Search.Conduit...

Résolu
Gernon51 -  
Bonjour,
Comme beaucoup d'autres, je suis emm... avec "search.conduit" que je voudrais supprimer... (Sous VISTA)
J'ai essayé de suivre les procédures préconisées dans le forum, au moyen de AdwCleaner, mais après avoir ré-ouvert Google Chrome, search réapparait !!!
Est-ce qu'il est nécessaire de poster le fichier récupéré, et à à quelle adresse en l'occurence ?
Merci de votre aide

25 réponses

Résumé de la discussion

Le problème porte sur la présence persistante de Search.Conduit après une infection supposée par Conduit hijack sous Windows Vista et Google Chrome, malgré l'usage d'AdwCleaner. Plusieurs préconisent de réinstaller AdwCleaner, redémarrer en mode sans échec et relancer la suppression, puis d'effectuer un balayage complet avec MBAM et de vérifier la désinstallation éventuelle d'outils indésirables. Des étapes supplémentaires évoquent DelFix pour purge de la restauration système et le partage de rapports, puis une vérification des fichiers Preferences Chrome pour supprimer les entrées de Search.Conduit. En cas de persistance, des recommandations portent sur l'analyse et la suppression de composants comme extensions Chrome associées, ainsi que la vérification des programmes installés et des anciennes versions logicielles potentiellement vulnérables.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    salut

    Mbam tu peux le garder
    il est assez complémentaire de ton anti virus
    sauf que c'est a toi de l'exécuter

    tu lance une recherche de temps a autre
    mais veille bien a mettre ajour la base de données avant

    tu peux également t'en servir pour vérifier un fichier
    ou quelque chose t'as téléchargé en faisant clic droit examiner avec

    1. Utilisateur anonyme
      question yo 

      tu peux également t'en servir pour vérifier un fichier
ou quelque chose t'as téléchargé en faisant clic droit examiner avec


      je viens de vérifier qu'on puisse toujours le faire
      mais il n'apparait plus c'est la nouvelle version qui veut ça

      du coup j'suis plus crédible :DD
    2. yoann090 Contributeur sécurité
      j'ai la BDD à jour mais pas la dernière version du programme donc je peux pas te dire ^^
  2. gernon51
    J'ai tjrs Malwarebytes en place... Je le garde ou je le vire ?

    Sinon tout est OK

    Merci encore
    1. yoann090 Contributeur sécurité
      Ouep comme te dit rossi, MBAM tu peux le garder ;)
  3. gernon51
    OUI... 2 fois car je pensais devoir l'ouvrir sur mon bureau pour le lancer...
    1. yoann090 Contributeur sécurité
      Dac. Si les outils AdwCleaner et ZHPDiag sont bien partis, c'est l'essentiel. Si tu as fait les mises a jour . C'est bon, on a fini :)
  4. gernon51
    # DelFix v10.0 - Rapport créé le 28/01/2013 à 14:29:11
    # Mis à jour le 04/01/2013 par Xplode
    # Nom d'utilisateur : Utilisateur - PC-DE-UTILISATE

    ~ Suppression des outils de désinfection ...

    ########## - EOF - ##########

    Voilà !! C'est fait ! Et après ??
    1. yoann090 Contributeur sécurité
      Tu l'as fait plusieurs fois ?
  6. yoann090 Contributeur sécurité
    C'est bon :)

    On finalise :
    Desinstalle java 6 update 29 (tu as deja la.derniere version)
    Desinstalle flash player 9 active x
    Desinstalle Adobe Reader X 10.1.4 (nouvelle version ici : https://get2.adobe.com/fr/reader/otherversions/ Attention pense a decocher ce qui t'es proposé en supplement (mcafee, google,...)

    Ensuite,

    * Télécharge DelFix (d'Xplode) sur ton bureau.
    * Lance le, laisse la case precochée et coche en plus Purge de la restauration Systeme

    * Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.
    * Tout de suite apres, revient ici, appuie sur repondre et fait clic droit, coller, un rapport va apparaitre, appuie sur valider.
    1. gernon51
      Ci-dessous, le fichier ZHPDiag :
      http://cjoint.com/?3ACjNTxhn0q

      Bonne réception
      1. yoann090 Contributeur sécurité
        Ok, je vais juste te redemander un ZHPDiag pour vérifier quelque chose et si c'est bon je te fais faire le menage :)
        1. gernon51
          Sans avoir réinitialiser la synchro, la mise à jour des agendas PC=>Androïd et Androïd => PC se fait sans pb !!! Je laisse comme çà et çà me va bien.

          Alors Merci encore pour tout
          1. yoann090 Contributeur sécurité
            Le problemes de la syncronisation c'est que ça garde en mémoire toutes les préférences, et donc même les infections, je l'utilise pas, alors je sais pas trop, essaie de voir ça devrait aller maintenant
            1. gernon51
              Effectivement, j'utilisais la synchro pour mes agendas...

              Du coup, j'ai suivi et effectué tes recommandations et çà semble nickel...

              Question : est-ce qu'ensuite, je pourrai reprendre la synchro ?

              En attendant, je t'adresse encore tous mes vifs remerciements pour tout le temps que tu as bien voulu accorder à mon problème.

              Très cordialement
              1. yoann090 Contributeur sécurité
                Parce que si c'est le cas fait d'abord ceci avant de desinstaller chrome :
                * Cliquez sur le menu Google Chrome Chrome menu dans la barre d'outils du navigateur.
                * Sélectionnez Connecté en tant que <ton adresse e-mail>.
                * Dans la section "Connexion", cliquez sur Google Dashboard.
                * Accédez à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.
                1. yoann090 Contributeur sécurité
                  Mais tu utilises pas la syncronisation des fois sous Chrome ?
                  2. yoann090 Contributeur sécurité
                    Cette fois ci desinstalle et reinstalle google chrome. (l'autre fois c'etait trop tôt)
                    1. gernon51
                      J'ai supprimé les 4 éléments trouvés... Et rien ne change !! La" Bête" est toujours là...

                      A suivre
                      1. gernon51
                        Désolé pour le mauvais adressage !!! Je n'ai pas fait gaffe en envoyant le dernier mail...

                        Mais j'ai crié trop vite ... SEARCH CONDUIT est toujours présent !
                        1. yoann090 Contributeur sécurité
                          Tu as supprimé ce qu'a trouvé MBAM ?
                      2. yoann090
                        Ci-dessous, les 2 rapports postés avec 4 éléments infectés détectés :
                        http://cjoint.com/?3AArXUMZ40o

                        http://cjoint.com/?3AArZXQMLE1

                        J'ai pu désinstaller sans pb Advanced System Protector...

                        Je viens de me connecter plusieurs fois de suite avec GOGGLE CHROME sans voir apparaître SEARCH CONDUIT !!!! Aurait-on gagné ??

                        Après ton analyse, dis-moi si je peux désinstaller : ADW CLEANER / MBAM et ZHPDIAG ?

                        En tout cas, MERCI à toi pour ton aide précieuse et ta compétence !! Si nous résidions dans le même coin, on aurait "arrosé" dignement ce résultat.

                        A te lire une dernière fois j'espère.
                        1. yoann090 Contributeur sécurité
                          Tu pourrais répondre avec ton pseudo stp, c'est perturbant de repondre a mon propre pseudo ^^
                        2. Utilisateur anonyme
                          mais qui est qui :-)
                        3. yoann090 Contributeur sécurité
                          Heureusement qu'on a pas la même couleur sinon j'aurais peur :p

                          @Gernon tu as supprimé ce qu'à trouvé MBAM ?
                      3. yoann090 Contributeur sécurité
                        Y a des trucs que AdwCleaner passe à côté alors qu'il devrait les traiter. Redésinstalle le et réinstalle le. Puis démarre ton ordinateur en mode sans echec et refais une suppression.
                        Poste le rapport.

                        Ensuite fais un scan complet avec MBAM en suivant ce tutoriel : http://www.security-helpzone.com/Thread-MalwareBytes-Anti-Malware-MBAM-Scan-complet
                        et poste le rapport.

                        Enfin regarde si depuis le panneau de configuration tu peux désinstaller : Advanced System Protector si oui fait le sinon dit le moi.
                        1. Gernon51 Auteur
                          https://www.cjoint.com/?3Axv4SocV4i

                          J'espère que c'est bon ??!!

                          Bonne réception
                          1. Utilisateur anonyme
                            impec attend son retour ;-)
                          2. yoann090 Contributeur sécurité
                            Ça sera pas avant demain maintenant j'ai quitté l'ordi ^^
                          3. yoann090
                            A yoann090... As-tu pu récupérer le fichier du 23 janvier-22h ?
                          4. yoann090 Contributeur sécurité
                            Tu as bien fait de remonter le sujet, j'avais perdu le topic dsl ^^ je regarde tout de suite
                        2. Gernon51 Auteur
                          Je suis désolé, mais comment dois-je faire pour te communiquer le rapport hébergé (ZHPDiag.txt) ? Comment créer et récupérer le lien ?
                          Merci
                        • 1
                        • 2