Infection malware ?

Résolu
amirdu93 -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour,
Chers Helpers !
En ouvrant aujourd'hui Firefox je me suis aperçu que ma page avait changer de google je suis passé à http://www.searchqu.com/406.
EN regardant les extensions je me suis aperçu de l'apparition de Datamngr 1.0 qui a pour site web le fameux searchqu...
J'ai bien peur d'être infecté quelqu'un pourrait m'aider =( ?
Merci d'avance !

7 réponses

  1.
    djosef6 Messages postés 32 Statut Membre 1
     
    t'a qu'a ouvrir mozila puis outil puis options puis puis en haut clic sur general tu trouve: au demarage de firefox: afficher ma page d'acuillll et juste au dessou tapez pour la page d'acuil www.google.com et enfin OK
    0
    1. amirdu93
       
      Là n'est pas la question je sais comment changer ma page d'accueil !
      Mais je crains que le module complémentaire qui a changé ma page d'accueil est un malware !
      Et j'aimerai bien le supprimer !
      0
    2. djosef6 Messages postés 32 Statut Membre 1
       
      et t'a pa essayé de le desactivé ou le suprimer? et meme le desinstaller
      0
  3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    Commence par ceci : https://www.malekal.com/searchqu-bandoo-pup-hijacker-page-de-demarragerecherche/

    Si le problème n'est pas résolu :

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
    ● Clique sur Quitter

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Poste le rapport

    A +
    0
    1. amirdu93
       
      Excellent je m'exécute ! =)
      0
    2. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
       
      ok, A +
      0
  4. amirdu93
     
    # AdwCleaner v1.319 - Rapport créé le 28/11/2011 à 21:02:48
    # Mis à jour le 20/11/11 à 11h par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
    # Nom d'utilisateur : Amir - PC-DE-AMIR (Administrateur)
    # Exécuté depuis : C:\Users\Amir\Downloads\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\Users\Amir\AppData\LocalLow\Conduit
    Dossier Présent : C:\Program Files\Conduit
    Dossier Présent : C:\Program Files\Windows iLivid Toolbar
    Dossier Présent : C:\Users\Amir\AppData\Roaming\Mozilla\Firefox\Profiles\ol1ntckd.default\Conduit
    Dossier Présent : C:\Users\Amir\AppData\Roaming\Mozilla\Firefox\Profiles\ol1ntckd.default\ConduitCommon
    Fichier Présent : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml

    ***** [Registre] *****

    Clé Présente : HKCU\Software\DataMngr
    Clé Présente : HKCU\Software\AppDataLow\Toolbar
    Clé Présente : HKCU\Software\AppDataLow\Software\Conduit
    Clé Présente : HKLM\SOFTWARE\Conduit
    Clé Présente : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
    Clé Présente : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Présente : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}
    Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}
    Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
    Clé Présente : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
    Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v7.0.6001.18000

    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4

    -\\ Mozilla Firefox v8.0.1 (fr)

    Profil : ol1ntckd.default
    Fichier : C:\Users\Amir\AppData\Roaming\Mozilla\Firefox\Profiles\ol1ntckd.default\prefs.js

    Présente : user_pref("CT2613520..clientLogIsEnabled", true);
    Présente : user_pref("CT2613520..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Présente : user_pref("CT2613520..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Présente : user_pref("CT2613520.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
    Présente : user_pref("CT2613520.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Présente : user_pref("CT2613520.CTID", "ct2613520");
    Présente : user_pref("CT2613520.CurrentServerDate", "28-11-2011");
    Présente : user_pref("CT2613520.DialogsAlignMode", "LTR");
    Présente : user_pref("CT2613520.DialogsGetterLastCheckTime", "Mon Nov 28 2011 18:09:25 GMT+0100");
    Présente : user_pref("CT2613520.DownloadReferralCookieData", "");
    Présente : user_pref("CT2613520.EMailNotifierPollDate", "Mon Nov 28 2011 18:09:23 GMT+0100");
    Présente : user_pref("CT2613520.FirstServerDate", "9-11-2010");
    Présente : user_pref("CT2613520.FirstTime", true);
    Présente : user_pref("CT2613520.FirstTimeFF3", true);
    Présente : user_pref("CT2613520.FirstTimeSettingsDone", true);
    Présente : user_pref("CT2613520.FixPageNotFoundErrors", true);
    Présente : user_pref("CT2613520.GroupingServerCheckInterval", 1440);
    Présente : user_pref("CT2613520.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Présente : user_pref("CT2613520.HasUserGlobalKeys", true);
    Présente : user_pref("CT2613520.Initialize", true);
    Présente : user_pref("CT2613520.InitializeCommonPrefs", true);
    Présente : user_pref("CT2613520.InstallationAndCookieDataSentCount", 3);
    Présente : user_pref("CT2613520.InstallationType", "UnknownIntegration");
    Présente : user_pref("CT2613520.InstalledDate", "Tue Nov 09 2010 00:14:27 GMT+0100");
    Présente : user_pref("CT2613520.IsAlertDBUpdated", true);
    Présente : user_pref("CT2613520.IsGrouping", false);
    Présente : user_pref("CT2613520.IsMulticommunity", false);
    Présente : user_pref("CT2613520.IsOpenThankYouPage", false);
    Présente : user_pref("CT2613520.IsOpenUninstallPage", true);
    Présente : user_pref("CT2613520.LanguagePackLastCheckTime", "Tue Nov 09 2010 00:14:43 GMT+0100");
    Présente : user_pref("CT2613520.LanguagePackReloadIntervalMM", 1440);
    Présente : user_pref("CT2613520.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Présente : user_pref("CT2613520.LastLogin_2.7.1.3", "Wed Nov 10 2010 00:00:09 GMT+0100");
    Présente : user_pref("CT2613520.LastLogin_3.3.3.2", "Mon May 23 2011 16:58:48 GMT+0200");
    Présente : user_pref("CT2613520.LastLogin_3.5.0.12", "Sat Jun 25 2011 09:00:45 GMT+0200");
    Présente : user_pref("CT2613520.LastLogin_3.8.0.8", "Mon Nov 28 2011 18:09:24 GMT+0100");
    Présente : user_pref("CT2613520.LatestVersion", "3.8.0.8");
    Présente : user_pref("CT2613520.Locale", "fr-fr");
    Présente : user_pref("CT2613520.LoginCache", 4);
    Présente : user_pref("CT2613520.MCDetectTooltipHeight", "83");
    Présente : user_pref("CT2613520.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Présente : user_pref("CT2613520.MCDetectTooltipWidth", "295");
    Présente : user_pref("CT2613520.MyStuffEnabledAtInstallation", false);
    Présente : user_pref("CT2613520.SearchBoxWidth", 170);
    Présente : user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
    Présente : user_pref("CT2613520.SearchFromAddressBarIsInit", true);
    Présente : user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...]
    Présente : user_pref("CT2613520.SearchInNewTabEnabled", true);
    Présente : user_pref("CT2613520.SearchInNewTabIntervalMM", 1440);
    Présente : user_pref("CT2613520.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Présente : user_pref("CT2613520.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
    Présente : user_pref("CT2613520.ServiceMapLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
    Présente : user_pref("CT2613520.SettingsCheckIntervalMin", 120);
    Présente : user_pref("CT2613520.SettingsLastCheckTime", "Tue Nov 09 2010 00:14:27 GMT+0100");
    Présente : user_pref("CT2613520.SettingsLastUpdate", "1285580322");
    Présente : user_pref("CT2613520.ThirdPartyComponentsInterval", 504);
    Présente : user_pref("CT2613520.ThirdPartyComponentsLastCheck", "Tue Nov 09 2010 00:14:27 GMT+0100");
    Présente : user_pref("CT2613520.ThirdPartyComponentsLastUpdate", "1255348267");
    Présente : user_pref("CT2613520.ToolbarShrinkedFromSetup", false);
    Présente : user_pref("CT2613520.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2613520");
    Présente : user_pref("CT2613520.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
    Présente : user_pref("CT2613520.UserID", "UN81544935236270671");
    Présente : user_pref("CT2613520.ValidationData_Toolbar", 0);
    Présente : user_pref("CT2613520.alertChannelId", "1006317");
    Présente : user_pref("CT2613520.clientLogIsEnabled", false);
    Présente : user_pref("CT2613520.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
    Présente : user_pref("CT2613520.components.1000082", false);
    Présente : user_pref("CT2613520.components.1000234", false);
    Présente : user_pref("CT2613520.ct2613520.DialogsAlignMode", "LTR");
    Présente : user_pref("CT2613520.ct2613520.FirstTimeSettingsDone", true);
    Présente : user_pref("CT2613520.ct2613520.LanguagePackLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100");
    Présente : user_pref("CT2613520.ct2613520.Locale", "fr-fr");
    Présente : user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U[...]
    Présente : user_pref("CT2613520.ct2613520.SearchInNewTabLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100");
    Présente : user_pref("CT2613520.ct2613520.SettingsCheckIntervalMin", 120);
    Présente : user_pref("CT2613520.ct2613520.SettingsLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
    Présente : user_pref("CT2613520.ct2613520.SettingsLastUpdate", "1321973221");
    Présente : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastCheck", "Mon Nov 28 2011 18:09:23 GMT+0100");
    Présente : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastUpdate", "1255348267");
    Présente : user_pref("CT2613520.ct2613520.globalFirstTimeInfoLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100[...]
    Présente : user_pref("CT2613520.ct2613520.toolbarAppMetaDataLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100"[...]
    Présente : user_pref("CT2613520.ct2613520.toolbarContextMenuLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100"[...]
    Présente : user_pref("CT2613520.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
    Présente : user_pref("CT2613520.homepageProtectorEnableByLogin", true);
    Présente : user_pref("CT2613520.initDone", true);
    Présente : user_pref("CT2613520.isAppTrackingManagerOn", true);
    Présente : user_pref("CT2613520.myStuffEnabled", true);
    Présente : user_pref("CT2613520.myStuffPublihserMinWidth", 400);
    Présente : user_pref("CT2613520.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Présente : user_pref("CT2613520.myStuffServiceIntervalMM", 1440);
    Présente : user_pref("CT2613520.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Présente : user_pref("CT2613520.oldAppsList", "129171058074716794,129171058074873045,111,129171058075029296,129[...]
    Présente : user_pref("CT2613520.revertSettingsEnabled", true);
    Présente : user_pref("CT2613520.searchProtectorDialogDelayInSec", 10);
    Présente : user_pref("CT2613520.searchProtectorEnableByLogin", true);
    Présente : user_pref("CT2613520.testingCtid", "");
    Présente : user_pref("CT2613520.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
    Présente : user_pref("CT2613520.usagesFlag", 2);
    Présente : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2613520");
    Présente : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2613520", [...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2613520",[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2613520&octid=[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2613520/CT2613520[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/20/261/CT2613520/Images/6340849620311100[...]
    Présente : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
    Présente : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Amir\\AppData\\Roaming\\Mozilla\\Fi[...]
    Présente : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.0.8");
    Présente : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
    Présente : user_pref("CommunityToolbar.ToolbarsList", "CT2613520");
    Présente : user_pref("CommunityToolbar.ToolbarsList2", "CT2613520");
    Présente : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Tue May 10 2011 16:56:52 GMT+02[...]
    Présente : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Présente : user_pref("CommunityToolbar.alert.locale", "en");
    Présente : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Présente : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon May 23 2011 16:58:46 GMT+0200");
    Présente : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
    Présente : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Présente : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Présente : user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Présente : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Présente : user_pref("CommunityToolbar.alert.userId", "d63d4ae4-8b10-43c0-bf96-a5605ea8dbe7");
    Présente : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
    Présente : user_pref("CommunityToolbar.globalUserId", "a42ff424-526f-468c-ad04-70e35247d04b");
    Présente : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Présente : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Présente : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Nov 28 2011 18:09:2[...]
    Présente : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Présente : user_pref("CommunityToolbar.notifications.locale", "en");
    Présente : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
    Présente : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
    Présente : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
    Présente : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
    Présente : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Présente : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Présente : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Présente : user_pref("CommunityToolbar.notifications.userId", "3146da21-09c9-491b-8a13-cd5dda751381");
    Présente : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");

    *************************

    AdwCleaner[R1].txt - [16201 octets] - [28/11/2011 21:02:39]
    AdwCleaner[R2].txt - [16131 octets] - [28/11/2011 21:02:48]

    ########## EOF - C:\AdwCleaner[R2].txt - [16260 octets] ##########
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    re,

    Relance AdwCleaner

    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.
    ● Clique sur Quitter

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    Poste le rapport et indique moi les problèmes restants.

    A +
    0
  7. amirdu93
     
    MERCI t'es une bombe =)
    Vive les helpers de ccm !

    Dis moi si ily a encore des trucs que je dois faire !

    # AdwCleaner v1.319 - Rapport créé le 29/11/2011 à 10:19:52
    # Mis à jour le 20/11/11 à 11h par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
    # Nom d'utilisateur : Amir - PC-DE-AMIR (Administrateur)
    # Exécuté depuis : C:\Users\Amir\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\Amir\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Users\Amir\AppData\Roaming\Mozilla\Firefox\Profiles\ol1ntckd.default\Conduit
    Dossier Supprimé : C:\Users\Amir\AppData\Roaming\Mozilla\Firefox\Profiles\ol1ntckd.default\ConduitCommon
    Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\fcmdSrch.xml

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
    Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079a25-328f-4bd4-be04-00955acaa0a7}
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079a25-328f-4bd4-be04-00955acaa0a7}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v7.0.6001.18000

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchqu.com/406 --> hxxp://www.google.fr
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 --> hxxp://www.google.fr

    -\\ Mozilla Firefox v8.0.1 (fr)

    Profil : ol1ntckd.default
    Fichier : C:\Users\Amir\AppData\Roaming\Mozilla\Firefox\Profiles\ol1ntckd.default\prefs.js

    Supprimée : user_pref("CT2613520..clientLogIsEnabled", true);
    Supprimée : user_pref("CT2613520..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...]
    Supprimée : user_pref("CT2613520..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...]
    Supprimée : user_pref("CT2613520.ALLOW_SHOWING_HIDDEN_TOOLBAR", false);
    Supprimée : user_pref("CT2613520.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx");
    Supprimée : user_pref("CT2613520.CTID", "ct2613520");
    Supprimée : user_pref("CT2613520.CurrentServerDate", "28-11-2011");
    Supprimée : user_pref("CT2613520.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2613520.DialogsGetterLastCheckTime", "Mon Nov 28 2011 18:09:25 GMT+0100");
    Supprimée : user_pref("CT2613520.DownloadReferralCookieData", "");
    Supprimée : user_pref("CT2613520.EMailNotifierPollDate", "Mon Nov 28 2011 18:09:23 GMT+0100");
    Supprimée : user_pref("CT2613520.FirstServerDate", "9-11-2010");
    Supprimée : user_pref("CT2613520.FirstTime", true);
    Supprimée : user_pref("CT2613520.FirstTimeFF3", true);
    Supprimée : user_pref("CT2613520.FirstTimeSettingsDone", true);
    Supprimée : user_pref("CT2613520.FixPageNotFoundErrors", true);
    Supprimée : user_pref("CT2613520.GroupingServerCheckInterval", 1440);
    Supprimée : user_pref("CT2613520.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/");
    Supprimée : user_pref("CT2613520.HasUserGlobalKeys", true);
    Supprimée : user_pref("CT2613520.Initialize", true);
    Supprimée : user_pref("CT2613520.InitializeCommonPrefs", true);
    Supprimée : user_pref("CT2613520.InstallationAndCookieDataSentCount", 3);
    Supprimée : user_pref("CT2613520.InstallationType", "UnknownIntegration");
    Supprimée : user_pref("CT2613520.InstalledDate", "Tue Nov 09 2010 00:14:27 GMT+0100");
    Supprimée : user_pref("CT2613520.IsAlertDBUpdated", true);
    Supprimée : user_pref("CT2613520.IsGrouping", false);
    Supprimée : user_pref("CT2613520.IsMulticommunity", false);
    Supprimée : user_pref("CT2613520.IsOpenThankYouPage", false);
    Supprimée : user_pref("CT2613520.IsOpenUninstallPage", true);
    Supprimée : user_pref("CT2613520.LanguagePackLastCheckTime", "Tue Nov 09 2010 00:14:43 GMT+0100");
    Supprimée : user_pref("CT2613520.LanguagePackReloadIntervalMM", 1440);
    Supprimée : user_pref("CT2613520.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...]
    Supprimée : user_pref("CT2613520.LastLogin_2.7.1.3", "Wed Nov 10 2010 00:00:09 GMT+0100");
    Supprimée : user_pref("CT2613520.LastLogin_3.3.3.2", "Mon May 23 2011 16:58:48 GMT+0200");
    Supprimée : user_pref("CT2613520.LastLogin_3.5.0.12", "Sat Jun 25 2011 09:00:45 GMT+0200");
    Supprimée : user_pref("CT2613520.LastLogin_3.8.0.8", "Mon Nov 28 2011 18:09:24 GMT+0100");
    Supprimée : user_pref("CT2613520.LatestVersion", "3.8.0.8");
    Supprimée : user_pref("CT2613520.Locale", "fr-fr");
    Supprimée : user_pref("CT2613520.LoginCache", 4);
    Supprimée : user_pref("CT2613520.MCDetectTooltipHeight", "83");
    Supprimée : user_pref("CT2613520.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1");
    Supprimée : user_pref("CT2613520.MCDetectTooltipWidth", "295");
    Supprimée : user_pref("CT2613520.MyStuffEnabledAtInstallation", false);
    Supprimée : user_pref("CT2613520.SearchBoxWidth", 170);
    Supprimée : user_pref("CT2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=UCM_SEARCH_[...]
    Supprimée : user_pref("CT2613520.SearchFromAddressBarIsInit", true);
    Supprimée : user_pref("CT2613520.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT261[...]
    Supprimée : user_pref("CT2613520.SearchInNewTabEnabled", true);
    Supprimée : user_pref("CT2613520.SearchInNewTabIntervalMM", 1440);
    Supprimée : user_pref("CT2613520.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...]
    Supprimée : user_pref("CT2613520.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...]
    Supprimée : user_pref("CT2613520.ServiceMapLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
    Supprimée : user_pref("CT2613520.SettingsCheckIntervalMin", 120);
    Supprimée : user_pref("CT2613520.SettingsLastCheckTime", "Tue Nov 09 2010 00:14:27 GMT+0100");
    Supprimée : user_pref("CT2613520.SettingsLastUpdate", "1285580322");
    Supprimée : user_pref("CT2613520.ThirdPartyComponentsInterval", 504);
    Supprimée : user_pref("CT2613520.ThirdPartyComponentsLastCheck", "Tue Nov 09 2010 00:14:27 GMT+0100");
    Supprimée : user_pref("CT2613520.ThirdPartyComponentsLastUpdate", "1255348267");
    Supprimée : user_pref("CT2613520.ToolbarShrinkedFromSetup", false);
    Supprimée : user_pref("CT2613520.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2613520");
    Supprimée : user_pref("CT2613520.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...]
    Supprimée : user_pref("CT2613520.UserID", "UN81544935236270671");
    Supprimée : user_pref("CT2613520.ValidationData_Toolbar", 0);
    Supprimée : user_pref("CT2613520.alertChannelId", "1006317");
    Supprimée : user_pref("CT2613520.clientLogIsEnabled", false);
    Supprimée : user_pref("CT2613520.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asm[...]
    Supprimée : user_pref("CT2613520.components.1000082", false);
    Supprimée : user_pref("CT2613520.components.1000234", false);
    Supprimée : user_pref("CT2613520.ct2613520.DialogsAlignMode", "LTR");
    Supprimée : user_pref("CT2613520.ct2613520.FirstTimeSettingsDone", true);
    Supprimée : user_pref("CT2613520.ct2613520.LanguagePackLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100");
    Supprimée : user_pref("CT2613520.ct2613520.Locale", "fr-fr");
    Supprimée : user_pref("CT2613520.ct2613520.SearchEngine", "Recherche||hxxp://search.conduit.com/Results.aspx?q=U[...]
    Supprimée : user_pref("CT2613520.ct2613520.SearchInNewTabLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100");
    Supprimée : user_pref("CT2613520.ct2613520.SettingsCheckIntervalMin", 120);
    Supprimée : user_pref("CT2613520.ct2613520.SettingsLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
    Supprimée : user_pref("CT2613520.ct2613520.SettingsLastUpdate", "1321973221");
    Supprimée : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastCheck", "Mon Nov 28 2011 18:09:23 GMT+0100");
    Supprimée : user_pref("CT2613520.ct2613520.ThirdPartyComponentsLastUpdate", "1255348267");
    Supprimée : user_pref("CT2613520.ct2613520.globalFirstTimeInfoLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100[...]
    Supprimée : user_pref("CT2613520.ct2613520.toolbarAppMetaDataLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100"[...]
    Supprimée : user_pref("CT2613520.ct2613520.toolbarContextMenuLastCheckTime", "Mon Nov 28 2011 18:09:24 GMT+0100"[...]
    Supprimée : user_pref("CT2613520.generalConfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"SocialDomains\":\"social.c[...]
    Supprimée : user_pref("CT2613520.homepageProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2613520.initDone", true);
    Supprimée : user_pref("CT2613520.isAppTrackingManagerOn", true);
    Supprimée : user_pref("CT2613520.myStuffEnabled", true);
    Supprimée : user_pref("CT2613520.myStuffPublihserMinWidth", 400);
    Supprimée : user_pref("CT2613520.myStuffSearchUrl", "hxxp://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOr[...]
    Supprimée : user_pref("CT2613520.myStuffServiceIntervalMM", 1440);
    Supprimée : user_pref("CT2613520.myStuffServiceUrl", "hxxp://mystuff.conduit-services.com/MyStuffService.ashx?Co[...]
    Supprimée : user_pref("CT2613520.oldAppsList", "129171058074716794,129171058074873045,111,129171058075029296,129[...]
    Supprimée : user_pref("CT2613520.revertSettingsEnabled", true);
    Supprimée : user_pref("CT2613520.searchProtectorDialogDelayInSec", 10);
    Supprimée : user_pref("CT2613520.searchProtectorEnableByLogin", true);
    Supprimée : user_pref("CT2613520.testingCtid", "");
    Supprimée : user_pref("CT2613520.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Reg[...]
    Supprimée : user_pref("CT2613520.usagesFlag", 2);
    Supprimée : user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2613520");
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=ct2613520", [...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.5.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.8.[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2613520",[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=ct2613520&octid=[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/ct2613520/CT2613520[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://storage.conduit.com/20/261/CT2613520/Images/6340849620311100[...]
    Supprimée : user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr-fr", "\"[...]
    Supprimée : user_pref("CommunityToolbar.LatestLibsPath", "file:///C:\\Users\\Amir\\AppData\\Roaming\\Mozilla\\Fi[...]
    Supprimée : user_pref("CommunityToolbar.LatestToolbarVersionInstalled", "3.8.0.8");
    Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...]
    Supprimée : user_pref("CommunityToolbar.ToolbarsList", "CT2613520");
    Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "CT2613520");
    Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Tue May 10 2011 16:56:52 GMT+02[...]
    Supprimée : user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.locale", "en");
    Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon May 23 2011 16:58:46 GMT+0200");
    Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559");
    Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.alert.userId", "d63d4ae4-8b10-43c0-bf96-a5605ea8dbe7");
    Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
    Supprimée : user_pref("CommunityToolbar.globalUserId", "a42ff424-526f-468c-ad04-70e35247d04b");
    Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true);
    Supprimée : user_pref("CommunityToolbar.notifications.alertDialogsGetterLastCheckTime", "Mon Nov 28 2011 18:09:2[...]
    Supprimée : user_pref("CommunityToolbar.notifications.clientsServerUrl", "hxxp://alert.client.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.locale", "en");
    Supprimée : user_pref("CommunityToolbar.notifications.loginIntervalMin", 1440);
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastCheckTime", "Mon Nov 28 2011 18:09:23 GMT+0100");
    Supprimée : user_pref("CommunityToolbar.notifications.loginLastUpdateTime", "1313487611");
    Supprimée : user_pref("CommunityToolbar.notifications.messageShowTimeSec", 20);
    Supprimée : user_pref("CommunityToolbar.notifications.servicesServerUrl", "hxxp://alert.services.conduit.com");
    Supprimée : user_pref("CommunityToolbar.notifications.showTrayIcon", false);
    Supprimée : user_pref("CommunityToolbar.notifications.userCloseIntervalMin", 300);
    Supprimée : user_pref("CommunityToolbar.notifications.userId", "3146da21-09c9-491b-8a13-cd5dda751381");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://www.searchqu.com/406");

    *************************

    AdwCleaner[R1].txt - [16201 octets] - [28/11/2011 21:02:39]
    AdwCleaner[R2].txt - [16262 octets] - [28/11/2011 21:02:48]
    AdwCleaner[S1].txt - [16382 octets] - [29/11/2011 10:19:53]

    *************************

    Dossier Temporaire : 199 dossier(s)et 775 fichier(s) supprimés

    ########## EOF - C:\AdwCleaner[S1].txt - [16606 octets] ##########
    0
  8. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    Tu as mis le sujet en résolu, tout est ok pour toi ?

    Relance AdwCleaner et clique sur Désinstallation.

    A +
    «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
    0

Discussions similaires

supprimer tor.jack android
sabinelouisonbruno -
akaloupile -

4 réponses
Win64 malware gen
jules555 -
bazfile -

1 réponse
Win64:Malware-gen
ptb35 -
MisteryBean -

3 réponses
Infection malware sur Android ?
ajaax9 -
Malekal_morte- -

9 réponses
Antimalware service Executable consomme 45% de RAM.
KalenShiv -
KalenShiv -

8 réponses