Problème avec Claro search Résolu/Fermé

Question

Grand bonjour à tous
Je viens vers vous pour tenter de trouver une bonne âme qui pourrait me dépanner,
Je me suis rendu compte que Claro search s'est emparé de mon navigateur FireFox, pas de chance pour moi car je vais très rarement sur internet avec ce PC qui  est dédié au montage video et à l'encodage de ma généalogie. Je pense avoir ramassé Claro en téléchargeant le logiciel gratuit SUPER V2012 pour le transcodage video. J'avais pourtant créer  un point de restauration avant de tél écharger mais même en revenant à ce point, rien n'a changé.
J'ai passé Antimalwarebyte qui ne détecte rien et Avast 2012 ne trouve rien non plus (???)
J'ai désinstaller Claro avec ajout suppression de programme, passer CCleaner, désinstaller et réinstaller Fire Fox rien n'y fait...et je ne suis malheureusement pas plus connaisseur que cela en informatique
Je suis sur W7 -64bits (que je ne connais pas encore trop bien)
Quelqu'un pourrait-il me guider car apparemment chaque cas est différent...
Cette bébête est-elle vraiment méchante ?
Grand merci d'avance, je repasserai dans une bonne heure voir si un docteur serait déjà là...

Malekal_morte- · Accepted Answer

Salut,

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

sis67 · Answer

Salut Malekal,
Merci beaucoup pour ta réponse rapide!
Voici le rapport:
# AdwCleaner v2.006 - Rapport créé le 05/11/2012 à 16:59:55
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate  (64 bits)
# Nom d'utilisateur : Utilisateur - PC-BUREAU
# Mode de démarrage : Normal
# Exécuté depuis : D:\Utilisateur\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Utilisateur\AppData\Roaming\Babylon
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v8.0.1 (fr)

Nom du profil : default 
Fichier : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\uaejvd0a.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1036 octets] - [05/11/2012 16:59:55]

########## EOF - C:\AdwCleaner[S1].txt - [1096 octets] ##########

Malekal_morte- · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    



* Clique sur le bouton Analyse.

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

sis67 · Answer

Me voici avec les liens (fichiers otl et extra) j'espère que je n'ai pas fais de fausses manip....

https://pjjoint.malekal.com/files.php?id=20121105_c6l9n14x10g11
https://pjjoint.malekal.com/files.php?id=20121105_h7f912w11n15

Malekal_morte- · Answer

encore du claro ?
si oui sur quel navigateur ?

sis67 · Answer

Bonjour Malekal,

Oui, sur FireFox, dés que je lance une recherche je me fais renvoyer sur www.claro-search.com...

sis67 · Answer

Je retourne au boulot, je repasse vers 17h, bonne après-midi à toi!

sis67 · Answer

Je viens de faire un essai mais ça ne marche pas j'ai du faire une fausse manip, je recommence...

sis67 · Answer

Malekal,
j'ai pu mettre Google mais après avoir fermé et réouvert internet, c'est Claro qui reprend le dessus je refais un essai?

sis67 · Answer

ok je fais ça

sis67 · Answer

Excuse moi j'ai du faire le taxi en urgence pour mon fils; me revoici, sous menu Outils je n'ai pas l'option synchroniser, j'ai configurer Sync mais ça n'a pas l'air d'êrtre ça (??)

Malekal_morte- · Answer

Alors tu n'utilises pas la synchro.

Bon on va pas s'embéter.

 
Export les favoris de Firefox : https://support.mozilla.org/fr/kb/exporter-marque-pages-firefox-fichier-html 

Désinstalle Firefox. 
Fais une recherche de dossier sur mozilla et supprime les dossiers. 
Résintalle Firefox.

sis67 · Answer

Voilà Malekal, j'ai désinstaller et réinstaller ça a l'air ok, j'ai arrêté et redémarré l'ordi  et je viens de passer ccleaner et ça a l'air toujours ok j'ai maintenant Google dans ma barre de recherches! je viens aussi d'explorer quelques uns de tes tutos sur ton site, et bien chapeau pour ton travail! je reviendrai m'y attarder plus longuement c'est certain! Que faut-il faire maintenant? je peux désinstaller OTL et adwcleaner?

Malekal_morte- · Answer

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.        
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.       
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.        
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Tu peux installer ce programme pour filtrer ces PUP

sis67 · Answer

Bonjour Malekal,
Un grand merci pour ton travail et aussi ta patience, heureusement qu'il y a des gens comme toi pour nous aider dans ces embrouilles!
Je vais donc garder Adwcleaener et certainement l'installer sur le PC de mon épouse qui se plaint également de la lenteur de son PC, apparemment plusieurs fenêtres s'ouvrent avec de la pub lorsqu'elle va sur internet j'ai pu voir jusqu'a 5 fenêtres ouvertes donc il y a certainement des choses à supprimer...je vais aussi régler Avast comme expliqué sur ton forum...si ça ne va pas j'appellerai au secours sur un nouveau sujet!
Encore un gros gros merci!

Problème avec Claro search

15 réponses

Discussions similaires