Comment supprimer search.conduit.com sur Firefox?

majiayun

18 Septembre 2013 18:15:49

AVANT PROPOS : Votre ordinateur est infecté par Conduit ? Sachez que vous pouvez supprimer définitivement cette barre d’outils indésirable. Cliquez ici pour accéder au mode d'emploi !

Bonjour,

Comment supprimer les diverses toolbar sur Firefox et Chrome (et sur pc)? J'ai fait le scan avec FRST (comme indiqué dans une précédente discussion). Voici les liens vers les 2 rapports : http://up.security-x.fr/file.php?h=R98c999036ab7e881f14... et http://up.security-x.fr/file.php?h=R9bbc6b104a778956814...

Merci pour votre aide!

Autres pages sur : supprimer search conduit com firefox

Angeldark

a b 8 Sécurité

18 Septembre 2013 19:32:41

Bonjour,

J'arrive pas à accéder à tes liens.

m

0

l

majiayun

19 Septembre 2013 16:10:20

et là ?
http://up.security-x.fr/file.php?h=R98c999036ab7e881f14...
http://up.security-x.fr/file.php?h=R9bbc6b104a778956814...

m

0

l

Angeldark

a b 8 Sécurité

19 Septembre 2013 20:44:00

Re,

ZebHelpProcess 3.0 (x32 Version: 3.0)
Tu reçois de l'aide ailleurs ? si oui, pas la peine de multiplier les sujets. C'est à ton désavantage et c'est pas très cool pour nous non plus.

Sur cette page AdwCleaner (de Xplode) , clique sur l'image de téléchargement et enregistre le fichier sur ton Bureau.
Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation.
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit => Exécuter en tant qu'administrateur. Et sous IE9, le filtre SmartScreen déclenche une alerte, clique sur Actions puis sur Exécuter quand même /!\
Sur le menu principal, clique sur Suppression et patiente le temps de l'analyse.
A la fin, un rapport AdwCleaner[S1].txt s'ouvre. Poste le rapport en pièce jointe dans ta prochaine réponse.
Rq : le rapport se trouve sous C:\AdwCleaner[S1].txt

m

0

l

majiayun

20 Septembre 2013 19:30:44

heu... je ne comprends pas ta 1ere question. Si tu entends par "ailleurs", un autre forum sur ce même site, c'est l'un de tes "collègues", qui m'a demandé de créer mon propre sujet et de ne pas m'incruster dans leur discussion... Voilà.

J'ai fait "scan" dans adw cleaner et voici le rapport : http://up.security-x.fr/file.php?h=R89901c9fd2c6ba81886...

Merci

m

0

l

Angeldark

a b 8 Sécurité

22 Septembre 2013 22:33:37

ZebHelpProcess n'est pas utilisé ici, je voulais savoir si tu étais sur un même sujet ailleurs

Refais une analyse FRST stp.

m

0

l

majiayun

23 Septembre 2013 09:44:46

Je n'ai que ce rapport là avec le nouveau scan : http://up.security-x.fr/file.php?h=R558341e78902c425d21...

m

0

l

Angeldark

a b 8 Sécurité

23 Septembre 2013 19:44:37

On va se charger des restes.
Désinstalle si possible :
SearchProtect
McAfee Security Scan

Ouvre le Bloc-notes de la manière suivante : Démarrer => Tous les programmes => Accessoires => Bloc-notes.
Copie/colle la totalité du contenu de la zone ci-dessous dans le Bloc-notes :

start
(Conduit) C:\PROGRA~2\SearchProtect\UI\bin\cltmngui.exe
(ActMask Co.,Ltd - http://www.all2pdf.com) C:\Windows\System32\PrintDisp.exe
(Conduit) C:\PROGRA~2\SearchProtect\UI\bin\cltmngui.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe
HKLM\...\Run: [PrintDisp] - C:\Windows\system32\PrintDisp.exe [878080 2009-08-21] (ActMask Co.,Ltd - http://www.all2pdf.com)
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll [1299288 2013-09-01] (Conduit)
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll [979800 2013-09-01] (Conduit)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.delta-search.com/?affID=121845&tt=gc_150213_neue&babsrc=HP_ss&mntrId=40135442490BCCD0
URLSearchHook: ATTENTION ==> Default URLSearchHook is missing.
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://www1.delta-search.com/?q={searchTerms}&affID=121845&tt=gc_150213_neue&babsrc=SP_ss&mntrId=40135442490BCCD0
SearchScopes: HKCU - {5E4F1A1E-A0FC-49C5-BE10-8170AA07E5AC} URL = http://fr.shopping.com/?linkin_id=8056351
BHO: No Name - {DBC80044-A445-435b-BC74-9C25C1C588A9} - No File
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files (x86)\McAfee Security Scan\3.0.318\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
FF NewTab: hxxp://search.conduit.com/?ctid=CT3312375&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=EB_SSPV&Lay=1&UM=2&UP=SPE4500B3D-07E7-4DB3-9EB0-0151E70D0F81
FF Homepage: hxxp://search.conduit.com/?ctid=CT3312375&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPE4500B3D-07E7-4DB3-9EB0-0151E70D0F81
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw.dll No File
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files (x86)\McAfee Security Scan\3.0.318\npMcAfeeMss.dll (McAfee, Inc.)
CHR HomePage: hxxp://search.conduit.com/?ctid=CT3312375&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPE4500B3D-07E7-4DB3-9EB0-0151E70D0F81
CHR RestoreOnStartup: "hxxp://search.conduit.com/?ctid=CT3312375&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPE4500B3D-07E7-4DB3-9EB0-0151E70D0F81"
CHR DefaultSearchURL: (Conduit Search) - http://search.conduit.com/Results.aspx?ctid=CT3312375&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=2&UP=SPE4500B3D-07E7-4DB3-9EB0-0151E70D0F81&q={searchTerms}
CHR DefaultSuggestURL: (Conduit Search) - http://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}

C:\Program Files (x86)\McAfee Security Scan
C:\Windows\System32\PrintDisp.exe
C:\PROGRA~2\SearchProtect
end
Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt.
Ferme toutes les applications, y compris ton navigateur.
Double-clique sur FRST.exe.
/!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit => Exécuter en tant qu'administrateur /!\
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction.
L'outil va créer un rapport de correction Fixlog.txt. Poste le lien de ce rapport dans ta réponse.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\[

m

0

l

majiayun

27 Septembre 2013 10:49:14

C'est réparé apparemment!
http://up.security-x.fr/file.php?h=Re4c6943a2d1cd81b86c...
Merci beaucoup!

m

0

l

Angeldark

a b 8 Sécurité

27 Septembre 2013 18:58:31

Re,

On va finir alors

Télécharge SX Check&Update (de igor 51) sur ton Bureau.
/!\ Désactive ton anti-virus et ferme toutes applications en cours /!\
(Utilisateur de Vista/Windows 7 faites un clic droit => Exécuter en tant qu'administrateur)
Double-clique sur SXC&U.exe situé sur ton Bureau pour le lancer.
Au menu principal, clique sur le bouton Update Flash et installe la nouvelle version Flash Player pour tous les navigateurs.
Ensuite, clique sur le bouton Update Java et Adobe Reader pour installer la dernière version proposée.
/!\ Lors des installations, pense à décocher les cases d'installation pour des toolbars et autres /!\
Au menu principal, choisis l'option Rapport.
Poste le rapport qui s'affiche à ton écran.

&

Pour finir, tu peux si tu le souhaites valider une meilleure réponse. Cette option disponible ou non en fonction du type de sujet marquera automatique le sujet comme résolu.

On va s'occuper de supprimer les logiciels de désinfection maintenant :

Sur cette page DelFix (de Xplode), clique sur bouton de téléchargement et enregistre le fichier sur ton Bureau.
Lance le programme puis choisis les options suivantes :
* Supprimer les outils de désinfection
* Effectuer une sauvegarde du registre
* Purger la restauration système
Valide avec le bouton Exécuter.
Tu peux ensuite supprimer le logiciel.

/!\ Pour ne plus avoir ce genre de problème, il est capital de respecter les règles du dossier Prévention & Protection /!\

m

0

l