Installation toolbar pirate ?

[lolo50]

bonjour à tous

il y a bien longtemps que n'ai pas demandé de l'aide

mais je me fais vieux,et oubli certaine règles de sécurité

donc,hier je recherchais un logiciel pour faire de l'écriture de partition de musique

et j'ai téléchargé par erreur hp search conduit

impossible de le désactiver

merci de me venir en aide

lolo

[Apollo]

Bonjour,

 

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

NB: Si l'outil "cale" en mode normal, le lancer en mode sans échec: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

-------------------------

 

Après avoir posté le rapport AdwCleaner:

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le petit tournevis et clique sur TOUS.

 

Décocher 045 et 061.

 

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse. OU >>
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

 

@++

[lolo50]

Bonsoir Apollo

et merci de ta réponse.

bon je rame un peu,mais je crois que le rapport adwcleaner devrait se trouver dans cette page

je fais la suite dans la foulée

lolo50

 

# AdwCleaner v2.005 - Rapport créé le 19/10/2012 à 16:08:13

# Mis à jour le 14/10/2012 par Xplode

# Système d'exploitation : Windows Vista Home Premium Service Pack 2 (32 bits)

# Nom d'utilisateur : LAURENT - PC-DE-LAURENT

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\LAURENT\Downloads\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Program Files\GamesBar

Dossier Supprimé : C:\Users\LAURENT\AppData\Roaming\moovida-1

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider

Clé Supprimée : HKCU\Software\AppDataLow\Software\I Want This

Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar

Clé Supprimée : HKCU\Software\Conduit

Clé Supprimée : HKCU\Software\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\CrazyLoader

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\DealPly

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\FREEzeFrogSA

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\I Want This

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\PcTuto_is1

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Winamp Toolbar

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\NCTAudioCDGrabber2.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CADAF6BE-BF50-4669-8BFD-C27BD4E6181B}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3128284

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Clé Supprimée : HKLM\Software\Conduit

Clé Supprimée : HKLM\Software\GamesBarSetup

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ehdmaehkiiampolokajdcelladmnopgp

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\incredibar.com

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\incredibar.com

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16421

 

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.conduit.com?SearchSource=10&ctid=CT3128284 --> hxxp://www.google.com

 

-\\ Google Chrome v22.0.1229.94

 

Fichier : C:\Users\LAURENT\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

Supprimée [l.37] : icon_url = "hxxp://search.conduit.com/fav.ico",

Supprimée [l.40] : keyword = "search.conduit.com",

Supprimée [l.43] : search_url = "hxxp://search.conduit.com/Results.aspx?q={searchTerms}&SearchSource=49&ctid=CT3128284",

 

*************************

 

AdwCleaner[R1].txt - [7434 octets] - [18/10/2012 20:48:06]

AdwCleaner[s2].txt - [4012 octets] - [18/10/2012 21:26:40]

AdwCleaner[s1].txt - [3561 octets] - [19/10/2012 16:08:13]

 

########## EOF - C:\AdwCleaner[s1].txt - [3621 octets] ##########

Modifié le 19 octobre 2012 par Dylav
Suppression citation ;o)

[Apollo]

Bonsoir,

 

Je vais te demander de bien vouloir utiliser le bouton "Ajouter une réponse" afin de ne pas citer chaque fois le post précédent, merci.

 

 

***Fais ce que j'ai demandé avec ZHPDiag stp, et surtout, héberge le rapport sur Accueil de Cjoint.com dont tu devras me communiquer le lien obtenu.

 

@++

[lolo50]

re bonsoir

cela représente un gros travail alors merci d'avance

lolo50

Rapport de ZHPDiag

Modifié le 19 octobre 2012 par Dylav
Hébergement rapport volumineux ;o)

[Apollo]

Il y a mes réponses qui s'évaporent mystérieusement ici

 

Sur ton bureau, tu as un fichier texte "ZHPDiag.txt" >> héberge-le là: Accueil de Cjoint.com et communique moi le lien obtenu stp.

 

@++

[lolo50]

milles excuses je crois avoir fait une erreur

je remets le rapport ici

merci encore

lolo50

Rapport de ZHPDiag

Modifié le 19 octobre 2012 par Dylav
Je remets le lien à la place du rapport ! ;o)

[Apollo]

Re,

 

Je ne voudrais pas te paraître difficile et désagréable, mais si je demande d'héberger certains rapports, c'est que j'ai de très bonnes raisons.

En effet, poster de lourds rapports sur le forum en copié/collé risque de faire planter le sujet, qui deviendrait inaccessible et pour toi et pour moi; on se retrouverait devant une page blanche et dans l'obligation de recommencer tout depuis le début.

 

Il faut désinstaller SpyBot S&D qui ne sert à rien et risque de faire échouer une désinfection >>

 

1) Désinstaller Spybot S&D:

 

Désactive le teatimer de Spybot en passant par les options de Spybot: une fois dans le logiciel, il faut aller dans le menu "Mode" => coche "Mode avancé" => "Outils"(en bas de page)=> "Résident" => et tu décoches cette case: "Résident Teatimer" . Tu ne dois plus voir l'icône du Teatimer dans la barre de tâches!

 

Tu dois retirer les vaccinations faites dans Spybot avant de le désinstaller.

 

 

Tu peux alors désinstaller Spybot S&D par ajouter/supprimer des programmes, ou par Programmes et Fonctionnalités dans Vista/Seven.

 

Jesses Entraide

 

-----------------------

2) ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files\DealPly\DealPlyUpdate.exe (.not file.)    
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 18/10/2012 - 08:53:32 ---A- . (...) -- C:\END [9]    
G1 - GCS: Preference [user Data\Default] Rechercher  <http://search.conduit.com>    
[MD5.73406FA9287B36CA4163797C73A2CD04] [sPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\LAURENT\AppData\Local\Temp\tb01NE.dll [4451144]  
firewallraz
emptytemp
emptyflash   

 

• Clique sur l'icône représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFixReport.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

@++

[Dylav]

Bonsoir lolo, salut Apollo !

 

On l'a échappée belle, avec deux rapports ZHPDiag de suite en copier/coller !

 

Mais tout est bien qui finit continue bien…

[lolo50]

Bonjour à tous

mes neurones partent a vitesse grand V

voici le lien demandé

Lien CJoint.com BJulH0cWvd9

je vous souhaite une bonne journée

lolo50