://fr.msn.com/ 
Use Search Asst: no 

[HKLM\Software\Microsoft\Internet Explorer\Main]  
AutoHide: yes 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Delete_Temp_Files_On_Exit: yes 
Enable Browser Extensions: yes 
Local Page: C:\Windows\System32\blank.htm 
Search bar: hxxp://search.msn.com/spbasic.htm 
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch 
Start Page: hxxp://fr.msn.com/ 
Use Search Asst: no 

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]  
Tabs: res://ieframe.dll/tabswelcome.htm 
Blank: res://mshtml.dll/blank.htm 

======================================== 

C:\Program Files\Ad-Remover\Quarantine: 1 Fichier(s) 
C:\Program Files\Ad-Remover\Backup: 18 Fichier(s) 

C:\Ad-Report-CLEAN[1].txt - 11/08/2010 (3110 Octet(s))  
C:\Ad-Report-SCAN[1].txt - 11/08/2010 (3007 Octet(s))  
C:\Ad-Report-SCAN[2].txt - 11/08/2010 (3063 Octet(s))  

Fin à: 17:39:33, 11/08/2010  
  
============== E.O.F ==============

alhuno1 · Answer

On a terminé avec Conduit, il a bien été rayé de la carte.

Télécharge et installe ZHPDiag
>ici< 

Installe-le avec les paramêtres par défaut.

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau 
(Clique droit -> Executer en tant qu'administrateur pour Vista et 7 ) 

Au menu principal, cliquer sur la loupe dans le panneau en haut.

Une fois le scan terminé, clique sur l'icône en forme de disquette.
Enregistre-le sur ton Bureau.

Rend toi sur Cjoint 

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] " 

Sélectionne le rapport ZHPDiag.txt qui se trouve sur ton Bureau 

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

swazolie · Answer

voici le résultat de ZHPDiag
http://www.cijoint.fr/cjlink.php?file=cj201008/cijIemeXCu.txt
c'est grave docteur ?

alhuno1 · Answer

As-tu déja vu ça à quelque part?

J:\start.exe

swazolie · Answer

bonjour, me revoila 

oui, j'ai déjà vu , lorsque je branche ma clé USB avec framakey .

swazolie · Answer

c'est fini ?
merci pour ton aide

jay 89 · Answer

Bonjour

Qund vous dites poster le rapport . C a dire?

Conduit\Community Alerts

11 réponses

Discussions similaires