Sujet Précédent Sujet Suivant

Clarosearch

Fermé
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012 - 10 sept. 2012 à 09:08
JaneDark Messages postés 1 Date d'inscription mercredi 19 février 2014 Statut Membre Dernière intervention 19 février 2014 - 19 févr. 2014 à 20:17
Bonjour,


depuis hier soir , clarosearch est apparu quand j'ouvre google chrome pour un 2nd onglet et je n'arrive vraiment pas à m'en débarasser. Je ne suis pas trés douée pour l'informatique et j'aimerai que quelqu'un m'aide .
Merci

11 réponses

Réponse 1 / 11
Utilisateur anonyme
10 sept. 2012 à 09:19
Bonjour

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)
0
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012
10 sept. 2012 à 09:51
merci je le fais !
0
Réponse 2 / 11
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012
10 sept. 2012 à 10:00
# AdwCleaner v2.001 - Rapport créé le 10/09/2012 à 09:55:23
# Mis à jour le 09/09/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : dji & val - PCDEBUREAU
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\dji & val\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\Premium
Dossier Supprimé : C:\Users\dji & val\AppData\Roaming\Babylon
Fichier Supprimé : C:\user.js

***** [Registre] *****

Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{608D3067-77E8-463D-9084-908966806826}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C01315C7-B4E2-4864-B43D-5FAFC414D179}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1545464-C77C-4130-A572-1C619E2895FE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ED0E67AD-926C-4008-87E5-03CF72AA2A7E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EF7FEC6D-451B-4452-9D26-7E10C6B5DB6E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9639E4A-801B-4843-AEE3-03D9DA199E77}
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.IncredibarESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\I
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\Incredibar.IncredibarHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\IncredibarApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22B0769F-794B-4422-AC84-47B123C8986D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{255E0B2A-D747-4EEF-B7CE-159D73A3656D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{28ED590D-F5ED-4E05-A87F-1D759F1C6169}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45D5B93F-E2ED-4AF2-915E-DCDDBDA8C33C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{771B99AB-636F-4A11-9039-8DFEB927B061}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A8321AA2-2227-40C7-8525-6C2F4E1B0EBE}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AA41A731-6814-4A70-A6F1-C0A20FBBFBD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ABBB8A9E-D8AF-40D1-94BE-5175077465FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF737694-56F6-46FA-9FDC-FA99A5B25FAD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CFCD164E-8AC9-478E-9ECC-B616A932016C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D5961CC0-B442-4567-8030-67E241EF4CC2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E450067F-1C93-41A7-928E-07E5C2EEC680}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F977D9F2-4BDC-44A6-B508-7C0284C61EED}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{48C9C8B0-A546-46C1-A81F-47A31E623E9D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{CFE8AAFD-A0F3-4329-84E9-6B679EC93EC2}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{74C36554-31F0-49DD-8857-ED6A64DF45BE}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99}
Clé Supprimée : HKLM\Software\Web Assistant
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{F9639E4A-801B-4843-AEE3-03D9DA199E77}]
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://isearch.claro-search.com/?affID=114167&tt=3612_4&babsrc=HP_iclro&mntrId=9849d594000000000000002197250736 --> hxxp://www.google.com

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\dji & val\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [5610 octets] - [10/09/2012 09:55:23]

########## EOF - C:\AdwCleaner[S1].txt - [5670 octets] ##########
0
JaneDark Messages postés 1 Date d'inscription mercredi 19 février 2014 Statut Membre Dernière intervention 19 février 2014
19 févr. 2014 à 20:17
Besoin d'aide aussi ! ClaroSearch s'ouvre sur mon pc principal et comme j'ai synchronisé mon pc personnel avec celui du boulot et bien claro search se trouve sur les deux, voila le rapport :



# AdwCleaner v3.019 - Rapport créé le 19/02/2014 à 20:06:33
# Mis à jour le 17/02/2014 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
# Nom d'utilisateur : EDEN - EDEN-PC
# Exécuté depuis : D:\Utilisateurs\EDEN\Downloads\adwcleaner.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Présent D:\Utilisateurs\EDEN\AppData\Roaming\Mozilla\Firefox\Profiles\ftwxqwcg.default\Smartbar

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Présente : HKCU\Software\AppDataLow\Software\SmartBar
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Clé Présente : HKLM\Software\FLEXnet
Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\BingBar_RASMANCS

***** [ Navigateurs ] *****

-\\ Internet Explorer v9.0.8112.16483


-\\ Mozilla Firefox v21.0 (fr)

[ Fichier : D:\Utilisateurs\EDEN\AppData\Roaming\Mozilla\Firefox\Profiles\ftwxqwcg.default\prefs.js ]

Ligne Trouvée : user_pref("CT3241952.1000082.isDisplayHidden", "true");
Ligne Trouvée : user_pref("CT3241952.1000082.state", "{\"state\":\"stopped\",\"text\":\"Californi...\",\"description\":\"California Rock\",\"url\":\"hxxp://feedlive.net/california.asx\"}");
Ligne Trouvée : user_pref("CT3241952.1000234.TWC_TMP_city", "PARIS");
Ligne Trouvée : user_pref("CT3241952.1000234.TWC_TMP_country", "FR");
Ligne Trouvée : user_pref("CT3241952.1000234.TWC_locId", "FRXX0076");
Ligne Trouvée : user_pref("CT3241952.1000234.TWC_location", "Paris, France");
Ligne Trouvée : user_pref("CT3241952.1000234.TWC_region", "FR");
Ligne Trouvée : user_pref("CT3241952.1000234.TWC_temp_dis", "c");
Ligne Trouvée : user_pref("CT3241952.1000234.TWC_wind_dis", "kmh");
Ligne Trouvée : user_pref("CT3241952.1000234.weatherData", "{\"icon\":\"26.png\",\"temperature\":\"13°C\",\"temperatureClear\":\"13°C\",\"highTemperature\":\"18°C\",\"lowTemperature\":\"12°C\",\"feelsLike\":\"13°C\",[...]
Ligne Trouvée : user_pref("CT3241952.ENABALE_HISTORY", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3241952.ENABLE_RETURN_WEB_SEARCH_ON_THE_PAGE", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3241952.FirstTime", "true");
Ligne Trouvée : user_pref("CT3241952.FirstTimeFF3", "true");
Ligne Trouvée : user_pref("CT3241952.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3241952&SearchSource=2&q=");
Ligne Trouvée : user_pref("CT3241952.UserID", "UN70706773227798173");
Ligne Trouvée : user_pref("CT3241952.addressBarTakeOverEnabledInHidden", "true");
Ligne Trouvée : user_pref("CT3241952.browser.search.defaultthis.engineName", true);
Ligne Trouvée : user_pref("CT3241952.embeddedsData", "[{\"appId\":\"129887071779772271\",\"apiPermissions\":{\"crossDomainAjax\":true,\"getMainFrameTitle\":true,\"getMainFrameUrl\":true,\"getSearchTerm\":true,\"insta[...]
Ligne Trouvée : user_pref("CT3241952.enableAlerts", "always");
Ligne Trouvée : user_pref("CT3241952.event_data", "JTVCJTVE");
Ligne Trouvée : user_pref("CT3241952.fired_events", "AA==");
Ligne Trouvée : user_pref("CT3241952.firstTimeDialogOpened", "true");
Ligne Trouvée : user_pref("CT3241952.fixPageNotFoundErrorInHidden", "true");
Ligne Trouvée : user_pref("CT3241952.fixUrls", true);
Ligne Trouvée : user_pref("CT3241952.installType", "Unknown");
Ligne Trouvée : user_pref("CT3241952.isCheckedStartAsHidden", true);
Ligne Trouvée : user_pref("CT3241952.isEnableAllDialogs", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3241952.isFirstTimeToolbarLoading", "false");
Ligne Trouvée : user_pref("CT3241952.isNewTabEnabled", true);
Ligne Trouvée : user_pref("CT3241952.isPerformedSmartBarTransition", "true");
Ligne Trouvée : user_pref("CT3241952.isToolbarShrinked", "{\"dataType\":\"string\",\"data\":\"false\"}");
Ligne Trouvée : user_pref("CT3241952.isWelcomPage", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3241952.key_date", "MjY=");
Ligne Trouvée : user_pref("CT3241952.keyword", true);
Ligne Trouvée : user_pref("CT3241952.migrateAppsAndComponents", true);
Ligne Trouvée : user_pref("CT3241952.navigationAliasesJson", "{\"EB_MAIN_FRAME_URL\":\"about%3Aaddons\",\"EB_MAIN_FRAME_TITLE\":\"\",\"EB_SEARCH_TERM\":\"teur. Vous pouvez contrôler ces paramètres immédiatement après[...]
Ligne Trouvée : user_pref("CT3241952.personalApps", "{\"dataType\":\"object\",\"data\":\"[\\\"BROWSER_COMPONENT\\\"]\"}");
Ligne Trouvée : user_pref("CT3241952.search.searchAppId", "129887071779772271");
Ligne Trouvée : user_pref("CT3241952.search.searchCount", "0");
Ligne Trouvée : user_pref("CT3241952.searchInNewTabEnabledInHidden", "true");
Ligne Trouvée : user_pref("CT3241952.selectToSearchBoxEnabled", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_service_login_isFirstLoginInvoked", "{\"dataType\":\"boolean\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_service_login_loginCount", "{\"dataType\":\"number\",\"data\":\"2\"}");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_service_toolbarGrouping_activeCTID", "{\"dataType\":\"string\",\"data\":\"CT3241952\"}");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_service_toolbarGrouping_activeDownloadUrl", "{\"dataType\":\"string\",\"data\":\"hxxp://FileConverter15.OurToolbar.com//xpi\"}");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_service_toolbarGrouping_activeToolbarName", "{\"dataType\":\"string\",\"data\":\"FileConverter 1.5\"}");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_service_toolbarGrouping_invoked", "{\"dataType\":\"string\",\"data\":\"true\"}");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_appTrackingFirstTime_lastUpdate", "1348635607978");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_appsMetadata_lastUpdate", "1348635607771");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_gottenAppsContextMenu_lastUpdate", "1348635609013");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_login_10.13.1.89_lastUpdate", "1348635624641");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_menu_769c590835a76d075fe33b9a87a87786_lastUpdate", "1348635608448");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_menu_d32f45618f5a02bd965c56155a643855_lastUpdate", "1348635608182");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_optimizer_lastUpdate", "1348635607986");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_otherAppsContextMenu_lastUpdate", "1348635609063");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_searchAPI_lastUpdate", "1348635607375");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_serviceMap_lastUpdate", "1348635607017");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_toolbarContextMenu_lastUpdate", "1348635608972");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_toolbarSettings_lastUpdate", "1348635607153");
Ligne Trouvée : user_pref("CT3241952.serviceLayer_services_translation_lastUpdate", "1348635607803");
Ligne Trouvée : user_pref("CT3241952.settingsINI", true);
Ligne Trouvée : user_pref("CT3241952.smartbar.CTID", "CT3241952");
Ligne Trouvée : user_pref("CT3241952.smartbar.Uninstall", "0");
Ligne Trouvée : user_pref("CT3241952.smartbar.homepage", true);
Ligne Trouvée : user_pref("CT3241952.smartbar.toolbarName", "FileConverter 1.5 ");
Ligne Trouvée : user_pref("CT3241952.toolbarBornServerTime", "26-9-2012");
Ligne Trouvée : user_pref("CT3241952.toolbarCurrentServerTime", "26-9-2012");
Ligne Trouvée : user_pref("CT3241952_Firefox.csv", "[{\"from\":\"Abs Layer\",\"action\":\"loading toolbar\",\"time\":1348635606151,\"isWithState\":\"\",\"timeFromStart\":0,\"timeFromPrev\":0}]");
Ligne Trouvée : user_pref("Smartbar.ConduitHomepagesList", "hxxp://search.conduit.com/?ctid=CT3241952&SearchSource=13");
Ligne Trouvée : user_pref("Smartbar.ConduitSearchEngineList", "FileConverter 1.5 Customized Web Search");
Ligne Trouvée : user_pref("Smartbar.ConduitSearchUrlList", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3241952&SearchSource=2&q=");
Ligne Trouvée : user_pref("Smartbar.keywordURLSelectedCTID", "CT3241952");
Ligne Trouvée : user_pref("keyword.URL", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT3241952&SearchSource=2&q=");

-\\ Google Chrome v32.0.1700.107

[ Fichier : D:\Utilisateurs\EDEN\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [8674 octets] - [19/02/2014 20:06:33]

########## EOF - D:\AdwCleaner\AdwCleaner[R0].txt - [8734 octets] ##########



MERCI DE VOTRE AIDE
0
Réponse 3 / 11
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012
10 sept. 2012 à 10:01
voilà ce que ça donne
0
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012
10 sept. 2012 à 10:15
et claro search est toujours là ! .....:(
0
Réponse 4 / 11
Utilisateur anonyme
10 sept. 2012 à 10:33
On va faire une analyse de ton systéme.


* Télécharge ZHPDiag ( de Nicolas coolman ).
ou
ZHPDiag
ou
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou le lien FTP en secours :
ftp://zebulon.fr/ZHPDiag2.exe

***********************
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, (icône en forme de parchemin) exécuter en tant qu'Administrateur /!\
* Laisse toi guider lors de l'installation
* Il se lancera automatiquement à la fin de l'installation
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr ou toofiles puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
0
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012
10 sept. 2012 à 11:13
je n'arrive pas à coller le lien .


https://www.cjoint.com/?BIklhhvWjNb
0
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012
10 sept. 2012 à 11:14
apparemment c'est fait ....Merci de continuer à m'aider ;)
0
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012
10 sept. 2012 à 11:51
maintenant sur google chrome c'est un truc qui s'appelle search.conduit qui s'ouvre .... aaaarggghhhh !!!!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
Utilisateur anonyme
10 sept. 2012 à 13:01
1/ Copie/colle les lignes suivantes en gras:
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l''icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
G0 - GCSP: Preference [User Data\Default][HomePage] http://search.conduit.com
G0 - GCSP: Preference [User Data\Default] http://search.conduit.com
O3 - Toolbar: (no name) - [HKLM]{EF99BD32-C1FB-11D2-892F-0090271D4F88} . (...) -- (.not file.)
O3 - Toolbar: (no name) - [HKLM]{3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} . (...) -- (.not file.)
O42 - Logiciel: Iadah Toolbar - (.DevNet.) [HKCU] -- IadahToolbar
[HKCU\Software\AppDataLow\Software\Conduit]
[HKCU\Software\AppDataLow\Software\SmartBar]
[HKCU\Software\Conduit]
[HKCU\Software\incredibar.com]
[HKLM\Software\Incredibar.com]
[HKCU\Software\Incredibar.com]
[HKLM\Software\Incredibar.com]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\IadahToolbar]
C:\Users\dji & val\AppData\LocalLow\Conduit
[HKCU\Software\LdShih]
O4 - Global Startup: C:\Users\dji & val\Desktop\Corbeille.lnk - Clé orpheline
O4 - Global Startup: C:\Users\dji & val\Desktop\face.lnk - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [Express FilesUpdate] (...) -- C:\Program Files\ExpressFiles\EFUpdater.exe (.not file.)
O87 - FAEL: "{DA9570F2-75F5-486A-834D-1BBFA925ED26}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files\ExpressFiles\expressdl.exe (.not file.)
O87 - FAEL: "{1CBF74A1-A72A-4F6D-A4A4-7A369D47E30A}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files\ExpressFiles\expressdl.exe (.not file.)
O42 - Logiciel: IClaroInstaller - (.IClaro.) [HKLM] -- {74AF34F6-ACF4-438C-9C7E-FA0307B60E45}
O43 - CFD: 09/09/2012 - 10:50:34 - [0,027] ----D C:\Users\dji & val\AppData\Roaming\IClaro
[MD5.A55B82103A202C20717F45C201EC4553] [SPRF][09/09/2012] (.Terra Informatica Software, Inc., British C - HTMLayout - embeddable HTML rendering and layout component.) -- C:\Users\dji & val\AppData\Local\Temp\htmlayout.dll [936960]
[MD5.CACBF829D7545CB372EE355F86FA8E54] [SPRF][09/09/2012] (...) -- C:\Users\dji & val\AppData\Local\Temp\toolbar146458153.exe [888472]
[MD5.CACBF829D7545CB372EE355F86FA8E54] [SPRF][09/09/2012] (...) -- C:\Users\dji & val\AppData\Local\Temp\toolbar146486452.exe [888472]
[MD5.CACBF829D7545CB372EE355F86FA8E54] [SPRF][09/09/2012] (...) -- C:\Users\dji & val\AppData\Local\Temp\toolbar146703293.exe [888472]
[MD5.CACBF829D7545CB372EE355F86FA8E54] [SPRF][09/09/2012] (...) -- C:\Users\dji & val\AppData\Local\Temp\toolbar146709346.exe [888472]
[MD5.A55B82103A202C20717F45C201EC4553] [SPRF][09/09/2012] (.Terra Informatica Software, Inc., British C - HTMLayout - embeddable HTML rendering and layout component.) -- C:\Users\dji & val\AppData\Local\Temp\uninstall186686926.exe [936960]
[MD5.72B44F416067C80EF35B5C0ACB6DF11E] [SPRF][09/09/2012] (.http://www.express-files.com/ - ExpressFiles Application.) -- C:\Users\dji & val\AppData\Local\Temp\uninstall186686942.exe [488088]
[MD5.C5F91FB5EE8EC35533A9D01BD405CD3C] [SPRF][09/09/2012] (.http://www.express-files.com/ - Express Files Installer.) -- C:\Users\dji & val\AppData\Local\Temp\uninstall186686958.exe [4332184]
EmptyTemp
FirewallRaz
--------------------------------------------------------

- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
0
Réponse 6 / 11
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012
10 sept. 2012 à 13:37
Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-10-09-2012-13-35-42.txt
Run by dji & val at 10/09/2012 13:35:42
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/


========== Logiciel(s) ==========
ABSENT Uninstall Process: c:\program files\devnet\toolbar\devnetinstall.exe
SUPPRIME IClaroInstaller

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\dji & val\AppData\Local\Temp\toolbar146458153.exe
SUPPRIME Memory Process: C:\Users\dji & val\AppData\Local\Temp\toolbar146486452.exe
SUPPRIME Memory Process: C:\Users\dji & val\AppData\Local\Temp\toolbar146703293.exe
SUPPRIME Memory Process: C:\Users\dji & val\AppData\Local\Temp\toolbar146709346.exe
SUPPRIME Memory Process: C:\Users\dji & val\AppData\Local\Temp\uninstall186686926.exe
SUPPRIME Memory Process: C:\Users\dji & val\AppData\Local\Temp\uninstall186686942.exe
SUPPRIME Memory Process: C:\Users\dji & val\AppData\Local\Temp\uninstall186686958.exe

========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\dji & val\AppData\Local\Temp\htmlayout.dll
0
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012
10 sept. 2012 à 13:37
fait et maintenant ?
0
Réponse 7 / 11
Utilisateur anonyme
10 sept. 2012 à 14:49
C'est mieux?
0
Réponse 8 / 11
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012
10 sept. 2012 à 15:34
j'ai l'impression que tout est revenu à la normale ....
0
Réponse 9 / 11
Utilisateur anonyme
10 sept. 2012 à 15:44
Ton pc est maintenant propre.
Voici quelques conseils.



* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes pour bloquer les publicités: adblock plus

* WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
=============================================
Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
* Télécharger IE9 : ici
=============================================

==============================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

* Un conseil : n'installe pas les BETA
===================================
Tu peux garder MalwareBytes Anti-Malware pour faire des scans une fois /mois.
Pense a le mettre a jour avant chaque scan.


===============================================
Pour éliminer les programmes de désinfections.

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur suppression.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.


=================================================
Désactiver/Réactiver la restauration système de Vista
* Après une désinfection, il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés.
* Cliquez sur le bouton Vista, faîtes un clic droit sur "Ordinateur" puis cliquez sur "Propriétés" .
* Cliquez ensuite sur "Protection du système" .
* Décochez la case du ou des disque(s) pour lesquels vous souhaitez désactiver la restauration du système .
* Une confirmation est nécessaire et vous informe que les points de restaurations existants vont être supprimés sans possibilité de retour en arrière .
* Pour réactiver la restauration système, il suffit de cocher à nouveau les cases.
* Pensé a vider la corbeille.

==================================================
Attention, aux idées reçues :

Ne jamais avoir deux anti-virus avec la protection en temps réelle activée, c'est la meilleure façon de créer des conflits. Plusieurs anti-virus actifs peuvent s'entraver, et, au final, le PC que l'on croyait plus sécurisé devient une vraie passoire...
Tu as norton et Mc Affee d'installé sur ta bécane.Vires en un


Les anti-spywares ne servent à rien et n'oublie pas que la meilleure manière de protéger ton ordinateur c'est toi !
================================================
Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
0
Réponse 10 / 11
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012
10 sept. 2012 à 15:59
merci pour tout ! et have a good day ;)
0
Réponse 11 / 11
archie143 Messages postés 13 Date d'inscription lundi 10 septembre 2012 Statut Membre Dernière intervention 10 septembre 2012
10 sept. 2012 à 16:01
je suis peut être bébéte mais comment je fais pour mettre mon problème en résolu !
0
Utilisateur anonyme
10 sept. 2012 à 16:11
Je viens de le mettre en resolu.

Bonne journée.
0