Envahi par claro
Résolu
Bonjour,
j'ai découvert que j'avais claro. Je suis allé dans programmes et fonctionnalité et je l'ai supprimé. Mais il réapparait tout le temps. Que puis je faire ?
Merci par avance.
j'ai découvert que j'avais claro. Je suis allé dans programmes et fonctionnalité et je l'ai supprimé. Mais il réapparait tout le temps. Que puis je faire ?
Merci par avance.
30 réponses
Résumé de la discussion
Problème rencontré : un logiciel persistant nommé Claro réapparaît après suppression via le panneau des programmes, nécessitant une approche de nettoyage plus approfondie et une vérification systématique des composants résiduels. Plusieurs propositions de solutions émergent, impliquant l'utilisation d'outils de nettoyage et d'analyse comme OTL et DelFix, ainsi que l'examen des rapports système et l'identification des comptes utilisateurs. Par ailleurs, des tests avec Malwarebytes et d'autres utilitaires ont été évoqués pour détecter des éléments nuisibles dans la mémoire, le registre et les démarrages, tout en sollicitant la collecte de rapports détaillés. En cas de résultats, les échanges mettent en valeur l'importance d'examiner les paramètres d'exécution et les comptes utilisateurs sans conclure sur l'état final du fil.
-
# DelFix v6.2 - Rapport créé le 22/11/2012 à 17:47:14
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
# Nom d'utilisateur : patou - PC-DE-PATOU
# Exécuté depuis : C:\Users\patou\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\_OTL
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Users\patou\Downloads\Extras.Txt
Supprimé : C:\Users\patou\Downloads\OTL.Txt
Supprimé : C:\Users\patou\Downloads\OTL (1).exe
Supprimé : C:\Users\patou\Downloads\OTL.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [706 octets] - [22/11/2012 17:47:14]
########## EOF - C:\DelFix[S1].txt - [829 octets] ########## -
Contributeur sécuritésert à rien de réinstaller un truc que tu as avec la bonne version ;)
-
excuse moi c'est adobe reader x par contre adobe flash player XI
-
Contributeur sécurité?
java et adobe = 2 choses différentes.
-
l'adobe qu'il veut telecharger et le même que j'avais avant le java x, je laisse tomber ou pas ?
-
Contributeur sécuritéSuper le pc est propre :)
fais le ménage : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
ça ramera sûrement beaucoup moins après ça ! ;)
-
me revoilou,
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org
Version de la base de données: v2012.11.22.03
Windows Vista x86 NTFS
Internet Explorer 7.0.6000.16982
patou :: PC-DE-PATOU [administrateur]
Protection: Activé
22/11/2012 15:31:01
mbam-log-2012-11-22 (15-31-01).txt
Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 253163
Temps écoulé: 37 minute(s), 47 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin) -
Contributeur sécuritéA toute !
-
je reviens d'ici une heure, je vais chercher mes enfants à l'école. le scan continue.
A tout à l'heure. -
Contributeur sécuritéOK !
La suite :
▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).
▶ Exécute-le. Accepte la mise à jour.
● Uniquement en cas de problème de mise à jour:
● Télécharger mises à jour manuelles MBAM
● Exécute le fichier après l'installation de MBAM
▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
Citation :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.
Si MBAM demande à redémarrer le pc : ▶ fais-le.
Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.
-
voici le rapport :
All processes killed
========== OTL ==========
ADS C:\ProgramData\TEMP:B623B5B8 deleted successfully.
ADS C:\ProgramData\TEMP:375A40C3 deleted successfully.
========== COMMANDS ==========
[EMPTYTEMP]
User: All Users
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
User: patou
->Temp folder emptied: 596172 bytes
->Temporary Internet Files folder emptied: 30024930 bytes
->Google Chrome cache emptied: 49819500 bytes
->Flash cache emptied: 34923 bytes
User: Public
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 271042170 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
Total Files Cleaned = 335,00 mb
OTL by OldTimer - Version 3.2.69.0 log created on 11222012_152031
Files\Folders moved on Reboot...
File move failed. C:\Windows\temp\_avast_\Webshlock.txt scheduled to be moved on reboot.
PendingFileRenameOperations files...
Registry entries deleted on Reboot... -
Contributeur sécuritéOui c'est bon :-)
Désinstalle adobe reader il n'est pas à jour
Désinstalle la yahoo toolbar ça sert à rien et ça ralenti ton navigateur
==========================
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:OTL
@Alternate Data Stream - 133 bytes -> C:\ProgramData\TEMP:B623B5B8
@Alternate Data Stream - 130 bytes -> C:\ProgramData\TEMP:375A40C3
:Commands
[EMPTYTEMP]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.
-
j'espère que tu vas réussir à recevoir car je n'avais jamais fait ça voici le lien
https ://forums-fec.be/upload/www/?a=d&i=9820838375
https ://forums-fec.be/upload/www/?a=d&i=3196341994 -
Contributeur sécuriténon tant pis envoie les rapports :)
-
je viens de me rendre compte que j'avais oublié de cocher tous les utilisateurs, est-ce important ? l'analyse vient de finir
-
Contributeur sécuritéok ça marche :D
Donc pour Vista :
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
/md5start
explorer.exe
winlogon.exe
wininit.exe
services.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
SAVEMBR:0
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange
-
un grand MERCI.
nous pouvons passer à mon vista !!!! -
Contributeur sécuritéet hop 300 mb de gagnés ^^
-
voici la phrase : Total space cleaned: 297.48 MB
-
Contributeur sécuritéVu :-)
- 1
- 2
Suivant
