Claro search

Résolu
charlydu25 -  
Bonjour,

Je suis infecté parClaro search , j'ai essayé adwcleaner et malwar mais rien n'y fait il reste la !Que faire ?
Voici un rapport Otl :

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20121202_n6v10z15g11x13

7 réponses

  1. charlydu25 Auteur
    # AdwCleaner v2.010 - Rapport créé le 02/12/2012 à 16:04:59
    # Mis à jour le 29/11/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium (64 bits)
    # Nom d'utilisateur : desprez - DESPREZ-PC
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\desprez\Desktop\AdwCleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    Arrêté & Supprimé : Browser Manager

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Program Files (x86)\BrowserCompanion
    Dossier Supprimé : C:\Program Files (x86)\Iminent
    Dossier Supprimé : C:\Program Files (x86)\Linkury
    Dossier Supprimé : C:\Program Files (x86)\Nosibay
    Dossier Supprimé : C:\ProgramData\IBUpdaterService
    Dossier Supprimé : C:\ProgramData\Linkury
    Dossier Supprimé : C:\Users\desprez\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Dossier Supprimé : C:\Users\desprez\AppData\Local\Linkury
    Dossier Supprimé : C:\Users\desprez\AppData\Local\widestream6 Air
    Dossier Supprimé : C:\Users\desprez\AppData\LocalLow\Searchqutoolbar
    Dossier Supprimé : C:\Users\desprez\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Manager
    Dossier Supprimé : C:\Users\desprez\AppData\Roaming\Nosibay
    Dossier Supprimé : C:\Users\desprez\Documents\widestream
    Dossier Supprimé : C:\Windows\Installer\{835525BE-63BD-4EC4-9425-00CEAD4849C2}
    Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
    Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
    Fichier Supprimé : C:\Users\Public\Desktop\QuickStores.url
    Supprimé au redémarrage : C:\ProgramData\Browser Manager

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
    Clé Supprimée : HKCU\Software\BrowserCompanion
    Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\IM
    Clé Supprimée : HKCU\Software\Iminent
    Clé Supprimée : HKCU\Software\ImInstaller
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CB65201-89C4-402C-BA80-02D8C59F9B1D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB1-4EC0-403E-8DD8-394C54984B2C}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65206-89C4-402C-BA80-02D8C59F9B1D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKCU\Software\Nosibay
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKCU\Software\Spointer
    Clé Supprimée : HKCU\Software\WideStream
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8B63A8D6-BBED-4341-8867-790E5F524C96}
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CFF4DB9B-135F-47C0-9269-B4C6572FD61A}
    Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.DockingPanel
    Clé Supprimée : HKLM\SOFTWARE\Classes\LinkurySmartBar.LinkurySmartBar
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client
    Clé Supprimée : HKLM\Software\Iminent
    Clé Supprimée : HKLM\Software\ImInstaller
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pioliciekajfgilkenamlbghbpgpipdm
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}
    Clé Supprimée : HKU\S-1-5-21-1569976998-2393210042-948223081-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\25911~1.18\{c16c1~1\mngr.dll
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{FE063DB9-4EC0-403E-8DD8-394C54984B2C}]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Bubble Dock]
    Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=HP_clro&mntrId=a4503f85000000000000406186bd951e --> hxxp://www.google.com
    Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page]

    -\\ Mozilla Firefox v16.0.2 (fr)

    Nom du profil : default
    Fichier : C:\Users\desprez\AppData\Roaming\Mozilla\Firefox\Profiles\lxon8k9e.default\prefs.js

    Supprimée : user_pref("browser.search.defaultenginename", "Claro Search");
    Supprimée : user_pref("browser.search.order.1", "Claro Search");
    Supprimée : user_pref("browser.search.selectedEngine", "Claro Search");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=HP[...]
    Supprimée : user_pref("extensions.claro.admin", false);
    Supprimée : user_pref("extensions.claro.aflt", "babsst");
    Supprimée : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");
    Supprimée : user_pref("extensions.claro.dfltLng", "en");
    Supprimée : user_pref("extensions.claro.excTlbr", false);
    Supprimée : user_pref("extensions.claro.id", "a4503f85000000000000406186bd951e");
    Supprimée : user_pref("extensions.claro.instlDay", "15671");
    Supprimée : user_pref("extensions.claro.instlRef", "sst");
    Supprimée : user_pref("extensions.claro.prdct", "claro");
    Supprimée : user_pref("extensions.claro.prtnrId", "claro");
    Supprimée : user_pref("extensions.claro.tlbrId", "irhnew");
    Supprimée : user_pref("extensions.claro.tlbrSrchUrl", "");
    Supprimée : user_pref("extensions.claro.vrsn", "1.8.3.10");
    Supprimée : user_pref("extensions.claro.vrsni", "1.8.3.10");
    Supprimée : user_pref("extensions.claro_i.smplGrp", "none");
    Supprimée : user_pref("extensions.claro_i.vrsnTs", "1.8.3.1021:20:15");
    Supprimée : user_pref("keyword.URL", "hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=KW_clro&mntrId=[...]

    -\\ Google Chrome v23.0.1271.95

    Fichier : C:\Users\desprez\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[S1].txt - [8611 octets] - [02/12/2012 16:04:59]

    ########## EOF - C:\AdwCleaner[S1].txt - [8671 octets] ##########
    1. charlydu25 Auteur
      J'ai réussi a remettre google en page d'accueil mais je ne sais pas comment faire pour que sa soit google pour la barre de recherche
    2. billmaxime Contributeur
      tu ne l'auras pas passé pour rien AdwCleaner[S1].txt - [8611 octets]

      regarde dans le moteur de recherche de chrome si tu as toujours claro

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=114506&tt=4812_1&babsrc=HP_clro&mntrId=a4503f85000000000000406186bd951e --> hxxp://www.google.com
      Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page]

      si oui supprime le de là

      @+
    3. charlydu25 Auteur
      c est bon j'ai pu claro de chrome mais sur firefox je l'ai encore que quand j'ouvre un nouveau onglet
    4. billmaxime Contributeur
      supprime le de la même manière de firefox que dans chrome

      dis moi si ça fonctionne

      @+
    5. charlydu25 Auteur
      J'ai reussi a changé le moteur de recherche claro avec about config !!

      Donc merci encore pour tout =)
  2. charlydu25 Auteur
    Malwarebytes Anti-Malware 1.65.1.1000
    www.malwarebytes.org

    Version de la base de données: v2012.11.30.09

    Windows 7 x64 NTFS
    Internet Explorer 9.0.8112.16421
    desprez :: DESPREZ-PC [administrateur]

    02/12/2012 12:46:56
    mbam-log-2012-12-02 (12-46-56).txt

    Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|)
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 492070
    Temps écoulé: 2 heure(s), 15 minute(s), 51 seconde(s)

    Processus mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    (fin)
    1. billmaxime Contributeur
      ok

      MBAM n'a rien trouvé mais tu n'as pas repassé adwcleaner (dernière version)

      @+
  3. charlydu25 Auteur
    voici le rapport AdwCleaner:

    # AdwCleaner v1.406 - Rapport créé le 02/12/2012 à 12:37:06
    # Mis à jour le 09/01/2012 par Xplode
    # Système d'exploitation : Windows 7 Home Premium (64 bits)
    # Nom d'utilisateur : desprez - DESPREZ-PC (Administrateur)
    # Exécuté depuis : C:\Users\desprez\Documents\logiciel pour virus\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

    ***** [Registre (x64)] *****

    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Mozilla Firefox v16.0.2 (fr)

    Profil : lxon8k9e.default
    Fichier : C:\Users\desprez\AppData\Roaming\Mozilla\Firefox\Profiles\lxon8k9e.default\prefs.js

    Supprimée : user_pref("weboftrust.search.ask.display", "Ask.com Web Search");

    -\\ Google Chrome v23.0.1271.95

    Fichier : C:\Users\desprez\AppData\Local\Google\Chrome\User Data\Default\Preferences

    [OK] Le fichier ne contient aucune entrée illégitime.

    *************************

    AdwCleaner[R1].txt - [1162 octets] - [15/01/2012 20:28:00]
    AdwCleaner[S1].txt - [3403 octets] - [30/11/2012 18:45:46]
    AdwCleaner[S2].txt - [1793 octets] - [01/12/2012 19:38:04]
    AdwCleaner[S3].txt - [1690 octets] - [02/12/2012 12:37:06]

    *************************

    Dossier Temporaire : 6 dossier(s) et 24 fichier(s) supprimés

    ########## EOF - C:\AdwCleaner[S3].txt - [1911 octets] ##########

    et voici rapport ZHP avecci-joint:

    https://www.cjoint.com/?BLcmQ2yI8cK

    et malware bientot fini
    1. billmaxime Contributeur
      salut charly

      tu as 1 vieille version d'adwcleaner Mis à jour le 09/01/2012 par Xplode

      la dernière mise a jour date du Mis à jour le 29/11/2012 par Xplode

      le lien pour la dernière versionhttp://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

      ps:désinstalle l'ancienne version de ton pc (tu lance adw en tant qu'administrateur pour vista-seven-w8 et tu choisis désinstaller)

      @+
    2. charlydu25 Auteur
      ok merci de l info
    3. billmaxime Contributeur
      pas de soucis mais repasse le en mode suppression et exécute le en tant qu'administrateur

      si yu es sous vista-seven-w8 et poste le rapport

      @+
  4. buckhulk Contributeur
    il faut que tu mette le log ZHP dans ci-joint pour pj indisponible pour l'instant !
    tu peux tant qu'a faire me mettre les rapport de Adw et de Mbam
    merci
    2. buckhulk Contributeur
      pas mal de chose , il n'y a pas que claro !
      - plusieurs antivirus >> pas bon
      -infection >> USB
      - babylon
      - websearch
      - etc ...
      repasse Adw pour voir !

      1. buckhulk Contributeur
        il faut que tu mette le log ZHP dans ci-joint pour pj indisponible pour l'instant !
        tu peux tant qu'a faire me mettre les rapport de Adw et de Mbam
        merci
    4. buckhulk Contributeur
      salut !
      puisque tu sais te servir d'AdwCleaner etc.... , envoie plutôt un ZHPDiag

      Discussions similaires

      mon ordinateurs portable asus in search of incredible bug trop
      Mateo

      1 réponse
      PC bloqué sur logo "asus in search of incredible"
      mikado

      1 réponse
      PC bloqué sur logo "asus in search of incredible
      valiceli

      17 réponses
      processus searchfilterhost
      sisylphe

      4 réponses
      Ma tablette reste sur asis in search of incredible
      Nadine

      1 réponse