Votre question
Résolu

Claro pollue un pc tout neuf

Tags :
  • PC
  • SFR
  • Sécurité
Dernière réponse : dans Sécurité et virus
24 Novembre 2012 22:17:42

bonsoir je souhaiterais effectivement une grande et précieuse aide si possible pour eliminer claro ....

un crack peu aider une buse comme moi ?

Autres pages sur : claro pollue

24 Novembre 2012 22:33:09

bonsoir

j'ai parcouru un post précédent pour exactement le même problème que Alastor2 -- claro sur firefox ...Je ne sais pas si vous pouvez quelque chose pour moi mais ce serais vraiment top car là panique à bord comme on dit ....


comment pui je faire pour vous faire parvenir mes trois rapports txt (otl, extra et adw) ? ..je les ai sur mon bureau !!!

merci d'avance
m
0
l
a c 296 8 Sécurité
24 Novembre 2012 22:37:47

Bonjour,

  • Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.
    m
    0
    l
    Contenus similaires
    24 Novembre 2012 22:46:56

    tout d'abord merci pour votre aide j'ai fais ce que vous me disiez et voila le rapport après avoir du redémarrer "ça me l'a demander" .... mon probleme est t'il résolu ? et bien non quand j'ouvre une page vierge je n'ai pas google mais .....

    CLARO SEARCH

    Suis dégouté !!!!

    donc?






    # AdwCleaner v2.009 - Rapport créé le 24/11/2012 à 22:40:11
    # Mis à jour le 24/11/2012 par Xplode
    # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
    # Nom d'utilisateur : teorem - PC-TEOREM
    # Mode de démarrage : Normal
    # Exécuté depuis : C:\Users\teorem\Desktop\AdwCleaner.exe
    # Option [Suppression]


    ***** [Services] *****

    Arrêté & Supprimé : Browser Manager

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\ProgramData\Babylon
    Dossier Supprimé : C:\Users\teorem\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Dossier Supprimé : C:\Users\teorem\AppData\Local\Temp\AskSearch
    Dossier Supprimé : C:\Users\teorem\AppData\Roaming\Babylon
    Dossier Supprimé : C:\Users\teorem\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Manager
    Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
    Supprimé au redémarrage : C:\ProgramData\Browser Manager

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\DataMngr
    Clé Supprimée : HKCU\Software\DataMngr_Toolbar
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Clé Supprimée : HKLM\Software\Babylon
    Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
    Clé Supprimée : HKLM\Software\DataMngr
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
    Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
    Clé Supprimée : HKU\S-1-5-21-3962746202-3486677613-745959853-1001\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
    Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\25911~1.18\{c16c1~1\mngr.dll
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Supprimée : [HKCU\Software\Microsoft\Internet Explorer\Main - bProtector Start Page]

    -\\ Mozilla Firefox v10.0.11 (fr)

    Nom du profil : default
    Fichier : C:\Users\teorem\AppData\Roaming\Mozilla\Firefox\Profiles\qdui3ag3.default\prefs.js

    C:\Users\teorem\AppData\Roaming\Mozilla\Firefox\Profiles\qdui3ag3.default\user.js ... Supprimé !

    Supprimée : user_pref("avg.install.userHPSettings", "hxxp://www.claro-search.com/?affID=117423&tt=4712_4&babsrc=[...]
    Supprimée : user_pref("avg.install.userSPSettings", "Claro Search");
    Supprimée : user_pref("browser.search.defaultenginename", "Claro Search");
    Supprimée : user_pref("browser.search.order.1", "Claro Search");
    Supprimée : user_pref("browser.search.selectedEngine", "Claro Search");
    Supprimée : user_pref("browser.startup.homepage", "hxxp://www.claro-search.com/?affID=117423&tt=4712_4&babsrc=HP[...]
    Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
    Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://www.claro-search.com/?affID=117423&tt=471[...]
    Supprimée : user_pref("extensions.claro.admin", false);
    Supprimée : user_pref("extensions.claro.aflt", "babsst");
    Supprimée : user_pref("extensions.claro.appId", "{C3110516-8EFC-49D6-8B72-69354F332062}");
    Supprimée : user_pref("extensions.claro.dfltLng", "en");
    Supprimée : user_pref("extensions.claro.excTlbr", false);
    Supprimée : user_pref("extensions.claro.id", "c8bf95570000000000000627376c9355");
    Supprimée : user_pref("extensions.claro.instlDay", "15668");
    Supprimée : user_pref("extensions.claro.instlRef", "sst");
    Supprimée : user_pref("extensions.claro.prdct", "claro");
    Supprimée : user_pref("extensions.claro.prtnrId", "claro");
    Supprimée : user_pref("extensions.claro.tlbrId", "irhnew");
    Supprimée : user_pref("extensions.claro.tlbrSrchUrl", "");
    Supprimée : user_pref("extensions.claro.vrsn", "1.8.3.10");
    Supprimée : user_pref("extensions.claro.vrsni", "1.8.3.10");
    Supprimée : user_pref("extensions.claro_i.smplGrp", "none");
    Supprimée : user_pref("extensions.claro_i.vrsnTs", "1.8.3.1019:17:09");
    Supprimée : user_pref("keyword.URL", "hxxp://www.claro-search.com/?affID=117423&tt=4712_4&babsrc=KW_...[...]

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\teorem\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée [l.832] : homepage = "hxxp://www.claro-search.com/?affID=117423&tt=4712_4&babsrc=HP_...[...]
    Supprimée [l.989] : urls_to_restore_on_startup ="session": {"restore_on_startup": 4, [ "hxxp://www.claro-search.com[...]

    *************************

    AdwCleaner[R1].txt - [4995 octets] - [24/11/2012 21:28:40]
    AdwCleaner[R2].txt - [5055 octets] - [24/11/2012 21:47:37]
    AdwCleaner[S2].txt - [4966 octets] - [24/11/2012 22:40:11]

    ########## EOF - C:\AdwCleaner[S2].txt - [5026 octets] ##########

    m
    0
    l
    24 Novembre 2012 23:15:12

    Toujours empétré avec ce fichu claro search, je n'en viendrais pas à bout seul, je ne suis pas assez calé dans le domaine "chacun sa spécialités"

    j'ai beau reconfigurer ma page d'acceuil pour google.com rien y fait !!!

    le rapport issue de AdwCleaner vous sert il à quelquechose ? faut'il que je tente autrechose ?

    m
    0
    l
    a c 296 8 Sécurité
    24 Novembre 2012 23:17:40

    • Télécharge ZHPDiag (de Nicolas Coolman).

    • Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

    • Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
      (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

    • Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    • Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    • Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
    m
    0
    l
    a c 296 8 Sécurité
    24 Novembre 2012 23:46:01

    Non ZHPDiag.

    Le lien mène au rapport d'AdwCleaner.
    m
    0
    l
    24 Novembre 2012 23:49:56

    quand j'appuie sur la loupe dans zhpfix une fenetre s'ouvre me disant :

    vous confirmez le netoyage des données ?

    je fais oui et ça me ferme mes page internet
    m
    0
    l
    24 Novembre 2012 23:52:13

    Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
    Fichier d'export Registre :
    Run by teorem at 24/11/2012 23:48:24
    Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)




    ========== Récapitulatif ==========


    End of clean in 00mn 00s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 24/11/2012 23:29:23 [6117]
    C:\ZHP\ZHPFix[R2].txt - 24/11/2012 23:48:24 [378]


    j'ai trouvé que ça sur mon bureau ...je n'arrive pas à relancer l'analyse avec ZHPfix
    m
    0
    l
    25 Novembre 2012 00:05:12

    je suis casiment certain que j'ai choppé ça en chargant un petit programe ...celui là pour etre exact :

    Free WMA to MP3 Converter

    m
    0
    l
    a c 296 8 Sécurité
    25 Novembre 2012 00:38:30

    • Copie tout le texte présent dans le cadre ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").
      SysRestore
      M3 - MFPP: Plugins - [teorem] -- C:\Users\teorem\AppData\Roaming\Mozilla\Firefox\Profiles\qdui3ag3.default\searchplugins\mngr.xml
      M0 - MFSP: prefs.js [teorem - qdui3ag3.default] http://www.claro-search.com
      C:\ProgramData\Browser Manager
      C:\Users\teorem\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
      EmptyCLSID
      EmptyFlash
      EmptyTemp

    • Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
      (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

    • Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

    • Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    • Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    • Une fois terminé, copie-colle le rapport dans ton prochain message.
    m
    0
    l
    25 Novembre 2012 00:44:53

    voila c'est fait

    Rapport de ZHPFix 1.3.07 par Nicolas Coolman, Update du 13/11/2012
    Fichier d'export Registre :
    Run by teorem at 25/11/2012 00:43:55
    Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)



    ========== Préférences navigateur ==========
    SUPPRIME Mozilla Pref: http://www.claro-search.com
    SUPPRIME Mozilla Pref: http://www.claro-search.com

    ========== Dossier(s) ==========
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Fichier(s) ==========
    SUPPRIME File: c:\users\teorem\appdata\roaming\mozilla\firefox\profiles\qdui3ag3.default\searchplugins\mngr.xml
    SUPPRIME Flash Cookies:
    SUPPRIME Temporaires Windows:

    ========== Restauration Système ==========
    Point de restauration du système créé avec succès


    ========== Récapitulatif ==========
    2 : Dossier(s)
    3 : Fichier(s)
    2 : Préférences navigateur
    1 : Restauration Système


    End of clean in 00mn 30s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 24/11/2012 23:29:23 [6117]
    C:\ZHP\ZHPFix[R2].txt - 24/11/2012 23:48:24 [429]
    C:\ZHP\ZHPFix[R3].txt - 24/11/2012 23:53:11 [480]
    C:\ZHP\ZHPFix[R4].txt - 25/11/2012 00:43:58 [1112]
    m
    0
    l
    25 Novembre 2012 00:56:37

    la pour le moment j'ai yahoo dans la barre de recherche rapide en haut à gauche et non plus claro ...par contre si je vais dans panneau de config pour remettre www.google.com en page d’accueil en fait ça y est déjà et si j'ouvre une page Firefox j'ai la page navigation Firefox par défaut et pas google :pt1cable:  c'est bizarre
    m
    0
    l
    25 Novembre 2012 01:16:07

    bon :D  merci

    je n'ai pas encore redémarrer mais apparement ça remarche je vais redémarrer ... je peu supprimer tous les programes d'annalyses ???

    m
    0
    l
    25 Novembre 2012 01:22:21

    je ne les trouve d'ailleur pas dans panneau de config-programes ...je ne sais meme pas les trouver pour les désinstaller et les supprimer
    comment dois-je faire ?
    m
    0
    l

    Meilleure solution

    a c 296 8 Sécurité
    25 Novembre 2012 01:44:16

    Pour finir :


    1/

    • Télécharge DelFix sur ton Bureau.
    • Clique droit sur DelFix et choisis Exécuter en tant qu'administrateur.
    • Clique sur le bouton Suppression.
    • Poste le rapport (C:\DelFixSuppr.txt).
    • Supprime DelFix.


      2/

    • Télécharge et installe CCleaner.
    • Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    • Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.


      3/

    • Il est nécessaire de supprimer les points de restauration. Ensuite, crée un nouveau point de restauration.



  • ==Prévention==

    Malwarebytes' Anti-Malware peut être utile en cas d'infection : Tutoriel

    Mets à jour Java.

    Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).

    Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader).


    ==Problème résolu ?==

    --> Si tu estimes que ton problème est résolu, ajoute [Résolu] devant le titre de ton sujet.
    partage
    25 Novembre 2012 01:50:22

    delfix rapport:

    # DelFix v6.2 - Rapport créé le 25/11/2012 à 01:49:49
    # Mis à jour le 11/11/2012 par Xplode
    # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
    # Nom d'utilisateur : teorem - PC-TEOREM
    # Exécuté depuis : C:\Users\teorem\Desktop\delfix.exe
    # Option [Suppression]


    ~~~~~~ Dossier(s) ~~~~~~

    Supprimé : C:\ZHP
    Supprimé : C:\Program Files (x86)\ZHPDiag

    ~~~~~~ Fichier(s) ~~~~~~

    Supprimé : C:\AdwCleaner[R1].txt
    Supprimé : C:\AdwCleaner[R2].txt
    Supprimé : C:\AdwCleaner[S2].txt
    Supprimé : C:\Users\teorem\Desktop\AdwCleaner.exe
    Supprimé : C:\Users\teorem\Desktop\mkv2vob.lnk
    Supprimé : C:\Users\teorem\Desktop\ZHPDiag2.exe

    ~~~~~~ Registre ~~~~~~

    Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

    ~~~~~~ Autres ~~~~~~

    -> Prefetch Vidé

    *************************

    DelFix[S1].txt - [810 octets] - [25/11/2012 01:49:49]

    ########## EOF - C:\DelFix[S1].txt - [933 octets] ##########
    m
    0
    l
    25 Novembre 2012 02:07:11

    bon je ne sais pas si le point de restauration à fonctionner mais en tous cas tout est repasser à la normale ...


    MILLE MERCI je vais passer le post en résolu ecore merci heureusement qu'il y a des zoros comme vous sur la toile ..

    m
    0
    l
    a c 296 8 Sécurité
    25 Novembre 2012 02:13:48

    Bonne nuit ;) 
    m
    0
    l
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS