Claro search

Résolu
charlydu25 -  
Bonjour,

Je suis infecté parClaro search , j'ai essayé adwcleaner et malwar mais rien n'y fait il reste la !Que faire ?
Voici un rapport Otl :

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20121202_n6v10z15g11x13

7 réponses

  1.  buckhulk Contributeur
    salut !
    puisque tu sais te servir d'AdwCleaner etc.... , envoie plutôt un ZHPDiag
    1. buckhulk Contributeur
      pas mal de chose , il n'y a pas que claro !
      - plusieurs antivirus >> pas bon
      -infection >> USB
      - babylon
      - websearch
      - etc ...
      repasse Adw pour voir !

      1. buckhulk Contributeur
        il faut que tu mette le log ZHP dans ci-joint pour pj indisponible pour l'instant !
        tu peux tant qu'a faire me mettre les rapport de Adw et de Mbam
        merci
    2. buckhulk Contributeur
      il faut que tu mette le log ZHP dans ci-joint pour pj indisponible pour l'instant !
      tu peux tant qu'a faire me mettre les rapport de Adw et de Mbam
      merci
      3. charlydu25 Auteur
        voici le rapport AdwCleaner:

        # AdwCleaner v1.406 - Rapport créé le 02/12/2012 à 12:37:06
        # Mis à jour le 09/01/2012 par Xplode
        # Système d'exploitation : Windows 7 Home Premium (64 bits)
        # Nom d'utilisateur : desprez - DESPREZ-PC (Administrateur)
        # Exécuté depuis : C:\Users\desprez\Documents\logiciel pour virus\adwcleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        ***** [Fichiers / Dossiers] *****

        ***** [Registre] *****

        Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

        ***** [Registre (x64)] *****

        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16421

        [OK] Le registre ne contient aucune entrée illégitime.

        -\\ Mozilla Firefox v16.0.2 (fr)

        Profil : lxon8k9e.default
        Fichier : C:\Users\desprez\AppData\Roaming\Mozilla\Firefox\Profiles\lxon8k9e.default\prefs.js

        Supprimée : user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

        -\\ Google Chrome v23.0.1271.95

        Fichier : C:\Users\desprez\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[R1].txt - [1162 octets] - [15/01/2012 20:28:00]
        AdwCleaner[S1].txt - [3403 octets] - [30/11/2012 18:45:46]
        AdwCleaner[S2].txt - [1793 octets] - [01/12/2012 19:38:04]
        AdwCleaner[S3].txt - [1690 octets] - [02/12/2012 12:37:06]

        *************************

        Dossier Temporaire : 6 dossier(s) et 24 fichier(s) supprimés

        ########## EOF - C:\AdwCleaner[S3].txt - [1911 octets] ##########

        et voici rapport ZHP avecci-joint:

        https://www.cjoint.com/?BLcmQ2yI8cK

        et malware bientot fini
        1. billmaxime Contributeur
          salut charly

          tu as 1 vieille version d'adwcleaner Mis à jour le 09/01/2012 par Xplode

          la dernière mise a jour date du Mis à jour le 29/11/2012 par Xplode

          le lien pour la dernière versionhttp://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

          ps:désinstalle l'ancienne version de ton pc (tu lance adw en tant qu'administrateur pour vista-seven-w8 et tu choisis désinstaller)

          @+
        2. charlydu25 Auteur
          ok merci de l info
        3. billmaxime Contributeur
          pas de soucis mais repasse le en mode suppression et exécute le en tant qu'administrateur

          si yu es sous vista-seven-w8 et poste le rapport

          @+
      4. charlydu25 Auteur
        Malwarebytes Anti-Malware 1.65.1.1000
        www.malwarebytes.org

        Version de la base de données: v2012.11.30.09

        Windows 7 x64 NTFS
        Internet Explorer 9.0.8112.16421
        desprez :: DESPREZ-PC [administrateur]

        02/12/2012 12:46:56
        mbam-log-2012-12-02 (12-46-56).txt

        Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
        Options d'examen désactivées: P2P
        Elément(s) analysé(s): 492070
        Temps écoulé: 2 heure(s), 15 minute(s), 51 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre détectée(s): 0
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre détecté(s): 0
        (Aucun élément nuisible détecté)

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        (fin)
        1. billmaxime Contributeur
          ok

          MBAM n'a rien trouvé mais tu n'as pas repassé adwcleaner (dernière version)

          @+
      5. charlydu25 Auteur
        # AdwCleaner v2.010 - Rapport créé le 02/12/2012 à 16:04:59
        # Mis à jour le 29/11/2012 par Xplode
        # Système d'exploitation : Windows 7 Home Premium (64 bits)
        # Nom d'utilisateur : desprez - DESPREZ-PC
        # Mode de démarrage : Normal
        # Exécuté depuis : C:\Users\desprez\Desktop\AdwCleaner.exe
        # Option [Suppression]

        ***** [Services] *****

        Arrêté & Supprimé : Browser Manager

        ***** [Fichiers / Dossiers] *****

        Dossier Supprimé : C:\Program Files (x86)\BrowserCompanion
        Dossier Supprimé : C:\Program Files (x86)\Iminent
        Dossier Supprimé : C:\Program Files (x86)\Linkury
        Dossier Supprimé : C:\Program Files (x86)\Nosibay
        Dossier Supprimé : C:\ProgramData\IBUpdaterService
        Dossier Supprimé : C:\ProgramData\Linkury
        Dossier Supprimé : C:\Users\desprez\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
        Dossier Supprimé : C:\Users\desprez\AppData\Local\Linkury
        Dossier Supprimé : C:\Users\desprez\AppData\Local\widestream6 Air
        Dossier Supprimé : C:\Users\desprez\AppData\LocalLow\Searchqutoolbar
        Dossier Supprimé : C:\Users\desprez\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Manager
        Dossier Supprimé : C:\Users\desprez\AppData\Roaming\Nosibay
        Dossier Supprimé : C:\Users\desprez\Documents\widestream
        Dossier Supprimé : C:\Windows\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
        Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
        Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
        Fichier Supprimé : C:\Users\Public\Desktop\QuickStores.url
        Supprimé au redémarrage : C:\ProgramData\Browser Manager

        ***** [Registre] *****

        Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
        Clé Supprimée : HKCU\Software\BrowserCompanion
        Clé Supprimée : HKCU\Software\DataMngr_Toolbar
        Clé Supprimée : HKCU\Software\IM
        Clé Supprimée : HKCU\Software\Iminent
        Clé Supprimée : HKCU\Software\ImInstaller
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CB65201-89C4-402C-BA80-02D8C59F9B1D}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB1-4EC0-403E-8DD8-394C54984B2C}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65206-89C4-402C-BA80-02D8C59F9B1D}
        Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Clé Supprimée : HKCU\Software\Nosibay
        Clé Supprimée : HKCU\Software\Softonic
        Clé Supprimée : HKCU\Software\Spointer
        Clé Supprimée : HKCU\Software\WideStream
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8B63A8D6-BBED-4341-8867-790E5F524C96}
        Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
        Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
        Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
        Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
        Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
        Clé Supprimée : HKLM\Software\Iminent
        Clé Supprimée : HKLM\Software\ImInstaller
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
        Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pioliciekajfgilkenamlbghbpgpipdm
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
        Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
        Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
        Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}
        Clé Supprimée : HKU\S-1-5-21-1569976998-2393210042-948223081-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
        Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\25911~1.18\{c16c1~1\mngr.dll
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
        Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FE063DB9-4EC0-403E-8DD8-394C54984B2C}]
        Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
        Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
        Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

        ***** [Navigateurs] *****

        -\\ Internet Explorer v9.0.8112.16421

        Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=HP_clro&mntrId=a4503f85000000000000406186bd951e --> hxxp://www.google.com
        Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page]

        -\\ Mozilla Firefox v16.0.2 (fr)

        Nom du profil : default
        Fichier : C:\Users\desprez\AppData\Roaming\Mozilla\Firefox\Profiles\lxon8k9e.default\prefs.js

        Supprimée : user_pref("browser.search.defaultenginename", "Claro Search");
        Supprimée : user_pref("browser.search.order.1", "Claro Search");
        Supprimée : user_pref("browser.search.selectedEngine", "Claro Search");
        Supprimée : user_pref("browser.startup.homepage", "hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=HP[...]
        Supprimée : user_pref("extensions.claro.admin", false);
        Supprimée : user_pref("extensions.claro.aflt", "babsst");
        Supprimée : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");
        Supprimée : user_pref("extensions.claro.dfltLng", "en");
        Supprimée : user_pref("extensions.claro.excTlbr", false);
        Supprimée : user_pref("extensions.claro.id", "a4503f85000000000000406186bd951e");
        Supprimée : user_pref("extensions.claro.instlDay", "15671");
        Supprimée : user_pref("extensions.claro.instlRef", "sst");
        Supprimée : user_pref("extensions.claro.prdct", "claro");
        Supprimée : user_pref("extensions.claro.prtnrId", "claro");
        Supprimée : user_pref("extensions.claro.tlbrId", "irhnew");
        Supprimée : user_pref("extensions.claro.tlbrSrchUrl", "");
        Supprimée : user_pref("extensions.claro.vrsn", "1.8.3.10");
        Supprimée : user_pref("extensions.claro.vrsni", "1.8.3.10");
        Supprimée : user_pref("extensions.claro_i.smplGrp", "none");
        Supprimée : user_pref("extensions.claro_i.vrsnTs", "1.8.3.1021:20:15");
        Supprimée : user_pref("keyword.URL", "hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=KW_clro&mntrId=[...]

        -\\ Google Chrome v23.0.1271.95

        Fichier : C:\Users\desprez\AppData\Local\Google\Chrome\User Data\Default\Preferences

        [OK] Le fichier ne contient aucune entrée illégitime.

        *************************

        AdwCleaner[S1].txt - [8611 octets] - [02/12/2012 16:04:59]

        ########## EOF - C:\AdwCleaner[S1].txt - [8671 octets] ##########
        1. charlydu25 Auteur
          J'ai réussi a remettre google en page d'accueil mais je ne sais pas comment faire pour que sa soit google pour la barre de recherche
        2. billmaxime Contributeur
          tu ne l'auras pas passé pour rien AdwCleaner[S1].txt - [8611 octets]

          regarde dans le moteur de recherche de chrome si tu as toujours claro

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=HP_clro&mntrId=a4503f85000000000000406186bd951e --> hxxp://www.google.com
          Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page]

          si oui supprime le de là

          @+
        3. charlydu25 Auteur
          c est bon j'ai pu claro de chrome mais sur firefox je l'ai encore que quand j'ouvre un nouveau onglet
        4. billmaxime Contributeur
          supprime le de la même manière de firefox que dans chrome

          dis moi si ça fonctionne

          @+
        5. charlydu25 Auteur
          J'ai reussi a changé le moteur de recherche claro avec about config !!

          Donc merci encore pour tout =)

      Discussions similaires

      mon ordinateurs portable asus in search of incredible bug trop
      Mateo

      1 réponse
      PC bloqué sur logo "asus in search of incredible"
      mikado

      1 réponse
      PC bloqué sur logo "asus in search of incredible
      valiceli

      17 réponses
      processus searchfilterhost
      sisylphe

      4 réponses
      Ma tablette reste sur asis in search of incredible
      Nadine

      1 réponse