je n'arrive pas a supprimer claro shearchRésolu/Fermé

Question

Bonjour, 



Configuration: Windows 7 / Chrome 22.0.1229.94  

Je n'arrive pas a supprimer claro shearch qui s'est installer aprés un telechargement hier.....Je suis pas trés douée en informatique on m'a dit de telecharger adwcleaner mais mon anti virus le bloque je n'y arrive pas :(
Pourriez vous m'aider s'il vous plait?Merci

billmaxime · Answer

salut

adwcleaner est détecté a tort comme logiciel malveillant par certain antivirus

tu dois désactiver ton antivirus le temps du téléchargement et du scan

perso j'ai avast, il me laisse le télécharger mais pas l'exécuter

tu devras choisir le mode suppression et poster le rapport sur le forum

@+

vanessa65 · Answer

Merci pr ta réponse j'ai avast aussi et le meme soucis....Comment faire pr desactiver avast stp?

billmaxime · Answer

re

tu cliques droit sur la boule orange avast dans la barre des tâches (en bas a droite)

et tu vas sur "gestion des agents avast puis désactiver pour 10 minutes(par exemple)"

ensuite tu fais ton scan adw 

pour le scan tu choisis le mode suppression

utilisateurs vista-seven exécuter en tant qu'admnistrateur (clic droit)

tu peux poster le rapport sur le forum via ce lien https://www.cjoint.com/

ps: a la fin du scan n'oublie pas de ré-activer avast) 

même procédure que pour désactiver sauf que tu ré-actives les "agents avast"

@+

vanessa65 · Answer

Merci pr ta réponse le rapport c'est celui ci  https://www.cjoint.com/?BJtjPa92xfS  là claro est jrs là!

billmaxime · Answer

re

tu peux faire 1 scan complet avec MBAM (tous les disques)

le lien https://www.malwarebytes.com/

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

télécharge le sur ton bureau et exécute le en tant qu'administrateur

le scan peut durer +- 2H (laisse le bosser)

supprime tout ce qu'il trouve

poste le rapport sur le forum via ce lien https://www.cjoint.com/

@+

vanessa65 · Answer

On me demande une clé et des identifiants pr le logiciel malwarebytes......du coup ca fonctionne pas

billmaxime · Answer

re

tu n'as pas pris le free?

@+

Smart91 · Answer

Vanessa a passé deux fois AdwCleaner en mode suppression. Il serait intéressant de voir ce rapport avant:
C:\AdwCleaner[S1].txt 

Smart

Smart91 · Answer

OK

@ Vannesa
Peux-tu poster ce rapport: C:\AdwCleaner[S1].txt   
 

Smart

vanessa65 · Answer

lol j'y comprends pas grand chose je suis pas douee pr tout ca......bon j'ai fait le scan avec malwaresbytes et voici le resultat:
https://www.cjoint.com/?BJtlp3XPVgm je fais quoi je supprime la selection?Ca trouver adware boxore

Smart91 · Answer

Je voudrais que tu postes ce rapport : C:\AdwCleaner[S1].txt 
 
Smart

vanessa65 · Answer

comme ca  https://www.cjoint.com/?BJtlEaKrhIA    ?

Smart91 · Answer

Oui c'est bien celui là.

Si j'ai bien compris tu as toujours claro

L'outil que l'on va utiliser va me permettre de trouver tous les fichiers et  clés de registre se référant à claro:

- Télécharge SEAF (de C_XX) sur ton Bureau. 
http://general-changelog-team.fr/fr/downloads/viewdownload/14-outils-de-c-xx/6-seaf
- Lance SEAF 
- Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre" 
- Copie et colle la ligne en gras ci dessous dans le champs de recherche, clique sur "Lancer la recherche" et patiente. 

----------------------------------------------------------------

claro

---------------------------------------------------------------

* Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.

Smart

vanessa65 · Answer

oki je fais ca là merci

Smart91 · Answer

J'attends le rapport

Smart

vanessa65 · Answer

https://www.cjoint.com/?BJtmaXTmo61   ca donne ca

Smart91 · Answer

OK ce n'est pas grand chose. pour éviter de télécharger plein d'outils. On va faire ceci:

 Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau 
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou depuis ce lien si le premier a des soucis:
http://www.forums-fec.be/ZHP/ZHPDiag2.exe

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions.
 
/!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. 
-  Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer.
- Si tu possèdes Avast 6 ou 7 comme antivirus, à l'alerte choisis "lancer normalement" 
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
(/!\L'outil a créé 2 icônes ZHPDiag et ZHPFix)
-  Clique sur le tournevis à droite et dans la laiste coche cette case "Recherche Master Boot Record Infection [MBR][O80]"
-  Clique sur la loupe  pour lancer l'analyse. 
-  Laisse l'outil travailler, il peut être assez long. 
-  Ferme ZHPDiag en fin d'analyse. 
-  Pour transmettre le rapport clique sur ce lien: http://pjjoint.malekal.com/
-  Clique sur Parcourir et cherche le répertoire C:\ZHP
-  Sélectionne le fichier ZHPDiag.txt. puis clique sur "Ouvrir"
-  Ensuite Clique sur "Envoyer le fichier". 
-  Copie le lien obtenu  dans ta réponse.

Smart

vanessa65 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20121019_n15c9g5x15e15   voilà le lien de l'analyse

Smart91 · Answer

A l'attention de ceux qui parcourent le sujet:
/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
O44 - LFC:[MD5.A103FDF7348130EF3F3FEF56B1700A27] - 18/10/2012 - 19:47:01 ---A- . (...) -- C:\END   [9]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}]
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.claro-search.com
G0 - GCSP: Preference [User Data\Default] http://www.claro-search.com
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.claro-search.com
R3 - URLSearchHook: (no name) [64Bits] - {872b5b88-9db5-4310-bdd0-ac189557e5f5} . (.Amazon.com, Inc. - Amazon MP3 Downloader Plugin 1.0.17.) (No version) -- (.not file.)
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Alexis\AppData\Local\Temp	bDVD0.dll   [4451144]
[MD5.73406FA9287B36CA4163797C73A2CD04] [SPRF][16/07/2012] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Alexis\AppData\Local\Temp	bDVDV.dll   [4451144]
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ

---------------------------------------------------------- 
- Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC 

Et dis moi si tu as toujours claro

Smart

vanessa65 · Answer

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-19-10-2012-12-55-00.txt
Run by Alexis at 19/10/2012 12:54:59
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Alexis\AppData\Local\Temp	bDVD0.dll
SUPPRIME Memory Module: C:\Users\Alexis\AppData\Local\Temp	bDVDV.dll

========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIME FirewallRaz (Domain) : {A91C8413-3E6B-4BD3-8D34-7C2152572F3D}

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.claro-search.com
SUPPRIME Chrome Site: http://www.claro-search.com
SUPPRIME Chrome Site: http://www.claro-search.com
SUPPRIME Chrome Site: http://www.claro-search.com
SUPPRIME Chrome Site: http://www.claro-search.com
PRESENT Chrome File: C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www.claro-search.com

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Alexis\AppData\Local\{3F2638F4-1579-4190-A05D-05D5D0657BE3}
SUPPRIME Folder: C:\Users\Alexis\AppData\Local\{9EB566B2-A05F-4FB0-8D54-4FF95DC8230E}
SUPPRIME Folder: C:\Users\Alexis\AppData\Local\{AEEAD2B9-4461-4912-B616-3EF959C1EC2E}
SUPPRIME Folder: C:\Users\Alexis\AppData\Local\{B17E85B2-E32C-4C44-8CC0-3B53B1D7DEB4}
SUPPRIME Folder: C:\Users\Alexis\AppData\Local\{CC34CE29-E466-4EAC-A576-928881804D92}
SUPPRIME Folder: C:\Users\Alexis\AppData\Local\{D08C7703-F647-456C-91F7-C506B0528C00}
SUPPRIME Folder: C:\Users\Alexis\AppData\Local\{EC6FBF92-07B1-4F87-B8D9-FA0988F9A33D}
SUPPRIME Folder: C:\Users\Alexis\AppData\Local\{EFA156E0-1EDD-4477-9463-4425217EAB9D}

========== Fichier(s) ==========
SUPPRIME File: c:\end
SUPPRIME File: c:\users\alexis\appdata\local	emp	bdvd0.dll
SUPPRIME File: c:\users\alexis\appdata\local	emp	bdvdv.dll
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
2 : Module(s) mémoire
1 : Clé(s) du Registre
10 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
8 : Dossier(s)
5 : Fichier(s)
8 : Préférences navigateur


End of clean in 00mn 09s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/10/2012 12:55:00 [3127]

vanessa65 · Answer

Aprés le redemarrage j'ai ouvert google et ca s'est encore ouvert avec claro sur une page et google sur autre page!

Smart91 · Answer

OK refais SEAF

- Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre" 
- Copie colle la ligne en gras ci dessous dans le champs de recherche, clique sur "Lancer la recherche" et patiente. 

----------------------------------------------------------------

claro

---------------------------------------------------------------

* Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche. 

Smart

vanessa65 · Answer

ok je fais ca

vanessa65 · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 14:00:49 le 19/10/2012
4. 
5. Valeur(s) recherchée(s):
6. claro
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.claro-search.com_0.localstorage" [ NOT_CONTENT_INDEXED|ARCHIVE | 3 Ko ]
18. TC: 19/10/2012,08:25:29 | TM: 19/10/2012,09:11:32 | DA: 19/10/2012,08:25:29
19. 
20. Hash MD5: 3C21B035397CA1C96C014ED2668E9B30
21. 
22. 
23. =========================
24. 
25. 
26. "C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.claro-search.com_0.localstorage-journal" [ NOT_CONTENT_INDEXED|ARCHIVE | 4 Ko ]
27. TC: 19/10/2012,08:25:29 | TM: 19/10/2012,09:11:32 | DA: 19/10/2012,08:25:29
28. 
29. Hash MD5: D5A4D2B47693E99410EC73A814D4D7BF
30. 
31. 
32. =========================
33. 
34. 
35. "C:\Users\Alexis\AppData\Roaming\Microsoft\Windows\Recent\claro2.lnk" [ ARCHIVE | 2 Ko ]
36. TC: 19/10/2012,12:00:26 | TM: 19/10/2012,12:00:26 | DA: 19/10/2012,12:00:26
37. 
38. Hash MD5: B045BD71E87C98B60863361C06D84F48
39. 
40. 
41. =========================
42. 
43. 
44. "C:\Users\Alexis\Documents\claro2.txt" [ ARCHIVE | 2 Ko ]
45. TC: 19/10/2012,12:00:26 | TM: 19/10/2012,12:00:26 | DA: 19/10/2012,12:00:26
46. 
47. Hash MD5: 00CB35E0D3B2AAE3D546BF05838FE2F2
48. 
49. 
50. =========================
51. 
52. 
53. 
54. ====== Entrée(s) du registre ======
55. 
56. 
57. [HKU\S-1-5-21-102571477-3167483166-2277989543-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs]
58. "88"="claro2.txt" (REG_BINARY)
59. 
60. [HKU\S-1-5-21-102571477-3167483166-2277989543-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.txt]
61. "4"="claro2.txt" (REG_BINARY)
62. 
63. =========================
64. 
65. Fin à: 14:03:43 le 19/10/2012
66. 340471 Éléments analysés
67. 
68. =========================
69. E.O.F

vanessa65 · Answer

voilà l'analyse

Smart91 · Answer

/!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\


- Télécharge OTM (OldTimer) sur ton Bureau ==> http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
- Clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

--------------------------------------------------------------
:reg
 [HKU\S-1-5-21-102571477-3167483166-2277989543-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs] "88"=-
[HKU\S-1-5-21-102571477-3167483166-2277989543-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.txt] "4"=-


:Files
C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.claro-search.com_0.localstorage
C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.claro-search.com_0.localstorage-journal
C:\Users\Alexis\AppData\Roaming\Microsoft\Windows\Recent\claro2.lnk

:commands 
[emptytemp] 

--------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre:  Paste Instructions for Items to be Moved. 

- Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 
 
Smart

vanessa65 · Answer

All processes killed
========== REGISTRY ==========
========== FILES ==========
C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.claro-search.com_0.localstorage moved successfully.
C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_www.claro-search.com_0.localstorage-journal moved successfully.
C:\Users\Alexis\AppData\Roaming\Microsoft\Windows\Recent\claro2.lnk moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Alexis
->Temp folder emptied: 6467717 bytes
->Temporary Internet Files folder emptied: 185022280 bytes
->Google Chrome cache emptied: 334377527 bytes
->Flash cache emptied: 4733 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 125018967 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 50674 bytes
RecycleBin emptied: 40116293 bytes
 
Total Files Cleaned = 659,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 10192012_144404

Files moved on Reboot...
C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Cache\data_0 moved successfully.
C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Cache\data_1 moved successfully.
C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Cache\data_2 moved successfully.
C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Cache\data_3 moved successfully.
C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Cache\data_4 moved successfully.
C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Cache\index moved successfully.
File move failed. C:\Windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

vanessa65 · Answer

voilà le rapport

Smart91 · Answer

Il faut recommencer j'ai fait une erreur de syntaxe dans le script: 

- Clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

-------------------------------------------------------------- 
:reg 
[HKU\S-1-5-21-102571477-3167483166-2277989543-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs] 
"88"=- 
[HKU\S-1-5-21-102571477-3167483166-2277989543-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.txt] 
"4"=- 

:commands 
[emptytemp] 

-------------------------------------------------------------- 

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 

- Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log   

Smart  
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

vanessa65 · Answer

All processes killed
========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-21-102571477-3167483166-2277989543-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\88 not found.
Registry value HKEY_USERS\S-1-5-21-102571477-3167483166-2277989543-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.txt\4 not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Alexis
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 337319 bytes
->Google Chrome cache emptied: 7557222 bytes
->Flash cache emptied: 456 bytes
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32 (64bit) .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 18187 bytes
%systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33170 bytes
%systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 8,00 mb
 
 
OTM by OldTimer - Version 3.1.21.0 log created on 10192012_152025

Files moved on Reboot...
File move failed. C:\Windows	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

Registry entries deleted on Reboot...

Smart91 · Answer

Ok est-ce que tu as toujours Claro ?
 
Smart

vanessa65 · Answer

Oui j'ai ouvert google et c claro qui s'est ouvert c dingue il se supprime jamais!

Smart91 · Answer

On va prendre une méthode plus radicale: 
Supprime ce fichier: 
 
C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences 

Désinstalle Chrome et réinstalle le 
  
Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

vanessa65 · Answer

Comment on fait pr supprimer le fichier que tu me dis stp?

Smart91 · Answer

Ok tu vas faire comme ça:

- Clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

--------------------------------------------------------------
:Files
C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences 

--------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre:  Paste Instructions for Items to be Moved. 

- Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES.  


Smart

vanessa65 · Answer

C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences moved successfully.
 
OTM by OldTimer - Version 3.1.21.0 log created on 10202012_091213

vanessa65 · Answer

C fait voilà ca me met ca au dessus et ca a pas redemarrer!Je desinstalle google chrome et le réinstalle ensuite?

vanessa65 · Answer

J'ai desinstaller google chrome et réinstaller mais claro tjrs là aprés redemarrage....

Smart91 · Answer

C'est la première fois qu'il me résiste comme cela.

On va essayé autre chose:

- Télécharge OTL de Old Timer sur ton bureau.
- Fais un double-clic sur l'icône d'OTL pour le lancer/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"
- Assure toi d'avoir fermé toutes les applications en court de fonctionnement.
- Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.
- Copie et colle les lignes en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation"

----------------------------------------------------------------------------------
netsvcs 
msconfig 
safebootminimal 
safebootnetwork 
activex 
drivers32 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%APPDATA%\*.exe /s 
%SYSTEMDRIVE%\*.exe 
%systemroot%\*. /mp /s 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\Tasks\*.job /lockedfiles 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop
nslookup www.google.fr /c

------------------------------------------------------------------------------------
- Clique sur l'icône "Analyse" (en haut à gauche) .
- Laisse le scan aller à son terme sans te servir du PC
- A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
- Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Poste les rapports via pjjoint

Smart

vanessa65 · Answer

Desolee je fait ca desuite je viens de voir le message à l'instant je n'ai pas recue par mail!

vanessa65 · Answer

https://www.cjoint.com/?BJykbBt1VCI  VOICI LE 1ER

vanessa65 · Answer

https://www.cjoint.com/?BJykcGRM6bb  et voilà le second

Smart91 · Answer

OK. Tu vas faire ceci:

- Clique sur le menu Google Chrome Chrome menu dans la barre d'outils du navigateur.
- Sélectionne Connecté en tant que <ton adresse e-mail>.
- Dans la section "Connexion", clique sur Google Dashboard.
- Accéde à la section "Synchronisation de Google Chrome" du tableau de bord, puis cliquez sur Arrêter la synchronisation et supprimer les données de Google.

Ensuite tu relances AdWCleaner en mode suppression et tu poste le rapport

Smart

vanessa65 · Answer

# AdwCleaner v2.005 - Rapport créé le 24/10/2012 à 21:45:28
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alexis - ALEXIS-HP
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Alexis\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3466 octets] - [19/10/2012 09:20:34]
AdwCleaner[S2].txt - [955 octets] - [19/10/2012 09:37:46]
AdwCleaner[S3].txt - [949 octets] - [24/10/2012 21:45:28]

########## EOF - C:\AdwCleaner[S3].txt - [1008 octets] ##########

vanessa65 · Answer

voilà le rapport de adw cleaner...

vanessa65 · Answer

Bon b j'ai allumer internt par google chrome et là surprise plus de claro cette fois enfin j'espere ne pas me tromper......J'ai essayer deux fois et je le vois plus sur la page internet.....En tout cas merci beaucoup pr tout ce temps passé dessus c'est sympa car je n'y connais rien du tout et c'est pas evident!
Encore merci pr ton aide;)

Smart91 · Answer

Il faut cependant terminer proprement la désinfection.
Il nous restes à faire:

- les mises à jour prioritaires
- l'optimisation du PC
- la désinstallation des outils de désinfection
- les conseils de prévention quand on surfe sur Internet 
 
Smart

vanessa65 · Answer

Ok alors comment fait on tout ca par quoi on commence stp?

Smart91 · Answer

Pour cela j'ai besoin d'un rapport de diagnostic;

Refais un scan ZHPDiag et poste le rapport via pjjoint 
 
Smart

vanessa65 · Answer

http://cjoint.com/?BJApsFY0iAh voilà le rapport

Smart91 · Answer

On va supprimer encore des traces:

- Ferme toutes tes applications en cours
- Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 n'oublie pas clic droit ==> en tant qu'administrateur")
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
- Si tu obtiens le message "Voulez-vous autoriser le programme suivant..." tu réponds Oui
- Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.claro-search.com
[MD5.00000000000000000000000000000000] [APT] [{0613D0E9-521C-4660-9FEE-A04DF526EF63}] (...) -- C:\Program Files (x86)\Internet Explorer\iexplore.exebled (.not file.)
[HKCU\Software\Norton]
[HKLM\Software\Norton]
[HKLM\Software\Wow6432Node\Symantec]  
EmptyTemp
EmptyFlash
EmptyCLSID

---------------------------------------------------------- 
- Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Et redémarre le PC 

Smart

vanessa65 · Answer

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-10-2012-16-00-49.txt
Run by Alexis at 26/10/2012 16:00:49
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012


========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9E131A93-EED7-4BEB-B015-A0ADB30B5646}

========== Valeur(s) du Registre ==========
ABSENT URLSearchHook: {872b5b88-9db5-4310-bdd0-ac189557e5f5}
ABSENT Valeur Standard Profile: FirewallRaz : 
ABSENT Valeur Domain Profile: FirewallRaz : 

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www.claro-search.com
PRESENT Chrome File: C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www.claro-search.com

========== Dossier(s) ==========

========== Fichier(s) ==========
ABSENT File: c:\end
ABSENT Folder/File: c:\users\alexis\appdata\local	emp	bdvd0.dll
ABSENT Folder/File: c:\users\alexis\appdata\local	emp	bdvdv.dll
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:


========== Récapitulatif ==========
1 : Clé(s) du Registre
3 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
5 : Fichier(s)
4 : Préférences navigateur


End of clean in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/10/2012 11:55:00 [3179]
C:\ZHP\ZHPFix[R2].txt - 19/10/2012 12:16:31 [1931]
C:\ZHP\ZHPFix[R3].txt - 26/10/2012 14:59:52 [2870]
C:\ZHP\ZHPFix[R4].txt - 26/10/2012 16:00:49 [1825]

Smart91 · Answer

Tu es sûr d'avoir bien copié ce que j'avais mis en gras
De plus tu as passé ZHPFix avant que je te donne le script
Peux-tu poster ce rapport:
C:\ZHP\ZHPFix[R3].txt 
 
Smart

vanessa65 · Answer

Oui au cas où je l'ai refait et voilà le rapport 

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-10-2012-18-54-27.txt
Run by Alexis at 26/10/2012 18:54:27
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Norton
SUPPRIME Key*: HKLM\Software\Norton
SUPPRIME Key: HKLM\Software\Wow6432Node\Symantec
ABSENT Key: HKCU\Software\Norton
ABSENT Key: HKLM\Software\Norton
ABSENT Key: HKLM\Software\Wow6432Node\Symantec

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www.claro-search.com



========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: {0613D0E9-521C-4660-9FEE-A04DF526EF63}



========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Fichier(s)
4 : Préférences navigateur
2 : Tache planifiée


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/10/2012 11:55:00 [3179]
C:\ZHP\ZHPFix[R2].txt - 19/10/2012 12:16:31 [1931]
C:\ZHP\ZHPFix[R3].txt - 26/10/2012 14:59:52 [2870]
C:\ZHP\ZHPFix[R4].txt - 26/10/2012 15:00:49 [1877]
C:\ZHP\ZHPFix[R5].txt - 26/10/2012 17:54:27 [1310]
C:\ZHP\ZHPFix[R6].txt - 26/10/2012 18:54:27 [1674]

vanessa65 · Answer

Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-10-2012-18-54-27.txt
Run by Alexis at 26/10/2012 18:54:27
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\Norton
SUPPRIME Key*: HKLM\Software\Norton
SUPPRIME Key: HKLM\Software\Wow6432Node\Symantec
ABSENT Key: HKCU\Software\Norton
ABSENT Key: HKLM\Software\Norton
ABSENT Key: HKLM\Software\Wow6432Node\Symantec

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www.claro-search.com
PRESENT Chrome File: C:\Users\Alexis\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: http://www.claro-search.com

========== Dossier(s) ==========

========== Fichier(s) ==========
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Tache planifiée ==========
SUPPRIME Task: {0613D0E9-521C-4660-9FEE-A04DF526EF63}
SUPPRIME Task: {0613D0E9-521C-4660-9FEE-A04DF526EF63}


========== Récapitulatif ==========
6 : Clé(s) du Registre
2 : Fichier(s)
4 : Préférences navigateur
2 : Tache planifiée


End of clean in 00mn 05s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 19/10/2012 11:55:00 [3179]
C:\ZHP\ZHPFix[R2].txt - 19/10/2012 12:16:31 [1931]
C:\ZHP\ZHPFix[R3].txt - 26/10/2012 14:59:52 [2870]
C:\ZHP\ZHPFix[R4].txt - 26/10/2012 15:00:49 [1877]
C:\ZHP\ZHPFix[R5].txt - 26/10/2012 17:54:27 [1310]
C:\ZHP\ZHPFix[R6].txt - 26/10/2012 18:54:27 [1674]

vanessa65 · Answer

J'arrivai pas a trouver l'emplacement du fichier voilà le dernier rapport ci dessus

Smart91 · Answer

OK
Mets à jour tous tes programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : http://www.filehippo.com/updatechecker/UpdateChecker.exe
et lis ceci: Pourquoi tenir ses programmes a jour 

Désinstallation des outils

- Télécharge DelFix (d'Xplode) sur ton bureau. 
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur) 
- Sélectionne Suppression 
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message. 

Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt ) 
Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation. 

Il est nécessaire de désactiver puis réactiver la restauration système de Vista pour la purger.
désactiver puis réactiver la restauration système de Windows 7 pour la purger

Quelques conseils de Prévention

- Réactive l'UAC si ce n'est pas déjà fait. ==> https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

- Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement. Mais n'oublie pas de faire la mise à jour avant de lancer le scan. 

- Installe également ce programme quiva bloquer tous les sites qui proposent  des adwares HOSTS Anti-PUPs/Adware
Voici un tuto pour t'aider : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Si tu souhaites désinstaller  HOSTS_Anti-PUPs/Adware, lance le raccourci qui a été créé sur le bureau.
Tu  peux  aussi lancer la commande : %windir%system32HOSTS_Anti-Adware.exe -uninstal en invite de commande.

- Par rapport au P2P : http://www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html 

- Les logiciels gratuits à éviter

- Ouvertures Pop-Up publicitaires

- Voici un dossier complet sur le prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) : 
Prévention et Protection

- Un autre dossier sur:
Comment se protéger des logiciels potentiellement indésirables (PUP)

Sois plus vigilant(e) sur Internet à l'avenir

Voilà pour moi c'est terminé. Si tu as des questions n'hésite pas  

Smart

vanessa65 · Answer

# DelFix v9.0 - Rapport créé le 27/10/2012 à 12:28:15
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Alexis - ALEXIS-HP (Administrateur)
# Exécuté depuis : C:\Users\Alexis\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\Program Files (x86)\SEAF

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Alexis\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Alexis\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Alexis\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Alexis\Downloads\adwcleaner.exe
Supprimé : C:\Users\Alexis\Downloads\AdwCleaner[S1].txt
Supprimé : C:\Users\Alexis\Downloads\Extras.Txt
Supprimé : C:\Users\Alexis\Downloads\OTL.Txt
Supprimé : C:\Users\Alexis\Downloads\OTL.exe
Supprimé : C:\Users\Alexis\Downloads\OTM (1).exe
Supprimé : C:\Users\Alexis\Downloads\OTM.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1696 octets] - [27/10/2012 12:28:15]

########## EOF - C:\DelFix[S1].txt - [1820 octets] ##########

vanessa65 · Answer

Oki tout est fait b merci bcp pour tout ca bonne journée

Smart91 · Answer

Heureux de t'avoir aidée 

Smart

vanessa65 · Answer

Salut je sais pas si tu es tjrs là mais j'ai encore un soucis avec mon pc  quand je l'allume j'accede au bureau puis là impossible de me connecter sur internet un cercle bleu tourne constamment puis voilà impossible de faire quoi que ce soit!Pourtant ma connection wifi est bien connecter et je n'ai rien telecharger!De quoi ca peut venir stp?Tout à l'heure j'ai restaurer le systeme depuis le mode sans echez et j'ai pu revenir a windows normalement mais là ca a recommencer impossible d'aller sur internet ni dans mes documents.Si tu peux me renseigner merci par avance.

Smart91 · Answer

Il faudrait que tu postes une nouvelle discussion dans le forum car celle-ci est résolue. 

Smart

Je n'arrive pas a supprimer claro shearch

62 réponses

Discussions similaires

Newsletters