comment enlever search.conduit sur xpRésolu/Fermé

Question

Bonjour,  
depuis quelques jours, search conduit s'est mis comme page d'accueil et je cherche désespérément de remettre google comme page d'accueil. si quelqun pouvais m'aider se serait super !!!!! 
merci d'avance !
cordialement matmatdu75

kaneagle · Accepted Answer

Bonjour,  

Télécharge cet utilitaire -->  AdwCleaner  
et met-le sur le bureau.  

Lance-le et clique sur --> suppression  

Redémarre le pc et poste le rapport

matmatdu75 · Answer

Deja merci d'avor repondu aussi rapidement ;) merci d'avance!!
voila le rapport :

# AdwCleaner v1.801 - Rapport créé le 29/08/2012 à 13:05:18
# Mis à jour le 14/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Farkas - CNAP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Farkas\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : vToolbarUpdater11.2.0

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Farkas\Local Settings\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\Farkas\Local Settings\Application Data\Conduit
Supprimé au redémarrage : C:\Documents and Settings\Farkas\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cbgnkbonefebpoopgadggfjbmmhkjmhn
Supprimé au redémarrage : C:\Documents and Settings\Farkas\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\ifjamchknccokmaecnbknhbfhaicfafd
Dossier Supprimé : C:\DOCUME~1\Farkas\LOCALS~1\Temp\CT3156028
Dossier Supprimé : C:\Documents and Settings\Farkas\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\Farkas\Application Data\Babylon
Dossier Supprimé : C:\Documents and Settings\Farkas\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Farkas\Application Data\Mozilla\Firefox\Profiles\w8gl3m42.default\ConduitCommon
Dossier Supprimé : C:\Documents and Settings\Farkas\Application Data\Mozilla\Firefox\Profiles\w8gl3m42.default\CT3156028
Dossier Supprimé : C:\Documents and Settings\Farkas\Application Data\Mozilla\Firefox\Profiles\w8gl3m42.default\extensions\{11bf9dbf-1220-47a1-a6e2-833346fc638b}
Dossier Supprimé : C:\Documents and Settings\Farkas\Application Data\Mozilla\Firefox\Profiles\w8gl3m42.default\extensions\staged
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Babylon
Dossier Supprimé : C:\Program Files\allsearch
Dossier Supprimé : C:\Program Files\AVG Secure Search
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Fichiers communs\AVG Secure Search
Fichier Supprimé : C:\Documents and Settings\Farkas\Application Data\Mozilla\Firefox\Profiles\w8gl3m42.default\searchplugins\Conduit.xml
Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\avg-secure-search.xml

***** [Registre] *****

[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3156028
Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ifjamchknccokmaecnbknhbfhaicfafd
Clé Supprimée : HKCU\Software\Smartbar
Clé Supprimée : HKLM\SOFTWARE\AVG Secure Search
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ScriptHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\ViProtocol.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.BrowserWndAPI.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj
Clé Supprimée : HKLM\SOFTWARE\Classes\AVG Secure Search.PugiObj.1
Clé Supprimée : HKLM\SOFTWARE\Classes\PROTOCOLS\Handler\viprotocol
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi
Clé Supprimée : HKLM\SOFTWARE\Classes\ScriptHelper.ScriptHelperApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE
Clé Supprimée : HKLM\SOFTWARE\Classes\ViProtocol.ViProtocolOLE.1
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\cbgnkbonefebpoopgadggfjbmmhkjmhn
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifjamchknccokmaecnbknhbfhaicfafd
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@avg.com/AVG SiteSafety plugin,version=11.0.0.1,application/x-avg-sitesafety-plugin
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [Avg@toolbar]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FDFF5A2-7BB1-48E1-8081-7236812B12B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BB711CB0-C70B-482E-9852-EC05EBD71DBB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B658800C-F66E-4EF3-AB85-6C0C227862A9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5AD34C-6F10-4CB3-B74A-C2DD4D5060A3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E92DB5F-AAD9-49D3-8EAB-B40CBE5B1FF7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C401D2CE-DC27-45C7-BC0C-8E6EA7F085D6}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{74FB6AFD-DD77-4CEB-83BD-AB2B63E63C93}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C2AC8A0E-E48E-484B-A71C-C7A937FAAB94}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C6FDD0C3-266A-4DC3-B459-28C697C44CDC}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{F25AF245-4A81-40DC-92F9-E9021F207706}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{95B7759C-8C7F-4BF1-B163-73684A933233}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F25AF245-4A81-40DC-92F9-E9021F207706}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{95B7759C-8C7F-4BF1-B163-73684A933233}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://allssearch.com/ --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://allssearch.com/ --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://allssearch.com/ --> hxxp://www.google.com

-\ Mozilla Firefox v3.6.18 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\Farkas\Application Data\Mozilla\Firefox\Profiles\w8gl3m42.default\prefs.js

C:\Documents and Settings\Farkas\Application Data\Mozilla\Firefox\Profiles\w8gl3m42.default\user.js ... Supprimé !

Supprimée : user_pref("CT3156028.autoDisableScopes", 0);
Supprimée : user_pref("avg.install.installDirPath", "C:\Documents and Settings\All Users\Application Data\AV[...]
Supprimée : user_pref("avg.install.userHPSettings", "hxxp://allssearch.com/");
Supprimée : user_pref("avg.install.userSPSettings", "Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "Web Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://allssearch.com/");
Supprimée : user_pref("keyword.URL", "hxxp://isearch.avg.com/search?cid=%7B63ea5db1-187a-4db0-924c-2c2cb25e811a%[...]

-\ Google Chrome v21.0.1180.83

Fichier : C:\Documents and Settings\Farkas\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée :       "homepage": "hxxp://search.conduit.com/?ctid=CT3241952&SearchSource=48",
Supprimée :          "urls_to_restore_on_startup": [ "hxxp://search.conduit.com/?ctid=CT3241952&SearchSource=48"[...]
Supprimée :                "scriptable_host": [ "hxxp://*/*", "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdC[...]
Supprimée :                   "matches": [ "hxxp://cap1.conduit-apps.com/Apps/jdownloader/jdController.html*", "[...]
Supprimée :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/?productId=CT315602[...]
Supprimée :                   "path": "plugins/ConduitChromeApiPlugin.dll",
Supprimée :                "update_url": "hxxp://autoupdate.chromewebtb.conduit-services.com/sb/?productId=CT324[...]
Supprimée :    "homepage": "hxxp://search.conduit.com/?ctid=CT3241952&SearchSource=48",
Supprimée :       "urls_to_restore_on_startup": [ "hxxp://search.conduit.com/?ctid=CT3241952&SearchSource=48" ]

*************************

AdwCleaner[R1].txt - [9616 octets] - [29/08/2012 13:01:47]
AdwCleaner[S1].txt - [365 octets] - [29/08/2012 13:02:18]
AdwCleaner[S2].txt - [9932 octets] - [29/08/2012 13:05:18]

########## EOF - C:\AdwCleaner[S2].txt - [10060 octets] ##########

kaneagle · Answer

Relance AdwCleaner et clique sur désinstaller.

Télécharge et installe --> MalwareBytes                   
Lance-le              
Fais la mise à jour du produit                     
Lance le scan rapide.                     
Si positif, supprime la détection.             
 
Poste le rapport.

matmatdu75 · Answer

peut m'expliquer ce que sa veut dire supprimer la detection ? ;) merci

matmatdu75 · Answer

voila le rapport:

Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.29.03

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Farkas :: CNAP [administrateur]

Protection: Activé

29/08/2012 13:24:16
mbam-log-2012-08-29 (13-24-16).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 36869
Temps écoulé: 4 minute(s), 57 seconde(s) [abandonné]

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

kaneagle · Answer

À la fin du scan
Clique sur --> Afficher résultats
Vérifie que tout soit coché
Clique sur --> Supprimer la sélection.

matmatdu75 · Answer

excuse moi je crois que j'ai fai une erreur car il y avait ecrit que l'analyse avait ete interrompue donc par precotion j'en refet une autre et je te poste le rapport quand elle fini :s

matmatdu75 · Answer

merci mon amis car il n'y a aucun element detectés ;) merci pour et le plus agreable c'est que search conduit a litteralement disparue 
merci merci merci merci merci merci merci merci merci merci infiniment ;) et a une prochaine fois alor ;)

kaneagle · Answer

De rien,
Bonne journée.

LEROUBLARD · Answer

pour desistaller ton probleme fait aswclear il te supprimera tout les indesirable de ton pc et un conseille evite twitter bonne chance c"est tres facie

Comment enlever search.conduit sur xp

10 réponses

Discussions similaires

Newsletters