Claro
RésoluJe viens aussi vous demander de l'aide pour désinstaller Claro car j'ai essaye mais il est toujours la.
Je vous remercie.
34 réponses
La discussion porte sur la désinstallation de Claro et la suppression d’adware sur Windows 7 avec Chrome, après des tentatives répétées qui laissent le logiciel présent. Plusieurs recommandations portent sur des outils de détection et de nettoyage comme RogueKiller et ZHPDiag, exécutés en mode administrateur et accompagnés de rapports à exploiter pour cibler les éléments indésirables. Des étapes d’élimination précisent la suppression de clés et fichiers malveillants, la suppression de tâches planifiées et l’utilisation de DelFix et Malwarebytes pour nettoyer et vérifier le système. Des rapports détaillés et des liens vers des outils complémentaires ont été fournis pour poursuivre le nettoyage et confirmer l’absence d’infections après les opérations.
-
J'ai trouve desolée
-
Bonjour,
Le souci c'est ce que je ne sais pas comment faire pour mettre le sujet resolu car je ne comprends pour les cookies
desolée et encore merci -
Contributeur sécuritéBonsoir,
Sois prudent et bon surf ... :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu
Bonne nuit
-
Merci
voilà le rapport
# DelFix v6.2 - Rapport créé le 14/12/2012 à 16:47:01
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : ghyslaine - GHYSLAINE-PC
# Exécuté depuis : C:\Users\ghyslaine\Documents\Downloads\delfix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\_OTL
Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Users\ghyslaine\Desktop\RK_Quarantine
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\SEAF
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\Users\ghyslaine\Desktop\RKreport[1]_S_12122012_141756.txt
Supprimé : C:\Users\ghyslaine\Desktop\RKreport[2]_S_12122012_164042.txt
Supprimé : C:\Users\ghyslaine\Desktop\RKreport[3]_D_12122012_164048.txt
Supprimé : C:\Users\ghyslaine\Desktop\ZHPDiag.txt
Supprimé : C:\Users\ghyslaine\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (1).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (2).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (3).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (4).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner.exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\Extras.Txt
Supprimé : C:\Users\ghyslaine\Documents\Downloads\OTL.Txt
Supprimé : C:\Users\ghyslaine\Documents\Downloads\OTL (1).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\OTL.exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\Pre_Scan (1).pif
Supprimé : C:\Users\ghyslaine\Documents\Downloads\Pre_Scan.pif
Supprimé : C:\Users\ghyslaine\Documents\Downloads\RogueKiller.exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\seaf.exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\winlogon (1).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\winlogon (2).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\winlogon (3).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\winlogon.exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\ZHPDiag2 (1).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\ZHPDiag2.exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\ZHPFix (1).exe
Supprimé : C:\Users\ghyslaine\Documents\Downloads\ZHPFix.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
~~~~~~ Autres ~~~~~~
-> Prefetch Vidé
*************************
DelFix[S1].txt - [3105 octets] - [14/12/2012 16:47:01]
########## EOF - C:\DelFix[S1].txt - [3229 octets] ##########
Je vais faire le reste demain merci et bon wkend -
Contributeur sécuritéSalut,
J'ai désinstalle google chrome et je l'ai remis et pour l'instant je ne vois plus Claro.
Parfait!
Tu as effectué tout seul la procédure qu'il faut faire, puisque
Seaf n'a rien trouvé! :-)
----------------------------------------
Pour finir :
Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**NettoyageSuppression des outils de désinfections: * Télécharge Delfix sur ton bureau. * Lance le, tape suppression puis valide * Patiente pendant le scan jusqu'à l'ouverture du rapport. * Copie/Colle le contenu du rapport dans ta prochaine réponse. Note : Le rapport se trouve également sous C:\DelFix.txt * Tu peux le desinstaller =========================================== <code>Défragmentation : :
Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================Purger les points de restauration système:
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour
-
J'ai désinstalle google chrome et je l'ai remis et pour l'instant je ne vois plus Claro.
Encore merci pour ta patience car je ne suis douée du tout.
Bonne journée. -
Bonjour,
Quand j'ouvre internet explorer je n'ai pas Claro il se met que sur google chrome,
je ne m'en étais pas aperçu avant.
Voila le résultat merci
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 08:47:31 le 14/12/2012
4.
5. Valeur(s) recherchée(s):
6. Claro
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14. Aucun fichier trouvé
15.
16.
17. ====== Entrée(s) du registre ======
18.
19. Aucun élément dans le registre trouvé
20.
21. =========================
22.
23. Fin à: 08:52:28 le 14/12/2012
24. 442109 Éléments analysés
25.
26. =========================
27. E.O.F -
Contributeur sécuritéBonjour,
1/
Télécharge SEAF
*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .
*Une fenêtre va s'ouvrir .
*Tape claro
dans cette fenêtre
confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée].
*Patiente pendant la recherche.
*Une fenêtre avec un log.txt va s'afficher.
*Copie/colle ce rapport dans ta prochaine réponse.
2/
En utilisant un autre navigateur, est ce que tu as claro ?
-
Toujours present à l'ouverture
-
Contributeur sécuritéD'accord.
Redémarre ton PC, Y'a t-il de nouveau concernant Claro ?
-
http://pjjoint.malekal.com/files.php?id=20121213_l12x9u14f6x12
j'ai fais et voila encore merci -
Contributeur sécuritéBonsoir,
1/
Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
* Dans la partie "Personnalisation", copie/colle les instructions suivantes :
:OTL
IE - HKCU\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2010/01/05 11:05:26 | 000,002,042 | ---- | M] () -- \searchplugins\MyStart Search.xml
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {00000000-0000-0000-0000-000000000000} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {5B291E6C-9A74-4034-971B-A4B007A0B315} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CFCB809C-3A22-4616-A916-6C007BD9D920} - No CLSID value found.
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - No CLSID value found.
SRV - [2009/02/22 11:00:00 | 000,129,584 | ---- | M] (EasyBits Sofware AS) [Auto | Running] -- C:\Windows\SysWOW64\ezsvc7.dll -- (ezSharedSvc)
[2010/07/03 19:30:18 | 000,102,400 | R--- | M] (Acresso Software Inc.) -- C:\Users\ghyslaine\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut2_B4703F8364D440ADB60E472AD5422128.exe
[2010/07/03 19:30:18 | 000,102,400 | R--- | M] (Acresso Software Inc.) -- C:\Users\ghyslaine\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut3_BCB4A930B9F04A2480525A437423D92B.exe
[2010/07/03 19:30:18 | 000,102,400 | R--- | M] (Acresso Software Inc.) -- C:\Users\ghyslaine\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut5_F4EE65F1A6CD4124B059E9FA9A98EBF7.exe
[2010/07/03 19:30:18 | 000,102,400 | R--- | M] (Acresso Software Inc.) -- C:\Users\ghyslaine\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut6_206049A8CD534D8B87D5F66190F05AB3.exe
@Alternate Data Stream - 112 bytes -> C:\ProgramData\Temp:D1B5B4F1
:Commands
[purity]
[emptytemp]
[EMPTYFLASH]
[Reboot]
* Clique sur le bouton Correction.
* Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
* Accepte en cliquant sur OK.
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.
Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles
-
http://pjjoint.malekal.com/files.php?read=OTL_20121213_h13p5s12t10i5
voila -
Contributeur sécuritéRe,
* Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
* Lance OTL
* Sous Personnalisation, copie-colle le texte en gras ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT
nslookup www.google.fr /c
* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.
-
http://cjoint.com/?BLnpObPGEw4
oui claro est encore la -
Contributeur sécuritéRe,
1/
Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer!
Aide : <<< ICI >>> ou encore : <<< ICI >>>
2/
Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse
3/
Est ce Que Claro est encore présent ?
@+
-
J'ai fais les 2 liens même d'extension .pif avec ce le mode sans échec... et toujours la même chose a un moment il y a Error "sujet"
merci d'être aussi patient -
Contributeur sécuritéRe,
* Est ce que tu as utilisé l'autre lien d'extension .pif ?
Si tu as encore des problèmes:
Démarre en Mode sans échec avec prise en charge réseau :
Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
puis tape entrée.
Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
Dans ce mode tu relances Pre_scan ensuite poste le rapport stp
@+
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
Je ne l'ai pas trouve et quand j'essaie de refaire le scan au bout d'un moment ça me dit un truc avec error.
merci -
Désolée je ne sais pas lequel c'est ( suis pas très douée)
- 1
- 2