claro search me rend maladeRésolu/Fermé

Question

Bonjour, bonjour a tous voila je suis débutent et clrosearch me rend malade jai essaiyer tout les logiciel mai malheuresement il est toujour la .adwcleaner.malwarebytes anti malware.rien afaire alors il me reste que vous aider moi svp.merci d avance. et voici le resultat du scane si ca peus vous aider.

# AdwCleaner v2.008 - Rapport créé le 20/11/2012 à 11:47:42
# Mis à jour le 17/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : kheniche - KINGSING
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\kheniche\Mes documents\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Supprimé au redémarrage : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=114508&tt=4612_4&babsrc=HP_clro&mntrId=3476d46b000000000000004f63000db6 --> hxxp://www.google.com

*************************

AdwCleaner[R3].txt - [940 octets] - [19/11/2012 16:25:58]
AdwCleaner[S6].txt - [1046 octets] - [19/11/2012 16:26:25]
AdwCleaner[S7].txt - [979 octets] - [20/11/2012 11:47:42]

########## EOF - C:\AdwCleaner[S7].txt - [1038 octets] ##########


Configuration: Windows XP / Internet Explorer 8.0

vousm · Answer

salut

j'ai trouvé un truc qui pourra peut être t'aider. Faut que je cherche et je te donne les détails dans la soirée

@+

Utilisateur anonyme · Answer

Bonjour,
Faites ceci  :
- Téléchargez puis enregistrez sur le bureau du PC ZHPDiag(de Nicolas Coolman)
- Lancez-le,  en tant qu'administrateur (Vista/7)
- Cliquez sur le tourne vis, sélectionner tous les modules.
- Cliquez sur l'icône en forme de loupe pour lancer le diagnostic
- Hébergez le rapport ZHPDiag.txt sur le bureau sur Cjoint.com
- Copiez/collez le lien fourni dans la prochaine réponse

kingsing · Answer

je vous remerci beaucoup LORDENOY et VOUM pour votre aide toute on esperon quand va trouver une solution je fais appel aussi a autre persone.(lunion fais la force) claro me rend ding. 
.

Utilisateur anonyme · Answer

Bonjour,
Ou est le rapport ??? 
Vous devez copier le lien, sinon comment voulez-vous qu'on y accède ;-)
Sur Cjoint.com :
- cliquer sur parcourir, sélectionner ZHPDIAG.txt
- valider 4 jours
- clic sur "créer un lien"
patienter, et copier le lien qui s'affiche avant de la coller dans votre prochaine réponse.

kingsing · Answer

bonjour voila le lien mon frere .https://www.cjoint.com/?3KwuXROIb7f .j espere que c est  bon je suis impatient a tres bientot.

Utilisateur anonyme · Answer

Bonjour,  
P2P est source d'infection.
Désinstallez : 
C:\Program Files\Enigma Software Group\SpyHunter     
                       ---------------------------------------------------------- 
1.  Créer un point de restauration 
    voir ici comment faire 
2.  Copier le texte en gras ci-dessous (Sélectionner + clic droit --->>> copier) 
                        --------------------------------------------------------- 
O20 - AppInit_DLLs: . (...) - C:\Documents and Settings\All Users\Application Data\Browser Manager\2.5.911.4\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.dll    => Infection BT (Toolbar.Babylon) 
[HKCU\Software\LanConfig]    => Infection MagicControl (Adware.Navipromo) 
[HKCU\Software\iMesh]    => Infection PUP (PUP.iMesh) 
[HKLM\Software\PopCap]    => Infection BT (Adware.PopCap) 
O44 - LFC:[MD5.325472601571F31E1BF00674C368D335] - 01/11/2012 - 14:37:34 ---A- . (...) -- C:\END   [43] 
O47 - AAKE:Key Export DP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(...) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)    => Infection PUP (PUP.iMesh) 
O51 - MPSK:{93d4cc65-0b35-11de-86b0-00132167e42d}\AutoRun\command. (...) -- F:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\msnmsngr.exe (.not file.)    => Infection Diverse (Malware.Bot) 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D5792AA9-D373-4039-8670-2CDAB6A71F15}]    => Infection BT (BitRoll BitTorrent Client) 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fee1002d-90a5-4a5d-aabe-01803ffbcf7a}]    => Infection BT (Adware.DesktopMedia) 
[HKCU\Software\iMesh]    => Infection PUP (PUP.iMesh) 
[HKCU\Software\LanConfig]    => Infection MagicControl (Adware.Navipromo) 
[HKLM\Software\PopCap]    => Infection BT (Adware.PopCap) 
EmptyTemp 
EmptyFlash 
EmptyCLSID 
   --------------------------------------------------------- 
3. Ouvrir ZHPFix qui se trouve sur le bureau (clic droit -> exécuter en tant qu'administrateur) 
   - En haut clic sur : "Coller le presse papier" 
   - En bas clic sur "Go" --->>> "oui" 
4. Copier/coller le rapport dans le prochain message en indiquant si c'est la fin du problème... Pour ensuite finaliser le nettoyage.

kingsing · Answer

bonjour .voici le rapport.Rapport de ZHPFix 1.3.01 par Nicolas Coolman, Update du 22/09/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-11-2012-19-36-55.txt
Run by kheniche at 23/11/2012 19:36:55
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://nicolascoolman.skyrock.com/

Recycle Files Deleted

========== Registry Key ==========
NOT FOUND Key: HKCU\Software\LanConfig
NOT FOUND Key: HKCU\Software\iMesh
NOT FOUND Key: HKLM\Software\PopCap
NOT FOUND CLSID MPSK: {93d4cc65-0b35-11de-86b0-00132167e42d}
NOT FOUND Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D5792AA9-D373-4039-8670-2CDAB6A71F15}
NOT FOUND Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fee1002d-90a5-4a5d-aabe-01803ffbcf7a}

========== Registry Value ==========
NOT FOUND AAKE KeyValue: C:\Program Files\iMesh Applications\iMesh\iMesh.exe

========== Registry Data Items ==========
REMOVED AppInit: \Documents and Settings\All Users\Application Data\Browser Manager\2.5.911.4\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.dll

========== Repertory ==========
No Empty CLSID Directories

========== File ==========
NOT FOUND File: \documents and settings\all users\application data\browser manager\2.5.911.4\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.dll
NOT FOUND File: c:\end
DELETED Window Temporary
DELETED Flash Cookies


========== Summary ==========
6 : Registry Key
1 : Registry Value
1 : Registry Data Items
1 : Repertory
4 : File


End of clean in 00mn 05s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 23/11/2012 18:02:19 [494]
C:\ZHP\ZHPFix[R2].txt - 23/11/2012 18:02:25 [609]
C:\ZHP\ZHPFix[R3].txt - 23/11/2012 18:07:38 [1725]
C:\ZHP\ZHPFix[R4].txt - 23/11/2012 19:36:55 [1672]
et le monstre et toujours vivant j attent larme fatale salut et a tres bientot merci a vous.

Utilisateur anonyme · Answer

???  
Le rapport ZHPFIX.txt    svp... 

Supprimez l'extension dans le navigateur : 
Outils > Gérer les modules complémentaires ...

kingsing · Answer

bonjour j arrive pas a trouver le rapport text de ZHPFix sur mon bureau il ya que le report .peut etre jai mal fai.et aussi jai pas pu executer ZHPFix   en tant qu'administrateur)il me demande un mot de passe que je ne conner pas alors je l e ouver en tant que utilisateur et jai contunuer la demarche
Coller le presse papier" 
 En bas clic sur "Go"et sa ma donner le repport mai pas de repport test.et je connais rien en informatique il faut pas m envouloire merci beaucoup.et aussi pour supprimer l extension dans le navigateur. outil.Gérer les modules complémentaires mai jarrive pas  a supprimer  l extension.excuser moi encor de vous prendre la tete je suis vraiment malade avec se probleme .salut et a bientot frere.

kingsing · Answer

esqu c est pas sa le ropport ?Rapport de ZHPFix 1.3.01 par Nicolas Coolman, Update du 22/09/2012
Fichier d'export Registre : 
Run by kheniche at 24/11/2012 14:08:30
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://nicolascoolman.skyrock.com/

Corbeille vidée

========== Autre ==========
NON TRAITE Rapport de ZHPFix 1.3.01 par Nicolas Coolman, Update du 22/09/2012
NON TRAITE Fichier d'export Registre :
NON TRAITE Windows XP Professional Service Pack 3 (Build 2600)
NON TRAITE Recycle Files Deleted
NON TRAITE ========== Registry Key
NON TRAITE NOT FOUND Key: HKCU\Software\LanConfig
NON TRAITE NOT FOUND Key: HKCU\Software\iMesh
NON TRAITE NOT FOUND Key: HKLM\Software\PopCap
NON TRAITE NOT FOUND CLSID MPSK: {93d4cc65-0b35-11de-86b0-00132167e42d}
NON TRAITE NOT FOUND Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D5792AA9-D373-4039-8670-2CDAB6A71F15}
NON TRAITE NOT FOUND Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{fee1002d-90a5-4a5d-aabe-01803ffbcf7a}
NON TRAITE ========== Registry Value
NON TRAITE NOT FOUND AAKE KeyValue: C:\Program Files\iMesh Applications\iMesh\iMesh.exe
NON TRAITE ========== Registry Data Items
NON TRAITE REMOVED AppInit: \Documents and Settings\All Users\Application Data\Browser Manager\2.5.911.4\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.dll
NON TRAITE ========== Repertory
NON TRAITE No Empty CLSID Directories
NON TRAITE ========== File
NON TRAITE NOT FOUND File: \documents and settings\all users\application data\browser manager\2.5.911.4\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\browsermngr.dll
NON TRAITE NOT FOUND File: c:\end
NON TRAITE DELETED Window Temporary
NON TRAITE DELETED Flash Cookies
NON TRAITE ========== Summary
NON TRAITE 6 : Registry Key
NON TRAITE 1 : Registry Value
NON TRAITE 1 : Registry Data Items
NON TRAITE 1 : Repertory
NON TRAITE 4 : File


========== Récapitulatif ==========
28 : Autre


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/11/2012 18:02:19 [494]
C:\ZHP\ZHPFix[R2].txt - 23/11/2012 18:02:25 [609]
C:\ZHP\ZHPFix[R3].txt - 23/11/2012 18:07:38 [1725]
C:\ZHP\ZHPFix[R4].txt - 23/11/2012 19:36:55 [1724]
C:\ZHP\ZHPFix[R5].txt - 24/11/2012 14:06:48 [2269]
C:\ZHP\ZHPFix[R6].txt - 24/11/2012 14:08:30 [2269]

kingsing · Answer

bonjour.C:\ZHP\ZHPFix[R1].txt sauvegarder dans lordi j espere que c est le bon.
Rapport de ZHPFix 1.3.01 par Nicolas Coolman, Update du 22/09/2012
Fichier d'export Registre : 
Run by kheniche at 23/11/2012 18:02:19
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://nicolascoolman.skyrock.com/

Recycle Files Deleted

========== Repertory ==========
No Empty CLSID Directories


========== Summary ==========
1 : Repertory


End of clean in 02mn 19s

========== Report File ==========
C:\ZHP\ZHPFix[R1].txt - 23/11/2012 18:02:19 [443]

Utilisateur anonyme · Answer

Bonjour,
Et "Claro"... c'est réglé ?

kingsing · Answer

bonjour .nom il est toujours  la il veut pas crever.

kingsing · Answer

bonjour.il ya du nouveau. claro n est plus sur fire foxe .ni sur google chrom mai il est toujour sur internet explorer.salut et a bientot.

kingsing · Answer

jai fais la meme demarche que sur fire foxe mai il est toujour la. ensuite jai desinstaler internet explorer 8 puis jai reinstaler et malhereusement il est toujours vivant comme un serpent a sept tetes.je vous remerci encor je vous rend malade  avec moi. desole merci et abientot j esper quand va feter sa mort.salut.

Utilisateur anonyme · Answer

Bonjour kingsing,
>  Lancez Internet Explorer.
> Allez dans le menu Outils.
 > Options Internet.
 >Activez l'onglet Avancé.
 > Cliquez sur Réinitialiser....

kingsing · Answer

bonjour lordenoy .rien a faire il est toujour la.

juju666 · Answer

Bonjour un peu de sérieux ...
Je prends la suite de la désinfection personne n'y verra d'inconvénients
========================
@kingsing :

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
services.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 
SAVEMBR:0

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange

A+

kingsing · Answer

bohttps://forums-fec.be/upload/www/?a=d&i=9058430865 njour voihttps://forums-fec.be/upload/www/?a=d&i=9058430865 ci les liens . desoler pour le desordre.a+et merci  encor

juju666 · Answer

tu m'as envoyé 2 fois le extras je peux rien pour toi avec ça ...

kingsing · Answer

desole mon frere jai pas fais attention.https://forums-fec.be/upload/www/?a=d&i=9429730018...............https://forums-fec.be/upload/www/?a=d&i=1568656082 voila mon frere.

juju666 · Answer

Houla je suis juste un inconnu du net, pas ton frère ;-)

============================

Mon Dieu mais quelle poubelle ton pc ....

Il est grand temps que tu arrête de cra.cker tes programmes etc ... 

Évite de télécharger sur softonic et 01Net c'est pourri !

Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

voir aussi : http://tigzyrk.blogspot.be/2012/06/info-01net-comment-monetiser-sur-le-dos.html

============================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
mngr.exe    

:OTL
PRC - [2012/11/12 11:05:14 | 002,402,840 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Browser Manager\2.5.911.18\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.exe  
MOD - [2012/11/12 11:05:14 | 002,402,840 | ---- | M] () -- C:\Documents and Settings\All Users\Application Data\Browser Manager\2.5.911.18\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.exe     
MOD - [2012/11/12 11:03:58 | 002,147,352 | ---- | M] () -- c:\Documents and Settings\All Users\Application Data\Browser Manager\2.5.911.18\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.dll  
SRV - [2012/11/12 11:05:14 | 002,402,840 | ---- | M] () [Auto | Running] -- C:\Documents and Settings\All Users\Application Data\Browser Manager\2.5.911.18\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.exe -- (Browser Manager)   
FF - prefs.js..keyword.URL: "http://search.babylon.com/?affID=113357&tt=4712_4&babsrc=KW_ss&mntrId=3476d46b000000000000004f63000db6&q="  
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\{182812ed-1c22-4e1f-9a8d-990282d594da}: C:\Documents and Settings\All Users\Application Data\Browser Manager\2.5.911.4\{61d8b74e-8d89-46ff-afa6-33382c54ac73}\FirefoxExtension    
FF - HKEY_CURRENT_USER\software\mozilla\Firefox\Extensions\{58bd07eb-0ee0-4df0-8121-dc9b693373df}: C:\Documents and Settings\All Users\Application Data\Browser Manager\2.5.911.18\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\FirefoxExtension [2012/11/21 14:21:2   
[2012/11/25 13:49:02 | 000,000,000 | ---D | M] (Search IP with Honey and Utrace) -- C:\Documents and Settings\kheniche\Application Data\Mozilla\Firefox\Profiles\hrdhub4p.default\Extensions\search-ip@exemple.tld      
[2012/10/30 14:36:12 | 000,000,000 | ---D | M] (SpecialSavings) -- C:\Documents and Settings\kheniche\Application Data\Mozilla\Firefox\Profiles\profile\extensions\specialsavings@superfish.com      
[2012/11/01 21:26:34 | 000,213,316 | ---- | M] () (No name found) -- C:\Documents and Settings\kheniche\Application Data\Mozilla\Firefox\Profiles\0\extensions	orntv@torntv.com.xpi      
[2012/11/25 11:36:03 | 000,005,855 | ---- | M] () (No name found) -- C:\Documents and Settings\kheniche\Application Data\Mozilla\Firefox\Profiles\hrdhub4p.default\Extensions\search-ip@exemple.tld.xpi      
[2012/11/21 14:21:23 | 000,000,000 | ---D | M] (Browser Manager) -- C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\BROWSER MANAGER\2.5.911.18\{C16C1CCB-7046-4E5C-A2F3-533AD2FEC8E8}\FIREFOXEXTENSION  
O3 - HKLM\..\Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B8223D1F-0691-4467-A599-181CF07699C0}: NameServer = 8.8.8.8,8.8.8.4,4.2.2.1,4.2.2.2,208.67.222.222,208.67.220.220,8.26.56.26,8.20.247.20,156.154.70.1,156.154.71.1      
O20 - AppInit_DLLs: (c:\docume~1\alluse~1\applic~1\browse~1\25911~1.18\{c16c1~1\mngr.dll) - c:\Documents and Settings\All Users\Application Data\Browser Manager\2.5.911.18\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\mngr.dll ()   
[2012/11/21 14:21:28 | 000,000,000 | ---D | C] -- C:\Documents and Settings\kheniche\Menu Démarrer\Programmes\Browser Manager 
[2012/11/21 14:20:18 | 000,000,000 | ---D | C] -- C:\Documents and Settings\kheniche\Application Data\Babylon  
[2012/11/21 14:20:18 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Babylon   
[2012/11/17 13:02:44 | 011,101,152 | ---- | C] (Microsoft Corporation) -- C:\Documents and Settings\kheniche\Mes documents\microsoft antivirus.exe      
[2012/11/12 15:38:34 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\Browser Manager   
[2012/11/26 16:11:00 | 000,000,294 | ---- | M] () -- C:\WINDOWS	asks\Browser Manager.job 
[2012/11/26 15:42:12 | 000,000,316 | ---- | M] () -- C:\WINDOWS	asks\YourFile Update.job      
[2012/11/26 15:42:12 | 000,000,282 | ---- | M] () -- C:\WINDOWS	asks\Go for FilesUpdate.job      
[2012/11/13 13:52:15 | 000,044,992 | ---- | M] () -- C:\Documents and Settings\kheniche\Bureau\Password Cracker.zip    
[2012/11/13 11:05:08 | 000,044,992 | ---- | M] () -- C:\Documents and Settings\kheniche\Mes documents\pwdcrack.zip  
[2008/03/20 22:45:12 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\grey ante kind mess
[2012/09/21 18:55:00 | 000,000,000 | ---D | M] -- C:\Documents and Settings\kheniche\Application Data\searchresultstb   
@Alternate Data Stream - 120 bytes -> C:\Documents and Settings\All Users\Application Data\TEMP:1CE11B51      

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{15D2D75C-9CB2-4efd-BAD7-B9B4CB4BC693}"=-

:Files
ipconfig /flushdns /c

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]

&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

A+

kingsing · Answer

desoler jai cru envoyer mai je crois que  jai pas valider.https://forums-fec.be/upload/www/?a=d&i=1613298848 voici l extras.txt.et voila le otl.txt.https://forums-fec.be/upload/www/?a=d&i=8018798351 merci encor et bonne soiree.

juju666 · Answer

Le fichier demandé n'existe pas!

kingsing · Answer

quel fichier? jai pas comris

juju666 · Answer

Autant pour moi mais ...

Tu as suivi ces instructions ?  => https://forums.commentcamarche.net/forum/affich-26511823-claro-search-me-rend-malade?page=2#28 <=

Je ne crois pas.

kingsing · Answer

bonjour bien sur que si .vous vous vouler maider et moi je ne fai rien ? c est pas possible jai fais tous se que vous m aver demander.et j attent beaucoup de vous et il est fort possible que j avais fais des erreures je ne suis qu un simple debutant salut et A+.

juju666 · Answer

Oui ben fournis moi le rapport C:\_OTL\date_heure.log alors :)

kingsing · Answer

bonsoir. je m excuse pour le retard de la reponse.le rapport OTL  que vous me demander c est le OTL.TXT ?

juju666 · Answer

Non !

Si tu as fais le script et ensuite cliqué sur Correction tu as un rapport qui se trouve à C:\_OTL\MovedFile\date_heure.log 

C'est CE rapport que je désire consulter.

A+

kingsing · Answer

bonsoir .voiola le rapport
..https://forums-fec.be/upload/www/?action=d&id=3563824158

kingsing · Answer

voila celui du 26112012.https://forums-fec.be/upload/www/?action=d&id=2174339358 .merci et A+ BONNE SOIREE

juju666 · Answer

ah ben quand même !!! ^^

&#9654 Télécharge ici : Ad-remover sur ton bureau : 

&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer".

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller).

kingsing · Answer

bonjour .voici le ad ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 14:21:17 le 28/11/2012, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
kheniche@KINGSING ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\DataMngr
Clé supprimée: HKCU\Software\DataMngr

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [17.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|{0153E448-190B-4987-BDE1-F256CADA672F} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

-- C:\Documents and Settings\kheniche\Application Data\Mozilla\FireFox\Profiles\hrdhub4p.default --
Prefs.js - browser.startup.homepage_override.buildID, 20121119183901
Prefs.js - browser.startup.homepage_override.mstone, 17.0

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - "?" (?)
HKCU_Toolbar\WebBrowser|{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} (x)
HKCU_Toolbar\WebBrowser|{724D43A0-0D85-11D4-9908-00400523E39A} (x)
HKCU_Toolbar\WebBrowser|{B4B3001E-0F56-4E51-8250-BDE11547EC55} (C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\sabtb.dll)
HKLM_Toolbar|{B4B3001E-0F56-4E51-8250-BDE11547EC55} (C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\sabtb.dll)
HKLM_Toolbar|{98889811-442D-49dd-99D7-DC866BE87DBC} (x)
HKLM_ElevationPolicy\2272ff4f-56ef-42f5-beca-f4775dd6d524 - C:\Program Files\4shared.com\4shared.comToolbarHelper.exe (x)
HKLM_ElevationPolicy\d39ac683-cecb-45a7-98ce-50ef4bdf300c - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x)
HKLM_ElevationPolicy\{44295CB8-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{971DBD45-EF8F-4EBB-B00D-D9E9BC42580B} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files\Fichiers communs\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{00000000-6C30-11D8-9363-000AE6309654} - "SuperAdBlockerBHO Class" (C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\SABBHO.dll)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 28/11/2012 14:22:04 (3714 Octet(s)) 

Fin à: 14:23:17, 28/11/2012 
 
============== E.O.F ============== 
- report .merci et bon courage .salut A+

juju666 · Answer

Hello encore des soucis?

kingsing · Answer

bonsoire . toujours  pareil .

juju666 · Answer

toujours pareil quoi?

kingsing · Answer

claro searche et toujours la et le pc trop lent.

juju666 · Answer

va en mse : 

Comment aller en Mode sans échec :

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )
 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 

============

et refais AdwCleaner + AD-Remover

kingsing · Answer

bonjour.voici le report adwcle AdwCleaner v2.008 - Rapport créé le 29/11/2012 à 11:21:05
# Mis à jour le 17/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : kheniche - KINGSING
# Mode de démarrage : Mode sans échec
# Exécuté depuis : C:\Documents and Settings\kheniche\Mes documents\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.claro-search.com/?affID=114508&tt=4612_4&babsrc=HP_clro&mntrId=3476d46b000000000000004f63000db6 --> hxxp://www.google.com

-\ Mozilla Firefox v17.0 (fr)

Nom du profil : default 
Fichier : C:\Documents and Settings\kheniche\Application Data\Mozilla\Firefox\Profiles\hrdhub4p.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\kheniche\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1394 octets] - [29/11/2012 11:19:10]
AdwCleaner[S1].txt - [2713 octets] - [28/11/2012 23:04:37]
AdwCleaner[S3].txt - [1364 octets] - [29/11/2012 11:21:05]

########## EOF - C:\AdwCleaner[S3].txt - [1424 octets] ##########
aner.

kingsing · Answer

et voici lereport ad-remover.======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [6]) -> Lancé à 12:28:44 le 29/11/2012, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
kheniche@KINGSING ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [17.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
HKLM_MozillaPlugins\yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|{0153E448-190B-4987-BDE1-F256CADA672F} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext

-- C:\Documents and Settings\kheniche\Application Data\Mozilla\FireFox\Profiles\hrdhub4p.default --
Prefs.js - browser.startup.homepage_override.buildID, 20121119183901
Prefs.js - browser.startup.homepage_override.mstone, 17.0

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_Toolbar\WebBrowser|{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} (x)
HKCU_Toolbar\WebBrowser|{724D43A0-0D85-11D4-9908-00400523E39A} (x)
HKCU_Toolbar\WebBrowser|{B4B3001E-0F56-4E51-8250-BDE11547EC55} (C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\sabtb.dll)
HKLM_Toolbar|{B4B3001E-0F56-4E51-8250-BDE11547EC55} (C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\sabtb.dll)
HKLM_ElevationPolicy\2272ff4f-56ef-42f5-beca-f4775dd6d524 - C:\Program Files\4shared.com\4shared.comToolbarHelper.exe (x)
HKLM_ElevationPolicy\d39ac683-cecb-45a7-98ce-50ef4bdf300c - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x)
HKLM_ElevationPolicy\{44295CB8-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{971DBD45-EF8F-4EBB-B00D-D9E9BC42580B} - C:\Program Files\Internet Download Manager\IDMan.exe (x)
HKLM_ElevationPolicy\{a00068b1-1e4e-41c7-afa9-baeb9697e2b9} - C:\Program Files\Fichiers communs\Research In Motion\AppLoader\Loader.exe (Research In Motion Limited)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{00000000-6C30-11D8-9363-000AE6309654} - "SuperAdBlockerBHO Class" (C:\Program Files\SuperAdBlocker.com\Super Ad Blocker\SABBHO.dll)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 30 Fichier(s)

C:\Ad-Report-CLEAN[6].txt - 29/11/2012 12:28:50 (2996 Octet(s)) 

Fin à: 12:29:54, 29/11/2012 
 
============== E.O.F ============== 
bon courage et A+

juju666 · Answer

bonsoir encore des soucis ?
sur quel navigateur internet?

kingsing · Answer

bonsoir . oui sur le navigateur internet explorer .merci

juju666 · Answer

&#9654 Télécharge ici :SEAF.exe de C_XX


&#9654 Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

&#9654 Une fenêtre va s'ouvrir .

&#9654 Tape claro

 dans cette fenêtre 

&#9654 &#9654 confirme la recherche dans le registre et [Entrée].

&#9654 Patiente pendant la recherche.

&#9654 Une fenêtre avec un log.txt va s'afficher.

&#9654 Copie/colle ce rapport dans ta prochaine réponse.

kingsing · Answer

voila. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 23:32:30 le 29/11/2012
4. 
5. Valeur(s) recherchée(s):
6. claro
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. 
11. ====== Fichier(s) ======
12. 
13. 
14. "C:\Documents and Settings\kheniche\Bureau\claro-search.com - Virus Removal Guide.url" [ ARCHIVE | 3 Ko ]
15. TC: 18/11/2012,14:14:06 | TM: 18/11/2012,15:39:39 | DA: 29/11/2012,19:34:56
16. 
17. 
18. =========================
19. 
20. 
21. "C:\Documents and Settings\kheniche\Bureau\Supprimer Claro Search.url" [ ARCHIVE | 3 Ko ]
22. TC: 16/11/2012,20:52:56 | TM: 19/11/2012,13:46:39 | DA: 29/11/2012,19:34:55
23. 
24. 
25. =========================
26. 
27. 
28. "C:\Documents and Settings\kheniche\Local Settings\Temporary Internet Files\Content.IE5\94YOSTFX\affich-26511823-claro-search-me-rend-malade[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 110 Ko ]
29. TC: 29/11/2012,23:00:08 | TM: 29/11/2012,23:00:08 | DA: 29/11/2012,23:00:08
30. 
31. 
32. =========================
33. 
34. 
35. "C:\Documents and Settings\kheniche\Local Settings\Temporary Internet Files\Content.IE5\G1HES32L\affich-26511823-claro-search-me-rend-maladeea088d56[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 139 Ko ]
36. TC: 29/11/2012,23:00:30 | TM: 29/11/2012,23:00:31 | DA: 29/11/2012,23:00:31
37. 
38. 
39. =========================
40. 
41. 
42. "C:\Documents and Settings\kheniche\Local Settings\Temporary Internet Files\Content.IE5\SIOMQ70M\affich-26511823-claro-search-me-rend-malade[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 64 Ko ]
43. TC: 29/11/2012,23:00:56 | TM: 29/11/2012,23:00:56 | DA: 29/11/2012,23:00:56
44. 
45. 
46. =========================
47. 
48. 
49. "C:\Documents and Settings\kheniche\Local Settings\Temporary Internet Files\Content.IE5\SIOMQ70M\claro-search_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 12 Ko ]
50. TC: 29/11/2012,22:03:38 | TM: 29/11/2012,22:03:38 | DA: 29/11/2012,22:03:38
51. 
52. 
53. =========================
54. 
55. 
56. =========================
57. 
58. Fin à: 23:34:59 le 29/11/2012
59. 99961 Eléments analysés
60. 
61. =========================
62. E.O.F
merci et bonne soiree

juju666 · Answer

Bah non il n'est plus sur explorer 
à moins que tu n'as pas coché "Rechercher également dans le registre"

kingsing · Answer

bonjour .merci pour tous ses efforts et c est vrai jai pas cocher .le voila avec registre cocher .1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 10:01:27 le 30/11/2012
4. 
5. Valeur(s) recherchée(s):
6. claro
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Recherche registre
11. 
12. ====== Fichier(s) ======
13. 
14. 
15. "C:\Documents and Settings\kheniche\Bureau\claro-search.com - Virus Removal Guide.url" [ ARCHIVE | 3 Ko ]
16. TC: 18/11/2012,14:14:06 | TM: 18/11/2012,15:39:39 | DA: 30/11/2012,09:51:07
17. 
18. 
19. =========================
20. 
21. 
22. "C:\Documents and Settings\kheniche\Bureau\Supprimer Claro Search.url" [ ARCHIVE | 3 Ko ]
23. TC: 16/11/2012,20:52:56 | TM: 19/11/2012,13:46:39 | DA: 30/11/2012,09:51:02
24. 
25. 
26. =========================
27. 
28. 
29. "C:\Documents and Settings\kheniche\Local Settings\Temporary Internet Files\Content.IE5\9G01RJ4W\claro-search_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 12 Ko ]
30. TC: 30/11/2012,09:57:30 | TM: 30/11/2012,09:57:30 | DA: 30/11/2012,09:57:30
31. 
32. 
33. =========================
34. 
35. 
36. 
37. ====== Entrée(s) du registre ======
38. 
39. 
40. [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\YUCache\claro]
41. DA: 31/10/2012 11:52:18
42. 
43. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\582d9dfe038ea13\2.5.911.18]
44. "iexplore homepages"="http://www.claro-search.com/?affID=114508&tt=4612_4&babsrc=HP_clro&mntrId=3476d46b000000000000004f63000db6" (REG_MULTI_SZ)
45. 
46. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\582d9dfe038ea13\2.5.911.18]
47. "chrome homepages"="http://www.claro-search.com/?affID=114508&tt=4612_4&babsrc=HP_clro&mntrId=3476d46b000000000000004f63000db6" (REG_MULTI_SZ)
48. 
49. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\Avast Software\WRC\RatingStorage\<|prefix|>http://www.claro-search.com/?affID=114508&tt=4112_8&babsrc=HP_clro&mntrId=3476d46b00000000000000132167e42d]
50. DA: 12/11/2012 16:16:23
51. 
52. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\1D3E5DCE-33A0-4F2E-9416-15650BB524AC\Portuguese]
53. "Display"="Tiras azul claro" (REG_SZ)
54. 
55. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\79F8FDE2-E90C-4120-9A2C-E484CCFAA091\Portuguese]
56. "Display"="Gr?o claro" (REG_SZ)
57. 
58. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\C03433F9-52F4-46EA-946C-214A71DAF2AB\Portuguese]
59. "Display"="Marrom claro" (REG_SZ)
60. 
61. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\C03433F9-52F4-46EA-946C-214A71DAF2AB\Spanish]
62. "Display"="Marr?n claro" (REG_SZ)
63. 
64. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\C3D87D9D-14F6-460F-9AD5-E7BF8B96F01E\Portuguese]
65. "Display"="Gr?o azul claro" (REG_SZ)
66. 
67. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Sound\2C423A21-1D2F-448E-AD45-42E9E6E57FEC\Spanish]
68. "Display"="Claro de luna de Beethoven (MIDI)" (REG_SZ)
69. 
70. [HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\Microsoft\Internet Explorer\Main]
71. "Start Page"="http://www.claro-search.com/?affID=114508&tt=4612_4&babsrc=HP_clro&mntrId=3476d46b000000000000004f63000db6" (REG_SZ)
72. 
73. =========================
74. 
75. Fin à: 10:06:10 le 30/11/2012
76. 260880 Eléments analysés
77. 
78. =========================
79. E.O.F
bonne journee et A+.

juju666 · Answer

&#9654 Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort. 

&#9654 Télécharge OTM (OldTimer) sur ton Bureau : 

&#9654 Double-clique sur OTM.exe afin de le lancer. 

&#9654 Copie (Ctrl+C) le texte suivant ci-dessous : 


:reg
[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\582d9dfe038ea13\2.5.911.18] 
[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\1D3E5DCE-33A0-4F2E-9416-15650BB524AC\Portuguese] 
[HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\Microsoft\Internet Explorer\Main] 
"Start Page"=-

:commands
[emptytemp]

&#9654 Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

&#9654 Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

&#9654 Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 

*Le nom du rapport correspond au moment de sa création : date_heure.log

kingsing · Answer

bonjour voila le raport OTM .All processes killed Error: Unable to interpret <[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\582d9dfe038ea13\2.5.911.18] > in the current context! Error: Unable to interpret <[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\1D3E5DCE-33A0-4F2E-9416-15650BB524AC\Portuguese] > in the current context! Error: Unable to interpret <[HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\Microsoft\Internet Explorer\Main] > in the current context! Error: Unable to interpret <"Start Page"=-> in the current context! ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 15780038 bytes ->Temporary Internet Files folder emptied: 14523217 bytes ->Java cache emptied: 127439 bytes ->Flash cache emptied: 1539939 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: kheniche ->Temp folder emptied: 287971 bytes ->Temporary Internet Files folder emptied: 14403992 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 5549621 bytes ->Google Chrome cache emptied: 85209168 bytes ->Flash cache emptied: 492 bytes User: LocalService ->Temp folder emptied: 115348 bytes ->Temporary Internet Files folder emptied: 4796642 bytes User: NetworkService ->Temp folder emptied: 241558 bytes ->Temporary Internet Files folder emptied: 1306437 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 1494679 bytes %systemroot%\System32 .tmp files removed: 6106112 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 165269 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 601164536 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 718,00 mb OTM by OldTimer - Version 3.1.21.0 log created on 12012012_131313 Files moved on Reboot... Registry entries deleted on Reboot...merci beaucoup et bon dimanche salut et A +

juju666 · Answer

t'as pas copié la première ligne :(

kingsing · Answer

desolee.All processes killed Error: Unable to interpret <[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\582d9dfe038ea13\2.5.911.18] > in the current context! Error: Unable to interpret <[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\1D3E5DCE-33A0-4F2E-9416-15650BB524AC\Portuguese] > in the current context! Error: Unable to interpret <[HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\Microsoft\Internet Explorer\Main] > in the current context! Error: Unable to interpret <"Start Page"=-> in the current context! ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 15780038 bytes ->Temporary Internet Files folder emptied: 14523217 bytes ->Java cache emptied: 127439 bytes ->Flash cache emptied: 1539939 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 32902 bytes User: kheniche ->Temp folder emptied: 287971 bytes ->Temporary Internet Files folder emptied: 14403992 bytes ->Java cache emptied: 0 bytes ->FireFox cache emptied: 5549621 bytes ->Google Chrome cache emptied: 85209168 bytes ->Flash cache emptied: 492 bytes User: LocalService ->Temp folder emptied: 115348 bytes ->Temporary Internet Files folder emptied: 4796642 bytes User: NetworkService ->Temp folder emptied: 241558 bytes ->Temporary Internet Files folder emptied: 1306437 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 1494679 bytes %systemroot%\System32 .tmp files removed: 6106112 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 165269 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 601164536 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 718,00 mb OTM by OldTimer - Version 3.1.21.0 log created on 12012012_131313 Files moved on Reboot... Registry entries deleted on Reboot...

kingsing · Answer

excuser moi je viens de remarquer c est la meme chose (meme report )ca commence par....... All processes killed ......A+

juju666 · Answer

tu m'as remis le même rapport,il me faut le nouveau !

kingsing · Answer

bonjour. on commence par les bonne nouvelles ..claro n apparait plus ...et voila le rapport .jai moins mal a la tete .All processes killed Error: Unable to interpret <[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\582d9dfe038ea13\2.5.911.18] > in the current context! Error: Unable to interpret <[-HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\IncrediMail\Content\Letter\1D3E5DCE-33A0-4F2E-9416-15650BB524AC\Portuguese] > in the current context! Error: Unable to interpret <[HKU\S-1-5-21-1524746145-1165915630-2427689635-1005\Software\Microsoft\Internet Explorer\Main] > in the current context! Error: Unable to interpret <"Start Page"=-> in the current context! ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes ->Java cache emptied: 0 bytes ->Flash cache emptied: 0 bytes User: All Users User: Default User ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 0 bytes User: kheniche ->Temp folder emptied: 1094038 bytes ->Temporary Internet Files folder emptied: 9654151 bytes ->Java cache emptied: 2749 bytes ->FireFox cache emptied: 0 bytes ->Google Chrome cache emptied: 0 bytes ->Flash cache emptied: 492 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: NetworkService ->Temp folder emptied: 15676 bytes ->Temporary Internet Files folder emptied: 0 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 0 bytes %systemroot%\System32 .tmp files removed: 0 bytes %systemroot%\System32\dllcache .tmp files removed: 0 bytes %systemroot%\System32\drivers .tmp files removed: 0 bytes Windows Temp folder emptied: 131713 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 10,00 mb OTM by OldTimer - Version 3.1.21.0 log created on 12022012_120253 Files moved on Reboot... Registry entries deleted on Reboot... salut et A+

juju666 · Answer

bref si claro n'apparait plus tu peux faire le final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

kingsing · Answer

bonsoire .pour commencer je ne c est pas comment vous remercier pour tous se que vous faite pour nous aider c est vraiment enorme et je trouve pas les mots.10000 merci .et voila le rapport DelFix.txt

# DelFix v6.2 - Rapport créé le 03/12/2012 à 19:53:13
# Mis à jour le 11/11/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : kheniche - KINGSING
# Exécuté depuis : C:\Documents and Settings\kheniche\Local Settings\Temporary Internet Files\Content.IE5\UPFCIJ3B\delfix[1].exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\_OTM
Supprimé : C:\Program Files\Ad-Remover

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-CLEAN[6].txt
Supprimé : C:\Documents and Settings\kheniche\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\kheniche\Bureau\Extras.Txt
Supprimé : C:\Documents and Settings\kheniche\Bureau\OTL.Txt
Supprimé : C:\Documents and Settings\kheniche\Bureau\OTL.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1115 octets] - [03/12/2012 19:53:13]

########## EOF - C:\DelFix[S1].txt - [1239 octets] ##########
merci beaucoup etA+

juju666 · Answer

OK je classe en résolu :)

A+

kingsing · Answer

RAPPORT PUREDA.Total space cleaned: 987.79 MB

Claro search me rend malade

58 réponses

Discussions similaires

Newsletters