[Résolu] Encore et toujours, attrapé un maudit Search Conduit

[Slydes]

Bonsoir,

Je vous présente mon soucis, en installant un petit programme, je me suis vu installer un magnifique search conduit en barre de recherche et d'acceuil. Comment puis-je l'éradiquer ? Merci d'avance !

[Apollo]

Bonsoir,

 

Il faudrait quand-même faire attention hein, on ne sera pas ad vitam aeternam en train de nettoyer ces ridicules machins-là.

 

Tu as déjà eu ça, tu devrais connaître les procédures.

Vois dans ma signature pour les Adwares et les toolbars et tu trouveras la procédure complète.

 

Poste les rapports au fur et à mesure que tu les obtiens. Suis l'ordre indiqué dans la procédure stp.

[Slydes]

Je suis vraiment désolé, mais là je sais même pas comment je l'ai choppé ...

Voici le résultat après Nettoyage avec AdwCleaner : http://cjoint.com/data3/3DuajzC0TFk.htm

Ainsi que le résultat JRT : http://cjoint.com/data3/3DuakQMpFxo.htm

Le rapport ZHPDiag donne : http://cjoint.com/data3/3DuascHvGQk.htm

J'ai aussi réinitialiser firefox

Merci d'avance de votre patiente face a cette incompréhension ...

[Apollo]

Bonjour et Joyeuses Pâques,

 

ZHPFix :

• Ferme toutes les applications ouvertes
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
  
• Copie les lignes ci-dessous dans la fenêtre

sauf citation.

 

 

Script ZHPFix

C:\Users\Loic\AppData\Local\Temp\GoogleToolbarInstaller1.log
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_8CA8B41417E66DEB_RASAPI32
HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_8CA8B41417E66DEB_RASMANCS
C:\Users\Loic\AppData\Local\Temp\nsaADE3.exe
C:\Users\Loic\AppData\Local\Temp\nsp820E.exe
C:\Users\Loic\AppData\Local\Temp\nspA9FB.exe
C:\Users\Loic\AppData\Local\Temp\nsu7ED2.exe
EmptyClsid
Ifeofix
Proxyfix
FirewallRaz
ShortcutFix
EmptyPrefetch
emptytemp
emptyflash

 

 

Cliquer sur IMPORTER., cela devrait coller le contenu du presse papier dans la fenêtre ZHPFix.

• Le script doit automatiquement apparaitre dans ZHPFix.
  Clique sur le bouton GO pour lancer le nettoyage

• Valide par Oui la désinstallation des programmes si demandé.
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

----------------------------------

Fais ces vérifications de sécurité importantes stp:

http://theknitter-apollo.xooit.com/p17644.htm

Ou ici: http://www.vista-xp.fr/forum/topic13109.html#p108827

Pour Java, utiliser l'outil de Pierre13. (à partir de XP SP3!)
Poster son rapport.

Idem pour Adobe Reader (outil dédié de Pierre13 + rapport)

@++

 

[Slydes]

Joyeuses pacques à vous aussi !

 

Voici le fameux oeuf de pacques ^^' :

 

Rapport de ZHPFix 2014.4.13.3 par Nicolas Coolman, Update du 13/04/2014
Fichier d'export Registre :
Run by Loic at 20/04/2014 10:59:42
High Elevated Privileges : OK
Windows 7 Ultimate Edition, 64-bit (Build 7600)

Corbeille vidée (00mn 03s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_8CA8B41417E66DEB_RASAPI32
SUPPRIMÉ: HKLM\SOFTWARE\Wow6432Node\Microsoft\Tracing\GoogleToolbarManager_8CA8B41417E66DEB_RASMANCS
Branche de Base de Registres IFEO non infectée !

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Temporaires Windows (21)
SUPPRIMÉS Flash Cookies (0)

========== Fichiers ==========
SUPPRIMÉ: C:\Users\Loic\AppData\Local\Temp\GoogleToolbarInstaller1.log
SUPPRIMÉS Temporaires Windows (147) (370 822 581 octets)
SUPPRIMÉS Flash Cookies (0) (0 octets)


========== Récapitulatif ==========
3 : Clés du Registre
8 : Valeurs du Registre
3 : Dossiers
3 : Fichiers


End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\Users\Loic\AppData\Roaming\ZHP\ZHPFix[R1].txt - 20/04/2014 10:59:46 [1492]

[Apollo]

Ca va mieux?

 

Pense à faire tes mises à jour.

 

Un examen avec MBAM ne serait pas du luxe, si tu ne l'as pas fait.

 

++

[Slydes]

Merci beaucoup, je vais passer un coup de MBA , ainsi que mettre Adobe ect à jour ! Chaleureux dimanche et journée de pacques à vous, merci énormément !