Comment désinstaller Claro Search

Question

Bonjour, 

Il y a beaucoup de sujets sur "comment désinstaller claro search" mais si j'ai bien compris il faut à chaque fois poster les rapports des logiciels que l'on utilise alors j'aimerai savoir si quelqu'un peu m'aider ?
Depuis que j'ai Clarosearch, mon ordi beug et comme je suis nulle en informatique je n'ai pas envie d'aller chez le réparateur pour ça...
Quelqu'un peut il m'aider? Merci!


Configuration: Windows 7 / Chrome 23.0.1271.64

kaneagle · Answer

Bonjour,

Télécharge cet utilitaire -->  AdwCleaner
et met-le sur le bureau.

Lance-le en tant qu'administrateur et clique sur suppression.

Redémarre le pc et poste le rapport.

Chloé · Answer

Voila ce que j'obtiens au 2e rapport (je n'ai pas pu avoir le premier...) : ***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj
Dossier Supprimé : C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default 
Fichier : C:\Users\Loé\AppData\Roaming\Mozilla\Firefox\Profiles\c22t5ix6.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.11] : homepage = "hxxp://www.claro-search.com/?affID=117423&tt=4612_8&babsrc=HP_ss&mntrId=aa254f3c0[...]
Supprimée [l.16] : urls_to_restore_on_startup = [ "hxxp://www.claro-search.com/?affID=117423&tt=4612_8&babsrc[...]
Supprimée [l.1648] : homepage = "hxxp://www.claro-search.com/?affID=117423&tt=4612_8&babsrc=HP_ss&mntrId=aa254f3c0000[...]
Supprimée [l.2034] : urls_to_restore_on_startup = [ "hxxp://www.claro-search.com/?affID=117423&tt=4612_8&babsrc=HP[...]

*************************

AdwCleaner[S1].txt - [29106 octets] - [23/11/2012 17:13:02]
AdwCleaner[S2].txt - [2645 octets] - [23/11/2012 17:16:05]

########## EOF - C:\AdwCleaner[S2].txt - [2705 octets] ##########


Egalement, mon ordi m'affiche "merci d'avoir installé la barre bit torrent..."

kaneagle · Answer

Les rapports se retrouvent à la racine de C 
Poste celui-ci --> AdwCleaner[S1].txt

Chloé · Answer

Je ne comprend pas comment je dois faire :/ Je suis nulle dsl :/

Chloé · Answer

Ah j'ai compris, mais en fait quand je vais dans C je n'ai plus que le dernier rapport pas celui d'avant...

kaneagle · Answer

Télécharge et installe --> MalwareBytes                   
Lance-le en tant qu'administrateur                  
Fais la mise à jour du produit                     
Lance le scan complet. 
Après le scan, clique sur afficher les résultats                    
Si positif, coche le tout
Supprime la sélection.             

Poste le rapport dans ton prochain message.

Chloé · Answer

Voici le rapport : 

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.23.08

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 8.0.7601.17514
Loé :: LOÉ-PC [administrateur]

23/11/2012 20:59:17
mbam-log-2012-11-23 (20-59-17).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 397144
Temps écoulé: 1 heure(s), 19 minute(s), 55 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Users\Loé\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UA6RS5YE\PDFCreator_Stub_5874[1].exe (Riskware.InstallMonetizer) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Loé\AppData\Local\Temp\is1668783924\BoxoreInstaller.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Loé\Downloads\SoftonicDownloader_pour_photoscape.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.

(fin)

kaneagle · Answer

Ca donne quoi maintenant avec les navigateurs ?  
  
L'être humain est à son mieux quand les choses sont au pire

Chloé · Answer

Toujours Claro Search sur Google chrome :(

Chloé · Answer

Mais sur Mozilla, j'ai l'impression que des choses ce sont arrangées quand même...

kaneagle · Answer

Réinitialise google chrome.
Regarde ce --> tuto

Chloé · Answer

Ca marche la première fois mais lorsque je quitte et re-ouvre il y est toujours... De plus lorsque je vais dans "Panneau de configuration" puis dans Programmes>Désinstaller un programme, Clarosearch apparaît toujours mais impossible à désinstaller d'ici.. Décidemment :/

kaneagle · Answer

Relance AdwCleaner en tant qu'administrateur et clique sur suppression.

Redémarre le pc et poste le rapport.

Chloé · Answer

Voilà : 
# AdwCleaner v2.008 - Rapport créé le 23/11/2012 à 23:00:48
# Mis à jour le 17/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Loé - LOÉ-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Loé\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default 
Fichier : C:\Users\Loé\AppData\Roaming\Mozilla\Firefox\Profiles\c22t5ix6.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1048 octets] - [23/11/2012 23:00:48]

########## EOF - C:\AdwCleaner[S1].txt - [1108 octets] ##########

g3n-h@ckm@n · Answer

salut tu as dit :

 impossible à désinstaller d'ici.. Décidemment :/ 

un message d'erreur ou autre ?

kaneagle · Answer

As-tu réinitialisé google chrome ?

Ferme google chrome.
Va dans démarrer
Dans la barre de recherche, tape: %LOCALAPPDATA%\Google\Chrome\User Data
Renomme le fichier Default en --> Sauvegarde_1

Lance google chrome et vois si tout est correct.

Chloé · Answer

Cela m'affiche un message de Windows Installer "Preparing to remove" mais rien ne se passe... 

Kaneagle : C'est ce que j'avais fait mais sans succès...

g3n-h@ckm@n · Answer

re , je prends la relève

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

afin de faire une étude sur l'amelioration du deuxieme module de l'outil heberge aussi :

C:\Pre_Scan\Process\Close.log

Chloé · Answer

Oulalala tout cela me semble tellement compliqué ^^ Je reviens d'ici quelques heures alors, je vais essayer merci...

g3n-h@ckm@n · Answer

y'a rien de compliqué

c'est compliqué si tu veux que ça le soit

Chloé · Answer

Voici le rapport : http://cjoint.com/data3/3KynDYZniZN.htm 

Et le 2e lien demandé : http://cjoint.com/data3/3KynFiD9iaS.htm

Parcontre l'outil Pre_scan ne veut plus se fermer j'ai l'impression qu'un 2e scan s'est lancé...

Chloé · Answer

Ah mais en fait peut etre que le scan n'était pas fini... Mon ordinateur avait simplement du se mettre en veille et j'ai cru qu'il s'était redémarrer... Le bureau n'est plus bloqué par contre...

Chloé · Answer

Ca y est il s'est fermé tout seul mais l'ordi n'a pas redémarrer...

g3n-h@ckm@n · Answer

ok le rapport doit etre dans C:\ re-héberge-le

Chloé · Answer

Le voilà :  http://cjoint.com/data3/3KytcHI5Mo5.htm

g3n-h@ckm@n · Answer

ok relance l'outil clique sur DiaG heberge le rapport et donne le lien

Chloé · Answer

Le voilà : http://cjoint.com/data3/3KytP3HmtR3.htm

g3n-h@ckm@n · Answer

desinstalle tout Java

refais un diag

Chloé · Answer

Voila :http://cjoint.com/data3/3KyvcEGbzIC.htm

J'ai désinstallé deux sortes de Java dans Panneau de configuration > Désinstaller les programmes je sais pas si c'est comme cela qu'il fallait faire...

C'est vraiment grave docteur ? ^^ On va y arriver ?

g3n-h@ckm@n · Answer

ok tu me fais un topo des soucis persistants ?

Chloé · Answer

Toujours Clarosearch sur Google chrome, et souvent des pubs qui s'ouvrent sur Mozilla quand je clique sur une page (même lorsque je ne clique pas sur un lien), par contre j'ai une toolbarre indésirable qui n'apparait plus sur mozilla ce qui est un bon point... Claro Chrome toolbar refuse toujours de s'en aller de mes programmes... Je suis un cas desespéré je crois !!!!

g3n-h@ckm@n · Answer

nan reinitialise chrome

https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

Chloé · Answer

Alors quand je renome le ficher "Défault" puis que je lance Google Chrome, Clarosearch n'y est plus et quand je tappe une recherche ca me met Google Chrome est bloqué Je relance et la, clarosearch réapparait...

Chloé · Answer

J'ai refait l'opération, le message d'erreur n'apparait plus mais clarosearch, si...

g3n-h@ckm@n · Answer

Télécharge SEAF.exe de C_XX


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre va s'ouvrir .

*Tape claro

 dans cette fenêtre 

confirme la recherche "aussi" dans le registre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

Chloé · Answer

Voilà le rapport : 

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 22:58:07 le 24/11/2012
4. 
5. Valeur(s) recherchée(s):
6. claro
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\Pre_Scan\Quarantine\C'_Users_LO0E0E~1_AppData_Local_Temp_MyClaroTB.exe.P_S" [ NOT_CONTENT_INDEXED|ARCHIVE | 888 Ko ]
16. TC: 21/09/2012,09:14:50 | TM: 21/09/2012,09:14:50 | DA: 18/11/2012,11:07:06
17. 
18. 
19. =========================
20. 
21. 
22. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro128.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
23. TC: 24/11/2012,21:56:21 | TM: 24/11/2012,21:56:21 | DA: 24/11/2012,21:56:21
24. 
25. 
26. =========================
27. 
28. 
29. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro48.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
30. TC: 24/11/2012,21:56:21 | TM: 24/11/2012,21:56:21 | DA: 24/11/2012,21:56:21
31. 
32. 
33. =========================
34. 
35. 
36. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default_1\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro128.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
37. TC: 23/11/2012,22:55:44 | TM: 23/11/2012,22:55:44 | DA: 23/11/2012,22:55:44
38. 
39. 
40. =========================
41. 
42. 
43. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default_1\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro48.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
44. TC: 23/11/2012,22:55:44 | TM: 23/11/2012,22:55:44 | DA: 23/11/2012,22:55:44
45. 
46. 
47. =========================
48. 
49. 
50. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default_2\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro128.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
51. TC: 24/11/2012,21:54:32 | TM: 24/11/2012,21:54:32 | DA: 24/11/2012,21:54:32
52. 
53. 
54. =========================
55. 
56. 
57. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default_2\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro48.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
58. TC: 24/11/2012,21:54:32 | TM: 24/11/2012,21:54:32 | DA: 24/11/2012,21:54:32
59. 
60. 
61. =========================
62. 
63. 
64. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Sauvegarde Default\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro128.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
65. TC: 23/11/2012,17:21:30 | TM: 23/11/2012,17:21:30 | DA: 23/11/2012,17:21:30
66. 
67. 
68. =========================
69. 
70. 
71. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Sauvegarde Default\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro48.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
72. TC: 23/11/2012,17:21:30 | TM: 23/11/2012,17:21:30 | DA: 23/11/2012,17:21:30
73. 
74. 
75. =========================
76. 
77. 
78. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Sauvegarde Default\Local Storage\http_www.claro-search.com_0.localstorage" [ NOT_CONTENT_INDEXED|ARCHIVE | 7 Ko ]
79. TC: 18/11/2012,11:59:47 | TM: 23/11/2012,17:33:32 | DA: 18/11/2012,11:59:47
80. 
81. 
82. =========================
83. 
84. 
85. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Sauvegarde Default\Local Storage\http_www.claro-search.com_0.localstorage-journal" [ NOT_CONTENT_INDEXED|ARCHIVE | 4 Ko ]
86. TC: 18/11/2012,11:59:47 | TM: 23/11/2012,17:33:32 | DA: 18/11/2012,11:59:47
87. 
88. 
89. =========================
90. 
91. 
92. "C:\Users\Loé\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBT3D9I5\Claro_ChromeTB[1].zpb" [ NOT_CONTENT_INDEXED|ARCHIVE | 201 Ko ]
93. TC: 18/11/2012,11:07:47 | TM: 18/11/2012,11:07:48 | DA: 18/11/2012,11:07:47
94. 
95. 
96. =========================
97. 
98. 
99. "C:\Users\Loé\AppData\Roaming\Claro\claro.crx" [ NOT_CONTENT_INDEXED|ARCHIVE | 28 Ko ]
100. TC: 01/11/2012,17:38:48 | TM: 01/11/2012,17:38:48 | DA: 18/11/2012,11:08:04
101. 
102. 
103. =========================
104. 
105. 
106. "C:\WINDOWS\Installer\{069B290F-5398-4629-A009-85B4BCB4B1B9}\Claro.ico" [ ARCHIVE|READONLY | 10 Ko ]
107. TC: 18/11/2012,11:08:05 | TM: 18/11/2012,11:08:05 | DA: 18/11/2012,11:08:05
108. 
109. 
110. =========================
111. 
112. 
113. 
114. ====== Entrée(s) du registre ======
115. 
116. 
117. [HKLM\Software\Google\Chrome\Extensions\dcillohgikpecbmgioknapdpcjofaafl]
118. "path"="C:\Users\Loé\AppData\Roaming\Claro\claro.crx" (REG_SZ)
119. 
120. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{069B290F-5398-4629-A009-85B4BCB4B1B9}]
121. "Publisher"="Claro" (REG_SZ)
122. 
123. [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{069B290F-5398-4629-A009-85B4BCB4B1B9}]
124. "DisplayName"="Claro Chrome Toolbar" (REG_SZ)
125. 
126. [HKLM\Software\Classes\Installer\Features\F092B960893592640A90584BCB4B1B9B]
127. "ClaroInstaller"="" (REG_SZ)
128. 
129. [HKLM\Software\Classes\Installer\Products\F092B960893592640A90584BCB4B1B9B]
130. "ProductName"="Claro Chrome Toolbar" (REG_SZ)
131. 
132. [HKLM\Software\Classes\Installer\Products\F092B960893592640A90584BCB4B1B9B]
133. "ProductIcon"="C:\Windows\Installer\{069B290F-5398-4629-A009-85B4BCB4B1B9}\Claro.ico" (REG_SZ)
134. 
135. [HKLM\Software\Classes\Installer\Products\F092B960893592640A90584BCB4B1B9B\SourceList]
136. "PackageName"="ClaroObjectInstaller.msi" (REG_SZ)
137. 
138. [HKU\S-1-5-21-469866155-340104164-298791789-1001\Software\a57dcdcb06aef12\2.3.796.11]
139. "chrome_startup_urls"="http://www.claro-search.com/?affID=117423&tt=4612_8&babsrc=HP_ss&mntrId=aa254f3c000000000000701a04809e23" (REG_MULTI_SZ)
140. 
141. [HKU\S-1-5-21-469866155-340104164-298791789-1001\Software\Microsoft\ClaroDirectory]
142. DA: 24/11/2012 20:32:41
143. 
144. [HKU\S-1-5-21-469866155-340104164-298791789-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
145. "C:\Users\LO0E0E~1\AppData\Local\Temp\MyClaroTB.exe"="1" (REG_DWORD)
146. 
147. =========================
148. 
149. Fin à: 23:02:36 le 24/11/2012
150. 497409 Éléments analysés
151. 
152. =========================
153. E.O.F

g3n-h@ckm@n · Answer

t'es sur que t'as reinitialisé chrome ?

Chloé · Answer

Il faut bien renommer le fichier défaut et relancer chrome c'est tout? Ou il faut supprimer le fichier renommé après ?

g3n-h@ckm@n · Answer

je connais pas chrome j'ai jamais utilisé

tout ce que je êux te donner c'est des lien .......

Chloé · Answer

J'ai finalement réussi à le désinstaller à partir du Panneau de configuration, MERCI !!!!!!!

C'est gentil d'avoir pris du temps pour m'aider :)

Est-ce que je dois désinstaller Pre_scan ?

g3n-h@ckm@n · Answer

attends refais SEAF.exe avec claro comme tu l'as fait precedemment

Chloé · Answer

Voila :

5. Valeur(s) recherchée(s):
6. claro
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\Pre_Scan\Quarantine\C'_Users_LO0E0E~1_AppData_Local_Temp_MyClaroTB.exe.P_S" [ NOT_CONTENT_INDEXED|ARCHIVE | 888 Ko ]
16. TC: 21/09/2012,09:14:50 | TM: 21/09/2012,09:14:50 | DA: 18/11/2012,11:07:06
17. 
18. 
19. =========================
20. 
21. 
22. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default_1\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro128.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
23. TC: 23/11/2012,22:55:44 | TM: 23/11/2012,22:55:44 | DA: 23/11/2012,22:55:44
24. 
25. 
26. =========================
27. 
28. 
29. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default_1\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro48.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
30. TC: 23/11/2012,22:55:44 | TM: 23/11/2012,22:55:44 | DA: 23/11/2012,22:55:44
31. 
32. 
33. =========================
34. 
35. 
36. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default_2\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro128.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
37. TC: 24/11/2012,21:54:32 | TM: 24/11/2012,21:54:32 | DA: 24/11/2012,21:54:32
38. 
39. 
40. =========================
41. 
42. 
43. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default_2\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro48.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
44. TC: 24/11/2012,21:54:32 | TM: 24/11/2012,21:54:32 | DA: 24/11/2012,21:54:32
45. 
46. 
47. =========================
48. 
49. 
50. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Sauvegarde Default\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro128.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 22 Ko ]
51. TC: 23/11/2012,17:21:30 | TM: 23/11/2012,17:21:30 | DA: 23/11/2012,17:21:30
52. 
53. 
54. =========================
55. 
56. 
57. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Sauvegarde Default\Extensions\dcillohgikpecbmgioknapdpcjofaafl\1.1_0\claro48.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 5 Ko ]
58. TC: 23/11/2012,17:21:30 | TM: 23/11/2012,17:21:30 | DA: 23/11/2012,17:21:30
59. 
60. 
61. =========================
62. 
63. 
64. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Sauvegarde Default\Local Storage\http_www.claro-search.com_0.localstorage" [ NOT_CONTENT_INDEXED|ARCHIVE | 7 Ko ]
65. TC: 18/11/2012,11:59:47 | TM: 23/11/2012,17:33:32 | DA: 18/11/2012,11:59:47
66. 
67. 
68. =========================
69. 
70. 
71. "C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Sauvegarde Default\Local Storage\http_www.claro-search.com_0.localstorage-journal" [ NOT_CONTENT_INDEXED|ARCHIVE | 4 Ko ]
72. TC: 18/11/2012,11:59:47 | TM: 23/11/2012,17:33:32 | DA: 18/11/2012,11:59:47
73. 
74. 
75. =========================
76. 
77. 
78. "C:\Users\Loé\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBT3D9I5\Claro_ChromeTB[1].zpb" [ NOT_CONTENT_INDEXED|ARCHIVE | 201 Ko ]
79. TC: 18/11/2012,11:07:47 | TM: 18/11/2012,11:07:48 | DA: 18/11/2012,11:07:47
80. 
81. 
82. =========================
83. 
84. 
85. 
86. ====== Entrée(s) du registre ======
87. 
88. 
89. [HKU\S-1-5-21-469866155-340104164-298791789-1001\Software\a57dcdcb06aef12\2.3.796.11]
90. "chrome_startup_urls"="http://www.claro-search.com/?affID=117423&tt=4612_8&babsrc=HP_ss&mntrId=aa254f3c000000000000701a04809e23" (REG_MULTI_SZ)
91. 
92. [HKU\S-1-5-21-469866155-340104164-298791789-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]
93. "C:\Users\LO0E0E~1\AppData\Local\Temp\MyClaroTB.exe"="1" (REG_DWORD)
94. 
95. =========================
96. 
97. Fin à: 18:50:17 le 25/11/2012
98. 487009 Éléments analysés
99.

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BKzturqCSLV

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Chloé · Answer

Pourquoi je dois désactiver les protections ?

Chloé · Answer

Et ca sert a quoi de faire tout ça sur pre_scan?

g3n-h@ckm@n · Answer

pour virer les restes de claro encore persistants

pourquoi desactiver les protections ? sinon elles vont empecher l'outil de faire coinvenablement son travail

Chloé · Answer

Voila Pre_script.txt 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1124 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Loé : Windows 7 Home Premium (64 bits)

Switchs : http://gen-hackman.forum-pro.fr/t89-les-switchs

New restorepoint created

Script : 21:33:46

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Stopped Processes

(112) -- stacsv64.exe
(1128) -- DockLogin.exe
(1340) -- WLTRYSVC.EXE
(1348) -- wlanext.exe
(1356) -- conhost.exe
(1400) -- BCMWLTRY.EXE
(1548) -- spoolsv.exe
(1716) -- AppleMobileDeviceService.exe
(1876) -- mDNSResponder.exe
(2044) -- SftService.exe
(1700) -- taskhost.exe
(2204) -- WLIDSVC.EXE
(2600) -- explorer.exe
(2620) -- IAANTmon.exe
(3088) -- Apoint.exe
(3100) -- sttray64.exe
(3108) -- igfxtray.exe
(3124) -- hkcmd.exe
(3140) -- igfxpers.exe
(3152) -- igfxsrvc.exe
(3304) -- ApMsgFwd.exe
(3332) -- WLTRAY.EXE
(3372) -- ApntEx.exe
(3432) -- quickset.exe
(3468) -- hidfind.exe
(3564) -- KiesTrayAgent.exe
(3692) -- FacebookUpdate.exe
(3728) -- sidebar.exe
(3992) -- SearchIndexer.exe
(4024) -- soffice.exe
(3292) -- soffice.bin
(3624) -- DataSafeOnline.exe
(2232) -- PDVDDXSrv.exe
(456) -- WebcamDell2.exe
(3512) -- RoxioBurnLauncher.exe
(4280) -- iTunesHelper.exe
(4552) -- iPodService.exe
(3672) -- PresentationFontCache.exe
(3368) -- wmpnetwk.exe
(4684) -- thunderbird.exe

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions


Key Deleted : HKLM\Software\Google\Chrome\Extensions\dcillohgikpecbmgioknapdpcjofaafl 
Key Deleted : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{069B290F-5398-4629-A009-85B4BCB4B1B9} 
Key Deleted : HKLM\Software\Classes\Installer\Features\F092B960893592640A90584BCB4B1B9B 
Key Deleted : HKU\S-1-5-21-469866155-340104164-298791789-1001\Software\a57dcdcb06aef12
Key Deleted : HKU\S-1-5-21-469866155-340104164-298791789-1001\Software\Microsoft\ClaroDirectory
Value Deleted : [HKU\S-1-5-21-469866155-340104164-298791789-1001\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Persisted]:C:\Users\LO0E0E~1\AppData\Local\Temp\MyClaroTB.exe
Key not found :  

¤

C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default\Extensions\dcillohgikpecbmgioknapdpcjofaafl : Not Found !
Folder Moved to quarantine successfully : |D| - C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default_1\Extensions\dcillohgikpecbmgioknapdpcjofaafl
Folder Moved to quarantine successfully : |D| - C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Default_2\Extensions\dcillohgikpecbmgioknapdpcjofaafl
Folder Moved to quarantine successfully : |D| - C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Sauvegarde Default\Extensions\dcillohgikpecbmgioknapdpcjofaafl
File Moved to quarantine successfully :  |A| - C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Sauvegarde Default\Local Storage\http_www.claro-search.com_0.localstorage
File Moved to quarantine successfully :  |A| - C:\Users\Loé\AppData\Local\Google\Chrome\User Data\Sauvegarde Default\Local Storage\http_www.claro-search.com_0.localstorage-journal
Folder Moved to quarantine successfully : |SHD| - C:\Users\Loé\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\KBT3D9I5
C:\Users\Loé\AppData\Roaming\Claro : Not Found !
C:\WINDOWS\Installer\{069B290F-5398-4629-A009-85B4BCB4B1B9} : Not Found !

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Dell Inc.
BIOS Manufacturer:		Dell Inc.
System Manufacturer:		Dell Inc.
System Product Name:		Inspiron 1545
Logical Drives Mask:		0x0000000c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 2008 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

Disk cleaned

¤


End : 21:34:44

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

y'avait vista avant sur ce pc ?

Chloé · Answer

Non pourquoi ? J'ai toujours eu Windows 7, je l'ai acheté sur le site de Dell...

g3n-h@ckm@n · Answer

ok si t'as plus de soucis on va pouvoir faire le menage

Chloé · Answer

Ok :)

g3n-h@ckm@n · Answer

https://gen-hackman.kanak.fr/

Chloé · Answer

Au passage s'il y a une astuce pour ne plus avoir de pub qui s'ouvrent des que l'on clique sur un lien je suis preneuse^^

Chloé · Answer

Voici le rapport DelFix : # DelFix v6.2 - Rapport créé le 27/11/2012 à 11:07:22
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Loé - LOÉ-PC
# Exécuté depuis : C:\Users\Loé\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\pre_scan
Supprimé : C:\Program Files (x86)\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Pre_Diag_24_11_2012_19_21_26.txt
Supprimé : C:\Pre_Diag_24_11_2012_20_36_05.txt
Supprimé : C:\Pre_Scan_24_11_2012_11_13_17.txt
Supprimé : C:\Users\Loé\Desktop\Pre_script.txt
Supprimé : C:\Users\Loé\Desktop\winlogon.exe
Supprimé : C:\Users\Loé\Downloads\seaf.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [991 octets] - [27/11/2012 11:07:22]

########## EOF - C:\DelFix[S1].txt - [1114 octets] ##########

g3n-h@ckm@n · Answer

sur quel navigateur ?

Chloé · Answer

Mozilla (je compte plus utiliser Chrome je connais pas mal de gens qui ont eu des soucis avec...)

Chloé · Answer

Voila le rapport Slowin Killer http://cjoint.com/data3/3KBlKm3qFCv.htm

Chloé · Answer

Voilà ce que tu souhaitais de PureRa : Total space cleaned: 6.06 KB

Chloé · Answer

Pour CC Cleaner il me dit qu'il va supprimer tout ce que j'ai coché, je fais quand meme ? il y a plein de logiciels et tout... Il faut cliquer sur "Nettoyer" Ou "Analyser" ?

g3n-h@ckm@n · Answer

nettoyer , c'est que des fichiers temporaires

pour mozilla reinitialise-le

https://www.google.fr/search?q=reinitialiser+firefox&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a

Comment désinstaller Claro Search

60 réponses

Discussions similaires

Newsletters