Search.Conduit...

Résolu
Gernon51 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention   -  
yoann090 Messages postés 10597 Statut Contributeur sécurité -
Bonjour,
Comme beaucoup d'autres, je suis emm... avec "search.conduit" que je voudrais supprimer... (Sous VISTA)
J'ai essayé de suivre les procédures préconisées dans le forum, au moyen de AdwCleaner, mais après avoir ré-ouvert Google Chrome, search réapparait !!!
Est-ce qu'il est nécessaire de poster le fichier récupéré, et à à quelle adresse en l'occurence ?
Merci de votre aide

25 réponses

  • 1
  • 2
Résumé de la discussion

Le problème porte sur la présence persistante de Search.Conduit après une infection supposée par Conduit hijack sous Windows Vista et Google Chrome, malgré l'usage d'AdwCleaner. Plusieurs préconisent de réinstaller AdwCleaner, redémarrer en mode sans échec et relancer la suppression, puis d'effectuer un balayage complet avec MBAM et de vérifier la désinstallation éventuelle d'outils indésirables. Des étapes supplémentaires évoquent DelFix pour purge de la restauration système et le partage de rapports, puis une vérification des fichiers Preferences Chrome pour supprimer les entrées de Search.Conduit. En cas de persistance, des recommandations portent sur l'analyse et la suppression de composants comme extensions Chrome associées, ainsi que la vérification des programmes installés et des anciennes versions logicielles potentiellement vulnérables.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Utilisateur anonyme
     
    poste le rapport ADW en herbageant sur https://www.cjoint.com/
    puis copier le lien ici a la suite

    je te redirige au bon endroit

    Un ascenseur bondé sentira toujours différemment pour un nain
    0
  2. Gernon51 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
     
    # AdwCleaner v2.106 - Rapport créé le 22/01/2013 à 18:07:30
    # Mis à jour le 17/01/2013 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : Utilisateur - PC-DE-UTILISATE
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Utilisateur\Downloads\AdwCleaner (1).exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifjamchknccokmaecnbknhbfhaicfafd
    Dossier Supprimé : C:\Users\Utilisateur\AppData\LocalLow\Conduit

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
    Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ifjamchknccokmaecnbknhbfhaicfafd
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifjamchknccokmaecnbknhbfhaicfafd
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run []

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16457

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Google Chrome v24.0.1312.52

    Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://search.conduit.com/?CUI=UN36150516622620610&ctid=CT[...]
    Supprimée [l.2054] : urls_to_restore_on_startup = [ "hxxp://search.conduit.com/?CUI=UN36150516622620610&ctid=CT324[...]

    Fichier : C:\Users\Domique\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Users\René-Standard\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R6].txt - [2468 octets] - [22/01/2013 18:05:47]
    AdwCleaner[R7].txt - [2528 octets] - [22/01/2013 18:06:33]
    AdwCleaner[S6].txt - [1968 octets] - [22/01/2013 18:07:30]

    ########## EOF - C:\AdwCleaner[S6].txt - [2028 octets] ##########
    0
  3. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Salut AdwCleaner a été mis a jour hier. Relance le clic sur desinstaller. Puis reinstalle le, je te redonne l'adresse :
    Télécharge AdwCleaner ici : https://toolslib.net

    ( d'Xplode ) sur ton bureau :

    Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    0
  4. Gernon51 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour,
    Après avoir désinstallé et réinstallé GOOGLE CHROME, réinstallé ADW CLAENER, j'ai suivi tes instructions (Voir rapport ci-dessous)... Seulement, SEARCH.CONDUIT est toujours présent en arrière plan de GOGGLE !! C'est à désespérer...
    Qu'en penses-tu ?

    # AdwCleaner v2.107 - Rapport créé le 23/01/2013 à 10:01:17
    # Mis à jour le 21/01/2013 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : Utilisateur - PC-DE-UTILISATE
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\Utilisateur\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run []

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16457

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Google Chrome v24.0.1312.56

    Fichier : C:\Users\Utilisateur\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.11] : urls_to_restore_on_startup = [ "hxxp://search.conduit.com/?CUI=UN36150516622620610&ctid=CT[...]
    Supprimée [l.2105] : urls_to_restore_on_startup = [ "hxxp://search.conduit.com/?CUI=UN36150516622620610&ctid=CT324[...]

    Fichier : C:\Users\Domique\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    Fichier : C:\Users\René-Standard\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [1976 octets] - [23/01/2013 09:20:45]
    AdwCleaner[R2].txt - [2118 octets] - [23/01/2013 09:39:00]
    AdwCleaner[R3].txt - [2216 octets] - [23/01/2013 10:00:29]
    AdwCleaner[S1].txt - [1539 octets] - [23/01/2013 09:21:28]
    AdwCleaner[S2].txt - [1681 octets] - [23/01/2013 09:39:48]
    AdwCleaner[S3].txt - [1650 octets] - [23/01/2013 10:01:17]

    ########## EOF - C:\AdwCleaner[S3].txt - [1710 octets] ##########
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    On va faire un diagnostique, suis ce tutoriel imagé : http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

    Et donne le lien du rapport hébergé.
    0
  7. Gernon51 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
     
    Je suis désolé, mais comment dois-je faire pour te communiquer le rapport hébergé (ZHPDiag.txt) ? Comment créer et récupérer le lien ?
    Merci
    0
  8. Gernon51 Messages postés 5 Date d'inscription   Statut Membre Dernière intervention  
     
    https://www.cjoint.com/?3Axv4SocV4i

    J'espère que c'est bon ??!!

    Bonne réception
    0
    1. Utilisateur anonyme
       
      impec attend son retour ;-)
      0
    2. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Ça sera pas avant demain maintenant j'ai quitté l'ordi ^^
      0
    3. yoann090
       
      A yoann090... As-tu pu récupérer le fichier du 23 janvier-22h ?
      0
    4. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Tu as bien fait de remonter le sujet, j'avais perdu le topic dsl ^^ je regarde tout de suite
      0
  9. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Y a des trucs que AdwCleaner passe à côté alors qu'il devrait les traiter. Redésinstalle le et réinstalle le. Puis démarre ton ordinateur en mode sans echec et refais une suppression.
    Poste le rapport.

    Ensuite fais un scan complet avec MBAM en suivant ce tutoriel : http://www.security-helpzone.com/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet
    et poste le rapport.

    Enfin regarde si depuis le panneau de configuration tu peux désinstaller : Advanced System Protector si oui fait le sinon dit le moi.
    0
  10. yoann090
     
    Ci-dessous, les 2 rapports postés avec 4 éléments infectés détectés :
    http://cjoint.com/?3AArXUMZ40o

    http://cjoint.com/?3AArZXQMLE1

    J'ai pu désinstaller sans pb Advanced System Protector...

    Je viens de me connecter plusieurs fois de suite avec GOGGLE CHROME sans voir apparaître SEARCH CONDUIT !!!! Aurait-on gagné ??

    Après ton analyse, dis-moi si je peux désinstaller : ADW CLEANER / MBAM et ZHPDIAG ?

    En tout cas, MERCI à toi pour ton aide précieuse et ta compétence !! Si nous résidions dans le même coin, on aurait "arrosé" dignement ce résultat.

    A te lire une dernière fois j'espère.
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Tu pourrais répondre avec ton pseudo stp, c'est perturbant de repondre a mon propre pseudo ^^
      0
    2. Utilisateur anonyme
       
      mais qui est qui :-)
      0
    3. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Heureusement qu'on a pas la même couleur sinon j'aurais peur :p

      @Gernon tu as supprimé ce qu'à trouvé MBAM ?
      0
  11. gernon51
     
    Désolé pour le mauvais adressage !!! Je n'ai pas fait gaffe en envoyant le dernier mail...

    Mais j'ai crié trop vite ... SEARCH CONDUIT est toujours présent !
    0
    1. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
       
      Tu as supprimé ce qu'a trouvé MBAM ?
      0
  12. gernon51
     
    J'ai supprimé les 4 éléments trouvés... Et rien ne change !! La" Bête" est toujours là...

    A suivre
    0
  13. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Cette fois ci desinstalle et reinstalle google chrome. (l'autre fois c'etait trop tôt)
    0
  14. gernon51
     
    Désinstallé et Réinstallé ! Toujours pareil !!!
    0
  15. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Mais tu utilises pas la syncronisation des fois sous Chrome ?
    0
  16. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Parce que si c'est le cas fait d'abord ceci avant de desinstaller chrome :
    * Cliquez sur le menu Google Chrome Chrome menu dans la barre d'outils du navigateur.
    * Sélectionnez Connecté en tant que <ton adresse e-mail>.
    * Dans la section "Connexion", cliquez sur Google Dashboard.
    * Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.
    0
  17. gernon51
     
    Effectivement, j'utilisais la synchro pour mes agendas...

    Du coup, j'ai suivi et effectué tes recommandations et çà semble nickel...

    Question : est-ce qu'ensuite, je pourrai reprendre la synchro ?

    En attendant, je t'adresse encore tous mes vifs remerciements pour tout le temps que tu as bien voulu accorder à mon problème.

    Très cordialement
    0
  18. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Le problemes de la syncronisation c'est que ça garde en mémoire toutes les préférences, et donc même les infections, je l'utilise pas, alors je sais pas trop, essaie de voir ça devrait aller maintenant
    0
  19. gernon51
     
    Sans avoir réinitialiser la synchro, la mise à jour des agendas PC=>Androïd et Androïd => PC se fait sans pb !!! Je laisse comme çà et çà me va bien.

    Alors Merci encore pour tout
    0
  20. yoann090 Messages postés 10597 Statut Contributeur sécurité 1 697
     
    Ok, je vais juste te redemander un ZHPDiag pour vérifier quelque chose et si c'est bon je te fais faire le menage :)
    0
  21. gernon51
     
    Ci-dessous, le fichier ZHPDiag :
    http://cjoint.com/?3ACjNTxhn0q

    Bonne réception
    0
  • 1
  • 2