Claro search

dans le raport je vois :

winlogon.pif je ne mets pas cette version en telechargement....

c'est ceux que je t dis precedemment : " le lien que tu m'avais donné je ne trouvé pas comment le telechargé du coup je l'ai trouvé ailleurs "

et je peux savoir où ?

et bien j'ai mis en recherche Malwarebyte's et je l'ai telechargé sur telecharger.net pourquoi? ben sinon c'est bon ou pa

je ne te parle pas de malwarebytes mais de winlogon.pif

telecharge les logiciels à partir de mes liens stp

softonic , 01net , telecharger.com/net sont des nids à virus

oui ben je vois pas pour winlogon pif j'ai tjrs utilisé tes liens sauf pour malwarebytes car je ne le trouvais pas alors je ne comprend pas

Malwarebytes a supprimé ca de ton bureau :

C:\Users\marina\Desktop\Winlogon.pif (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

ah ok mais ça veut pas dire que je l'avais telecharger là ?? Donc maintenant le problème est résolu ??

fais le menage

https://gen-hackman.kanak.fr/

Bonjour,
J'ai fais ce que tu as dis :
voici le rapport delfix : https://forums-fec.be/upload/www/?a=d&i=8407392209

PureRa : Total espace cleaned: 29.40 KB

J'ai nettoyé avec c cleaner et j'ai un soucis ça n'a pas voulu nettoyer les fichiers temporaire d'internet explorer ça bloque au premier.
Sinon, j'ai remarqué que claro search est toujours présent quand j'ouvre un nouvel onglet, pas quand j'ouvre directement mozilla là j'ai ma page d'accueil.
Merci de ton aide

c'est parce que tu en as beaucoup laisse tourner

ok merci je vais tester et pour claro search ???

et bien quoi ?

tu lis pas entierement mes messages ou quoi ?? je t'ai dit : "Sinon, j'ai remarqué que claro search est toujours présent quand j'ouvre un nouvel onglet, pas quand j'ouvre directement mozilla là j'ai ma page d'accueil. "

et bien alors ne me demande pas si le problème est résolu ici alors !!!! :

https://forums.commentcamarche.net/forum/affich-26388294-claro-search?page=2#30

il avait l'air résolu à premiere vu ... mais je n'avais pas ouvert plusieurs onglet et la j'ai vu qu'il y etait toujours claro search donc il n'est pas completement parti

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT

▶ Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://forums-fec.be/upload et donne les liens

Merci de ton aide
les liens : https://biggboss14tv.com/upload/www/?a=d&i=8004271013
https://forums-fec.be/upload/www/?a=d&i=6292215906

https://forums-fec.be/upload/www/?a=d&i=8004271013
https://forums-fec.be/upload/www/?a=d&i=6292215906
voila les liens

en plus c'est toi qui l'as telechargé : C:\Users\marina\Desktop\pcp_claro.exe


==============================

tu as reinstallé un seven par dessus un XP ? lol !!!

==============================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\..\SearchScopes,DefaultScope =
IE - HKLM\..\SearchScopes\{30F5AB16-9F1E-4E99-93F2-ECB9ABB0EC12}: "URL" = https://fr.yahoo.com/?p=us{searchTerms}&s=1&a=foxtab&chnl=ft-175&cd=2XzuyEtN2Y1L1QzuzyyEyEyEyDtB0E0CtC0C0BtByD0EyCyEtN0D0Tzu0CtBtCyBtN1L2XzutBtFtCtFtCtFtAtCtB&cr=2032736699
IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope =
IE - HKU\S-1-5-21-759991244-711399957-1787780782-1000\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = http://www.claro-search.com/?affID=114506&tt=4412_2&babsrc=HP_clro&mntrId=6c035e64000000000000944452ec1cb2
IE - HKU\S-1-5-21-759991244-711399957-1787780782-1000\..\SearchScopes\{30F5AB16-9F1E-4E99-93F2-ECB9ABB0EC12}: "URL" = https://fr.yahoo.com/?p=us{searchTerms}&s=1&a=foxtab&chnl=ft-175&cd=2XzuyEtN2Y1L1QzuzyyEyEyEyDtB0E0CtC0C0BtByD0EyCyEtN0D0Tzu0CtBtCyBtN1L
FF - prefs.js..browser.search.defaultenginename: "Claro Search"
FF - prefs.js..browser.search.order.1: "Claro Search"
FF - prefs.js..browser.search.selectedEngine: "Claro Search"
FF - prefs.js..keyword.URL: "http://www.claro-search.com/?affID=114506&tt=4412_2&babsrc=KW_clro&mntrId=6c035e64000000000000944452ec1cb2&q="
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
FF - HKLM\Software\MozillaPlugins\@real.com/nsJSRealPlayerPlugin;version=: File not found
CHR - homepage: http://www.claro-search.com/?affID=114506&tt=4412_2&babsrc=HP_clro&mntrId=6c035e64000000000000944452ec1cb2
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoLowDiskSpaceChecks = 1
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: LinkResolveIgnoreLinkInfo = 1
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveSearch = 1
O7 - HKU\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoResolveTrack = 1
[1 C:\Windows\System32\*.tmp files -> C:\Windows\System32\*.tmp -> ]


:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-

:Files
C:\Users\marina\Desktop\pcp_claro.exe

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.