[Résolu] Désinstaller search.conduit.com

[Didier1]

Bonjour,

 

J'ai supprimé le répertoire "C:\ProgramData\boost_interprocess" et vidé la corbeille en mode sans échec parce que ça résistait, mais quand je redémarre l'ordinateur en mode normal, le répertoire boost_interprocess est toujours là...

Je l'ai refait plusieurs fois mais rien n'y fait.

Comment puis-je faire pour le supprimer?

 

Merci.

 

@+

[Apollo]

Bonjour,

 

ESET ONLINE SCANNER

 

Télécharge ESET Online Scanner sur ton Bureau en cliquant sur ce logo:

http://download.eset.com/special/eos/esetsmartinstaller_enu.exe

• Double-clique sur le fichier esetsmartinstaller_enu.exe présent sur ton Bureau pour installer le scanner. Attention: si tu disposes de Windows VISTA, clique droit sur esetsmartinstaller_enu.exe puis sélectionne "exécuter en tant qu'administrateur"
  
• Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur le bouton "Start"
  
• Une fois le scanner installé, configure-le en cochant la case "Remove found threats" et en cochant la case "Scan archives" de même que la case "scan for the potentially unsafe applications."
   
  
• Lance la recherche antivirale en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan: une barre de progression indique où en est la recherche
  
• Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats":
   
  
• Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau en le nommant logESET.txt
  
• Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
   
  
• Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
  
• Ouvre le fichier logESET sur ton Bureau et copie-colle son contenu dans ta prochaine réponse
  

 

Nota : ce scan peut être très long et prendre plusieurs heures.

 

 

++

[Didier1]

Re ,

 

Après 6 bonnes heures de scan, voici le rapport d'ESET Online Scanner

 

C:\Users\admin\Downloads\Setup.exe a variant of Win32/Adware.iBryte.D application cleaned by deleting - quarantined

 

(Petit détail, une fois le scanner installé, je n'ai pas pu cocher la case "scan for the potentially unsafe applications." car elle n'apparaissait pas.)

 

@+

[Apollo]

Comment va l'ordi?

 

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

++

[Didier1]

Bonjour Apollo,

 

J'ai fait les vérifications!

L'ordi va bien, mieux même, mais le répertoire "C:\ProgramData\boost_interprocess" est toujours là et google chrome démarre toujours avec search.conduit.com en page d'accueil.

 

@+

[Apollo]

Fais analyser le répertoire sur Virus Total et donne-moi le lien de la barre du navigateur après examen ou réexamen. Mais comme ESET n'a rien trouvé de bien méchant... ne t'inquiète pas trop.

 

Sauvegarde tes favoris chrome: Importer ou exporter des favoris - Centre d'aide Google Chrome

 

Désinstalle le navigateur avec REVO: Apollo Et Compagnie :: RevoUninstaller.

 

Installe la dernière version de chrome et réimporte tes favoris.

 

Bon dimanche.

 

@++

Modifié le 24 février 2013 par Apollo

[Didier1]

Re,

 

Voici le lien du 1er fichier du réperoire de virustotal après examen: https://www.virustotal.com/fr/file/89d758ac99e0340389b2617118d691a7910d44cda839853219392b31fa4d7653/analysis/1361712552/

 

Voilà le lien du 2ème fichier du réperoire de virustotal après examen:

https://www.virustotal.com/fr/file/41b79cfcdf27c2a55c140fdc8b0bf0043ff3e96a773c22f83e10e3ad0d75ff95/analysis/1361712933/

 

J'ai désinstallé et réinstallé Google Chrome et searchconduit est parti!

Il me semble que tout va bien.

Il y a encore d'autres choses à faire ou c'est terminé?

 

Un grand merci à toi Apollo

 

Bon dimanche!

[Apollo]

Niet, fini

 

Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

 

Delfix s'auto-détruira ensuite. >>>

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++

[Didier1]

Parfait!!

Merci beaucoup pour ton aide Apollo!

J'indique que le post est résolu.

 

@++