désinstaller claro-search. [résolu]

Bonjour
Voila mon fils ou ma femme on installé divers programme sur l ordinateur porta de la maison et maintenant je me retrouve avec clairo search en page d accueille sur Firefox . Pourriez vous m'aider dans la manipe a effectué pour me débarrasser de cette bestiole surtout j'ai retrouvé Firefox avec certaine parti du menu en anglais et d autre en français,j'ai donc réinstallé Firefox pensant résoudre le problème mais clairo toujours la help me please

Bonjour,
Pour commencer, fais ceci :
Télécharger AdwCleaner (d'Xplode) sur le bureau.
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Sous XP double-clic sur le fichier d'execution.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Cliquer sur Suppression
Patienter le temps du nettoyage, le rapport doit s'ouvrir spontanément à la fin.
Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt
Poster le rapport sur le forum
si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Un redémarrage peut être nécessaire et les programmes non vitaux seront fermés, donc enregistre ton travail en cours avant de faire la suppression.

Voila ce qui a été demandé

# AdwCleaner v2.005 - Rapport créé le 22/10/2012 à 10:30:19
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : Proprietaire - PC-DE-PROPRIETA
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Proprietaire\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Browser Manager

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\IBUpdaterService
Dossier Supprimé : C:\Users\Proprietaire\AppData\Roaming\Babylon
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\CompeteInc
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\Software\CompeteInc
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pgafcinpmmpklohkojmllohdhomoefph
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011501160}
Clé Supprimée : HKLM\Software\Tuto4PC
Clé Supprimée : HKU\S-1-5-21-2167716657-3576405255-3601677794-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~2\browse~1\23811~1.154\{61d8b~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Tutorials]

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\Proprietaire\AppData\Roaming\Mozilla\Firefox\Profiles\za06tc44.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Proprietaire\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [3352 octets] - [22/10/2012 10:30:19]

########## EOF - C:\AdwCleaner[S1].txt - [3412 octets] ##########

Claro est toujours visible?

Maintenant fais ceci pour éliminer claro en profondeur et voir si il y a d'autres infections :
Télécharger et installer : Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
ou http://www.malwarebytes.org/ (clic sur Free Download, puis Telecharger maintenant)
A la fin de l'installation, veiller à ce que l'option « mettre à jour Malwarebyte's Anti-Malware » soit cochée
Lancer MBAM et laisser les Mises à jour se télécharger
/!\ Uniquement en cas de problèmes de mises à jour, télécharge et execute ce fichier : http://data-cdn.mbamupdates.com/tools/mbam-rules.exe
Puis aller dans l'onglet "Recherche", cocher "Exécuter un examen complet" puis "Rechercher"
Sélectionner les disques durs" puis cliquer sur "Lancer l'examen"
ATTENTION : Les scan complet peut prendre plusieurs heures.
A la fin du scan, si des infections sont détectées, cliquer sur Afficher les résultats
Cocher tous les éléments détectés puis clique sur Supprimer la sélection
Enregistrer le rapport
S'il t'est demandé de redémarrer, clique sur Yes
Poster le rapport après la suppression.(poster le rapport, même si rien n'est détecté.)
Si il est long, l'héberger sur http://www.cjoint.com et poster le lien.

Note : Quelques jours après la désinfection, il faudra vider la quarantaine en supprimant tout ce qui s'y trouve.

voila le rapport

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.22.01

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Proprietaire :: PC-DE-PROPRIETA [administrateur]

22/10/2012 10:51:52
mbam-log-2012-10-22 (10-51-52).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 304125
Temps écoulé: 1 heure(s), 8 minute(s), 18 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Proprietaire\Downloads\bluesoleil-6.4.275.exe (PUP.AdBundle) -> Mis en quarantaine et supprimé avec succès.

(fin)

Pour vérifier que claro est bien retiré du pc, fais ceci :
Télécharger ZHPDiag (de Nicolas Coolman)
http://telechargement.zebulon.fr/zhpdiag.html
ou directement : ftp://zebulon.fr/ZHPDiag2.exe
Double-cliquer sur ZHPDiag.exe puis suivre les étapes de l'installation.
Cocher la case "Exécuter ZHPDiag" à la fin de l'installation puis cliquer sur "Terminer".
L'installation est terminée, 3 icônes sont créées sur le bureau.
Lancer ZHPDiag.exe (sous Vista ou 7, clic droit/exécuter en tant qu'admin, puis cliquer sur le bouton "UAC" pour relancer le programme avec tous les droits d'administrateur)

Cliquer sur le tournevis (icône "options" à droite) et cliquer sur "tous"
Choisir l'option "Lancer le diagnostic" (1ère loupe en haut a gauche).
ZHPDiag va alors analyser le contenu de l'ordinateur à la recherche d'informations sur le système d'exploitation, la base de registre...
Pour ne pas ralentir l'analyse, évite de te servir du pc pendant le scan (qui prend moins de 10 minutes sur un pc peu performant)
Sous XP¨il proposera d'utiliser SIGCHECK, accepter pour un rapport plus détaillé.
A la fin de l'analyse, un rapport est créé directement sur le bureau, il se nomme ZHPDiag.txt.
Héberger le rapport sur http://www.cjoint.com et poster le lien sur le forum.

Si ZHPDiag affiche une erreur, fermer le programme, et relancer un scan sans toucher au tournevis.

En attendant le retour d'Hornet, tu peux installer hosts_anti_adware.exe pour empêcher l'installation des adwares les plus répandus actuellement, et Adblock Plus si tu utilise Firefox (il est disponible aussi sur Chrome ici)

Morbak a écrit:

En attendant le retour d'Hornet, tu peux installer hosts_anti_adware.exe pour empêcher l'installation des adwares les plus répandus actuellement, et Adblock Plus si tu utilise Firefox (il est disponible aussi sur Chrome ici)

je suis là, et j'attend donc le rapport zhpdiag pour vérifier

je recommencer un sujet pourrai tu le déplacer voila le rapport merci!!!

http://cjoint.com/?BJwm6zblnc8

Ferme tout les programmes en cours d'utilisation
Copie les lignes de ce fichier (CTRL+A puis CTRL+C) : http://cjoint.com/data3/3JwniYDnuv5.htm
Double-clic sur l'icône ZHPFix sur le bureau.
Sous Vista et Seven, clic droit/exécuter en tant qu'admin.
Clic sur la 2e icône en haut à gauche "coller le presse papier".
Les lignes apparaissent dans le cadre vide, clic sur GO pour lancer le nettoyage.
Valide la suppression et patiente jusqu’à l'apparition du rapport.
Le bureau disparaitra et tout les programmes seront fermés, c'est normal.
Note : un redémarrage sera peut-être nécessaire, si ZHPFix le demande, accepte.
Si c'est le cas, le rapport apparaitra après redémarrage.
Héberge le rapport et poste le lien dans ta prochaine réponse.

voici le rapport ,mais bizarrement il ma demandé pour redémarrer j'ai accepte mais il n a pas relancé l os cela est grave docteur ;-)

http://cjoint.com/?BJwnvlf8jUh

Non ce n'est pas grave,n c'est juste un dossier qui sera supprimé au redémarrage. Tu peux redémarrer manuellement pour qu'il soit supprimer.

Une fois que tu as redémarré, dis moi si claro est encore présent. Si c'est reglé, on terminera le nettoyage

Bon bah cela a l'air d être cool par contre sur google chrome il est toujours présent dans le choix des moteur de recherche why?

Parce qu'on a pas effacé les préférences de google chrome pour ne pas supprimer tes reglages.
Il sufft de l'effacer manuellement et remettre la page d'accueil dans les reglages si necessaire

Bon est fait ca l air d être fonctionnel ;-)

Ok, donc pour terminer, fas ceci : https://morbak-home.forumgratuit.org/t390-que-faire-avant-et-apres-une-desinfection#4974

Ca contient la suppression des outils (ne t'occupe pas de combofix puisqu'on ne l'a pas utilisé), purge de la restauration, et mises a jour des programmes sensibles

Est il possible de terminer ce soir car la il est l heur pour moi d'allé gagner le repas du mois ?-)
c’est a dire boulot snif snif snif

Oui ca ne presse pas C'est juste pour nettoyer un peu le pc, mais ca ne concerne plus claro.

Hornet a écrit:

Oui ca ne presse pas C'est juste pour nettoyer un peu le pc, mais ca ne concerne plus claro.

je poste le lien du rapport delfix

http://cjoint.com/?BJwopnvgjHU

Ok tu pourra le relancer et cliquer sur Desinstaller

Et tu auras des sujets qui peuvent t'être utile ici : https://morbak-home.forumgratuit.org/f20-informations-utiles

Je verrouille le sujet et si claro revient, contacte moi en MP pour que je déverrouille.