Security-X

Forum Security-X => Sécurité Générale => Discussion démarrée par: hyunkel30 le janvier 28, 2014, 09:35:40

Titre: La désinstallation de l'Adware Conduit Search Protect Plante Windows XP
Posté par: hyunkel30 le janvier 28, 2014, 09:35:40

Bonjour,

Grinler rapporte un bug très dommageable d'un adware très répandu.

La désinstallation par "Ajout/suppression des programmes" de Conduit Search Protect rendrait non-bootable les systèmes sous Windows XP

Plus d'infos (anglais) :
http://www.bleepingcomputer.com/forums/t/522327/uninstalling-conduit-searchprotect-deletes-ntldr-making-windows-xp-unbootable/

En résumé, l'uninstall de ce sponsor publicitaire supprime TOUS les fichiers à la racine du disque système
Ce qui, sous Windows XP, met hors service le démarrage (boot.ini, ntdrl, etc ...)
Ce n'est pas le cas sur Vista et supérieur, puisque les fichiers vitaux ne sont pas situé à cet emplacement.

Ceci ne peux même plus être qualifié comme une bourde ...

Soyez très vigilant face à cet adware, et ne faite que la suppression au travers de logiciels spéciaux ou de scripts manuels (adwcleaner, MBAM, etc ...)

 :AAN

Titre: Re : La désinstallation de l'Adware Conduit Search Protect Plante Windows XP
Posté par: rx96a le février 01, 2014, 16:07:53

Vous n'avez pas besoin de télécharger aucun logiciel pour désinstaller Search Protect de Conduit.
Search Protect refuse de se désinstaller parce qu'il roule en arrière fond.
Voici la procédure
1- Aller dans le gestionnaire de tache
2- Sélectionner l'onglet processus
3- Arrêter tout les processus identifiés par CONDUIT ou Search Protect
4- Fermer le gestionnaire de tache
5- Vous pouvez maintenant désinstaller Search Protect et tous les autres gugus que CONDUIT vous a installé à votre insus

Titre: Re : La désinstallation de l'Adware Conduit Search Protect Plante Windows XP
Posté par: igor51 le février 01, 2014, 16:15:31

Est-ce que tu as lu ce qu'indique le lien ?

Citer

5- Vous pouvez maintenant désinstaller Search Protect et tous les autres gugus que CONDUIT vous a installé à votre insus

Et tu fais ça comment ? En passant par Ajout/Suppreson de programmes peut-être non ?

Titre: Re : La désinstallation de l'Adware Conduit Search Protect Plante Windows XP
Posté par: chantal11 le février 01, 2014, 16:17:50

Bonjour,

Citer

Vous pouvez maintenant désinstaller Search Protect

........ sauf que la désinstallation entraînera la suppression des fichiers sous C:\, y compris les fichiers qui permettent le démarrage de Windows XP !

@+

Titre: Re : La désinstallation de l'Adware Conduit Search Protect Plante Windows XP
Posté par: migau le février 01, 2014, 19:07:49

hello à tous

j'ai pris une désinfection avec un XP et search protect

je vois cette clé , y a t' il un rapport avec cette clé du registre et le soucis dont on parle?

Citer

HKLM\...\Runonce: [SpUninstallCleanUp] - REG delete HKEY_LOCAL_MACHINE\Software\SearchProtect /f

Titre: Re : La désinstallation de l'Adware Conduit Search Protect Plante Windows XP
Posté par: hyunkel30 le février 01, 2014, 19:47:37

Re,

@migau : non supprimer la clé de la liste des programmes ne pose aucun souci ;)
C'est lancer le programme de désinstallation au travers de la liste des programmes ou du uninstall directement qui peut provoquer le problème ...

Titre: Re : Re : La désinstallation de l'Adware Conduit Search Protect Plante Windows XP
Posté par: migau le février 01, 2014, 20:22:37

Citation de: hyunkel30 le février 01, 2014, 19:47:37

@migau : non supprimer la clé de la liste des programmes ne pose aucun souci ;)

re_

je l'avais bien compris comme ça , merci de me le confirmer

@pour info,
j'ai une autre désinfection ou il y a un proxy , boxore et perte de connexion
c'est le helpé qui de son bon chef  a passé adwcleaner et a perdu la connexion.

 

Titre: Re : La désinstallation de l'Adware Conduit Search Protect Plante Windows XP
Posté par: hyunkel30 le février 01, 2014, 21:29:38

Re,

On dévie du sujet, mais oui, adwcleaner provoque cela parfois en présence de proxy, faut réinitialiser les proxy, ou réparer avec windows repair ;)