Désespéré par claro search

Résolu

auvergnat Messages postés 56 Date d'inscription Statut Membre Dernière intervention -
auvergnat Messages postés 56 Date d'inscription Statut Membre Dernière intervention - 19 oct. 2012 à 18:40

Bonjour,

cherche volontaire pour m'aider à enlever claro search car après plusieurs tentatives : 1-paramètre par defaut de la barre d"outil ; 2- scan avec antivirus ; 3- restauration ... rien ni fait !!! ps : novice en informatique soyez indulgent Cdlt

Afficher la suite

A voir également:

Désespéré par claro search
Spybot search and destroy - Télécharger - Antivirus & Antimalwares
Www.google.com search video download - Télécharger - TV & Vidéo
Search tool - Télécharger - Divers Web & Internet
IP-Tools Lite - Télécharger - Web & Internet
Music search mp3 - Télécharger - Conversion & Extraction

14 réponses

Réponse 1 / 14

yoann090 Messages postés 9181 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 690

Bonjour ,
Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

(Appuyer sur le lecteur avec la fleche verte pour lancer le telechargement)
( d'Xplode ) sur ton bureau :

Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

Réponse 2 / 14

Lorenzo2305 Messages postés 151 Date d'inscription Statut Membre Dernière intervention 37

Bonsoir,
Suite à une petite recherche voici le sujet déjà traité:
https://forums.commentcamarche.net/forum/affich-25924351-claro-search

En espérant que vous y arriverez.

Cdlt

yoann090 Messages postés 9181 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 690

Salut Lorenzo, les sujets Claro, Babylon, Boxore, ... Ont tous été déjà traités un certains nombre de fois mais l'on conseille aux internautes d' ouvrir leur propre topic pour une réponse personnalisée dans la suite des évènements.

Réponse 3 / 14

auvergnat Messages postés 56 Date d'inscription Statut Membre Dernière intervention

Bonjour yoann090 suis désolé mon antivirus McAfee bloque AdwCleaner que faire?

yoann090 Messages postés 9181 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 690

C'est un faux positif, vois si tu peux passer outre ou sinon désactive le le temps du telechargement (tu pourras voir qu'on l'utilise tres souvent)

auvergnat Messages postés 56 Date d'inscription Statut Membre Dernière intervention

# AdwCleaner v2.004 - Rapport créé le 10/10/2012 à 21:34:42
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : dns - DNS-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\dns\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Ilivid
Dossier Supprimé : C:\Program Files (x86)\Software
Dossier Supprimé : C:\Program Files (x86)\Windows iLivid Toolbar
Dossier Supprimé : C:\ProgramData\{B49A644A-1076-4A3D-B124-DAA7862F2318}
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Browser Manager
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ilivid
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\Software
Dossier Supprimé : C:\Users\dns\AppData\Local\Conduit
Dossier Supprimé : C:\Users\dns\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\dns\AppData\Local\Software
Dossier Supprimé : C:\Users\dns\AppData\Local\Temp\Iminent
Dossier Supprimé : C:\Users\dns\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\dns\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\dns\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\dns\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\dns\AppData\Roaming\Babylon
Fichier Supprimé : C:\Users\dns\AppData\Local\Temp\Searchqu.ini
Fichier Supprimé : C:\Users\dns\AppData\Local\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\Users\dns\AppData\Local\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\ilivid
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\ilivid
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\ilivid
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Windows Searchqu Toolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Software
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~2\WI3C8A~1\Datamngr\datamngr.dll C:\PROGRA~2\WI3C8A~1\Datamngr\IEBHO.dll
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\dns\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [6905 octets] - [10/10/2012 21:34:42]

########## EOF - C:\AdwCleaner[S1].txt - [6965 octets] ##########

Réponse 4 / 14

yoann090 Messages postés 9181 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 690

Ok, Claro est toujours présent ?

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 14

auvergnat Messages postés 56 Date d'inscription Statut Membre Dernière intervention

apparement non

Réponse 6 / 14

auvergnat Messages postés 56 Date d'inscription Statut Membre Dernière intervention

est ce terminé?

Réponse 7 / 14

yoann090 Messages postés 9181 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 690

Pas tout a fait, on va controler si il n'y a pas de restes.
On va utiliser ZHPDiag, je te laisse lire le tutoriel en image ici :
http://www.security-helpzone.com/Thread-ZHPDiag-Generer-un-rapport

et me transmettre le lien du rapport dans ta prochaine réponse.

Réponse 8 / 14

auvergnat Messages postés 56 Date d'inscription Statut Membre Dernière intervention

https://www.cjoint.com/?3JkxqevoOof

Réponse 9 / 14

yoann090 Messages postés 9181 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 690

Desinstalle
Java 6 Update 20

Tu pourras trouver la nouvelle version ici : https://www.java.com/fr/download/

Claro apparait toujours dans les preferences de chromes, je preparerai un script mais peut être pas avant vendredi.

Bonne soiree

Réponse 10 / 14

auvergnat Messages postés 56 Date d'inscription Statut Membre Dernière intervention

ok merci yoann090 mais d"ici vendredi y a t il un risque? Bonne soirée

Réponse 11 / 14

yoann090 Messages postés 9181 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 690

Ce ne sont que des adwares donc pénible mais guère méchant donc non il n'y a pas de risque.

Réponse 12 / 14

auvergnat Messages postés 56 Date d'inscription Statut Membre Dernière intervention

je te remercie à bientot et à +

Réponse 13 / 14

auvergnat Messages postés 56 Date d'inscription Statut Membre Dernière intervention

Bonjour yoann090 j'attend ton script pour finir ce que nous avions commencé le 10 10 12

Réponse 14 / 14

yoann090 Messages postés 9181 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 690

Bonjour,
Je ne vous ai pas oublié, mais disons que je suis en plein examen et mon temps est vraiment limité et hier je n'ai pas pu venir. J'ai vu qu'il y avait McAfee et Avast d'installé, si tu utilises Avast, désinstalle l'autre.

--> Copie tout le texte en gras ci-dessous : (CTRL + C (copier), CTRL +V (coller))

SysRestore
O42 - Logiciel: Bejeweled 3 - (.WildTangent.) [HKLM][64Bits] -- WTA-f27c8320-652b-483a-9cc7-5087908587e5 => Infection PUP (Adware.PopCap)
O42 - Logiciel: iLivid - (.Bandoo Media Inc..) [HKLM][64Bits] -- {8D15E1B2-D2B7-4A17-B44B-D2DDE5981406} => Infection BT (Adware.Bandoo)
O87 - FAEL: "{17F0AA00-CF15-48E9-990A-5FCCF0D5D32E}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)
O87 - FAEL: "{2EBEAE0E-FF7D-4F73-BA59-5EEAB7D705E4}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files (x86)\Windows iLivid Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)
C:\Users\dns\AppData\Local\Temp\Installer => Infection BT
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.claro-search.com
G0 - GCSP: Preference [User Data\Default] http://www.claro-search.com
EmptyFlash
EmptyTemp
EmptyCLSID

--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

NB : A ne faire que si ça ne fonctionne pas c'est qu'il y a un problème avec l'UAC dans ce cas :
- Cliquer sur le bouton 'Coller le presse-papier'
- Cliquer sur le bouton "GO"

---> Message pour autoriser le lancement qu'il faut valider
---> Redémarrage de ZHPFix (avec UAC désactivée temporairement)

- Cliquer à nouveau sur le bouton "Coller le presse-papier"
- Cliquer à nouveau sur le bouton "GO"

----> Emission du rapport

jacques.gache Messages postés 33461 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 617

bonjour, auvergnat pourquoi ouvrir d'autre sujet continu sur celui ci , merci

http://www.commentcamarche.net/forum/affich-26250994-claro-search-google-chrome-et-ie-9

http://www.commentcamarche.net/forum/affich-26250951-pour-finir-ce-qui-a-ete-commence

auvergnat Messages postés 56 Date d'inscription Statut Membre Dernière intervention

Bonjour yoann090 je ne comprend pas ton clique sur le bouton "H" et je n'ai pas non plus de GO pour lancer le nettoyage doit je faire comme si il y a un problème avec l'UAC

yoann090 Messages postés 9181 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 690

Oublie ma note on verra plus tard si ça ne fonctionne pas. Si tu ne vois pas le bouton H c'est que tu n'as pas ouvert ZhpFix.

jacques.gache Messages postés 33461 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 617

yoann090 bonjour, c'est toi qui est pas à jour dans ton canned de zhpfix car le bouton H est plus depuis fin septembre http://nicolascoolman.skyrock.com/3115369269-ZHP-Diag-v1-31-24.html

donc la il faut cliquer sur gauche sur l'icone du millieu (« coller le presse papier ») et puis sur go !!

yoann090 Messages postés 9181 Date d'inscription Statut Contributeur sécurité Dernière intervention 1 690

Hello jacques, autant pour moi, le pire c'est que j'ai vu la modif, dans mon NB il y a bien le rajout mais j'ai pas modifié dans la partie principale. Quoiqu'il en soit il doit avoir le bouton Go.

Discussions similaires

processus searchfilterhost

PC bloqué sur logo "asus in search of incredible"

prèlèvement Reversa - GB Londres 47,90 EURO

Votre réponse

Discussions similaires