Claro search

Résolu

charlydu25 Messages postés 134 Date d'inscription Statut Membre Dernière intervention -
baladur13 Messages postés 47808 Date d'inscription Statut Modérateur Dernière intervention - 2 déc. 2012 à 17:27

Bonjour,

Je suis infecté parClaro search , j'ai essayé adwcleaner et malwar mais rien n'y fait il reste la !Que faire ?
Voici un rapport Otl :

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20121202_n6v10z15g11x13

Afficher la suite

A voir également:

Claro search
Spybot search and destroy - Télécharger - Antivirus & Antimalwares
Www.google.com search video download - Télécharger - TV & Vidéo
Search tool - Télécharger - Divers Web & Internet
IP-Tools Lite - Télécharger - Web & Internet
Music search mp3 - Télécharger - Conversion & Extraction

7 réponses

Réponse 1 / 7

buckhulk Messages postés 13691 Date d'inscription Statut Contributeur Dernière intervention 1 757

salut !
puisque tu sais te servir d'AdwCleaner etc.... , envoie plutôt un ZHPDiag

Réponse 2 / 7

buckhulk Messages postés 13691 Date d'inscription Statut Contributeur Dernière intervention 1 757

pas mal de chose , il n'y a pas que claro !
- plusieurs antivirus >> pas bon
-infection >> USB
- babylon
- websearch
- etc ...
repasse Adw pour voir !

buckhulk Messages postés 13691 Date d'inscription Statut Contributeur Dernière intervention 1 757

il faut que tu mette le log ZHP dans ci-joint pour pj indisponible pour l'instant !
tu peux tant qu'a faire me mettre les rapport de Adw et de Mbam
merci

Réponse 3 / 7

buckhulk Messages postés 13691 Date d'inscription Statut Contributeur Dernière intervention 1 757

il faut que tu mette le log ZHP dans ci-joint pour pj indisponible pour l'instant !
tu peux tant qu'a faire me mettre les rapport de Adw et de Mbam
merci

Réponse 4 / 7

charlydu25 Messages postés 134 Date d'inscription Statut Membre Dernière intervention 20

Voici le rapport zhpDiag:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121202_z9v10t15d7b6

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 7

charlydu25 Messages postés 134 Date d'inscription Statut Membre Dernière intervention 20

voici le rapport AdwCleaner:

# AdwCleaner v1.406 - Rapport créé le 02/12/2012 à 12:37:06
# Mis à jour le 09/01/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : desprez - DESPREZ-PC (Administrateur)
# Exécuté depuis : C:\Users\desprez\Documents\logiciel pour virus\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

***** [Registre (x64)] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.2 (fr)

Profil : lxon8k9e.default
Fichier : C:\Users\desprez\AppData\Roaming\Mozilla\Firefox\Profiles\lxon8k9e.default\prefs.js

Supprimée : user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

-\\ Google Chrome v23.0.1271.95

Fichier : C:\Users\desprez\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1162 octets] - [15/01/2012 20:28:00]
AdwCleaner[S1].txt - [3403 octets] - [30/11/2012 18:45:46]
AdwCleaner[S2].txt - [1793 octets] - [01/12/2012 19:38:04]
AdwCleaner[S3].txt - [1690 octets] - [02/12/2012 12:37:06]

*************************

Dossier Temporaire : 6 dossier(s) et 24 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S3].txt - [1911 octets] ##########

et voici rapport ZHP avecci-joint:

https://www.cjoint.com/?BLcmQ2yI8cK

et malware bientot fini

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

salut charly

tu as 1 vieille version d'adwcleaner Mis à jour le 09/01/2012 par Xplode

la dernière mise a jour date du Mis à jour le 29/11/2012 par Xplode

le lien pour la dernière versionhttp://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

ps:désinstalle l'ancienne version de ton pc (tu lance adw en tant qu'administrateur pour vista-seven-w8 et tu choisis désinstaller)

@+

charlydu25 Messages postés 134 Date d'inscription Statut Membre Dernière intervention 20

ok merci de l info

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

pas de soucis mais repasse le en mode suppression et exécute le en tant qu'administrateur

si yu es sous vista-seven-w8 et poste le rapport

@+

Réponse 6 / 7

charlydu25 Messages postés 134 Date d'inscription Statut Membre Dernière intervention 20

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.30.09

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
desprez :: DESPREZ-PC [administrateur]

02/12/2012 12:46:56
mbam-log-2012-12-02 (12-46-56).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 492070
Temps écoulé: 2 heure(s), 15 minute(s), 51 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

ok

MBAM n'a rien trouvé mais tu n'as pas repassé adwcleaner (dernière version)

@+

Réponse 7 / 7

charlydu25 Messages postés 134 Date d'inscription Statut Membre Dernière intervention 20

# AdwCleaner v2.010 - Rapport créé le 02/12/2012 à 16:04:59
# Mis à jour le 29/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : desprez - DESPREZ-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\desprez\Desktop\AdwCleaner.exe
# Option [Suppression]

***** [Services] *****

Arrêté & Supprimé : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\BrowserCompanion
Dossier Supprimé : C:\Program Files (x86)\Iminent
Dossier Supprimé : C:\Program Files (x86)\Linkury
Dossier Supprimé : C:\Program Files (x86)\Nosibay
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\ProgramData\Linkury
Dossier Supprimé : C:\Users\desprez\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Dossier Supprimé : C:\Users\desprez\AppData\Local\Linkury
Dossier Supprimé : C:\Users\desprez\AppData\Local\widestream6 Air
Dossier Supprimé : C:\Users\desprez\AppData\LocalLow\Searchqutoolbar
Dossier Supprimé : C:\Users\desprez\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Manager
Dossier Supprimé : C:\Users\desprez\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\desprez\Documents\widestream
Dossier Supprimé : C:\Windows\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
Fichier Supprimé : C:\Users\Public\Desktop\QuickStores.url
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\BrowserCompanion
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\Iminent
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CB65201-89C4-402C-BA80-02D8C59F9B1D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB1-4EC0-403E-8DD8-394C54984B2C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65206-89C4-402C-BA80-02D8C59F9B1D}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Spointer
Clé Supprimée : HKCU\Software\WideStream
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8B63A8D6-BBED-4341-8867-790E5F524C96}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pioliciekajfgilkenamlbghbpgpipdm
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}
Clé Supprimée : HKU\S-1-5-21-1569976998-2393210042-948223081-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\25911~1.18\{c16c1~1\mngr.dll
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FE063DB9-4EC0-403E-8DD8-394C54984B2C}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=HP_clro&mntrId=a4503f85000000000000406186bd951e --> hxxp://www.google.com
Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page]

-\\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default
Fichier : C:\Users\desprez\AppData\Roaming\Mozilla\Firefox\Profiles\lxon8k9e.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "Claro Search");
Supprimée : user_pref("browser.search.order.1", "Claro Search");
Supprimée : user_pref("browser.search.selectedEngine", "Claro Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=HP[...]
Supprimée : user_pref("extensions.claro.admin", false);
Supprimée : user_pref("extensions.claro.aflt", "babsst");
Supprimée : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");
Supprimée : user_pref("extensions.claro.dfltLng", "en");
Supprimée : user_pref("extensions.claro.excTlbr", false);
Supprimée : user_pref("extensions.claro.id", "a4503f85000000000000406186bd951e");
Supprimée : user_pref("extensions.claro.instlDay", "15671");
Supprimée : user_pref("extensions.claro.instlRef", "sst");
Supprimée : user_pref("extensions.claro.prdct", "claro");
Supprimée : user_pref("extensions.claro.prtnrId", "claro");
Supprimée : user_pref("extensions.claro.tlbrId", "irhnew");
Supprimée : user_pref("extensions.claro.tlbrSrchUrl", "");
Supprimée : user_pref("extensions.claro.vrsn", "1.8.3.10");
Supprimée : user_pref("extensions.claro.vrsni", "1.8.3.10");
Supprimée : user_pref("extensions.claro_i.smplGrp", "none");
Supprimée : user_pref("extensions.claro_i.vrsnTs", "1.8.3.1021:20:15");
Supprimée : user_pref("keyword.URL", "hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=KW_clro&mntrId=[...]

-\\ Google Chrome v23.0.1271.95

Fichier : C:\Users\desprez\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [8611 octets] - [02/12/2012 16:04:59]

########## EOF - C:\AdwCleaner[S1].txt - [8671 octets] ##########

charlydu25 Messages postés 134 Date d'inscription Statut Membre Dernière intervention 20

J'ai réussi a remettre google en page d'accueil mais je ne sais pas comment faire pour que sa soit google pour la barre de recherche

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

tu ne l'auras pas passé pour rien AdwCleaner[S1].txt - [8611 octets]

regarde dans le moteur de recherche de chrome si tu as toujours claro

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=HP_clro&mntrId=a4503f85000000000000406186bd951e --> hxxp://www.google.com
Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page]

si oui supprime le de là

@+

charlydu25 Messages postés 134 Date d'inscription Statut Membre Dernière intervention 20

c est bon j'ai pu claro de chrome mais sur firefox je l'ai encore que quand j'ouvre un nouveau onglet

billmaxime Messages postés 50582 Date d'inscription Statut Contributeur Dernière intervention 6 045

supprime le de la même manière de firefox que dans chrome

dis moi si ça fonctionne

@+

charlydu25 Messages postés 134 Date d'inscription Statut Membre Dernière intervention 20

J'ai reussi a changé le moteur de recherche claro avec about config !!

Donc merci encore pour tout =)

Discussions similaires

processus searchfilterhost

PC bloqué sur logo "asus in search of incredible"

prèlèvement Reversa - GB Londres 47,90 EURO

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne