Impossible de supprimer Claro search Fermé

Question

Bonsoir, 

Depuis 2 jours, Claro Search s'est installé sur mon PC. J'ai lu qu'il fallait mieux s'en débarrasser mais malgré toutes mes tentatives pour le supprimer rien n'y fait et comme je suis loin d'être une pro, j'ai vraiment besoin de votre aide et conseils.
De plus, mon PC rame de plus en plus.
Un grand merci de l'aide que vous saurez m'apporter.



Configuration: Windows XP / Internet Explorer 8.0

Bridget. · Answer

Bonjour, Télécharge ZHPDiag ici : https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ - Comme emplacement d'installation, choisis : Bureau

KDB25 · Answer

Bonsoir Bridget,

Tout d'abord, un grand merci de ton aide.
Voici comme demandé
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121029_z7w9f12v11o14

KDB

Bridget. · Answer

Télécharge ADWCleaner ici : 
http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner 
- Comme emplacement d'installation, choisis : Bureau. 
- Clique droit sur l'icône et choisis "Exécuter en tant qu'administrateur". 
- Le fichier apparait : clique sur "Exécuter" 
- L'utilitaire s'ouvre : choisis le mode "Suppression". 
- Un rapport sera généré. 
- Tu le trouves en faisant : Démarrer /poste de travail / disque dur c 
:- Héberge le rapport sur https://www.cjoint.com/ 
- Un lien sera créé. Copie-le et colle-le dans ta prochaine réponse.

KDB25 · Answer

Après ADWCleaner, voici le rapport
https://www.cjoint.com/?BJDtSaHOmMc

Merci

Bridget. · Answer

B

Bridget. · Answer

B

KDB25 · Answer

B?

yoann090 · Answer

Je crois que Bridget a buggé ^^

En attendant qu'elle revienne, pourrais tu poster le rapport AdwCleaner[S1] du 28 a 19h14 il sera plus parlant, tu devrais le trouver à la racine C:\

Utilisateur anonyme · Answer

pour avancer Bridget  :D

relance ADWc, clique sur désinstaller,


remts ici un nouveau zhpdiag  :d

KDB25 · Answer

Voici le rapport ADWCleaner S1
https://www.cjoint.com/?3JEqDGml2YK

Bridget. · Answer

Bonjour les amis,      

Merci de votre aide. Eh oui, bug hier soir dû  à une coupure brutale de connexion.     
Ca arrive dans mon coin, en cas d'intempéries.      

KDB a fait un zhpdiag hier. J'espérais qu'ADWcleaner enleverait l'hijacker. 

1) Correctif : Valable uniquement pour KDB25 et pour le cas présent.      
(Ceci à l'intention de Lafilledu72 (cf plus haut) et de ceux qui passent sur le thread)      

Copie les lignes en gras ci-dessous entre les 2 barres.       
Ces barres ne font pas partie du correctif.       
Veille a bien copié tout le texte.       
Sélectionne-le, puis clique droit dessus et choisis "Copier".       

_____________________________________________________________      


R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://www.claro-search.com      
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} . (...) (No version) -- (.not file.)      
R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (...) (No version) -- (.not file.)      

O16 - DPF: {3A226D85-574D-4272-B73C-DBCAECF709B3} (TNSClickerb.Clicker) - http://www.consoclicker.com/TNSClickrb.CAB       
[HKCU\Software\584de8db534ec14]      
[HKCU\Software\Freeware]      
[HKLM\Software\McAfee]      
[HKCU\Software\YahooPartnerToolbar]      
O43 - CFD: 24/07/2005 - 21:56:04 - [0,028] ----D C:\Program Files\Lavasoft      
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}] =>Hijacker.Agent      
C:\Program Files\Enigma Software Group\SpyHunter =>Crapware.SpyHunter      
FirewallRAZ       
EmptyFlash       
EmptyTemp       

__________________________________________________________       


- Ouvre ensuite ZHPFix par clic droit sur l'icône en forme de seringue qui se trouve sur ton bureau et choisis "Exécuter en tant qu'administrateur".       

- Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".       

- Les lignes que tu as copiées précédemment doivent apparaître dans l'encadré.       
- Vérifie bien que toutes les lignes que je t'ai demandées de copier (et seulement elles) sont dans la fenêtre.       

- Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.       

- Une fois terminé, copie-colle le rapport dans ton prochain message.       

Vérifie ton pc et note son comportement dans ta réponse.       

2) Une urgence : Mettre à jour Java, Adobe Reader et Flash Player qui sont des logiciels sensibles car les virus profitent de leurs failles de sécurité pour infecter le pc. 

Pour JAVA : 

Pour nettoyer les traces des anciennes versions de Java, télécharge JavaRa ici : 
https://singularlabs.com/software/javara/javara-download/ 
Clique sur le premier téléchargement (version stable).. 

- Décompresse le fichier .zip sur ton Bureau (clic droit > Extraire tout => "suivant" => "suivant" => terminer") 
- Dans le dossier de destination qui va apparaitre, clique droit sur le fichier JavaRa.exe et choisis « Exécuter en tant qu'administrateur », pour exécuter l'outil.(le .exe peut ne pas s'afficher) 
- Clique sur "Exécuter" puis sélectionne "Français" comme langue. 
- Décoche ce qui pourrait t'être proposé (barre d'outils yahoo, navigateurs.... L'installation est terminée. 

- Sur la fenêtre de JavaRa qui vient d'apparaitre, clique sur "Effacer les anciennes versions" 
- Clique sur Oui pour confirmer. L'outil va travailler, valide par Ok lorsqu'on te le demande 
- Puis clique sur "autres options » et sélectionne les options suivantes : 
=> "Effacer les fichiers JRE inutiles" 
=> "Effacer les entrées de démarrage". 
Referme l'outil.. Il sera inutile de le garder car il évolue en même temps que Java. Donc, il faut télécharger à chaque fois la dernière version. => garde le lien de cette page dans tes favoris pour une prochaine fois, ça te sera utile :) 

Ensuite installe la dernière version de Java ici : 
https://www.java.com/fr/download/manual.jsp 

Essaie d'abord "windows en ligne" et si problème : "windows hors ligne".

Utilisateur anonyme · Answer

J'espérais qu'ADWcleaner enleverait l'hijacker et spyhunter et que ça m'éviterait un correctif !  


nop ma copine, ADWC n'est pas conçu pour ça  :)

Bridget. · Answer

Si tu as besoin pour Adobe Reader, dis-le. Bonne soirée.

KDB25 · Answer

Très bien Bridget
Je lance le procédé et te tiens au courant

KDB

KDB25 · Answer

Bridget,

Voici le rapport
========== Clé(s) du Registre ==========
SUPPRIME Key: CLSID DPF: {3A226D85-574D-4272-B73C-DBCAECF709B3}
SUPPRIME Key: HKCU\Software\584de8db534ec14
SUPPRIME Key: HKCU\Software\Freeware
SUPPRIME Key: HKLM\Software\McAfee
SUPPRIME Key: HKCU\Software\YahooPartnerToolbar
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {08C06D61-F1F3-4799-86F8-BE1A89362C85}
SUPPRIME URLSearchHook: {CFBFAE00-17A6-11D0-99CB-00C04FD64497}
SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\AOL 9.0\waol.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\Fichiers communs\AOL\1168804177\EE\aolsoftware.exe
SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\livecall.exe
SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\KARINE\Bureau\utorrent.exe
SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\AOL 9.0\waol.exe
SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Elément(s) de donnée du Registre ==========
SUPPRIME R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\Lavasoft
SUPPRIME Folder: c:\program files\enigma software group\spyhunter
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:

========== Fichier(s) ==========
SUPPRIME Flash Cookies:
SUPPRIME Temporaires Windows:


========== Récapitulatif ==========
6 : Clé(s) du Registre
17 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
4 : Dossier(s)
2 : Fichier(s)


End of clean in 00mn 20s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/10/2012 23:18:42 [536]
C:\ZHP\ZHPFix[R2].txt - 30/10/2012 17:21:27 [2643]

Bridget. · Answer

Salut KDB, 

Sens-tu une différence ?

KDB25 · Answer

Bridget
Un ENORME MERCI !! Claro search a disparu.
J'ai fait l'update de Adobe reader, Java et Flash player comme conseillé.

Pourrais-je encore abuser en te demandant quelques conseils afin que mon PC rame moins. Il va déjà un peu plus vite mais ce n'est pas encore le top.

KDB

estelloute · Answer

http://pjjoint.malekal.com/files.php?id=ZHPDiag_20130104_t13n7t10j11k9

Impossible de supprimer Claro search

18 réponses

Discussions similaires