Claro Search Fermé

Question

Bonsoir à tous,

Je sollicite votre aide car Claro Search s'est installé tout seul sur firefox: je sais que je ne suis pas le premier à avoir ce problème mais malheureusement toutes les réponses que j'ai vues étaient personnalisées et je n'ai donc pas trouvé d'autre solution que de refaire un sujet. Je précise que mon pc est sous windows 7.

Merci d'avance pour votre aide.

Bridget. · Answer

Bonjour Moanin,

Télécharge ZHPDiag ici :  
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/  

- Comme emplacement d'installation, choisis : Bureau  
- Laisse toi guider lors de l'installation,  
coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"  
Tu verras 3 nouvelles icônes sur ton bureau : ZHPDiag, ZHPFix et MBRcheck.  
- Sous xp : double clic droit sur l'icône ZHPDiag (celle en forme de parchemin)  
- Sous Vista et 7 : clic droit sur l'icône ZHPDiag et choisir "Exécuter en tant qu'administrateur"  

- ZHPDiag s'ouvre : Si la fenêtre est trop large, réduis la largeur pour voir tous les boutons  
- Clique sur celui avec une flèche verte en haut à droite, pour mettre ZHPDiag à jour.  
- Clique ensuite sur le bouton représentant une loupe à gauche pour lancer le diagnostic.  
- Laisse l'examen se dérouler. Un message indique que c'est terminé.  
- Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
- Héberge le rapport ZHPDiag.txt sur le site : http://pjjoint.malekal.com  

Comment faire :?  
Rends toi sur http://.pjjoint.malekal.com  
* Clique sur le bouton "Parcourir"  
* Sélectionne le fichier que tu veux héberger et clique sur Ouvrir.  
* Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche (L'upload a réussi ! - Le lien à transmettre à vos correspondant pour visualiser le fichier est par ex : https://pjjoint.malekal.com/files.php?id=df5ea299241015  
* Copie ce lien et colle-le dans ta réponse.  

Si quelquechose n'est pas clair, n'hésite pas à demander :)  

Cordialement Bridget.

^Abel^ · Answer

Bonjour Moanin, 
Téléchargez et installez sur le bureau Adwcleaner. Lancez-le en validant "Suppression" et laissez travailler.
L'ordinateur sera redémaré générant un rapport de désinfection, que vous pouvez copier/coller ici.

Moanin · Answer

Tout d'abord merci à tous les deux pour vos réponses très rapides :).

Voilà le lien pour le rapport ZHPDiag: https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121018_o6u5y14d15s11

Quant au rapport Adwcleaner:

# AdwCleaner v2.005 - Rapport créé le 18/10/2012 à 16:39:53
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Adrien - ADRIEN-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Adrien\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Users\Adrien\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Supprimé : C:\Users\Adrien\AppData\LocalLow\boost_interprocess
Dossier Supprimé : C:\Users\Adrien\AppData\Roaming\Babylon
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\user.js
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKU\S-1-5-21-3812714765-1523504161-542226266-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\23811~1.154\{61d8b~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v15.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Adrien\AppData\Roaming\Mozilla\Firefox\Profiles\qqalymht.default\prefs.js

C:\Users\Adrien\AppData\Roaming\Mozilla\Firefox\Profiles\qqalymht.default\user.js ... Supprimé !

Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.claro-search.com/?affID=114508&tt=421[...]

-\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Adrien\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3014 octets] - [18/10/2012 16:39:53]

########## EOF - C:\AdwCleaner[S1].txt - [3074 octets] ##########

Bridget. · Answer

Ne voyant pas Abel que je salue au passage  revenir, je continue. 

Un petit conseil pour une autre fois si deux personnes te prennent en charge en même temps, choisis l'un des deux et mets un mot sympa à l'autre ou commence le premier examen et attends de voir la suite car les méthodes de chaque personne sont différentes et ca peut fausser les examens. 

Fais ceci :https://forums.commentcamarche.net/forum/affich-26259198-adobe-flash-player#7 et colle le rapport. 

Ensuite vérifie ton pc : symptômes disparus, toujours présents, nouveaux et refais un zhpdiag pour contrôle. @+

Moanin · Answer

Merci du conseil, j'avais pas pensé à ca.

Voilà le rapport ADWCleaner:

https://pjjoint.malekal.com/files.php?id=20121018_r10q12q8q11b5

Firefox s'ouvrait toujours automatiquement sur claro search après ca.

MBAM n'a rien trouvé, voilà le rapport: https://pjjoint.malekal.com/files.php?id=20121018_s9b5o11v8g15

Enfin le Zhpdiag: https://pjjoint.malekal.com/files.php?id=20121018_n6u9o15t14o9

Bridget. · Answer

Encore un petit conseil :)           
Il est nécessaire de suivre les indications de la personne qui te prend en charge. 
S'il est demandé de faire tel examen, de passer tel outil, c'est dans un but bien précis. 
Chaque cas est différent et il peut s'avérer dangereux de faire ce qu'on a vu ailleurs. 
Je n'avais pas demandé de passer MBAM ensuite car je savais que c'était inutile.         
Par contre, si je t'ai demandé de refaire un zhpdiag, c'est que la situation a changé et j'aimerais contrôler ce qui reste de l'infection pour pouvoir te faire un correctif, si besoin. Donc si tu pouvais m'en refaire un, tu serais bien sympa, car là, tu me mets un nouveau lien mais avec le même   rapport...

Moanin · Answer

Je me suis trompé de fichier à héberger ><. Désolé, j'aurais du donner des noms plus explicites à mes fichiers... Pour le mbam je ne savais pas si il fallait que je le fasse car c'est ce qui était dit dans la suite du lien que tu m'avais envoyé.

Voilà le nouveau rapport zhpdiag: https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121019_b11k11p5j14l6

Pardon pour le dérangement

Moanin · Answer

Bonsoir, le rapport a-t-il fonctionné cette fois?

Moanin · Answer

D'accord, merci. Non je n'utilise pas du tout la Bing toolbar, je ne savais même pas que je l'avais en fait. Mon navigateur est Firefox. 
J'ai suivi tes instructions pour la mise à jour de Java et tout s'est bien passé.

Moanin · Answer

Je reviens vers toi car claro search est toujours présent sur mon ordi et je ne sais pas quoi faire pour m'en débarrasser.

Moanin · Answer

Voilà le rapport:  http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121109_p6w8d5e14p8

Merci :). Bonne soirée.

Claro Search

11 réponses

Discussions similaires