Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Zembria le septembre 14, 2013, 13:22:01

Titre: Search Conduit
Posté par: Zembria le septembre 14, 2013, 13:22:01

Hello la compagnie :AAC

Comment va depuis le temps ?
Je me tourne vers vous parce que j'ai chopé du conduit.
Tawal n'ayant pas beaucoup de temps avec son taf, me suis dit tient c'est l'occase :NNN

Voilà quelqu'un pour m'aider svp ?

Merci d'avance :AAN

Titre: Re : Search Conduit
Posté par: Ammonium le septembre 14, 2013, 13:51:35

Bonjour Zembira, on va regarder ça ensemble :)

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

AdwCleaner - Recherche :

Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
Ferme toutes les applications, y compris ton navigateur
Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scanner
Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(R).txt

Les rapports sont sauvegardés sur le Bureau.

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

FRST :

Sur cette page, télécharge la version FRST (http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/) de Farbar, compatible avec ton système et enregistre le fichier sur ton Bureau
Comment savoir quelle version 32 bits ou 64 bits est exécutée sur mon système ? (http://forum.security-x.fr/desinfections/procedure-preliminaire/msg51582/#msg51582)
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe et clique sur Oui pour accepter le Disclaimer
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique sur Scan et patiente le temps de l'analyse
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
A la fin du scan, un rapport FRST.txt s'ouvre.
A son premier lancement, l'outil va aussi créer un fichier nommé Addition.txt
Héberge ces rapports sur ce site d'hébergement de fichiers (http://security-x.fr/up/) et indique les liens fournis dans ta réponse. Aide en images (http://forum.security-x.fr/cours-et-tutoriels-322/(tutoriel)-impression-d%27ecran-et-hebergement-de-rapport/msg60884/#msg60884)
Les rapports sont enregistrés au même emplacement que l'outil et sous C:\FRST\Logs

----------------------------------------------------------------------------------------------------------

Titre: Re : Search Conduit
Posté par: Zembria le septembre 14, 2013, 14:01:33

Bjr Ammonium,

Merci de ton aide.

Rapport AdwCleaner:

Code: [Sélectionner]

# AdwCleaner v3.003 - Rapport créé le 14/09/2013 à 13:49:40
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : Sandra - BARRFIND
# Exécuté depuis : C:\Users\Sandra\Downloads\adwcleaner-3.003.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : CltMngSvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Program Files (x86)\SearchProtect
Dossier Supprimé : C:\Users\Sandra\AppData\Local\SearchProtect
Dossier Supprimé : C:\Users\Sandra\AppData\Local\Temp\AskSearch
Fichier Supprimé : C:\Users\Sandra\AppData\Roaming\Mozilla\Firefox\Profiles\tzbrlo53.default\searchplugins\conduit-search.xml
Fichier Supprimé : C:\Users\Sandra\AppData\Roaming\Mozilla\Firefox\Profiles\tzbrlo53.default\searchplugins\Web Search.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AskInstallChecker_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\tracing\askpartnercobrandingtool_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\QuickShare_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\QuickShare_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_rainlendar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SoftonicDownloader_pour_rainlendar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Valeur Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\Software\SearchProtect
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16686

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Bar]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [Default_Search_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Search [SearchAssistant]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\SearchUrl [Default]

-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Sandra\AppData\Roaming\Mozilla\Firefox\Profiles\tzbrlo53.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://search.conduit.com/?ctid=CT3312375&octid=EB_ORIGINAL_CTID&SearchSource=69&CUI=&SSPV=EB_SSPV&Lay=1&UM=2&UP=SPCE8F3A47-6028-4C21-BAE0-B5913F161615");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "Conduit Search");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "Conduit Search");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT3312375&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPCE8F3A47-6028-4C21-BAE0-B5913F161615");
Ligne Supprimée : user_pref("extensions.helperbar.DockingPositionDown", false);
Ligne Supprimée : user_pref("extensions.helperbar.SmartbarDisabled", false);
Ligne Supprimée : user_pref("extensions.helperbar.SmartbarStateMinimaized", false);
Ligne Supprimée : user_pref("extensions.helperbar.Visibility", false);
Ligne Supprimée : user_pref("extensions.helperbar.countryiso", "fr");
Ligne Supprimée : user_pref("extensions.helperbar.downloadprovider", "quickobrw");
Ligne Supprimée : user_pref("extensions.helperbar.installationid", "7c05ab77-a63a-419b-8be4-8f1d05c74485");
Ligne Supprimée : user_pref("extensions.helperbar.installdate", "19/04/2013");
Ligne Supprimée : user_pref("extensions.helperbar.publisher", "quickobrw");
Ligne Supprimée : user_pref("keyword.URL", "hxxp://feed.snap.do/?publisher=QuickObrw&dpid=QuickObrw&co=FR&userid=7c05ab77-a63a-419b-8be4-8f1d05c74485&searchtype=ds&installDate=19/04/2013&q=");

*************************

AdwCleaner[R0].txt - [6224 octets] - [14/09/2013 13:47:50]
AdwCleaner[S0].txt - [4942 octets] - [14/09/2013 13:49:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5002 octets] ##########

Je fais le FRST

A toute :AAN :AAC

ps: c'est Zembria :NNN

Titre: Re : Search Conduit
Posté par: Zembria le septembre 14, 2013, 14:18:54

re,

J'ai procédé au scan, il m'a créé deux logs :

Addition.txt :
http://up.security-x.fr/file.php?h=R22a9fae945d1350b750fea3eb547a716
FRST.txt :
http://up.security-x.fr/file.php?h=R0a4b00410a2a2f5f0459650a7edfb1cf

Par contre, après avoir confirmé la sauvegarde des logs, j'ai recliqué sur la fenêtre FRST.exe le scan avait l'air de tourner et bam il m'a mit cette erreur :
http://up.security-x.fr/file.php?h=R4db7a13aa8f9f2ce9777753b988f1416

Normal ??

:AAN

Titre: Re : Search Conduit
Posté par: Ammonium le septembre 14, 2013, 19:29:35

Salut Zembria, désolé pour la faute :)
Non ce n'est pas normal, mais ce peut être juste un bug passagé.

J'aurai souhaité que tu fasses juste scanner pour adwcleaner afin de pouvoir désinstaller les logiciel avant, mais ce n'est pas grave.
On avance sur le nettoyage :)

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

FRST - Correctif :

/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\

Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes

Code: [Sélectionner]

start
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll [97280 2009-07-14] () 
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll [ ] () 
C:\PROGRA~2\SearchProtect\
2013-09-12 23:19 - 2013-09-14 13:49 - 00000000 ____D C:\Program Files (x86)\SearchProtect
testsigning on:
C:\Users\Sandra\AppData\Local\Temp\bitool.dll 
C:\Users\Sandra\AppData\Local\Temp\DeltaTB.exe 
C:\Users\Sandra\AppData\Local\Temp\dp.exe 
C:\Users\Sandra\AppData\Local\Temp\DTLite4471-0333.exe 
C:\Users\Sandra\AppData\Local\Temp\filebulldogTb_1.0.0.8.exe 
C:\Users\Sandra\AppData\Local\Temp\HTC0Hero0Clock.gadget.exe 
C:\Users\Sandra\AppData\Local\Temp\htmlayout.dll 
C:\Users\Sandra\AppData\Local\Temp\ICReinstall_windows-8-64-bits-release-preview-rc-es-en-br-fr-de-cn-jp-ar-ru-win-setup.exe 
C:\Users\Sandra\AppData\Local\Temp\nsbC5E6.exe 
C:\Users\Sandra\AppData\Local\Temp\nsl7B2F.exe 
C:\Users\Sandra\AppData\Local\Temp\nslC7F9.exe 
C:\Users\Sandra\AppData\Local\Temp\nsq788F.exe 
C:\Users\Sandra\AppData\Local\Temp\Quarantine.exe 
C:\Users\Sandra\AppData\Local\Temp\QuickShare1.exe 
C:\Users\Sandra\AppData\Local\Temp\SmartbarExeInstaller.exe 
C:\Users\Sandra\AppData\Local\Temp\toolbar2840637.exe 
C:\Users\Sandra\AppData\Local\Temp\toolbar2883194.exe 
C:\Users\Sandra\AppData\Local\Temp\uninstall1846958.exe 
C:\Users\Sandra\AppData\Local\Temp\uninstall1869874.exe 
C:\Users\Sandra\AppData\Local\Temp\utt33EF.tmp.exe 
C:\Users\Sandra\AppData\Local\Temp\utt744.tmp.exe 
C:\Users\Sandra\AppData\Local\Temp\vlc-2.0.8-win32.exe 
C:\Users\Sandra\AppData\Local\Temp\_isBEAD.exe 
C:\Users\Sandra\AppData\Local\Temp\_isBF0B.exe 
C:\Users\Sandra\AppData\Local\Temp\_unps.exe 

end

Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
Ferme toutes les applications, y compris ton navigateur
Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DRb67de5e163db255d6bd8df3e5be3e0b5&hash=6a5978bf0f5ca76f22838282e793ec5b26837878)
L'outil va créer un rapport de correction Fixlog.txt. Poste le sur ce site d'hébergement en ligne (http://"http://up.security-x.fr").

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

Malware Byte AntiMalware

Télécharge MalwareByte's Anti-Malware (http://www.techspot.com/downloads.php?action=download_now&id=4716&evp=1dfffb7bed89b05734ff3b1e78ee7ff0&file=1) sur ton Bureau.

Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées :
Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
Afin de lancer la recherche, clic sur"Rechercher".
Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.

[#ff0000]REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici! (http://www.besttechie.net/tools/mbam-setup.exe)

[#FF0000]Aide[/#FF0000] :
Comment utiliser MBAM (http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam).

Aide en Image (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)

Poste le rapport sur ce site d'hebergement en ligne UP SX (http://up.security-x.fr/)
Le rapport se nomme ainsi mbam-log-année-mois-jour(heure).txt

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

SX Check&Update :
- Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) et enregistre-le sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur SXC&U.exe pour lancer l'application
  /!\ Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Au menu principal, clique sur le bouton Rapport
- Heberge le rapport sur http://up.security-x.fr/ et poste le lien dans ta nouvelle réponse.
Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

----------------------------------------------------------------------------------------------------------

Comment se comporte ton pc maintenant ?
J'attend donc les rapports :

ADWCleaner[S1].txt
fixlog.txt
rapport_sx.txt
mbam.txt

Titre: Re : Search Conduit
Posté par: Ammonium le septembre 14, 2013, 20:32:10

A faire également :

Va sur le site https://www.virustotal.com/fr/
Clique sûr choisir un fichier
Fait analyser le fichier suivant :

C:\Windows\explorer.exe

Et donne moi le lien de l'analyse.

Titre: Re : Search Conduit
Posté par: Zembria le septembre 16, 2013, 12:00:15

Bonjour,

Point de restauration
Créé
FRST-Correctif:
- Lorsque j'ai exécuté FRST, il me dit de le mettre à jour et m’envoie sur une page Internet Explorer de bleeping computer.
  Il me met ce message d'erreur: http://up.security-x.fr/file.php?h=R9f703007f20e393900e8e2c98ca0dce2
  J'ai fais ok. Il a lancé le téléchargement.
- J'ai lancé le fix de FRST. Voici le log: http://up.security-x.fr/file.php?h=R79dcb7914dbe0fb4d11bca181696d6b8

Par contre mon antivirus (Avira) a couiné et m'a trouvé sa : http://up.security-x.fr/file.php?h=R1321807680aaf958a52630d5f95f6aec
J'ai fais appliquer.

Est ce que je continue la procédure ??

:AAN

P.S: Bonne idée le site d'hébergement direct :sup: :sup: :sup:

Titre: Re : Search Conduit
Posté par: Ammonium le septembre 16, 2013, 12:05:28

Je ne connais pas ce nom de fichier, peux tu me mettre le complet ?

Il l'a trouvé suite à quelle telechargement ?

Sinon continue la procédure avec mbam

Titre: Re : Search Conduit
Posté par: Zembria le septembre 16, 2013, 12:19:12

Re,

Voilà le nom: http://up.security-x.fr/file.php?h=R50614b536065a4e1f2e3254326806dcc

Il a couiné après le fix de FRST.

Je lance MBAM.

:AAN

Titre: Re : Search Conduit
Posté par: Ammonium le septembre 16, 2013, 12:20:18

Ok c'est normal, c'est dans la quarantaine de frst.

Tu peux tout continuer :)

Titre: Re : Search Conduit
Posté par: Zembria le septembre 16, 2013, 17:10:46

Rapport MBAM:
http://up.security-x.fr/file.php?h=R226e660ef666032f9125d72736decc51
Par contre, à la fin de la supression de MBam, Avira a bloquer un accès au registre avec le choix d'effectuer une analyse ou plus tard. J'ai fais plus tard.
Rapport Virus Total:
https://www.virustotal.com/fr/file/33a9995d27af4ffccc433fef2f1ff96f897c4907f401a9fda9e8bbc8e291141e/analysis/1379343927/
Rapport SX Check and Update:
http://up.security-x.fr/file.php?h=R4a537206b5a43f230ce2e54928bdeae6

Voilà j'attends de tes nouvelles et merci :AAN

Titre: Re : Search Conduit
Posté par: Ammonium le septembre 16, 2013, 17:29:53

:AAC

Relance SX C&U et clique sur update flash et update java.

Après on passe à la fin :)

----------------------------------------------------------------------------------------------------------

Temp File Cleaner

Télécharge TFC (http://oldtimer.geekstogo.com/TFC.exe) de OldTimer et enregistre-le sur ton Bureau
Ferme toutes les applications en cours
Double-clique sur TFC.exe sur ton Bureau
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
Clique sur Start pour lancer l'analyse et patiente (le scan de suppression peut durer jusqu'à 1 ou 2 mn)
Valide par Yes à la demande de redémarrage. Si le système ne redémarre pas, fais-le manuellement. Cette étape est impérative pour finaliser le nettoyage

----------------------------------------------------------------------------------------------------------
----------------------------------------------------------------------------------------------------------

Dell Fix

Télécharge DelFix (http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix) (de Xplode) sur ton bureau.

Ferme toutes tes fenêtres, puis double clique sur DelFix.exe pour le lancer.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
Coches les cases suivantes :
* Supprimer les outils de désinfections.
* Purge de la restauration système.
* Restaurer les paramètres systèmes.
Clique sur le bouton "Exécuter"
Laisse travailler l'outil.
Le rapport est enregistré dans à la base de ton disque dur, (C:\DelFix.txt généralement) merci de copier-coller son contenu dans ta prochaine réponse.
Supprime tous les outils et rapports restant manuellement, n'oublie pas de vider ta corbeille par la suite.

Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)

Il faut toujours privilégier le téléchargement d'une application sur le site de l'éditeur, cela évite d'avoir de mauvaises surprises, comme des PUBS.

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu
Maintenir son antivrus à jour et analyser le système régulièrement, avec en parallèle un scan avec Malwarebytes (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-malwarebyte%27s-anti-malware/)
Tenir son système à jour, au niveau des mises à jour Windows Update, sans oublier les logiciels installés.
Vérifier aussi d'avoir toujours la dernière version de Java (http://java.com/fr/download/manual.jsp) et Flash Player (http://get.adobe.com/fr/flashplayer/)
Il faut l'installer Flash Player sous chaque navigateur présent sur le système
Penser à décocher les options proposées en même temps que Java et Flash Player (Barre Google, Scan McAfee ....

Il faut ABSOLUMENT maintenant son PC à jour, sur adobe (reader/flash), java et windows update. Sans mise à jour, ils deviennent les vecteurs principaux d'infection, et souvent les plus dangereuses !

La meilleur protection contre les Pubs/PUP/Malwares, c'est TOI !
Evite les comportements à risques (cracks/keygens, P2P, streaming illégal, pornographie, etc.)

Pour en savoir plus, clique sur l'image pour télécharger ce PDF

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)

----------------------------------------------------------------------------------------------------------

Comment marquer son sujet résolu ?

Clique sur le bouton : Meilleur solution (quand le sujet le permet)
Le sujet sera alors automatiquement passé en résolu
Sinon édite ton premier message et rajoute [Résolu] dans le titre.

----------------------------------------------------------------------------------------------------------

Titre: Re : Search Conduit
Posté par: Zembria le septembre 16, 2013, 18:10:34

re,

Ok je fini d'utiliser le pc et fais sa.

Je sais d’où vient cet AdWare, on a grillé le disque dur externe avec toute la musique dessus.
Je suis donc en train d'essayer de nous refaire une playlist. C'est installant un logiciel de téléchargement (GoForFile pour pas le citer) que j'ai eu sa. Pourtant, j'ai fais gaffe.
Le soucis c'est que j'ai installé ce logiciel sur l'ordi de Tawal. L'autre jour il a fait un scan/supression AdwCleaner (il y a eu quelques trucs). Est ce suffisant ?

Edit:
Je viens de faire update Flash et ensuite Java, j'ai le message pour les deux comme quoi déjà à jour.

Encore merci à toi.

Titre: Re : Search Conduit
Posté par: Zembria le septembre 18, 2013, 10:40:57

:AAC

Je viens de retélécharger Sx Check and Update. Il voit toujours Java et Flash pas à jour. Quand je veux mettre java a jour il me met le message java est à jour. Et pour flash, je clique sur update flash et rien ne se passe.

Je fais quoi ? Je continue ?

Merci de ton aide. :AAN

A bientôt.