Claro search me rend malade

Résolu
kingsing Messages postés 108 Date d'inscription   Statut Membre Dernière intervention   -  
kingsing Messages postés 108 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour, bonjour a tous voila je suis débutent et clrosearch me rend malade jai essaiyer tout les logiciel mai malheuresement il est toujour la .adwcleaner.malwarebytes anti malware.rien afaire alors il me reste que vous aider moi svp.merci d avance. et voici le resultat du scane si ca peus vous aider.

# AdwCleaner v2.008 - Rapport créé le 20/11/2012 à 11:47:42
# Mis à jour le 17/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : kheniche - KINGSING
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\kheniche\Mes documents\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=114508&tt=4612_4&babsrc=HP_clro&mntrId=3476d46b000000000000004f63000db6 --> hxxp://www.google.com

*************************

AdwCleaner[R3].txt - [940 octets] - [19/11/2012 16:25:58]
AdwCleaner[S6].txt - [1046 octets] - [19/11/2012 16:26:25]
AdwCleaner[S7].txt - [979 octets] - [20/11/2012 11:47:42]

########## EOF - C:\AdwCleaner[S7].txt - [1038 octets] ##########


A voir également:

58 réponses

Précédent
Réponse 41 / 58
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
bonsoir encore des soucis ?
sur quel navigateur internet?
0
Réponse 42 / 58
kingsing Messages postés 108 Date d'inscription   Statut Membre Dernière intervention   40
 
bonsoir . oui sur le navigateur internet explorer .merci
0
Réponse 43 / 58
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
▶ Télécharge ici :SEAF.exe de C_XX


▶ Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

▶ Une fenêtre va s'ouvrir .

▶ Tape claro

dans cette fenêtre

▶ ▶ confirme la recherche dans le registre et [Entrée].

▶ Patiente pendant la recherche.

▶ Une fenêtre avec un log.txt va s'afficher.

▶ Copie/colle ce rapport dans ta prochaine réponse.
0
Réponse 44 / 58
kingsing Messages postés 108 Date d'inscription   Statut Membre Dernière intervention   40
 
voila. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 23:32:30 le 29/11/2012
4.
5. Valeur(s) recherchée(s):
6. claro
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10.
11. ====== Fichier(s) ======
12.
13.
14. "C:\Documents and Settings\kheniche\Bureau\claro-search.com - Virus Removal Guide.url" [ ARCHIVE | 3 Ko ]
15. TC: 18/11/2012,14:14:06 | TM: 18/11/2012,15:39:39 | DA: 29/11/2012,19:34:56
16.
17.
18. =========================
19.
20.
21. "C:\Documents and Settings\kheniche\Bureau\Supprimer Claro Search.url" [ ARCHIVE | 3 Ko ]
22. TC: 16/11/2012,20:52:56 | TM: 19/11/2012,13:46:39 | DA: 29/11/2012,19:34:55
23.
24.
25. =========================
26.
27.
28. "C:\Documents and Settings\kheniche\Local Settings\Temporary Internet Files\Content.IE5\94YOSTFX\affich-26511823-claro-search-me-rend-malade[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 110 Ko ]
29. TC: 29/11/2012,23:00:08 | TM: 29/11/2012,23:00:08 | DA: 29/11/2012,23:00:08
30.
31.
32. =========================
33.
34.
35. "C:\Documents and Settings\kheniche\Local Settings\Temporary Internet Files\Content.IE5\G1HES32L\affich-26511823-claro-search-me-rend-maladeea088d56[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 139 Ko ]
36. TC: 29/11/2012,23:00:30 | TM: 29/11/2012,23:00:31 | DA: 29/11/2012,23:00:31
37.
38.
39. =========================
40.
41.
42. "C:\Documents and Settings\kheniche\Local Settings\Temporary Internet Files\Content.IE5\SIOMQ70M\affich-26511823-claro-search-me-rend-malade[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 64 Ko ]
43. TC: 29/11/2012,23:00:56 | TM: 29/11/2012,23:00:56 | DA: 29/11/2012,23:00:56
44.
45.
46. =========================
47.
48.
49. "C:\Documents and Settings\kheniche\Local Settings\Temporary Internet Files\Content.IE5\SIOMQ70M\claro-search_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 12 Ko ]
50. TC: 29/11/2012,22:03:38 | TM: 29/11/2012,22:03:38 | DA: 29/11/2012,22:03:38
51.
52.
53. =========================
54.
55.
56. =========================
57.
58. Fin à: 23:34:59 le 29/11/2012
59. 99961 Eléments analysés
60.
61. =========================
62. E.O.F
merci et bonne soiree
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 45 / 58
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
Bah non il n'est plus sur explorer
à moins que tu n'as pas coché "Rechercher également dans le registre"
0
Réponse 46 / 58
kingsing Messages postés 108 Date d'inscription   Statut Membre Dernière intervention   40
 
bonjour .merci pour tous ses efforts et c est vrai jai pas cocher .le voila avec registre cocher .1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 10:01:27 le 30/11/2012
4.
5. Valeur(s) recherchée(s):
6. claro
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14.
15. "C:\Documents and Settings\kheniche\Bureau\claro-search.com - Virus Removal Guide.url" [ ARCHIVE | 3 Ko ]
16. TC: 18/11/2012,14:14:06 | TM: 18/11/2012,15:39:39 | DA: 30/11/2012,09:51:07
17.
18.
19. =========================
20.
21.
22. "C:\Documents and Settings\kheniche\Bureau\Supprimer Claro Search.url" [ ARCHIVE | 3 Ko ]
23. TC: 16/11/2012,20:52:56 | TM: 19/11/2012,13:46:39 | DA: 30/11/2012,09:51:02
24.
25.
26. =========================
27.
28.
29. "C:\Documents and Settings\kheniche\Local Settings\Temporary Internet Files\Content.IE5\9G01RJ4W\claro-search_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 12 Ko ]
30. TC: 30/11/2012,09:57:30 | TM: 30/11/2012,09:57:30 | DA: 30/11/2012,09:57:30
31.
32.
33. =========================
34.
35.
36.
37. ====== Entrée(s) du registre ======
38.
39.
40. [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\YUCache\claro]
41. DA: 31/10/2012 11:52:18
42.
43. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\582d9dfe038ea13\2.5.911.18]
44. "iexplore homepages"="http://www.claro-search.com/?affID=114508&tt=4612_4&babsrc=HP_clro&mntrId=3476d46b000000000000004f63000db6" (REG_MULTI_SZ)
45.
46. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\582d9dfe038ea13\2.5.911.18]
47. "chrome homepages"="http://www.claro-search.com/?affID=114508&tt=4612_4&babsrc=HP_clro&mntrId=3476d46b000000000000004f63000db6" (REG_MULTI_SZ)
48.
49. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\Avast Software\WRC\RatingStorage\<|prefix|>http://www.claro-search.com/?affID=114508&tt=4112_8&babsrc=HP_clro&mntrId=3476d46b00000000000000132167e42d]
50. DA: 12/11/2012 16:16:23
51.
52. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\1D3E5DCE-33A0-4F2E-9416-15650BB524AC\Portuguese]
53. "Display"="Tiras azul claro" (REG_SZ)
54.
55. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\79F8FDE2-E90C-4120-9A2C-E484CCFAA091\Portuguese]
56. "Display"="Gr?o claro" (REG_SZ)
57.
58. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\C03433F9-52F4-46EA-946C-214A71DAF2AB\Portuguese]
59. "Display"="Marrom claro" (REG_SZ)
60.
61. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\C03433F9-52F4-46EA-946C-214A71DAF2AB\Spanish]
62. "Display"="Marr?n claro" (REG_SZ)
63.
64. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\C3D87D9D-14F6-460F-9AD5-E7BF8B96F01E\Portuguese]
65. "Display"="Gr?o azul claro" (REG_SZ)
66.
67. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Sound\2C423A21-1D2F-448E-AD45-42E9E6E57FEC\Spanish]
68. "Display"="Claro de luna de Beethoven (MIDI)" (REG_SZ)
69.
70. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\Microsoft\Internet Explorer\Main]
71. "Start Page"="http://www.claro-search.com/?affID=114508&tt=4612_4&babsrc=HP_clro&mntrId=3476d46b000000000000004f63000db6" (REG_SZ)
72.
73. =========================
74.
75. Fin à: 10:06:10 le 30/11/2012
76. 260880 Eléments analysés
77.
78. =========================
79. E.O.F
bonne journee et A+.
0
Réponse 47 / 58
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
▶ Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

▶ Télécharge OTM (OldTimer) sur ton Bureau :

▶ Double-clique sur OTM.exe afin de le lancer.

▶ Copie (Ctrl+C) le texte suivant ci-dessous :


:reg
[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\582d9dfe038ea13\2.5.911.18]
[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\1D3E5DCE-33A0-4F2E-9416-15650BB524AC\Portuguese]
[HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\Microsoft\Internet Explorer\Main]
"Start Page"=-

:commands
[emptytemp]

▶ Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

▶ Clique maintenant sur le bouton MoveIt! puis ferme OTM

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

▶ Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log

0
Réponse 48 / 58
kingsing Messages postés 108 Date d'inscription   Statut Membre Dernière intervention   40
 
bonjour voila le raport OTM .All processes killed
Error: Unable to interpret <[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\582d9dfe038ea13\2.5.911.18] > in the current context!
Error: Unable to interpret <[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\1D3E5DCE-33A0-4F2E-9416-15650BB524AC\Portuguese] > in the current context!
Error: Unable to interpret <[HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\Microsoft\Internet Explorer\Main] > in the current context!
Error: Unable to interpret <"Start Page"=-> in the current context!
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 15780038 bytes
->Temporary Internet Files folder emptied: 14523217 bytes
->Java cache emptied: 127439 bytes
->Flash cache emptied: 1539939 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: kheniche
->Temp folder emptied: 287971 bytes
->Temporary Internet Files folder emptied: 14403992 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 5549621 bytes
->Google Chrome cache emptied: 85209168 bytes
->Flash cache emptied: 492 bytes

User: LocalService
->Temp folder emptied: 115348 bytes
->Temporary Internet Files folder emptied: 4796642 bytes

User: NetworkService
->Temp folder emptied: 241558 bytes
->Temporary Internet Files folder emptied: 1306437 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1494679 bytes
%systemroot%\System32 .tmp files removed: 6106112 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 165269 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 601164536 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 718,00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 12012012_131313

Files moved on Reboot...

Registry entries deleted on Reboot...merci beaucoup et bon dimanche salut et A +
0
Réponse 49 / 58
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
t'as pas copié la première ligne :(
0
Réponse 50 / 58
kingsing Messages postés 108 Date d'inscription   Statut Membre Dernière intervention   40
 
desolee.All processes killed
Error: Unable to interpret <[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\582d9dfe038ea13\2.5.911.18] > in the current context!
Error: Unable to interpret <[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\1D3E5DCE-33A0-4F2E-9416-15650BB524AC\Portuguese] > in the current context!
Error: Unable to interpret <[HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\Microsoft\Internet Explorer\Main] > in the current context!
Error: Unable to interpret <"Start Page"=-> in the current context!
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 15780038 bytes
->Temporary Internet Files folder emptied: 14523217 bytes
->Java cache emptied: 127439 bytes
->Flash cache emptied: 1539939 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

User: kheniche
->Temp folder emptied: 287971 bytes
->Temporary Internet Files folder emptied: 14403992 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 5549621 bytes
->Google Chrome cache emptied: 85209168 bytes
->Flash cache emptied: 492 bytes

User: LocalService
->Temp folder emptied: 115348 bytes
->Temporary Internet Files folder emptied: 4796642 bytes

User: NetworkService
->Temp folder emptied: 241558 bytes
->Temporary Internet Files folder emptied: 1306437 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 1494679 bytes
%systemroot%\System32 .tmp files removed: 6106112 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 165269 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 601164536 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 718,00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 12012012_131313

Files moved on Reboot...

Registry entries deleted on Reboot...
0
Réponse 51 / 58
kingsing Messages postés 108 Date d'inscription   Statut Membre Dernière intervention   40
 
excuser moi je viens de remarquer c est la meme chose (meme report )ca commence par....... All processes killed ......A+
0
Réponse 52 / 58
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
tu m'as remis le même rapport,il me faut le nouveau !
0
Réponse 53 / 58
kingsing Messages postés 108 Date d'inscription   Statut Membre Dernière intervention   40
 
bonjour. on commence par les bonne nouvelles ..claro n apparait plus ...et voila le rapport .jai moins mal a la tete .All processes killed
Error: Unable to interpret <[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\582d9dfe038ea13\2.5.911.18] > in the current context!
Error: Unable to interpret <[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\1D3E5DCE-33A0-4F2E-9416-15650BB524AC\Portuguese] > in the current context!
Error: Unable to interpret <[HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\Microsoft\Internet Explorer\Main] > in the current context!
Error: Unable to interpret <"Start Page"=-> in the current context!
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->Flash cache emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: kheniche
->Temp folder emptied: 1094038 bytes
->Temporary Internet Files folder emptied: 9654151 bytes
->Java cache emptied: 2749 bytes
->FireFox cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 492 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 15676 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 131713 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 10,00 mb


OTM by OldTimer - Version 3.1.21.0 log created on 12022012_120253

Files moved on Reboot...

Registry entries deleted on Reboot...
salut et A+
0
Réponse 54 / 58
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
bref si claro n'apparait plus tu peux faire le final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
0
Réponse 55 / 58
kingsing Messages postés 108 Date d'inscription   Statut Membre Dernière intervention   40
 
bonsoire .pour commencer je ne c est pas comment vous remercier pour tous se que vous faite pour nous aider c est vraiment enorme et je trouve pas les mots.10000 merci .et voila le rapport DelFix.txt

# DelFix v6.2 - Rapport créé le 03/12/2012 à 19:53:13
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : kheniche - KINGSING
# Exécuté depuis : C:\Documents and Settings\kheniche\Local Settings\Temporary Internet Files\Content.IE5\UPFCIJ3B\delfix[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\_OTM
Supprimé : C:\Program Files\Ad-Remover

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[6].txt
Supprimé : C:\Documents and Settings\kheniche\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\kheniche\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\kheniche\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\kheniche\Bureau\OTL.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1115 octets] - [03/12/2012 19:53:13]

########## EOF - C:\DelFix[S1].txt - [1239 octets] ##########
merci beaucoup etA+
0
Réponse 56 / 58
juju666 Messages postés 35446 Date d'inscription   Statut Contributeur sécurité Dernière intervention   4 796
 
OK je classe en résolu :)

A+
0
Réponse 57 / 58
kingsing Messages postés 108 Date d'inscription   Statut Membre Dernière intervention   40
 
RAPPORT PUREDA.Total space cleaned: 987.79 MB
0
Réponse 58 / 58
vousm Messages postés 253 Date d'inscription   Statut Membre Dernière intervention   2
 
salut

j'ai trouvé un truc qui pourra peut être t'aider. Faut que je cherche et je te donne les détails dans la soirée

@+
-3
kingsing Messages postés 108 Date d'inscription   Statut Membre Dernière intervention   40
 
j attend toujours mon frere j espere que t aura une solution merci beaucoup.A+ salut
0

Discussions similaires

processus searchfilterhost
sisylphe -
Xblade -

4 réponses
PC bloqué sur logo "asus in search of incredible"
mikado -
Yasko972 -

1 réponse
recherche paroles de vieilles chansons
lageraldine -
Ellebasi56 -

7 réponses
prèlèvement Reversa - GB Londres 47,90 EURO
Lecalier -
brucine -

36 réponses