RESOLU Impossible de supprimer "search.conduit.com" en page d'accueil

[Escande]

Bonjour à tous.
J avais posté en 2012 sur ce forum (qui était moins joli) un pb de "freezing" qui a été heureusement et brillamment résolu grâce à vous (et notamment à "Asusien déchu" que je remercie à nouveau).
Ce matin j ai cherché une vidéo sur Google pour essayer de la mettre sur un forum dédié aux anciens postes de radios (rétro forum). J ai alors cliqué sur une prétendue mise à jour d'un Player, et là cata! plusieurs pages se sont ouvertes, installations de programmes, évidemment de VIRUS
J ai Scanné avec l'antivirus installé: Avira free antivirus. Il a trouvé quelque chose. Je lis dans "quanrantaine":
Type: fichier - message: APPL/DomaIQ.A.IO/ - source:c:\users\Marithé\downloads\player.exe

Les problème semblait résolu, MAIS: sur EI je démarre, page d'accueil disparue, à la place ce truc: search.conduit.com, impossible à déloger.
De plus il se passe des truc bizarre sur Firefox, ouverture d une page de téléchargement de vidéos, X bien sûr.
Je précise que j'utilise couramment Firefox, mais parfois IE
Le système est W7; 5go ram; 300go HD; proc Intel
Que faire?
Merci de votre aide
Alain

 

[Nicolas]

Bonjour,

Voici une méthode (source : commentcamarche)

Search Settings

Search Settings fait partie des LPIs/PUPs(Logiciels Potentiellement Indésirables). Search Settings est une barre d'outils pour Internet Explorer modifiant la page de démarrage et la barre de recherche et, comme la plupart des barres d'outils, fait du tracking pour envoyer la thématique des sites web visités à des serveurs afin d'ouvrir des publicités ciblées.

Il est souvent installé lors de l'installation d'un autre logiciel. Il est donc conseillé lors de l'installation d'un logiciel même connu (comme Foxit Reader...) de bien lire ce qui est noté lors de son installation et de décocher les cases proposant d'installer aussi ces barres de recherche comme Askbar, Dealio, Sweetim, ...
Exemples de lignes infectées retrouvées dans le rapport d'un outil de diagnostic (Hijackthis, ZHPDiag, OTL...) :
C:\Program Files\Search Settings\SearchSettings.exe
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe

Exemples de fichiers retrouvés par certains logiciels :<ital>
C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-30EFBC20.pf
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
C:\DOCUME~1\COMPAQ~1\APPLIC~1\Search Settings
C:\DOCUME~1\COMPAQ~1\APPLIC~1\Search Settings\kb127

Méthodes de désinfection

Première méthode: AdwCleaner

AdwCleaner est un outil de désinfection créé spécifiquement pour supprimer les logiciels publicitaires :

• Téléchargez AdwCleaner (de Xplode) sur le Bureau.
• Lancez AdwCleaner, cliquez sur Suppression puis attendez le temps du scan. AdwCleaner peut être amené à demander un redémarrage de l'ordinateur.
• Une fois la suppression terminée, un message de prévention va s'afficher : il est conseillé de le lire attentivement.

Remarque : Faites passer le rapport sur le forum si vous vous faites aider.

​

Deuxième méthode : MalwareBytes Anti-Malware

MalwareBytes' Anti-Malware est un outil de désinfection connu pour son efficacité. Il peut servir à supprimer des résidus de logiciels publicitaires laissés parfois par AdwCleaner, ou d'autres types d'infections.

• Téléchargez Malwarebytes' Anti-Malware sur le Bureau.
• Installez le logiciel.
• Faites les mises à jour nécessaires (en cliquant sur l'onglet "Mises à jour" puis sur "Recherche de mises à jour").
• Utilisation : onglet "Recherche" / sélectionnez Exécuter un examen complet puis cliquez sur Rechercher (sélectionnez tous les disques durs).
• Une fois l'analyse finie, cliquez sur "afficher les résultats".
• Cochez tous les éléments détectés (certains ne sont pas nécessairement cochés par défaut) puis cliquez sur "supprimer la sélection". Si un message demande à redémarrer l'ordinateur, acceptez !

Après nettoyage : Sécuriser son ordinateur

Pour éviter d'installer d'autres logiciels publicitaires à l'avenir, voici quelques conseils de prudence à adopter :

• Ne télécharger aucun programme proposé via des publicités ou sur des sites potentiellement suspects. Il faut noter que certains sites connus comme 01net ou Softonic modifient parfois les programmes proposés au téléchargement pour y ajouter des logiciels publicitaires ==> il est généralement préférable de télécharger un logiciel directement sur le site de l'éditeur.
• Et surtout, lors de l'installation d'un logiciel gratuit, lire attentivement et refuser les programmes additionnels proposés. Pour cela, il suffit souvent de décocher simplement une case lors de l'installation.

Voici également deux types de protections pouvant vous aider à éviter les logiciels publicitaires :

• HOSTS Anti-PUPs/Adwares permet un filtrage des adresses distribuant ces programmes potentiellement indésirables : https://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
• WOT peut aider à filtrer les sites installant ce genre de logiciels malvenus : https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise

D'autre part, si jamais vous utilisez AVG ou Avast!, pensez à activer la détection des PUPs/LPIs.

 

[antpavtoto]

+1 Kankan.

J'ajouterai à)tout ceci que l'on ne clique pas sur les bidonneries du net qui vous déclare votre machine à la rue et surtout on n'accepte aucune installation d'outils pour les réparer qui sont des spywares.
Par la même il ne faut jamais installer quoique ce soit du net en version free en mode standard, genre je clique ok ok ok mais en mode personnalisé qui permet alors de voir que l'on vas devoir accepter l'installer de spywares que l'on n'accepte pas et on décoche les cases qui acceptent de coller en page de démarrage du navigateur leur publicité bidon etc....

Dans le cas où tu es infecté par ce genre de pourriel il suffit de voir dans les programmes installés et désinstaller les bouses non voulues puis d'aller voir dans les fichiers lancés au démarrage et virer les entrées relatives à des choses non connues depuis lors car se sont des lanceurs d'ouverture automatique du navigateur pour vous balancez des pubs à la con et ce n'importe quand: c'est la nouvelle donne pour payer les logiciels dit gratuits qui ne le sont donc pas.

Pour ce qui concerne les logiciels installés suite à "votre pc est en danger etc...." et qui vous prônent la réparation avec eux, ces derniers vont verrouiller votre machine jusqu'à ce que vous sachiez les éradiquer de votre machine ou alors de payer le logiciel voir un abonnement à l'image des achats internet dit largement moins chers sous réserve d'acceptation automatique des clauses d'un partenaire qui n'est autre qu'un abonnement genre 24€/mois et qui sera très dur à annuler car basé à petaouchnok (une arnaque bien entendu).

 

[ALGE]

Bonjour à tous,
Pour supprimer ce gente de chose, après toutes les désinfections citées dans la réponse de kankan, j' utilise le logiciel YourUni-staller qui permet après désinstallation de scanner la base de registre et tout supprimer ce qui se rapporte au logiciel ou Search quelconques. Il faut aussi que ce soit sur Mozilla ou Chrome aller dans paramètres pour supprimer tous ces systèmes de recherches du net. Je répète: quand vous installez un logiciel quelque qu'il soit ne le faites jamais rapide,standard etc.. (recommandé) mais toujours en expert qui permet de décocher tout sauf le logiciel.
bonne journée.
ALGE

 

[Nicolas]

D'une manière plus générale, la règle d'or est d'aller télécharger ses logiciels directement chez l'éditeur et de préférence utiliser des logiciel ouverts (opensource)

 

[antpavtoto]

Bonjour,

Affirmatif Kankan surtout que souvent des logiciels gratuits chez l'éditeur se retrouvent en premier dans la recherche de google mais en téléchargement chez des sites qui l'hébergent et le font payer: très très fort faire payer des trucs qui sont gratuits chez l'éditeur

 

[Escande]

Bonsoir à tous
C'est vraiment une chance d'avoir ce forum!
Cependant mon problème à été résolu par une autre personne qui s'est branché sur le forum de "comment ça marche" en utilisant adwcleaner.
Je vais néanmoins m'occuper de l'antivirus et relire attentivement vos messages.
Par ailleurs je vais encore faire appel aux compétences des asusiens de ce forum, car j ai un gros problème d'affichage: l'écran s’éteint! Donc nouvelle discussion, pas ce soir, je manque un peu de sommeil (ceci étant supposé être un braillement)
Un grand Merci à Kankan et à tous
Alain

 

[antpavtoto]

adwcleaner très bon effectivement

 

[antpavtoto]

Sujet résolu.
Bonne continuation avec votre portable et à bientôt sur les forums !

--
Pour soutenir notre développement : cliquez ici