Claro search

Résolu
charlydu25 Messages postés 147 Statut Membre -  
baladur13 Messages postés 47354 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Je suis infecté parClaro search , j'ai essayé adwcleaner et malwar mais rien n'y fait il reste la !Que faire ?
Voici un rapport Otl :

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20121202_n6v10z15g11x13

7 réponses

  1.
    buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    salut !
    puisque tu sais te servir d'AdwCleaner etc.... , envoie plutôt un ZHPDiag
    1
  2. buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    pas mal de chose , il n'y a pas que claro !
    - plusieurs antivirus >> pas bon
    -infection >> USB
    - babylon
    - websearch
    - etc ...
    repasse Adw pour voir !

    1
    1. buckhulk Messages postés 14914 Statut Contributeur 1 757
       
      il faut que tu mette le log ZHP dans ci-joint pour pj indisponible pour l'instant !
      tu peux tant qu'a faire me mettre les rapport de Adw et de Mbam
      merci
      0
  3. buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    il faut que tu mette le log ZHP dans ci-joint pour pj indisponible pour l'instant !
    tu peux tant qu'a faire me mettre les rapport de Adw et de Mbam
    merci
    1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. charlydu25 Messages postés 147 Statut Membre 20
     
    voici le rapport AdwCleaner:

    # AdwCleaner v1.406 - Rapport créé le 02/12/2012 à 12:37:06
    # Mis à jour le 09/01/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium (64 bits)
    # Nom d'utilisateur : desprez - DESPREZ-PC (Administrateur)
    # Exécuté depuis : C:\Users\desprez\Documents\logiciel pour virus\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

    ***** [Registre (x64)] *****

    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v16.0.2 (fr)

    Profil : lxon8k9e.default
    Fichier : C:\Users\desprez\AppData\Roaming\Mozilla\Firefox\Profiles\lxon8k9e.default\prefs.js

    Supprimée : user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

    -\\ Google Chrome v23.0.1271.95

    Fichier : C:\Users\desprez\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [1162 octets] - [15/01/2012 20:28:00]
    AdwCleaner[S1].txt - [3403 octets] - [30/11/2012 18:45:46]
    AdwCleaner[S2].txt - [1793 octets] - [01/12/2012 19:38:04]
    AdwCleaner[S3].txt - [1690 octets] - [02/12/2012 12:37:06]

    *************************

    Dossier Temporaire : 6 dossier(s) et 24 fichier(s) supprimés

    ########## EOF - C:\AdwCleaner[S3].txt - [1911 octets] ##########

    et voici rapport ZHP avecci-joint:

    https://www.cjoint.com/?BLcmQ2yI8cK

    et malware bientot fini
    0
    1. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
       
      salut charly

      tu as 1 vieille version d'adwcleaner Mis à jour le 09/01/2012 par Xplode

      la dernière mise a jour date du Mis à jour le 29/11/2012 par Xplode

      le lien pour la dernière versionhttp://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

      ps:désinstalle l'ancienne version de ton pc (tu lance adw en tant qu'administrateur pour vista-seven-w8 et tu choisis désinstaller)

      @+
      0
    2. charlydu25 Messages postés 147 Statut Membre 20
       
      ok merci de l info
      0
    3. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
       
      pas de soucis mais repasse le en mode suppression et exécute le en tant qu'administrateur

      si yu es sous vista-seven-w8 et poste le rapport

      @+
      0
  7. charlydu25 Messages postés 147 Statut Membre 20
     
    Malwarebytes Anti-Malware 1.65.1.1000
    www.malwarebytes.org

    Version de la base de données: v2012.11.30.09

    Windows 7 x64 NTFS
    Internet Explorer 9.0.8112.16421
    desprez :: DESPREZ-PC [administrateur]

    02/12/2012 12:46:56
    mbam-log-2012-12-02 (12-46-56).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 492070
    Temps écoulé: 2 heure(s), 15 minute(s), 51 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    0
    1. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
       
      ok

      MBAM n'a rien trouvé mais tu n'as pas repassé adwcleaner (dernière version)

      @+
      0
  8. charlydu25 Messages postés 147 Statut Membre 20
     
    # AdwCleaner v2.010 - Rapport créé le 02/12/2012 à 16:04:59
    # Mis à jour le 29/11/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium (64 bits)
    # Nom d'utilisateur : desprez - DESPREZ-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\desprez\Desktop\AdwCleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    Arrêté & Supprimé : Browser Manager

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\BrowserCompanion
    Dossier Supprimé : C:\Program Files (x86)\Iminent
    Dossier Supprimé : C:\Program Files (x86)\Linkury
    Dossier Supprimé : C:\Program Files (x86)\Nosibay
    Dossier Supprimé : C:\ProgramData\IBUpdaterService
    Dossier Supprimé : C:\ProgramData\Linkury
    Dossier Supprimé : C:\Users\desprez\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Dossier Supprimé : C:\Users\desprez\AppData\Local\Linkury
    Dossier Supprimé : C:\Users\desprez\AppData\Local\widestream6 Air
    Dossier Supprimé : C:\Users\desprez\AppData\LocalLow\Searchqutoolbar
    Dossier Supprimé : C:\Users\desprez\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Manager
    Dossier Supprimé : C:\Users\desprez\AppData\Roaming\Nosibay
    Dossier Supprimé : C:\Users\desprez\Documents\widestream
    Dossier Supprimé : C:\Windows\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
    Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
    Fichier Supprimé : C:\Users\Public\Desktop\QuickStores.url
    Supprimé au redémarrage : C:\ProgramData\Browser Manager

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\BrowserCompanion
    Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\IM
    Clé Supprimée : HKCU\Software\Iminent
    Clé Supprimée : HKCU\Software\ImInstaller
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CB65201-89C4-402C-BA80-02D8C59F9B1D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB1-4EC0-403E-8DD8-394C54984B2C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65206-89C4-402C-BA80-02D8C59F9B1D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKCU\Software\Nosibay
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Spointer
    Clé Supprimée : HKCU\Software\WideStream
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8B63A8D6-BBED-4341-8867-790E5F524C96}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
    Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
    Clé Supprimée : HKLM\Software\Iminent
    Clé Supprimée : HKLM\Software\ImInstaller
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pioliciekajfgilkenamlbghbpgpipdm
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}
    Clé Supprimée : HKU\S-1-5-21-1569976998-2393210042-948223081-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\25911~1.18\{c16c1~1\mngr.dll
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FE063DB9-4EC0-403E-8DD8-394C54984B2C}]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=HP_clro&mntrId=a4503f85000000000000406186bd951e --> hxxp://www.google.com
    Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page]

    -\\ Mozilla Firefox v16.0.2 (fr)

    Nom du profil : default
    Fichier : C:\Users\desprez\AppData\Roaming\Mozilla\Firefox\Profiles\lxon8k9e.default\prefs.js

    Supprimée : user_pref("browser.search.defaultenginename", "Claro Search");
    Supprimée : user_pref("browser.search.order.1", "Claro Search");
    Supprimée : user_pref("browser.search.selectedEngine", "Claro Search");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=HP[...]
    Supprimée : user_pref("extensions.claro.admin", false);
    Supprimée : user_pref("extensions.claro.aflt", "babsst");
    Supprimée : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");
    Supprimée : user_pref("extensions.claro.dfltLng", "en");
    Supprimée : user_pref("extensions.claro.excTlbr", false);
    Supprimée : user_pref("extensions.claro.id", "a4503f85000000000000406186bd951e");
    Supprimée : user_pref("extensions.claro.instlDay", "15671");
    Supprimée : user_pref("extensions.claro.instlRef", "sst");
    Supprimée : user_pref("extensions.claro.prdct", "claro");
    Supprimée : user_pref("extensions.claro.prtnrId", "claro");
    Supprimée : user_pref("extensions.claro.tlbrId", "irhnew");
    Supprimée : user_pref("extensions.claro.tlbrSrchUrl", "");
    Supprimée : user_pref("extensions.claro.vrsn", "1.8.3.10");
    Supprimée : user_pref("extensions.claro.vrsni", "1.8.3.10");
    Supprimée : user_pref("extensions.claro_i.smplGrp", "none");
    Supprimée : user_pref("extensions.claro_i.vrsnTs", "1.8.3.1021:20:15");
    Supprimée : user_pref("keyword.URL", "hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=KW_clro&mntrId=[...]

    -\\ Google Chrome v23.0.1271.95

    Fichier : C:\Users\desprez\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [8611 octets] - [02/12/2012 16:04:59]

    ########## EOF - C:\AdwCleaner[S1].txt - [8671 octets] ##########
    0
    1. charlydu25 Messages postés 147 Statut Membre 20
       
      J'ai réussi a remettre google en page d'accueil mais je ne sais pas comment faire pour que sa soit google pour la barre de recherche
      0
    2. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
       
      tu ne l'auras pas passé pour rien AdwCleaner[S1].txt - [8611 octets]

      regarde dans le moteur de recherche de chrome si tu as toujours claro

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=HP_clro&mntrId=a4503f85000000000000406186bd951e --> hxxp://www.google.com
      Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page]

      si oui supprime le de là

      @+
      0
    3. charlydu25 Messages postés 147 Statut Membre 20
       
      c est bon j'ai pu claro de chrome mais sur firefox je l'ai encore que quand j'ouvre un nouveau onglet
      0
    4. billmaxime Messages postés 50525 Date d'inscription   Statut Contributeur Dernière intervention   6 152
       
      supprime le de la même manière de firefox que dans chrome

      dis moi si ça fonctionne

      @+
      0
    5. charlydu25 Messages postés 147 Statut Membre 20
       
      J'ai reussi a changé le moteur de recherche claro avec about config !!

      Donc merci encore pour tout =)
      0

Discussions similaires

mon ordinateurs portable asus in search of incredible bug trop
Mateo -
jumulka -

1 réponse
processus searchfilterhost
sisylphe -
Xblade -

4 réponses
PC bloqué sur logo "asus in search of incredible"
mikado -
Yasko972 -

1 réponse
Ma tablette reste sur asis in search of incredible
Nadine -
RomainJavourez -

1 réponse
Windows Search Filter Host occupe CPU
Remitch -
Remitch -

1 réponse