Problème avec un "conduit\APISupport.... Fermé

Question

Bonjour, 
j'ai passé CCleaner (et redémarré) et ADWCleaner (et redémarré). maintenant, je ne peux plus accéder à Internet. je reçois un message à l'effet que "Users\Utilisateur\Appdata\local\conduit\APISupport\APISupport.dll " est introuvable.
Tel que mentionné, je suis chez un ami, donc impossible de vous transmettre copie du rapport de ADWCleaner.
Si je tentais une nouvelle analyse par ADWCleaner, est-ce que j'aurais une chance de régler la situation ? Toutes suggestions seraient appréciées. 
Merci à l'avance


Configuration: Windows 7 / Chrome 33.0.1750.146

lilidurhone · Answer

Hello

Tente une restauration à une date antérieure

ulysse5001 · Answer

Merci lilidurhone. Bonne idée. Toutefois, en appliquant cette solution je risque de me retrouver avec le même virus. S'il n'y a pas d'autres moyens, je prendrai le risque.
Est-ce que quelqu'un aurait une autre suggestion ?
Je dois m'absenter jusqu'à mercredi prochain. Désolé de ne pouvoir donner un suivi immédiat.

lilidurhone · Answer

Oui mais on pourra l'enlever sans perdre la connexion ;)

ulysse5001 · Answer

lilidurhone.
merci du suivi. je voudrais bien l'enlever, mais avec quel anti-malveillant ? CClener et ADWCleaner n'ont pas été en mesure de le faire.

lilidurhone · Answer

* Télécharge ZHPDiag (de Nicolas Coolman)
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ou https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

* Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
ftp://zebulon.fr/ZHPDiag2.exe

* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

* Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin 
https://www.cjoint.com/13sp/CIvuQfap3YY_zhpdiag.png

* A l'ouverture du logiciel il te sera proposé deux options "rechercher" et "configurer"

* Cliques sur configurer 

* Tournevis puis tous 

* Clique sur l'icône représentant une loupe + (« Lancer le diagnostic »)

* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

* Pour héberger le rapport, rends toi sur cjoint.com
* Clique sur choisissez un fichier va chercher le rapport dans ton PC.

* Le rapport est hébergé:
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP 

* Une fois le rapport trouvé, sélectionne le, et clique sur Ouvrir

* Choisis le type de diffusion(je te conseille privée 4 jours il sera détruit)

* Puis cliques sur créer le lien cjoint

* Une fois que tu auras obtenu le lien copies colle dans ta prochaine réponse

* Pour t'aider  https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers

ulysse5001 · Answer

OUF ! J'ai bien l'impression que ça va me prendre un peu de temps et comme mentionné dans ma première réponse, je dois quitter pour quelques jours.
Je crois donc préférable d'attendre ce moment pour enclencher le processus.
Merci pour cette recommandation. je vous ferai connaître le résultat.
Comme on dit chez-nous: "À la revoyure".

ulysse5001 · Answer

https://www.cjoint.com/?3Cuw4YwH0JS
https://www.cjoint.com/?3Cuw7BGIBJ8
https://www.cjoint.com/?3CuxawMKQgm 

Voici les trois liens créés dans cjoint. je ne sais pas si c'est normal, mais AHPDiag en a créé trois.
pour faire suite à la première suggestion, j'ai tenté en vain de restaurer le système. L'accès Internet sur l'ordinateur en question ne fonctionne toujours pas.
J'attends impatiemment votre recommandation.
Merci de votre aide.

lilidurhone · Answer

Hello

Il y a un proxy empêchant la connexion internet

Passe Roguekiller

 
 https://www.commentcamarche.net/faq/30719-utiliser-roguekiller

ulysse5001 · Answer

merci. je tenterai ça demain matin et vous donne le résultat.

ulysse5001 · Answer

tel que suggéré, j'ai passé RogueKiller. un certain nombre de références sont apparues dans le Registre et elles sont disparues. je ne crois pas avoir appuyé sur Supprimer... !!!. Mais bon. L'accès Internet n'est toujours pas possible.
je vous transmets copie du relevé apparaissant dans l'onglet MBR. Les commentaires apparaissant à la toute fin me sonnent une cloche. J'attends vos commentaires en vous remerciant à nouveau pour votre aide très appréciée.

 https://www.cjoint.com/?3CvrNgsoGW1

lilidurhone · Answer

En txt plutôt

ulysse5001 · Answer

si je comprends bien, vous voulez recevoir en mode txt. or, c'est le format du document déposé dans cjoint (en Word 2010).

ulysse5001 · Answer

désirez-vous l'obtenir en un autre format ?

lilidurhone · Answer

Oui en format bloc notes soit en txt

ulysse5001 · Answer

Désolé ! J'étais dans le "champ de patate". voici la version txt.
https://www.cjoint.com/?3CvttRiYm8K

lilidurhone · Answer

C'est pas RK report txt...

ulysse5001 · Answer

compte tenu que le problème se pose avec un proxy qui bloque IE, est-ce que je pourrais le désinstaller et le réinstaller (à partir de CCM) ?

lilidurhone · Answer

Laisse pour l'instant on va virer le proxy avec zhpfix

ulysse5001 · Answer

désirez-vous que je procède avec un nouveau scan de zhp ?

lilidurhone · Answer

Non ;) 

Tu connais
Videotron?

Désinstalles Glary
 
Si problème il y a il existe toujours une solution 
~~~~~~ Cs ~~~~~~

ulysse5001 · Answer

Pour Videotron:  oui je le connais. comme tu as pu le deviner sans doute, je suis du Québec.
J'ai également passé Malware Bytes
j'ai désinstallé Glary et redémarré. 
Prochaine étape ?

lilidurhone · Answer

On va faire juste un script pour virer le proxy :)

Attention script personnalisé à ne pas reproduire sur un autre ordinateur risque de plantage !   



* Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier soit le bloc note(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin soit sysrestore)

Script ZHPFix
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> =>Hijacker.Proxy
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:49225;https=127.0.0.1:49225 =>Hijacker.Proxy
sysestore

* Lance ZHPFix (icône seringue)en tant qu'administrateur(si tu es sous Vista/7/8)sinon double clique sur l'icône en forme de seringue  puis clique sur OK pour continuer.

* Cliques sur importer(Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".)

* Si tu ne vois pas les lignes clic droit dans l'encadré puis coller

* Clique sur le bouton GO pour lancer le nettoyage, et laisse l'outil travailler.

* Zhpfix te proposera de vider la corbeille si tu le souhaites cliques sur oui si tu ne le souhaites pas cliques sur non

* Redémarre le PC et poste le rapport C:\ZHP\ZHPFixReport.txt

ulysse5001 · Answer

tel que demandé
https://www.cjoint.com/?3Cvvx59Bhmi 

Par ailleurs, en voulant aller trop rapidement, j'ai passé le petit programme sur mon ordi personnel. Problème à prévoir ?

lilidurhone · Answer

Normalement plus de proxy :)

ulysse5001 · Answer

malheureusement, je n'ai toujours pas accès à Internet.
comment savoir si j'utilise un serveur proxy ? il me fait une suggestion de décocher l'option dans le menu Chrome...
Concernant mon ordi personnel, quel problème je pourrais avoir? Le rapport donne le même résultat que celui obtenu sur l'ordi "malade"

ulysse5001 · Answer

je  note que dans le programme proposé, la dernière commande est : sysestore. Est-ce une erreur ? voulais-tu dire : sysrestore ?

lilidurhone · Answer

Refais un zhpdiag

Souci de co j'essaie de me reco

ulysse5001 · Answer

voici les rapports
https://www.cjoint.com/?3CvwiUSnz3I
https://www.cjoint.com/?3CvwjO866cG

lilidurhone · Answer

Y a plus le proxy ;)

Tu peux essayer en mode sans échec avec prise en charge réseau

ulysse5001 · Answer

lilidurhone

pour le programme que tu as rédigé, est-ce que l'application du sysrestore (au lieu de sysestore) pourrait faire une différence ?

lilidurhone · Answer

Rien de grave  juste une faute de frappe

ulysse5001 · Answer

lilidurhone
merci pour tout l'accompagnement. je vais me taper un rafraîchissant p'tit blanc !
Et mettre fin aux émissions pour cette fois.
comme tu semblais me le suggérer, je vais contacter Videotron.
en espérant. sinon, je vais devoir tout remonter l'ordi.
à la prochaine.

Problème avec un "conduit\APISupport....

32 réponses

Discussions similaires