Claro search
Résolu/Fermé
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
-
5 oct. 2012 à 22:29
nano - 1 nov. 2012 à 23:03
nano - 1 nov. 2012 à 23:03
A voir également:
- Claro search
- Www.google.com search video - Télécharger - TV & Vidéo
- Search tool ip camera download - Télécharger - Web & Internet
- Music search mp3 - Télécharger - Conversion & Extraction
- Windows search - Télécharger - Divers Utilitaires
- Spybot search & destroy - Télécharger - Antivirus & Antimalwares
21 réponses
Utilisateur anonyme
5 oct. 2012 à 22:43
5 oct. 2012 à 22:43
Re aycarambaa
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. (pense à cocher la case pour créer un raccourci sur le Bureau)
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
- Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas clique dessus, sinon passe à l'étape suivante.
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
https://forums-fec.be/upload
http://pjjoint.malekal.com/
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Pour de plus amples informations, fait ceci stp
Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
Serveur N°2
Ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau. (pense à cocher la case pour créer un raccourci sur le Bureau)
Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »
- Vérifie si tu trouves une icône "UAC" en haut à droite de ZHPDiag : si c'est le cas clique dessus, sinon passe à l'étape suivante.
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
https://forums-fec.be/upload
http://pjjoint.malekal.com/
https://www.cjoint.com/
Regarde sur le bureau
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse.
Merci
@+
Utilisateur anonyme
5 oct. 2012 à 23:29
5 oct. 2012 à 23:29
Re
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.claro-search.com
G0 - GCSP: Preference [User Data\Default] http://www.claro-search.com
R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Pando Networks - Pando Web Plugin.) (No version) -- (.not file.)
O2 - BHO: (no name) - {0347C33E-8762-4905-BF09-768834316C61} Clé orpheline
O2 - BHO: (no name) - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} Clé orpheline
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline
O2 - BHO: (no name) - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} Clé orpheline
O3 - Toolbar: (no name) - [HKLM]{eec0f710-38b5-4aba-99bf-ec87564a4e13} . (...) -- (.not file.)
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
O4 - Global Startup: C:\Users\User\Desktop\ordinateur infecté par isearch claro [résolu] - Sécurité - Forums 01net.url . (...) -- C:\Users\User\Desktop\ordinateur infecté par isearch claro [résolu] - Sécurité - Forums 01net.url
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-570772478-1302085261-1322116227-1000Core.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-570772478-1302085261-1322116227-1000UA.job
[MD5.39B5F2D033FAF892D7CF57F8C1061ED5] [APT] [{0425ACC7-A7E5-42DA-BFFE-E136E1FAA56E}] (...) -- c:\EUROCLIC\arv.bat
[MD5.00000000000000000000000000000000] [APT] [{0CBCF100-2F14-4BEE-B3F0-E091908A683C}] (...) -- C:\Users\User\Desktop\musicstudio70a-trial_fra.exe (.not file.)
[MD5.69E6FD3C6BECA2C3CBFE2DCECA123CDF] [SPRF][05/10/2012] (.Boxore OU. - Setup.) -- C:\Users\User\AppData\Local\Temp\BoxoreInstaller.exe [570288]
STOP:SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
@+
Utilisation de l'outil ZHPFix :
* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.claro-search.com
G0 - GCSP: Preference [User Data\Default] http://www.claro-search.com
R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Pando Networks - Pando Web Plugin.) (No version) -- (.not file.)
O2 - BHO: (no name) - {0347C33E-8762-4905-BF09-768834316C61} Clé orpheline
O2 - BHO: (no name) - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} Clé orpheline
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} Clé orpheline
O2 - BHO: (no name) - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} Clé orpheline
O3 - Toolbar: (no name) - [HKLM]{eec0f710-38b5-4aba-99bf-ec87564a4e13} . (...) -- (.not file.)
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
O4 - Global Startup: C:\Users\User\Desktop\ordinateur infecté par isearch claro [résolu] - Sécurité - Forums 01net.url . (...) -- C:\Users\User\Desktop\ordinateur infecté par isearch claro [résolu] - Sécurité - Forums 01net.url
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-570772478-1302085261-1322116227-1000Core.job
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-570772478-1302085261-1322116227-1000UA.job
[MD5.39B5F2D033FAF892D7CF57F8C1061ED5] [APT] [{0425ACC7-A7E5-42DA-BFFE-E136E1FAA56E}] (...) -- c:\EUROCLIC\arv.bat
[MD5.00000000000000000000000000000000] [APT] [{0CBCF100-2F14-4BEE-B3F0-E091908A683C}] (...) -- C:\Users\User\Desktop\musicstudio70a-trial_fra.exe (.not file.)
[MD5.69E6FD3C6BECA2C3CBFE2DCECA123CDF] [SPRF][05/10/2012] (.Boxore OU. - Setup.) -- C:\Users\User\AppData\Local\Temp\BoxoreInstaller.exe [570288]
STOP:SR - | Auto 30/08/2011 390504 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRAZ
Emptytemp
EmptyCLSID
--------------------------------------------------------------------------------------------
* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
* Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
* Clique sur le bouton GO pour lancer le nettoyage
* Copie/colle la totalité du rapport dans ta prochaine réponse.
-> laisse travailler l'outil et ne touche à rien ...
-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !
Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )
@+
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
Modifié par afideg le 6/10/2012 à 01:24
Modifié par afideg le 6/10/2012 à 01:24
Re,
La procédure indiquait :
«A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* S'il t'est demandé de redémarrer l'ordinateur, accepte.
* Un rapport apparait après la suppression : poste-le dans ta prochaine réponse.»
Exécute la procédure.
Merci pour ceux qui t'aident.
Al.
Patience-Vigilance-Amour.
La procédure indiquait :
«A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* S'il t'est demandé de redémarrer l'ordinateur, accepte.
* Un rapport apparait après la suppression : poste-le dans ta prochaine réponse.»
Exécute la procédure.
Merci pour ceux qui t'aident.
Al.
Patience-Vigilance-Amour.
Utilisateur anonyme
5 oct. 2012 à 22:30
5 oct. 2012 à 22:30
Bonsoir
Tu veux dire qu'il n'apparait pas dans tes programmes via le panneau de configuration?
@+
Tu veux dire qu'il n'apparait pas dans tes programmes via le panneau de configuration?
@+
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
5 oct. 2012 à 22:31
5 oct. 2012 à 22:31
Oui c'est sa mais il est en page d'accueil .
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
5 oct. 2012 à 22:34
5 oct. 2012 à 22:34
bonsoir,
Télécharge et enregistre ADWcleaner sur ton bureau :
ADWCleaner http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (Merci à Xplode)
Lance le,
(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste son rapport
adblock https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/ plus est un module pour firefox il marche trés bien
suite 2
* Télécharge et installe http://www.malwarebytes.org/mbam-download.php]Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebytes Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* S'il t'est demandé de redémarrer l'ordinateur, accepte.
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.
Télécharge et enregistre ADWcleaner sur ton bureau :
ADWCleaner http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner (Merci à Xplode)
Lance le,
(Pour vista et seven => clic droit "executer en tant qu'administrateur")
clique sur suppression et poste son rapport
adblock https://www.commentcamarche.net/telecharger/web-internet/25023-adblock-plus/ plus est un module pour firefox il marche trés bien
suite 2
* Télécharge et installe http://www.malwarebytes.org/mbam-download.php]Malwarebytes' Anti-Malware
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebytes Anti-Malware » soit cochée. Par contre, il n'est pas nécessaire d'activer l'essai gratuit pour la protection.
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet puis "Rechercher"
* A la fin de l'analyse, clique sur "Afficher les résultats"
* Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
* S'il t'est demandé de redémarrer l'ordinateur, accepte.
* Un rapport apparait après la suppression : poste le dans ta prochaine réponse.
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
5 oct. 2012 à 22:37
5 oct. 2012 à 22:37
Salut fraci13
Je te l'ai déjà dit, il faut lire !
Al.
J'ai installé emsisoft anti malware et sa n'a rien donné pareil pour adwcleanner
Je te l'ai déjà dit, il faut lire !
Al.
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
5 oct. 2012 à 22:44
5 oct. 2012 à 22:44
J'ai réessayé avec adwcleanner
A savoir aussi que j'avais boxore client que j'ai reussi a supprimer
# AdwCleaner v2.003 - Rapport créé le 05/10/2012 à 22:38:57
# Mis à jour le 23/09/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : User - PC-DE-USER
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\User\Desktop\AdwCleaner (2).exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.19328
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Google Chrome v22.0.1229.79
*************************
AdwCleaner[R1].txt - [6217 octets] - [05/10/2012 22:07:56]
AdwCleaner[R2].txt - [6277 octets] - [05/10/2012 22:08:19]
AdwCleaner[S1].txt - [6203 octets] - [05/10/2012 22:08:35]
AdwCleaner[S2].txt - [810 octets] - [05/10/2012 22:38:57]
########## EOF - C:\AdwCleaner[S2].txt - [869 octets] ##########
A savoir aussi que j'avais boxore client que j'ai reussi a supprimer
# AdwCleaner v2.003 - Rapport créé le 05/10/2012 à 22:38:57
# Mis à jour le 23/09/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : User - PC-DE-USER
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\User\Desktop\AdwCleaner (2).exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.19328
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Google Chrome v22.0.1229.79
*************************
AdwCleaner[R1].txt - [6217 octets] - [05/10/2012 22:07:56]
AdwCleaner[R2].txt - [6277 octets] - [05/10/2012 22:08:19]
AdwCleaner[S1].txt - [6203 octets] - [05/10/2012 22:08:35]
AdwCleaner[S2].txt - [810 octets] - [05/10/2012 22:38:57]
########## EOF - C:\AdwCleaner[S2].txt - [869 octets] ##########
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
5 oct. 2012 à 22:49
5 oct. 2012 à 22:49
Je vais essayé merci :)
afideg
Messages postés
10517
Date d'inscription
lundi 10 octobre 2005
Statut
Contributeur sécurité
Dernière intervention
12 avril 2022
602
5 oct. 2012 à 22:52
5 oct. 2012 à 22:52
Salut aycarambaa
Pour poster tes messages, pourrais-tu passer par ce bouton au bas de la page
https://www.luanagames.com/index.fr.html
Merci
Al.
Hello Guillaume ;)
Pour poster tes messages, pourrais-tu passer par ce bouton au bas de la page
https://www.luanagames.com/index.fr.html
Merci
Al.
Hello Guillaume ;)
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
5 oct. 2012 à 23:06
5 oct. 2012 à 23:06
http://cjoint.com/12oc/BJfxfkfxsmT.htm
Voilà .
Voilà .
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
5 oct. 2012 à 23:38
5 oct. 2012 à 23:38
"vous confirmez le nettoyage des données ? " je clique sur oui et c'est tout il ne ce passe rien :/
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
5 oct. 2012 à 23:42
5 oct. 2012 à 23:42
Ah c'est bon je ne veut pas crié victoire trop vite mais claro n'est plus en page d'accueil :D milles merci
Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-10-2012-23-38-59.txt
Run by User at 05/10/2012 23:39:00
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://nicolascoolman.skyrock.com/
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\User\AppData\Local\Temp\BoxoreInstaller.exe
========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {0347C33E-8762-4905-BF09-768834316C61}
SUPPRIME Key: CLSID BHO: {1dad3af3-ef2f-4f64-ac4b-11789189fcb6}
SUPPRIME Key: CLSID BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6}
SUPPRIME Key: CLSID BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9}
SUPPRIME Key: CLSID BHO: {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}
SUPPRIME Key: Service: Bonjour Service
ABSENT Key: CLSID BHO: {0347C33E-8762-4905-BF09-768834316C61}
ABSENT Key: CLSID BHO: {1dad3af3-ef2f-4f64-ac4b-11789189fcb6}
ABSENT Key: CLSID BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6}
ABSENT Key: CLSID BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9}
ABSENT Key: CLSID BHO: {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}
ABSENT Key: Service: Bonjour Service
========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
SUPPRIME Toolbar: {eec0f710-38b5-4aba-99bf-ec87564a4e13}
SUPPRIME RunValue: iTunesHelper
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Private) : {42B86456-BD91-44D8-97E6-2332873426F2}
SUPPRIME FirewallRaz (Private) : {FF7689BA-5354-4F62-A0F4-965FFF330134}
SUPPRIME FirewallRaz (Private) : {6566FE36-5EDA-4B51-9F54-1429DC8566BF}
SUPPRIME FirewallRaz (Private) : {0E98A14A-1B56-474A-86F4-948000A54E33}
SUPPRIME FirewallRaz (Private) : {26DB11BE-BA07-4959-B81E-CBE5C4698A15}
SUPPRIME FirewallRaz (Private) : {AE2E5399-F3FC-497D-A89E-CE824392A211}
SUPPRIME FirewallRaz (Private) : {C9CF4D66-6A92-45B5-94CB-8C564F10547A}
SUPPRIME FirewallRaz (Private) : {668BE387-510D-4E49-BFDD-6C24AE965486}
ABSENT URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
ABSENT Toolbar: {eec0f710-38b5-4aba-99bf-ec87564a4e13}
ABSENT RunValue: iTunesHelper
SUPPRIME FirewallRaz (Private) : {B12EB31E-D2EA-4686-BFF1-59E8641F35EA}
SUPPRIME FirewallRaz (Private) : {A8808630-15D2-4B41-A074-D59D4D709006}
========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.claro-search.com
SUPPRIME Chrome Site: http://www.claro-search.com
SUPPRIME Chrome Site: http://www.claro-search.com
SUPPRIME Chrome Site: http://www.claro-search.com
Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-05-10-2012-23-38-59.txt
Run by User at 05/10/2012 23:39:00
Windows Vista Home Basic Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://nicolascoolman.skyrock.com/
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\User\AppData\Local\Temp\BoxoreInstaller.exe
========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID BHO: {0347C33E-8762-4905-BF09-768834316C61}
SUPPRIME Key: CLSID BHO: {1dad3af3-ef2f-4f64-ac4b-11789189fcb6}
SUPPRIME Key: CLSID BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6}
SUPPRIME Key: CLSID BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9}
SUPPRIME Key: CLSID BHO: {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}
SUPPRIME Key: Service: Bonjour Service
ABSENT Key: CLSID BHO: {0347C33E-8762-4905-BF09-768834316C61}
ABSENT Key: CLSID BHO: {1dad3af3-ef2f-4f64-ac4b-11789189fcb6}
ABSENT Key: CLSID BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6}
ABSENT Key: CLSID BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9}
ABSENT Key: CLSID BHO: {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856}
ABSENT Key: Service: Bonjour Service
========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
SUPPRIME Toolbar: {eec0f710-38b5-4aba-99bf-ec87564a4e13}
SUPPRIME RunValue: iTunesHelper
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Private) : {42B86456-BD91-44D8-97E6-2332873426F2}
SUPPRIME FirewallRaz (Private) : {FF7689BA-5354-4F62-A0F4-965FFF330134}
SUPPRIME FirewallRaz (Private) : {6566FE36-5EDA-4B51-9F54-1429DC8566BF}
SUPPRIME FirewallRaz (Private) : {0E98A14A-1B56-474A-86F4-948000A54E33}
SUPPRIME FirewallRaz (Private) : {26DB11BE-BA07-4959-B81E-CBE5C4698A15}
SUPPRIME FirewallRaz (Private) : {AE2E5399-F3FC-497D-A89E-CE824392A211}
SUPPRIME FirewallRaz (Private) : {C9CF4D66-6A92-45B5-94CB-8C564F10547A}
SUPPRIME FirewallRaz (Private) : {668BE387-510D-4E49-BFDD-6C24AE965486}
ABSENT URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
ABSENT Toolbar: {eec0f710-38b5-4aba-99bf-ec87564a4e13}
ABSENT RunValue: iTunesHelper
SUPPRIME FirewallRaz (Private) : {B12EB31E-D2EA-4686-BFF1-59E8641F35EA}
SUPPRIME FirewallRaz (Private) : {A8808630-15D2-4B41-A074-D59D4D709006}
========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.claro-search.com
SUPPRIME Chrome Site: http://www.claro-search.com
SUPPRIME Chrome Site: http://www.claro-search.com
SUPPRIME Chrome Site: http://www.claro-search.com
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
5 oct. 2012 à 23:45
5 oct. 2012 à 23:45
maintenant tout a l'aire d'allez j'ai ce lien
https://www.google.fr/?affID=114506&tt=4012_2&babsrc=HP_clro&mntrId=36a3b161000000000000485b39b28fd5&gws_rd=ssl
https://www.google.fr/?affID=114506&tt=4012_2&babsrc=HP_clro&mntrId=36a3b161000000000000485b39b28fd5&gws_rd=ssl
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
6 oct. 2012 à 01:20
6 oct. 2012 à 01:20
Malwarebytes Anti-Malware (Essai) 1.65.0.1400
www.malwarebytes.org
Version de la base de données: v2012.10.05.11
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19328
User :: PC-DE-USER [administrateur]
Protection: Activé
06/10/2012 00:04:31
rappormalware.txt
Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 313252
Temps écoulé: 1 heure(s), 10 minute(s), 30 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 3
C:\Users\User\Desktop\Antonio\Desktop\MES JEUX \Everest Poker.exe (PUP.EverestPoker) -> Aucune action effectuée.
C:\ZHP\Quarantine\boxoreinstaller.exe.VIR (Adware.Boxore) -> Aucune action effectuée.
C:\Users\Public\Desktop\MP3 Downloader.lnk (Rogue.Link) -> Aucune action effectuée.
(fin)
www.malwarebytes.org
Version de la base de données: v2012.10.05.11
Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 8.0.6001.19328
User :: PC-DE-USER [administrateur]
Protection: Activé
06/10/2012 00:04:31
rappormalware.txt
Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 313252
Temps écoulé: 1 heure(s), 10 minute(s), 30 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 3
C:\Users\User\Desktop\Antonio\Desktop\MES JEUX \Everest Poker.exe (PUP.EverestPoker) -> Aucune action effectuée.
C:\ZHP\Quarantine\boxoreinstaller.exe.VIR (Adware.Boxore) -> Aucune action effectuée.
C:\Users\Public\Desktop\MP3 Downloader.lnk (Rogue.Link) -> Aucune action effectuée.
(fin)
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
Modifié par aycarambaa le 6/10/2012 à 01:37
Modifié par aycarambaa le 6/10/2012 à 01:37
Sa y est c'est fait tout est mis en quarantaine :)
Merci vraiment j'aurais pas pu réglé sa toute seule merci beaucoup Guillaume5188 et afideg
Merci vraiment j'aurais pas pu réglé sa toute seule merci beaucoup Guillaume5188 et afideg
Utilisateur anonyme
6 oct. 2012 à 01:37
6 oct. 2012 à 01:37
Re
On avance
1) Télécharge DelFix de Xplode
* Lance le.
* A l'invite, [Suppression]
* Un rapport va s'ouvrir à la fin, colle le dans la réponse
Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]
2)Vide la quarantaine de Malwaresbytes
3) Ccleaner :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur <gras>suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques ou clic droit sous Vista ou Seven sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.
Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm
4)Purge la restauration sur Vista.
Comment faire :
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections
@+
On avance
1) Télécharge DelFix de Xplode
* Lance le.
* A l'invite, [Suppression]
* Un rapport va s'ouvrir à la fin, colle le dans la réponse
Ensuite pour le désinstaller ; tu relances et tu passes à l'option [Désinstallation]
2)Vide la quarantaine de Malwaresbytes
3) Ccleaner :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur <gras>suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur installer
.cliques sur fermer
.double-cliques ou clic droit sous Vista ou Seven sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
. coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.clique maintenant sur registre et puis sur rechercher les erreurs
.laisse tout coché et clique sur réparer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner.
Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm
4)Purge la restauration sur Vista.
Comment faire :
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
Cela supprime toutes traces des diverses infections ;et permettra une éventuelle restauration sans infections
@+
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
6 oct. 2012 à 01:45
6 oct. 2012 à 01:45
CCleaner je l'ai déjà donc pas besoin de le téléchargé je ferais le reste demain matin je vais me couché en tout cas merci pour tout
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
6 oct. 2012 à 01:47
6 oct. 2012 à 01:47
# DelFix v9.0 - Rapport créé le 06/10/2012 à 01:47:07
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : User - PC-DE-USER (Administrateur)
# Exécuté depuis : C:\Users\User\Desktop\securité de l'ordi\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\Users\User\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\User\Downloads\AdwCleaner (2).exe
Supprimé : C:\Users\User\Downloads\adwcleaner.exe
Supprimé : C:\Users\User\Downloads\OTL.exe
Supprimé : C:\Users\User\Downloads\ZHPDiag.txt
Supprimé : C:\Users\User\Downloads\ZHPDiag2.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1266 octets] - [06/10/2012 01:47:07]
########## EOF - C:\DelFix[S1].txt - [1390 octets] ##########
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
# Nom d'utilisateur : User - PC-DE-USER (Administrateur)
# Exécuté depuis : C:\Users\User\Desktop\securité de l'ordi\delfix.exe
# Option [Suppression]
~~~~~~ Dossiers(s) ~~~~~~
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\Users\User\Downloads\adwcleaner (1).exe
Supprimé : C:\Users\User\Downloads\AdwCleaner (2).exe
Supprimé : C:\Users\User\Downloads\adwcleaner.exe
Supprimé : C:\Users\User\Downloads\OTL.exe
Supprimé : C:\Users\User\Downloads\ZHPDiag.txt
Supprimé : C:\Users\User\Downloads\ZHPDiag2.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [1266 octets] - [06/10/2012 01:47:07]
########## EOF - C:\DelFix[S1].txt - [1390 octets] ##########
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
6 oct. 2012 à 11:19
6 oct. 2012 à 11:19
Voila c'est fait mon ordi ne bug plus :-) il va vite c'est super j'espère que j'aurais plus de problème merci merci :D
Utilisateur anonyme
6 oct. 2012 à 11:25
6 oct. 2012 à 11:25
Bonjour
je suis content pour toi ;-))
Je te propose donc de mettre ce sujet en résolu.
Tu as bien traité la restauration?
@+
je suis content pour toi ;-))
Je te propose donc de mettre ce sujet en résolu.
Tu as bien traité la restauration?
@+
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
6 oct. 2012 à 11:26
6 oct. 2012 à 11:26
Oui je crois que tout c'est bien passé
aycarambaa
Messages postés
34
Date d'inscription
vendredi 5 octobre 2012
Statut
Membre
Dernière intervention
9 avril 2014
2
6 oct. 2012 à 23:56
6 oct. 2012 à 23:56
J'ai remarqué un truc bizarre le lien en haut dans ma page
d'accueil c'est https://www.google.fr/?affID=114506&tt=4012_2&babsrc=HP_&gws_rd=sslclro&mntrId=36a3b161000000000000485b39b28fd5
Il y a toujours ce : clro ecrit :/
Aucun probleme mais on sais jamais
d'accueil c'est https://www.google.fr/?affID=114506&tt=4012_2&babsrc=HP_&gws_rd=sslclro&mntrId=36a3b161000000000000485b39b28fd5
Il y a toujours ce : clro ecrit :/
Aucun probleme mais on sais jamais