Problème avec claro search
Bonjour, hier j'ai voulu télécharger le science et avenir de juin 2012, il m'a été demandé de télécharger Média Get pour pouvoir accéder au journal.
Depuis j'ai claro search qui s'impose en page d'accueil sur mozilla et internet explorer et en barre de tâche.
Je l'ai désinstallé via le panneau de configuration, ça n'a rien changé!
Comment me débarrasser de ce truc qui serai un troyan d'après les forums?
Merci de votre aide
Bonjour,
45 réponses
Le souci décrit relate l'apparition de Claro Search comme page d'accueil et dans la barre des tâches après avoir voulu télécharger Science et Avenir juin 2012, avec suspicion de cheval de Troie sur Windows Vista. La meilleure approche consiste à utiliser ADWCleaner pour détecter et supprimer les barres d'outils infectieuses et à vérifier les programmes lors de l'installation, en décochant les cases indésirables. D'autres mesures consistent à relancer ADWCleaner et, si nécessaire, recourir à ZHPDiag pour un diagnostic approfondi, afin d'identifier et éliminer les modules résiduels et les moteurs de recherche indésirables.
-
si ça ne te gène pas, pas de soucis :D
par contre, si tu trifouilles un peu dans les options et les plugin de Chrome, tu pourras le trouver et le désactiver, puis désinstaller,
-
Haha moi restaurer le PC à une date antérieure je sais même pas ce que cela peut vouloir dire, mais je sais que je n'ai jamais fait de sauvegarde.
Ceci dit si ce truc aboutome n'est pas dangereux moi ça ne me gêne pas qu'il reste là; surtout qu'avec toutes tes interventions mon PC refonctionne parfaitement.
Qu'en penses tu? -
bon,
restaure le pc à une date antérieur, on verra ce qu'on peut faire après !
-
bon bah il y a toujours ce truc
-
bah oui :D
-
tu veux dire Google chrome dans le panneau de configuration?
-
séinstalle Chrome, supprime manuellement son répertoire de ton disque dur,
puis réinstalle le pour voir !
-
Oui la barre est toujours là, j'ai pu copier dans plus d'info média cette adresse où apparait le abouthome de la peur (si ça peut aider)
chrome://browser/content/abouthome/noise.png -
ok,
redémarre ton navigateur et regarde voir si tu as encore ta barre !
-
non là j'ai essayé plusieurs fois et je n'arrive pas à plus que ça (!?)
Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
Fichier d'export Registre :
Run by olirine at 13/09/2012 18:05:15
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Dossier(s) ==========
========== Récapitulatif ==========
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/09/2012 15:48:52 [1501]
C:\ZHP\ZHPFix[R2].txt - 13/09/2012 16:45:48 [589]
C:\ZHP\ZHPFix[R3].txt - 13/09/2012 17:00:12 [640]
C:\ZHP\ZHPFix[R4].txt - 13/09/2012 18:05:15 [640]
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
EmptyCLSID -
tu as juste oublié de faire un copier coller des lignes dans la fenêtre de zhpfix :D
-
Et hop
Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
Fichier d'export Registre :
Run by olirine at 13/09/2012 17:45:48
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Dossier(s) ==========
========== Récapitulatif ==========
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/09/2012 15:48:52 [1501]
C:\ZHP\ZHPFix[R2].txt - 13/09/2012 17:45:48 [538] -
on va faire une frappe chirurgicale :P
* Lance ZHPFix via le raccourci sur ton Bureau
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
EmptyCLSID
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
-
Super!
Ask est remplacé par Google, merci.
Mais, hélas il y a un mais, l'autre barre est toujours avec ce abouthome qui est décrit comme étant "une connexion vers ce site qui n'est pas chiffrée, les informations pouvant être vues par d'autre personnes durant leur transit".
Cette phrase m'inquiète, est ce à tord ou à raison? -
redémarre le pc,
dis moi si tu vois encore Ask !
-
Rapport de ZHPFix 1.2.09 par Nicolas Coolman, Update du 01/09/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-13-09-2012-16-48-52.txt
Run by olirine at 13/09/2012 16:48:52
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/
========== Clé(s) du Registre ==========
SUPPRIME Key*: HKLM\Software\babylontoolbar
ABSENT Key: HKLM\Software\BabylonToolbar
========== Dossier(s) ==========
========== Fichier(s) ==========
SUPPRIME File: c:\users\olirine\appdata\roaming\microsoft\internet explorer\quick launch\divxinstaller - raccourci.lnk
ABSENT File: c:\users\olirine\desktop\divxinstaller.exe
SUPPRIME File: c:\users\olirine\appdata\roaming\mozilla\firefox\profiles\buj08i1r.default\searchplugins\askcom.xml
ABSENT File: c:\users\olirine\appdata\roaming\mozilla\firefox\profiles\buj08i1r.default\searchplugins\askcom.xml
ABSENT Folder/File: c:\users\olirine\appdata\roaming\iwin
ABSENT Folder/File: c:\users\olirine\appdata\local\mediaget2
SUPPRIME Temporaires Windows:
========== Autre ==========
NON TRAITE http://cjoint.com/?3InoJRcOYrE O69 - SBI: SearchScopes [HKCU] {02FC3F8E-DCFA-4B1A-9560-D28B3771A70D} - (Ask Search) - http://websearch.ask.com
========== Récapitulatif ==========
2 : Clé(s) du Registre
7 : Fichier(s)
1 : Autre
End of clean in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 13/09/2012 16:48:52 [1449] -
* Lance ZHPFix via le raccourci sur ton Bureau
Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
---------------------------------------------------------
O69 - SBI: SearchScopes [HKCU] {02FC3F8E-DCFA-4B1A-9560-D28B3771A70D} - (Ask Search) - http://websearch.ask.com
O4 - Global Startup: C:\Users\olirine\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\DivXInstaller - Raccourci.lnk . (...) -- C:\Users\olirine\Desktop\DivXInstaller.exe (.not file.)
M3 - MFPP: Plugins - [olirine] -- C:\Users\olirine\AppData\Roaming\Mozilla\Firefox\Profiles\buj08i1r.default\searchplugins\askcom.xml
O43 - CFD: 07/09/2012 - 19:42:53 - [0] ----D C:\ProgramData\Ask
O69 - SBI: C:\Users\olirine\AppData\Roaming\Mozilla\Firefox\Profiles\buj08i1r.default\searchplugins\askcom.xml
[HKLM\Software\babylontoolbar]
O43 - CFD: 09/09/2008 - 20:11:18 - [0] ----D C:\Users\olirine\AppData\Roaming\iWin
O43 - CFD: 06/09/2012 - 10:54:59 - [0] ----D C:\Users\olirine\AppData\Local\MediaGet2
[HKLM\Software\BabylonToolbar]
C:\Users\olirine\AppData\Roaming\iWin
C:\Users\olirine\AppData\Local\MediaGet2
Emptytemp
EmptyCLSID
----------------------------------------------------------
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
-
Rebonjour,
bon j'ai encore pas fait suffisamment attention, désolé d'être si long à la détente...et de te redonner du travail.
http://cjoint.com/?3InoJRcOYrE -
bonjour,
je pens eque tu as cliqué par habitude à installer java, sans regarder qu'il te proposait Ask en barre d'outils et moteur de recherche, du coup, tu te retrouve avec Ask !
aide toi de ce ppste pour me faire passer un rapport de zhpdiag :
https://forums.commentcamarche.net/forum/affich-25980716-probleme-avec-claro-search?full#1
-
Bonjour,
j'ai suivi tes instructions puis lancé un scan complet, il n'y aurait plus de virus dans le PC.
Pourtant j'ai encore un souci: dans la barre de navigation je n'ai plus Mozilla mais Ask.com là où il y a la loupe et, c'est ce qui m'inquiète le plus, truc inidentifiable dans l'autre barre; qui affiche abouthome à l'ouverture.
Lorsque je clique sur l'icône il est écrit "ce site Web ne fournit aucune information su son identité. Votre connexion vers ce site n'est pas chiffrée".
Dans plus d'info j'ai noté:
Adresse URL abouthome
Type d'application /xhtml+xml
Encodage UTF8
Ce site Web ne fourni pas d'informations sur son propriétaire.
Je crois que ça s'est mis en place lorsque j'ai désinstallé Java;
Encore un problème?
Merci d'avance pour ta réponse.
- 1
- 2
- 3