Problème avec claro search

Bonjour,
Bonjour, hier j'ai voulu télécharger le science et avenir de juin 2012, il m'a été demandé de télécharger Média Get pour pouvoir accéder au journal.
Depuis j'ai claro search qui s'impose en page d'accueil sur mozilla et internet explorer et en barre de tâche.
Je l'ai désinstallé via le panneau de configuration, ça n'a rien changé!
Comment me débarrasser de ce truc qui serai un troyan d'après les forums?
Merci de votre aide

Bonjour,

45 réponses

Résumé de la discussion

Le souci décrit relate l'apparition de Claro Search comme page d'accueil et dans la barre des tâches après avoir voulu télécharger Science et Avenir juin 2012, avec suspicion de cheval de Troie sur Windows Vista. La meilleure approche consiste à utiliser ADWCleaner pour détecter et supprimer les barres d'outils infectieuses et à vérifier les programmes lors de l'installation, en décochant les cases indésirables. D'autres mesures consistent à relancer ADWCleaner et, si nécessaire, recourir à ZHPDiag pour un diagnostic approfondi, afin d'identifier et éliminer les modules résiduels et les moteurs de recherche indésirables.

Bobot (l’IA à votre service)
  1. si ça ne te gène pas, pas de soucis :D

    par contre, si tu trifouilles un peu dans les options et les plugin de Chrome, tu pourras le trouver et le désactiver, puis désinstaller,

    1. Haha moi restaurer le PC à une date antérieure je sais même pas ce que cela peut vouloir dire, mais je sais que je n'ai jamais fait de sauvegarde.
      Ceci dit si ce truc aboutome n'est pas dangereux moi ça ne me gêne pas qu'il reste là; surtout qu'avec toutes tes interventions mon PC refonctionne parfaitement.
      Qu'en penses tu?
      1. bon,

        restaure le pc à une date antérieur, on verra ce qu'on peut faire après !

        1. séinstalle Chrome, supprime manuellement son répertoire de ton disque dur,

          puis réinstalle le pour voir !

          1. Oui la barre est toujours là, j'ai pu copier dans plus d'info média cette adresse où apparait le abouthome de la peur (si ça peut aider)

            chrome://browser/content/abouthome/noise.png
            1. ok,

              redémarre ton navigateur et regarde voir si tu as encore ta barre !

              1. non là j'ai essayé plusieurs fois et je n'arrive pas à plus que ça (!?)

                Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
                Fichier d'export Registre :
                Run by olirine at 13/09/2012 18:05:15
                Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
                Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                Web site : http://nicolascoolman.skyrock.com/

                ========== Dossier(s) ==========

                ========== Récapitulatif ==========

                End of clean in 00mn 00s

                ========== Chemin de fichier rapport ==========
                C:\ZHP\ZHPFix[R1].txt - 13/09/2012 15:48:52 [1501]
                C:\ZHP\ZHPFix[R2].txt - 13/09/2012 16:45:48 [589]
                C:\ZHP\ZHPFix[R3].txt - 13/09/2012 17:00:12 [640]
                C:\ZHP\ZHPFix[R4].txt - 13/09/2012 18:05:15 [640]

                R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons

                R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk

                R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm

                EmptyCLSID
                1. tu as juste oublié de faire un copier coller des lignes dans la fenêtre de zhpfix :D

                  1. Et hop

                    Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
                    Fichier d'export Registre :
                    Run by olirine at 13/09/2012 17:45:48
                    Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                    Web site : http://nicolascoolman.skyrock.com/

                    ========== Dossier(s) ==========

                    ========== Récapitulatif ==========

                    End of clean in 00mn 00s

                    ========== Chemin de fichier rapport ==========
                    C:\ZHP\ZHPFix[R1].txt - 13/09/2012 15:48:52 [1501]
                    C:\ZHP\ZHPFix[R2].txt - 13/09/2012 17:45:48 [538]
                    1. on va faire une frappe chirurgicale :P

                      * Lance ZHPFix via le raccourci sur ton Bureau

                      Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

                      * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
                      ---------------------------------------------------------

                      R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
                      R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
                      R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
                      EmptyCLSID



                      ----------------------------------------------------------

                      - Clique sur le bouton « GO » pour lancer le nettoyage,
                      - Copie/colle la totalité du rapport dans ta prochaine réponse
                      Tuto :

                      http://www.premiumorange.com/zeb-help-process/zhpfix.html

                      1. Super!
                        Ask est remplacé par Google, merci.

                        Mais, hélas il y a un mais, l'autre barre est toujours avec ce abouthome qui est décrit comme étant "une connexion vers ce site qui n'est pas chiffrée, les informations pouvant être vues par d'autre personnes durant leur transit".
                        Cette phrase m'inquiète, est ce à tord ou à raison?
                        1. Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
                          Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-09-2012-16-48-52.txt
                          Run by olirine at 13/09/2012 16:48:52
                          Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
                          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                          Web site : http://nicolascoolman.skyrock.com/

                          ========== Clé(s) du Registre ==========
                          SUPPRIME Key*: HKLM\Software\babylontoolbar
                          ABSENT Key: HKLM\Software\BabylonToolbar

                          ========== Dossier(s) ==========

                          ========== Fichier(s) ==========
                          SUPPRIME File: c:\users\olirine\appdata\roaming\microsoft\internet explorer\quick launch\divxinstaller - raccourci.lnk
                          ABSENT File: c:\users\olirine\desktop\divxinstaller.exe
                          SUPPRIME File: c:\users\olirine\appdata\roaming\mozilla\firefox\profiles\buj08i1r.default\searchplugins\askcom.xml
                          ABSENT File: c:\users\olirine\appdata\roaming\mozilla\firefox\profiles\buj08i1r.default\searchplugins\askcom.xml
                          ABSENT Folder/File: c:\users\olirine\appdata\roaming\iwin
                          ABSENT Folder/File: c:\users\olirine\appdata\local\mediaget2
                          SUPPRIME Temporaires Windows:

                          ========== Autre ==========
                          NON TRAITE http://cjoint.com/?3InoJRcOYrE O69 - SBI: SearchScopes [HKCU] {02FC3F8E-DCFA-4B1A-9560-D28B3771A70D} - (Ask Search) - http://websearch.ask.com

                          ========== Récapitulatif ==========
                          2 : Clé(s) du Registre
                          7 : Fichier(s)
                          1 : Autre

                          End of clean in 00mn 00s

                          ========== Chemin de fichier rapport ==========
                          C:\ZHP\ZHPFix[R1].txt - 13/09/2012 16:48:52 [1449]
                          1. * Lance ZHPFix via le raccourci sur ton Bureau

                            Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

                            * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
                            ---------------------------------------------------------

                            O69 - SBI: SearchScopes [HKCU] {02FC3F8E-DCFA-4B1A-9560-D28B3771A70D} - (Ask Search) - http://websearch.ask.com
                            O4 - Global Startup: C:\Users\olirine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\DivXInstaller - Raccourci.lnk . (...) -- C:\Users\olirine\Desktop\DivXInstaller.exe (.not file.)
                            M3 - MFPP: Plugins - [olirine] -- C:\Users\olirine\AppData\Roaming\Mozilla\Firefox\Profiles\buj08i1r.default\searchplugins\askcom.xml
                            O43 - CFD: 07/09/2012 - 19:42:53 - [0] ----D C:\ProgramData\Ask
                            O69 - SBI: C:\Users\olirine\AppData\Roaming\Mozilla\Firefox\Profiles\buj08i1r.default\searchplugins\askcom.xml
                            [HKLM\Software\babylontoolbar]
                            O43 - CFD: 09/09/2008 - 20:11:18 - [0] ----D C:\Users\olirine\AppData\Roaming\iWin
                            O43 - CFD: 06/09/2012 - 10:54:59 - [0] ----D C:\Users\olirine\AppData\Local\MediaGet2
                            [HKLM\Software\BabylonToolbar]
                            C:\Users\olirine\AppData\Roaming\iWin
                            C:\Users\olirine\AppData\Local\MediaGet2
                            Emptytemp
                            EmptyCLSID


                            ----------------------------------------------------------

                            - Clique sur le bouton « GO » pour lancer le nettoyage,
                            - Copie/colle la totalité du rapport dans ta prochaine réponse
                            Tuto :

                            http://www.premiumorange.com/zeb-help-process/zhpfix.html

                            1. Rebonjour,

                              bon j'ai encore pas fait suffisamment attention, désolé d'être si long à la détente...et de te redonner du travail.
                              http://cjoint.com/?3InoJRcOYrE
                              1. Bonjour,
                                j'ai suivi tes instructions puis lancé un scan complet, il n'y aurait plus de virus dans le PC.
                                Pourtant j'ai encore un souci: dans la barre de navigation je n'ai plus Mozilla mais Ask.com là où il y a la loupe et, c'est ce qui m'inquiète le plus, truc inidentifiable dans l'autre barre; qui affiche abouthome à l'ouverture.
                                Lorsque je clique sur l'icône il est écrit "ce site Web ne fournit aucune information su son identité. Votre connexion vers ce site n'est pas chiffrée".
                                Dans plus d'info j'ai noté:
                                Adresse URL abouthome
                                Type d'application /xhtml+xml
                                Encodage UTF8
                                Ce site Web ne fourni pas d'informations sur son propriétaire.

                                Je crois que ça s'est mis en place lorsque j'ai désinstallé Java;

                                Encore un problème?
                                Merci d'avance pour ta réponse.
                                • 1
                                • 2
                                • 3