Search.Conduit... Résolu/Fermé

Question

Bonjour, 
Comme beaucoup d'autres, je suis emm... avec "search.conduit" que je voudrais supprimer... (Sous VISTA)
J'ai essayé de suivre les procédures préconisées dans le forum, au moyen de AdwCleaner, mais après avoir ré-ouvert Google Chrome, search réapparait !!!
Est-ce qu'il est nécessaire de poster le fichier récupéré, et à à quelle adresse en l'occurence ?
Merci de votre aide



Configuration: Windows Vista / Chrome 24.0.1312.52

Utilisateur anonyme · Answer

poste le rapport ADW en herbageant sur https://www.cjoint.com/ 
puis copier le lien ici a la suite   

je te redirige au bon endroit  


   
   
Un ascenseur bondé sentira toujours différemment pour un nain

Gernon51 · Answer

# AdwCleaner v2.106 - Rapport créé le 22/01/2013 à 18:07:30
# Mis à jour le 17/01/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Utilisateur - PC-DE-UTILISATE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Utilisateur\Downloads\AdwCleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifjamchknccokmaecnbknhbfhaicfafd
Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\Conduit

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ifjamchknccokmaecnbknhbfhaicfafd
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifjamchknccokmaecnbknhbfhaicfafd
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run []

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v24.0.1312.52

Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://search.conduit.com/?CUI=UN36150516622620610&ctid=CT[...]
Supprimée [l.2054] : urls_to_restore_on_startup = [ "hxxp://search.conduit.com/?CUI=UN36150516622620610&ctid=CT324[...]

Fichier : C:\Users\Domique\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\René-Standard\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R6].txt - [2468 octets] - [22/01/2013 18:05:47]
AdwCleaner[R7].txt - [2528 octets] - [22/01/2013 18:06:33]
AdwCleaner[S6].txt - [1968 octets] - [22/01/2013 18:07:30]

########## EOF - C:\AdwCleaner[S6].txt - [2028 octets] ##########

yoann090 · Answer

Salut AdwCleaner a été mis a jour hier. Relance le clic sur desinstaller. Puis reinstalle le, je te redonne l'adresse : 
 Télécharge AdwCleaner ici : https://toolslib.net
 

( d'Xplode ) sur ton bureau : 

Lance le, clique sur *[Suppression]* puis patiente le temps du scan. 
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse. 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Gernon51 · Answer

Bonjour,
Après avoir désinstallé et réinstallé GOOGLE CHROME, réinstallé ADW CLAENER, j'ai suivi tes instructions (Voir rapport ci-dessous)... Seulement, SEARCH.CONDUIT est toujours présent en arrière plan de GOGGLE !! C'est à désespérer...
Qu'en penses-tu ?

# AdwCleaner v2.107 - Rapport créé le 23/01/2013 à 10:01:17
# Mis à jour le 21/01/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Utilisateur - PC-DE-UTILISATE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Utilisateur\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run []

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16457

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v24.0.1312.56

Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.11] : urls_to_restore_on_startup = [ "hxxp://search.conduit.com/?CUI=UN36150516622620610&ctid=CT[...]
Supprimée [l.2105] : urls_to_restore_on_startup = [ "hxxp://search.conduit.com/?CUI=UN36150516622620610&ctid=CT324[...]

Fichier : C:\Users\Domique\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\René-Standard\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1976 octets] - [23/01/2013 09:20:45]
AdwCleaner[R2].txt - [2118 octets] - [23/01/2013 09:39:00]
AdwCleaner[R3].txt - [2216 octets] - [23/01/2013 10:00:29]
AdwCleaner[S1].txt - [1539 octets] - [23/01/2013 09:21:28]
AdwCleaner[S2].txt - [1681 octets] - [23/01/2013 09:39:48]
AdwCleaner[S3].txt - [1650 octets] - [23/01/2013 10:01:17]

########## EOF - C:\AdwCleaner[S3].txt - [1710 octets] ##########

yoann090 · Answer

On va faire un diagnostique, suis ce tutoriel imagé : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

Et donne le lien du rapport hébergé.

Gernon51 · Answer

Je suis désolé, mais comment dois-je faire pour te communiquer le rapport hébergé (ZHPDiag.txt) ? Comment créer et récupérer le lien ?
Merci

Gernon51 · Answer

https://www.cjoint.com/?3Axv4SocV4i 

J'espère que c'est bon ??!!

Bonne réception

yoann090 · Answer

Y a des trucs que AdwCleaner passe à côté alors qu'il devrait les traiter. Redésinstalle le et réinstalle le. Puis démarre ton ordinateur en mode sans echec et refais une suppression.  
Poste le rapport.   

Ensuite fais un scan complet  avec MBAM en suivant ce tutoriel : http://www.security-helpzone.com/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet  
et poste le rapport.


Enfin regarde si depuis le panneau de configuration tu peux désinstaller : Advanced System Protector si oui fait le sinon dit le moi.

yoann090 · Answer

Ci-dessous, les 2 rapports postés avec 4 éléments infectés détectés :
http://cjoint.com/?3AArXUMZ40o 

http://cjoint.com/?3AArZXQMLE1

J'ai pu désinstaller sans pb Advanced System Protector...

Je viens de me connecter plusieurs fois de suite avec GOGGLE CHROME sans voir apparaître SEARCH CONDUIT !!!! Aurait-on gagné ??

Après ton analyse, dis-moi si je peux désinstaller : ADW CLEANER  / MBAM et ZHPDIAG ?

En tout cas, MERCI à toi pour ton aide précieuse et ta compétence !! Si nous résidions dans le même coin, on aurait "arrosé" dignement ce résultat.

A te lire une dernière fois j'espère.

gernon51 · Answer

Désolé pour le mauvais adressage !!! Je n'ai pas fait gaffe en envoyant le dernier mail...

Mais j'ai crié trop vite ... SEARCH CONDUIT est toujours présent !

gernon51 · Answer

J'ai supprimé les 4 éléments trouvés... Et rien ne change !! La" Bête" est toujours là...

A suivre

yoann090 · Answer

Cette fois ci desinstalle et reinstalle google chrome. (l'autre fois c'etait trop tôt)

gernon51 · Answer

Désinstallé et Réinstallé ! Toujours pareil !!!

yoann090 · Answer

Mais tu utilises pas la syncronisation des fois sous Chrome ?

yoann090 · Answer

Parce que si c'est le cas fait d'abord ceci avant de desinstaller chrome : 
 * Cliquez sur le menu Google Chrome Chrome menu dans la barre d'outils du navigateur.
  * Sélectionnez Connecté en tant que <ton adresse e-mail>.
  * Dans la section "Connexion", cliquez sur Google Dashboard.
  * Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

gernon51 · Answer

Effectivement, j'utilisais la synchro pour mes agendas...

Du coup, j'ai suivi et effectué tes recommandations et çà semble nickel...

Question : est-ce qu'ensuite, je pourrai reprendre la synchro ?

En attendant, je t'adresse encore tous mes vifs remerciements pour tout le temps que tu as bien voulu accorder à mon problème.

Très cordialement

yoann090 · Answer

Le problemes de la syncronisation c'est que ça garde en mémoire toutes les préférences, et donc même les infections, je l'utilise pas, alors je sais pas trop, essaie de voir ça devrait aller maintenant

gernon51 · Answer

Sans avoir réinitialiser la synchro, la mise à jour des agendas PC=>Androïd et Androïd => PC se fait sans pb !!!  Je laisse comme çà et çà me va bien.

Alors Merci encore pour tout

yoann090 · Answer

Ok, je vais juste te redemander un ZHPDiag pour vérifier quelque chose et si c'est bon je te fais faire le menage :)

gernon51 · Answer

Ci-dessous, le fichier ZHPDiag :
http://cjoint.com/?3ACjNTxhn0q 

Bonne réception

yoann090 · Answer

C'est bon :) 

On finalise : 
Desinstalle java 6 update 29 (tu as deja la.derniere version) 
Desinstalle flash player 9 active x 
Desinstalle Adobe Reader X 10.1.4 (nouvelle version ici : https://get2.adobe.com/fr/reader/otherversions/   Attention pense a decocher ce qui t'es proposé en supplement (mcafee, google,...)



Ensuite, 

 * Télécharge DelFix (d'Xplode) sur ton bureau.
* Lance le, laisse la case precochée et coche en plus Purge de la restauration Systeme

* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
* Tout de suite apres, revient ici, appuie sur repondre et fait clic droit, coller, un rapport va apparaitre, appuie sur valider.

gernon51 · Answer

# DelFix v10.0 - Rapport créé le 28/01/2013 à 14:29:11
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : Utilisateur - PC-DE-UTILISATE

~ Suppression des outils de désinfection ...


########## - EOF - ##########


Voilà !! C'est fait ! Et après ??

gernon51 · Answer

OUI... 2 fois car je pensais devoir l'ouvrir sur mon bureau pour le lancer...

gernon51 · Answer

J'ai tjrs Malwarebytes en place... Je le garde ou je le vire ?


Sinon tout est OK


Merci encore

Utilisateur anonyme · Answer

salut 

Mbam tu peux le garder
il est assez complémentaire de ton anti virus
sauf que c'est a toi de l'exécuter

tu lance une recherche de temps a autre 
mais veille bien a mettre ajour la base de données avant

tu peux également t'en servir pour vérifier un fichier 
ou quelque chose t'as téléchargé en faisant clic droit examiner avec

Search.Conduit...

25 réponses

Discussions similaires

Newsletters