Désinstaller claro/faire une restauration [résolu]

Bonjour,
j'ai un souci depuis ce matin. en voulant installer un logiciel pour ma webcam, cette m**** s'est installé avec
impossible de le supprimer : j'ai supprimé le logiciel de webcam et claro avec windows, l'ai supprimé comme moteur de recherche sous chrome
et il est toujours là malgré tout !
de plus je n'ai plus accès à ma webcam car le logiciel d'acer de contrôle de la webcam a été supprimé je ne sais comment

j'ai donc voulu faire une restauration à une date antérieure
mais celle ci a évidemment échoué : erreur 0x800700005, ce serait à cause d'un antivirus
je désinstalle donc avast, désactive le pare feu windows
et relance la restauration en mode sans échec pour ne prendre aucun risque
ca ne fonctionne toujours pas et c'est la même erreur qui revient

s'il vous plait aidez moi car je ne vais pas tarder à m'arracher les cheveux!

je précise que idéalement, j'aimerais réussir à faire ma restauration, mais si vous pouvez m'aider à réinitialiser ma webcam et et supprimer définitivement claro search

Bonjour
Claro search modifie les navigateur web, pour le supprimer, commence par ffaire ceci :

Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Suppression
Patienter le temps du scan, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
Poster le rapport sur le forum
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Ensuite fais ceci pour voir si il en reste des traces :

Télécharger ZHPDiag (de Nicolas Coolman)
http://telechargement.zebulon.fr/zhpdiag.html
ou directement : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Lancer
ZHPDiag.exe (sous Vista ou 7, clic droit/executer en tant qu'admin,
puis cliquer sur le bouton "UAC" pour relancer le programme avec les
droits d'admin maximum)

Cliquer sur le tournevis (icône "options" à droite) et cliquer sur "tous"
Choisir l'option "Lancer le diagnostic" (1ère loupe en haut a gauche).
ZHPDiag
va alors analyser le contenu de l'ordinateur à la recherche
d'informations sur le système d'exploitation, la base de registre...
Pour
ne pas ralentir l'analyse, évite de te servir du pc pendant le scan
(qui prend moins de 10 minutes sur un pc peu performant)
Sous XP¨il proposera d'utiliser SIGCHECK, accepter pour un rapport plus detaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Si ZHPDiag affiche une erreur, fermer le programme, et relancer un scan sans toucher au tournevis.

# AdwCleaner v2.004 - Rapport créé le 07/10/2012 à 19:02:18
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Sarah - SARAH-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Sarah\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\Browser Manager
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\Users\Sarah\AppData\Roaming\Babylon
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\z2cwegt7.default\searchplugins\Search_Results.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\bProtector
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\SetupDataMngr_Searchqu_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{E46C8196-B634-44A1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v15.0 (fr)

Nom du profil : default
Fichier : C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\z2cwegt7.default\prefs.js

C:\Users\Sarah\AppData\Roaming\Mozilla\Firefox\Profiles\z2cwegt7.default\user.js ... Supprimé !

Supprimée : user_pref("extensions.BabylonToolbar_i.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar_i.babExt", "");
Supprimée : user_pref("extensions.BabylonToolbar_i.babTrack", "affID=108988");
Supprimée : user_pref("extensions.BabylonToolbar_i.hardId", "b0d06f4c000000000000889ffa385508");
Supprimée : user_pref("extensions.BabylonToolbar_i.id", "b0d06f4c000000000000889ffa385508");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlDay", "15339");
Supprimée : user_pref("extensions.BabylonToolbar_i.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "about:home");
Supprimée : user_pref("extensions.BabylonToolbar_i.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar_i.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.srcExt", "ss");
Supprimée : user_pref("extensions.BabylonToolbar_i.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsn", "1.5.3.17");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.5.3.1710:54:06");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsni", "1.5.3.17");

-\\ Google Chrome v22.0.1229.79

Fichier : C:\Users\Sarah\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [5369 octets] - [07/10/2012 19:02:18]

########## EOF - C:\AdwCleaner[S1].txt - [5429 octets] ##########

voilà le rapport !
je vois babylon toolbar que je pensais avoir réussi à supprimer raaah

souvent, desinstaller par le gestionnaire de plugin (dans le navigateur) ou par le panneau de configuration ca ne suffit pas

C'est pour cela que ZHPDiag sera utile, il nous dira si il reste des traces sur le pc et si c'est le cas on les enlevera

Voila pour ZHPdiag

http://cjoint.com/?3JhtraW4907

je remarque que claro n'apparait plus sur google chrome

mais encore sous firefox >.<

Desinstalle tout java et installe la derniere version : http://www.java.com/fr/download/windows_xpi.jsp?locale=fr

Ferme tout les programmes en cours d'utilisation
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3JhtyFpr32H.htm
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra et tout les programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.

Edit : Ton pare-feu indique une trace de Refog.Keylogger, je ne peux malheureusement pas savoir a quand remonte cette infection mais par sécurité tu devrais changer tes mots de passe (et surveiller ton compte bancaire si tu fait des achats en ligne)

http://cjoint.com/?3JhtJIKFpug

Oui, pour keylogger je sais d'où ca vient (mon frère fouineur ^^)

Des nouvelles de Claro?
Normalement il devrait avoir disparu du pc.

Si c'est le cas tu peux faire ceci : https://morbak-home.forumgratuit.org/t391-que-faire-avant-et-apres-une-desinfection#4900

Principalement la partie concernant Delfix qui supprimera les outils utilisés (ils sont régulièrement mis a jour)

Non plus rien !!
merci beaucoup tu bosses en info ou tu t'y es mis par toi même ?

j'vais faire tout ce qui est conseillé

et sinon, je t'embête encore, mais le logiciel de acer pour ma webcam m'indique encore "caméra absente"
est ce que tu as une idée de ce que je peux faire ?

J'ai appris en trainant sur les forum, mais ca n'est pas mon metier

pour ta webcam, tu connais le modele?
Le pilote est correctement installé?
Le gestionnaire de peripherique la reconnait?

que de questions !
alors, c'est celle d'origine (c'est un pc portable)
quand je lance le logiciel installé sur le pc "acer crystal eye webcam"
une fenêtre s'ouvre et il m'affiche "caméra absente"

et sinon encore chapeau pour la résolution du souci claro

apparemment j'suis pas la seule, je vois pleins de messages sur d'autre forum
je vais me renseigner

Fais un clic droit sur l'icone "Poste de travail"
Va dans les propriétés, puis dans le gestionnaire de periphérique
Regarde si tu vois un triangle jaune a coté d'une des categories, si oui, il y a un soucis d'installation pour la webcam.

y'a pas de triangle jaune >.<
ce matin ca marchait, c'est fou

j'vais essayer de trouver un moyen de réinstaller le logiciel de base "acer brystal eye webcam"

http://www.techrena.net/downloads/Acer_Camera_Suyin_v.5.2.5.3_Win7x86x64.zip
Tu peux essayer de reinstaller le programme

http://cjoint.com/?3JhuRVm7qzA

Refais un scan zhpdiag si claro est revenu

bon, puisque tu as passé zhpfix avec les anciennes données juste avant il a deja supprimé une partie, refait zhpfix avec ces lignes là :
[MD5.EAE584FD3CDA98BEEEE80317C845E7BE] [SPRF][09/12/2011] (.Yontoo LLC - Yontoo Runtime.) -- C:\Users\Sarah\AppData\Local\Temp\YontooIEClient.dll [194848] => Infection BT (Adware.Yontoo)
G0 - GCSP: Preference [User Data\Default] http://www.claro-search.com
G1 - GCS: Preference [User Data\Default] None

Poste le rapport et dis moi si claro se manifeste toujours.
Pour la camera, tu peux essayer cette version du pilote :
http://global-download.acer.com...Camera_Suyin_5.2.7.1

Pour la restauration système, j'ai depuis quelques jours le même soucis que j'ai résolu pour ma part en récupérant une vieille sauvegarde de mon registre, ca permet de réactiver la restauration système. J'en ai conclu que le soucis vient de la mais ce problème fini par réapparaitre, alors je cherche a la fois si une clé peut être responsable ou si c'est du a un problème de lecture de fichier qui se résoudrait par un CHKDSK. Je te tiens au courant évidemment

Le rapport :
Rapport de ZHPFix 1.3.04 par Nicolas Coolman, Update du 30/09/2012
Fichier d'export Registre :
Run by Sarah at 08/10/2012 10:11:42
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://nicolascoolman.skyrock.com/



========== Module(s) mémoire ==========
SUPPRIME Memory Module: C:\Users\Sarah\AppData\Local\Temp\YontooIEClient.dll

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Sarah\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://www.claro-search.com
SUPPRIME Chrome Site: http://www.claro-search.com
SUPPRIME Chrome Site: http://www.claro-search.com
PRESENT Chrome File: C:\Users\Sarah\AppData\Local\Google\Chrome\User Data\Default\Preferences
ABSENT Chrome Site: None

========== Fichier(s) ==========
SUPPRIME File: c:\users\sarah\appdata\local\temp\yontooieclient.dll


========== Récapitulatif ==========
1 : Module(s) mémoire
1 : Fichier(s)
6 : Préférences navigateur


End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 08/10/2012 10:11:43 [1086]

Bon claro est reparti, tout va bien

je vais essayer d'installer le pilote avec ton lien

Aaaaaaaah, en redémarrant pour le pilote claro est revenu !

c'est forcément lié à ce pilote !

Je vais essayer de restaurer à un moment où ma cam marchait encore puisque ca a l'air d'être l'origine du problème

Bon j'peux pas faire de restauration
toujours la même erreur

je tente la récupération avec les données d'usine ?

ps : je suis désolée de ne pas t'avoir répondu hier soir, j'en ai eu marre de mon pc ^^