Claro

Résolu
Bonjour,

Je viens aussi vous demander de l'aide pour désinstaller Claro car j'ai essaye mais il est toujours la.

Je vous remercie.

34 réponses

Résumé de la discussion

La discussion porte sur la désinstallation de Claro et la suppression d’adware sur Windows 7 avec Chrome, après des tentatives répétées qui laissent le logiciel présent. Plusieurs recommandations portent sur des outils de détection et de nettoyage comme RogueKiller et ZHPDiag, exécutés en mode administrateur et accompagnés de rapports à exploiter pour cibler les éléments indésirables. Des étapes d’élimination précisent la suppression de clés et fichiers malveillants, la suppression de tâches planifiées et l’utilisation de DelFix et Malwarebytes pour nettoyer et vérifier le système. Des rapports détaillés et des liens vers des outils complémentaires ont été fournis pour poursuivre le nettoyage et confirmer l’absence d’infections après les opérations.

Bobot (l’IA à votre service)
  1. Bonjour,

    Le souci c'est ce que je ne sais pas comment faire pour mettre le sujet resolu car je ne comprends pour les cookies

    desolée et encore merci
    1. Merci

      voilà le rapport

      # DelFix v6.2 - Rapport créé le 14/12/2012 à 16:47:01
      # Mis à jour le 11/11/2012 par Xplode
      # Système d'exploitation : Windows 7 Home Premium (64 bits)
      # Nom d'utilisateur : ghyslaine - GHYSLAINE-PC
      # Exécuté depuis : C:\Users\ghyslaine\Documents\Downloads\delfix.exe
      # Option [Suppression]

      ~~~~~~ Dossier(s) ~~~~~~

      Supprimé : C:\_OTL
      Supprimé : C:\pre_scan
      Supprimé : C:\ZHP
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
      Supprimé : C:\Users\ghyslaine\Desktop\RK_Quarantine
      Supprimé : C:\Program Files (x86)\ZHPDiag
      Supprimé : C:\Program Files (x86)\SEAF

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : C:\AdwCleaner[R1].txt
      Supprimé : C:\AdwCleaner[R2].txt
      Supprimé : C:\AdwCleaner[S1].txt
      Supprimé : C:\AdwCleaner[S2].txt
      Supprimé : C:\AdwCleaner[S3].txt
      Supprimé : C:\AdwCleaner[S4].txt
      Supprimé : C:\Pre_Scan.txt
      Supprimé : C:\Users\ghyslaine\Desktop\RKreport[1]_S_12122012_141756.txt
      Supprimé : C:\Users\ghyslaine\Desktop\RKreport[2]_S_12122012_164042.txt
      Supprimé : C:\Users\ghyslaine\Desktop\RKreport[3]_D_12122012_164048.txt
      Supprimé : C:\Users\ghyslaine\Desktop\ZHPDiag.txt
      Supprimé : C:\Users\ghyslaine\Desktop\ZHPFixReport.txt
      Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (1).exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (2).exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (3).exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner (4).exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\AdwCleaner.exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\Extras.Txt
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\OTL.Txt
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\OTL (1).exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\OTL.exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\Pre_Scan (1).pif
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\Pre_Scan.pif
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\RogueKiller.exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\seaf.exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\winlogon (1).exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\winlogon (2).exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\winlogon (3).exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\winlogon.exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\ZHPDiag2 (1).exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\ZHPDiag2.exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\ZHPFix (1).exe
      Supprimé : C:\Users\ghyslaine\Documents\Downloads\ZHPFix.exe

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKCU\Software\g3n-h@ckm@n
      Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
      Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

      ~~~~~~ Autres ~~~~~~

      -> Prefetch Vidé

      *************************

      DelFix[S1].txt - [3105 octets] - [14/12/2012 16:47:01]

      ########## EOF - C:\DelFix[S1].txt - [3229 octets] ##########
      Je vais faire le reste demain merci et bon wkend
      1. Contributeur sécurité
        Salut,
        J'ai désinstalle google chrome et je l'ai remis et pour l'instant je ne vois plus Claro. 

        Parfait!
        Tu as effectué tout seul la procédure qu'il faut faire, puisque
        Seaf n'a rien trouvé! :-)
        ----------------------------------------
        Pour finir :
        Updatechecker :

        Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
        Tu peux l'utiliser une fois par semaine
        ===========================================
        **Nettoyage
         
        Suppression des outils de désinfections:
        * Télécharge  Delfix   sur ton bureau.      	
        * Lance le, tape suppression puis valide      	
        * Patiente pendant le scan jusqu'à l'ouverture du rapport.      	
        * Copie/Colle le contenu du rapport dans ta prochaine réponse.      	
        Note : Le rapport se trouve également sous C:\DelFix.txt      	
        * Tu peux le desinstaller      	
         
        ===========================================     	
        <code>Défragmentation : :

        Défragmente tes disques dur par defraggler
        Tu peux lutiliser une fois par trimestre
        ===========================================

        Nettoyage des fichiers et des clés de registre :

        * Télécharge et installe CCleaner version Slim
        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
        * Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
        ** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
        Tu peux utiliser Ccleaner une fois par semaine

        ===========================================
        Purger les points de restauration système:


        * Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

        Windows XP

        Windows Vista

        Windows 7

        * Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

        ===========================================
        Conseils :
        1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
        complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...

        2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

        3/ Un peu de lecture :
        * Les dangers du Peer-To-Peer, Emule etc..
        * Comment Sécuriser son ordinateur...
        *Pourquoi et comment je me fais infecter
        *pourquoi maintenir son navigateur à jour
        1. J'ai désinstalle google chrome et je l'ai remis et pour l'instant je ne vois plus Claro.

          Encore merci pour ta patience car je ne suis douée du tout.

          Bonne journée.
          1. Bonjour,

            Quand j'ouvre internet explorer je n'ai pas Claro il se met que sur google chrome,
            je ne m'en étais pas aperçu avant.

            Voila le résultat merci

            1. ========================= SEAF 1.0.1.0 - C_XX
            2.
            3. Commencé à: 08:47:31 le 14/12/2012
            4.
            5. Valeur(s) recherchée(s):
            6. Claro
            7.
            8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
            9.
            10. (!) --- Recherche registre
            11.
            12. ====== Fichier(s) ======
            13.
            14. Aucun fichier trouvé
            15.
            16.
            17. ====== Entrée(s) du registre ======
            18.
            19. Aucun élément dans le registre trouvé
            20.
            21. =========================
            22.
            23. Fin à: 08:52:28 le 14/12/2012
            24. 442109 Éléments analysés
            25.
            26. =========================
            27. E.O.F
            1. Contributeur sécurité
              Bonjour,
              1/
              Télécharge SEAF

              *Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

              *Une fenêtre va s'ouvrir .

              *Tape claro
              dans cette fenêtre

              confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée].

              *Patiente pendant la recherche.

              *Une fenêtre avec un log.txt va s'afficher.

              *Copie/colle ce rapport dans ta prochaine réponse.

              2/
              En utilisant un autre navigateur, est ce que tu as claro ?

              1. Contributeur sécurité
                D'accord.

                Redémarre ton PC, Y'a t-il de nouveau concernant Claro ?
                1. http://pjjoint.malekal.com/files.php?id=20121213_l12x9u14f6x12

                  j'ai fais et voila encore merci
                  1. Contributeur sécurité
                    Bonsoir,
                    1/
                    Relance OTL
                    - Sous XP double-clic sur l'icône pour lancer l'outil.
                    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
                    * Dans la partie "Personnalisation", copie/colle les instructions suivantes :

                    :OTL
                    IE - HKCU\..\SearchScopes,DefaultScope = {6A1806CD-94D4-4689-BA73-E35EA1EA9990}
                    FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
                    [2010/01/05 11:05:26 | 000,002,042 | ---- | M] () -- \searchplugins\MyStart Search.xml
                    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {00000000-0000-0000-0000-000000000000} - No CLSID value found.
                    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {5B291E6C-9A74-4034-971B-A4B007A0B315} - No CLSID value found.
                    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {CFCB809C-3A22-4616-A916-6C007BD9D920} - No CLSID value found.
                    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0} - No CLSID value found.
                    SRV - [2009/02/22 11:00:00 | 000,129,584 | ---- | M] (EasyBits Sofware AS) [Auto | Running] -- C:\Windows\SysWOW64\ezsvc7.dll -- (ezSharedSvc)
                    [2010/07/03 19:30:18 | 000,102,400 | R--- | M] (Acresso Software Inc.) -- C:\Users\ghyslaine\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut2_B4703F8364D440ADB60E472AD5422128.exe
                    [2010/07/03 19:30:18 | 000,102,400 | R--- | M] (Acresso Software Inc.) -- C:\Users\ghyslaine\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut3_BCB4A930B9F04A2480525A437423D92B.exe
                    [2010/07/03 19:30:18 | 000,102,400 | R--- | M] (Acresso Software Inc.) -- C:\Users\ghyslaine\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut5_F4EE65F1A6CD4124B059E9FA9A98EBF7.exe
                    [2010/07/03 19:30:18 | 000,102,400 | R--- | M] (Acresso Software Inc.) -- C:\Users\ghyslaine\AppData\Roaming\Microsoft\Installer\{6084C211-01A1-464E-97A0-09772E122B50}\NewShortcut6_206049A8CD534D8B87D5F66190F05AB3.exe
                    @Alternate Data Stream - 112 bytes -> C:\ProgramData\Temp:D1B5B4F1

                    :Commands
                    [purity]
                    [emptytemp]
                    [EMPTYFLASH]
                    [Reboot]


                    * Clique sur le bouton Correction.
                    * Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
                    * Accepte en cliquant sur OK.
                    * Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

                    Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles

                    1. http://pjjoint.malekal.com/files.php?read=OTL_20121213_h13p5s12t10i5

                      voila
                      1. Contributeur sécurité
                        Re,

                        * Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

                        * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                        (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                        * Lance OTL
                        * Sous Personnalisation, copie-colle le texte en gras ci-dessous :

                        netsvcs
                        msconfig
                        safebootminimal
                        safebootnetwork
                        activex
                        drivers32
                        %ALLUSERSPROFILE%\Application Data\*.
                        %ALLUSERSPROFILE%\Application Data\*.exe /s
                        %APPDATA%\*.
                        %APPDATA%\*.exe /s
                        %temp%\.exe /s
                        %SYSTEMDRIVE%\*.exe
                        %systemroot%\*. /mp /s
                        %systemroot%\system32\*.dll /lockedfiles
                        %systemroot%\Tasks\*.job /lockedfiles
                        %systemroot%\system32\drivers\*.sys /lockedfiles
                        %systemroot%\System32\config\*.sav
                        /md5start
                        explorer.exe
                        winlogon.exe
                        wininit.exe
                        /md5stop
                        CREATERESTOREPOINT
                        nslookup www.google.fr /c


                        * Clique sur le bouton Analyse.
                        * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
                        Donnes le lien pjjoint ici ensuite pour pouvoir être consultés.
                        1. Contributeur sécurité
                          Re,
                          1/
                          Regarde les extensions de ton navigateur pour voir s'il reste des trucs à supprimer!
                          Aide : <<< ICI >>> ou encore : <<< ICI >>>

                          2/
                          Lance ZHPDiag depuis le bureau, lance l'analyse et héberge le rapport. colle le lien dans ta prochaine réponse

                          3/
                          Est ce Que Claro est encore présent ?

                          @+
                          1. J'ai fais les 2 liens même d'extension .pif avec ce le mode sans échec... et toujours la même chose a un moment il y a Error "sujet"

                            merci d'être aussi patient
                            1. Contributeur sécurité
                              Re,
                              * Est ce que tu as utilisé l'autre lien d'extension .pif ?
                              Si tu as encore des problèmes:
                              Démarre en Mode sans échec avec prise en charge réseau :
                              Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
                              Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer en Mode sans échec avec prise en charge réseau
                              puis tape entrée.
                              Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
                              Dans ce mode tu relances Pre_scan ensuite poste le rapport stp

                              @+

                              ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
                              1. Je ne l'ai pas trouve et quand j'essaie de refaire le scan au bout d'un moment ça me dit un truc avec error.

                                merci
                                1. Désolée je ne sais pas lequel c'est ( suis pas très douée)
                                  1. Contributeur sécurité
                                    Bonjour à tous!

                                    Le rapport demandé : ici en 1/

                                    @+
                                • 1
                                • 2