Desinstaller seeearch en page d'accueil
Résolulyly -
Même probleme que beaucoup apparemment, je ne parviens pas a desinstaller seeearch qui se remet a chaque fois en page d'accueil, c'est très enervant. des membres ont déjà essayé de m'aider sur le forum internet mais malgré leur aide rien ne marche.
Je fais comme les autres je met le rapport ad r. si quelq'un peut m'aider ca serait super.
merci ;-)
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======
Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org
C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 10:17:22 le 20/06/2011, Mode normal
Microsoft Windows 7 Édition Familiale Premium (X64)
Bil@BIL-PC (Packard Bell EasyNote TJ65)
============== RECHERCHE ==============
-- Fichier ouvert: C:\Users\Bil\AppData\Roaming\Mozilla\FireFox\Profiles\r5zrun6e.default\Prefs.js --
Ligne trouvée: user_pref("extensions.Fissa.lastRunTime", "Thu, 09 Dec 2010 19:52:23 GMT");
-- Fichier Fermé --
============== SCAN ADDITIONNEL ==============
**** Mozilla Firefox Version [4.0.1 (fr)] ****
Components\browsercomps.dll (Mozilla Foundation)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension for Firefox )
-- C:\Users\Bil\AppData\Roaming\Mozilla\FireFox\Profiles\r5zrun6e.default --
User.js - browser.startup.homepage, hxxp://www.seeearch.com/
Prefs.js - browser.download.dir, C:\\Users\\Bil\\Downloads
Prefs.js - browser.download.lastDir, C:\\Users\\Bil\\Desktop
Prefs.js - browser.startup.homepage, hxxp://www.seeearch.com/
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
========================================
**** Internet Explorer Version [8.0.7600.16385] ****
HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{ead94a05-3985-4c6e-a928-949c83dc275c} (x)
HKLM_URLSearchHooks|{ead94a05-3985-4c6e-a928-949c83dc275c} (x)
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKCU_Toolbar\WebBrowser|{EAD94A05-3985-4C6E-A928-949C83DC275C} (x)
HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
========================================
C:\Program Files (x86)\Ad-Remover\Quarantine: 209 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 17 Fichier(s)
C:\Ad-Report-CLEAN[1].txt - 15/06/2011 20:43:53 (8722 Octet(s))
C:\Ad-Report-SCAN[1].txt - 15/06/2011 20:31:54 (9550 Octet(s))
C:\Ad-Report-SCAN[2].txt - 20/06/2011 10:17:28 (3878 Octet(s))
Fin à: 10:18:26, 20/06/2011
============== E.O.F ==============
- Desinstaller seeearch en page d'accueil
- Page d'accueil - Guide
- Page accueil iphone - Guide
- Supprimer page word - Guide
- Desinstaller application windows - Guide
- Imprimer excel sur une page - Guide
30 réponses
- 1
- 2
Le problème central est le redirection automatique de la page d'accueil vers Seeearch, qui se réinstalle malgré les tentatives de désinstallation et nécessite une désinfection efficace.
Des solutions essentielles consistent à modifier la page d'accueil dans le navigateur et à supprimer Seeearch comme extension, programme ou fichier de profil, tout en vérifiant les paramètres de démarrage.
Pour Firefox, supprimer le fichier user.js dans le profil et nettoyer les paramètres de démarrage ; pour Internet Explorer, enlever Seeearch dans les paramètres Page de démarrage.
Des outils de désinfection comme ZHPDiag peuvent être recommandés lorsque des traces persistent, et l'analyse doit viser les compléments, barres d'outils et entrées de registre potentiellement associées.
Pour désinstaller Seeearch.com
Pour Internet explorer :
Depuis votre navigateur" Internet explorer" rendez vous sur l onglet Outils > Options internet > Page de démarrage : supprimer seeearch.com par la page de démarrage souhaitée.
Pour Firefox :
Rendez vous sur votre disc C/: , puis suivez le chemin suivant :
Utilisateurs > votre nom d utilisateur > Appdata > Roaming > mozilla > profiles > 5cjn4n3w.default > et supprimer le fichier : user.js
Ensuite rendez vous sur votre navigateur et choisissez la page de démarrage de votre choix.
Toolbar Seeearch.com
Rendez vous dans "ajouts et suppressions des programmes" dans votre panneaux de configuration.
Sélectionnez " Seeearch toolbar" et cliquez sur "désintaller"
Source : http://ww10.seeearch.com
Sinon tu vas dans module complémentaire de Firefox puis dans extensions.
Si il est la tu peux le desinstaller en cliquant sur le bouton désinstaller.
Sinon tu modifie ta page d'acceuil dans les options internet et tu remplace par celle de ton choix.
http://seeearch.com/uni.zip va sur ce site télécharge, tu vas avoir un dossier ouvre clique sur : unistalmoteurseearch (mais de facon a décompresser le ficher), puis tu clique droit sur le nouveau fichier unistalmoteurseearch et tu ouvre en t'en qu'administrateur. Normalement il ne vas rien se passer mais ta page tu va pouvoir la changer dans panneau config/resau internet/changer la page d'acceuil.
Si mes informations sont insuffisantes ou inutile vas sur le site :
http://forums.cnetfrance.fr/topic/191137-comment-supprimer-seeearch/ qui t'aidera.
● Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.
● Double clique sur ZHPDiag_silent.exe
● Patiente pendant le scan. Un rapport s'ouvrira à la fin.
● Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.
Note :
Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.
tu as récement cliqué sur un lien douteux ou enregistré ou exécuter qque chose de suspé
rien d'anormal récament sur le pc ?
un helper va analyser prochainement ton pc
cordialement
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre questionet modifier la page d'accueil c'est la premiere chose que j'ai faite mais seeeearch se remet a chaque fois.
executer>regedit>rechercher>seeeearch
Démarrer / Exécuter / tapez "regedit" (pour aller dans l'éditeur du registre) + OK. Développer l'arborescence :
HKEY_CURRENT_USER / Software / Policies / Microsoft / Internet Explorer / Main.
Sur l'écran de droite, il y a deux lignes : "(par défaut)" et "Start Page"
Si votre page de démarrage est bloquée sur "seeearch", c'est ce nom que vous devriez lire, en bout de la ligne "Start Page".
Pour corriger, faire 2 clics gauche sur "Start Page". Un écran s'ouvre. Vous remplacez l'adresse "seeearch.com" déjà sélectionnée par une adresse web de votre choix + OK.
Fermer l'éditeur du registre et fermer toutes les pages d'internet explorer.
Ouvrer internet exlorer pour vérifier.
● Sous XP : Double clique sur ZHPFix présent sur ton bureau
● Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"
● Copie (Ctrl + C) le texte suivant :
C:\Users\Bil\AppData\Roaming\Mozilla\Firefox\Profiles\r5zrun6e.default\prefs.js M0 - MFSP: prefs.js [Bil - r5zrun6e.default] http://ww10.seeearch.com [MD5.34F4E1BB9D057BECD54270FA6425DDBF] [SPRF] (.Conduit - seeearch Toolbar.) -- C:\Users\Bil\AppData\Local\Temp\seeearch.exe [2088392] O87 - FAEL: "{99FC7EF1-A153-4E8F-9B3A-2926622BC3F5}" |In - Private - P6 - TRUE | .(...) -- C:\Program Files (x86)\RelevantKnowledge\rlvknlg.exe (.not file.) O87 - FAEL: "{235BA10E-83B2-44F1-8BCA-51353ED901AF}" |In - Private - P17 - TRUE | .(...) -- C:\Program Files (x86)\RelevantKnowledge\rlvknlg.exe (.not file.) O87 - FAEL: "TCP Query User{B191F5C0-6C06-4731-B34B-F6B6C89F432B}C:\program files (x86)\relevantknowledge\rlvknlg.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\relevantknowledge\rlvknlg.exe (.not file.) O87 - FAEL: "UDP Query User{CC540E51-3B0C-4B01-8673-4CC1342189F0}C:\program files (x86)\relevantknowledge\rlvknlg.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\relevantknowledge\rlvknlg.exe (.not file.)
● Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître
● Clique sur le bouton GO
● Copie/colle le rapport qui apparaîtra à la fin
► Aide en images
Rapport de ZHPFix 1.12.3315 par Nicolas Coolman, Update du 16/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-20-06-2011-13-04-39.txt
Run by Bil at 20/06/2011 13:04:39
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\Bil\AppData\Local\Temp\seeearch.exe
========== Valeur(s) du Registre ==========
SUPPRIME {99FC7EF1-A153-4E8F-9B3A-2926622BC3F5}
SUPPRIME {235BA10E-83B2-44F1-8BCA-51353ED901AF}
ABSENT TCP Query User{B191F5C0-6C06-4731-B34B-F6B6C89F432B}C:\program files (x86)\relevantknowledge\rlvknlg.exe
ABSENT UDP Query User{CC540E51-3B0C-4B01-8673-4CC1342189F0}C:\program files (x86)\relevantknowledge\rlvknlg.exe
========== Préférences navigateur ==========
ABSENT C:\Users\Bil\AppData\Roaming\Mozilla\Firefox\Profiles\r5zrun6e.default\prefs.js
========== Fichier(s) ==========
SUPPRIME File: C:\Users\Bil\AppData\Roaming\Mozilla\Firefox\Profiles\r5zrun6e.default\prefs.js
========== Récapitulatif ==========
1 : Processus mémoire
4 : Valeur(s) du Registre
1 : Fichier(s)
1 : Préférences navigateur
========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt
End of the scan
Fichier d'export Registre :
Run by Jennifer at 28/08/2011 16:34:50
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Valeur(s) du Registre ==========
ABSENT {99FC7EF1-A153-4E8F-9B3A-2926622BC3F5}
ABSENT {235BA10E-83B2-44F1-8BCA-51353ED901AF}
ABSENT TCP Query User{B191F5C0-6C06-4731-B34B-F6B6C89F432B}C:/program files (x86)/relevantknowledge/rlvknlg.exe
ABSENT UDP Query User{CC540E51-3B0C-4B01-8673-4CC1342189F0}C:/program files (x86)/relevantknowledge/rlvknlg.exe
========== Préférences navigateur ==========
ABSENT C:\Users\Jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\r5zrun6e.default\prefs.js
========== Fichier(s) ==========
ABSENT Folder/File: c:\users\bil\appdata\roaming\mozilla\firefox\profiles\r5zrun6e.default\prefs.js
ABSENT Folder/File: c:\users\bil\appdata\local\temp\seeearch.exe
========== Récapitulatif ==========
4 : Valeur(s) du Registre
2 : Fichier(s)
1 : Préférences navigateur
End of the scan in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/08/2011 15:27:15 [1238]
C:\ZHP\ZHPFix[R2].txt - 28/08/2011 15:30:08 [1290]
C:\ZHP\ZHPFix[R3].txt - 28/08/2011 16:34:50 [1290]
Fichier d'export Registre :
Run by Jennifer at 28/08/2011 17:09:55
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Valeur(s) du Registre ==========
ABSENT {99FC7EF1-A153-4E8F-9B3A-2926622BC3F5}
ABSENT {235BA10E-83B2-44F1-8BCA-51353ED901AF}
ABSENT TCP Query User{B191F5C0-6C06-4731-B34B-F6B6C89F432B}C:/program files (x86)/relevantknowledge/rlvknlg.exe
ABSENT UDP Query User{CC540E51-3B0C-4B01-8673-4CC1342189F0}C:/program files (x86)/relevantknowledge/rlvknlg.exe
========== Préférences navigateur ==========
ABSENT C:\Users\Jennifer\AppData\Roaming\Mozilla\Firefox\Profiles\r5zrun6e.default\prefs.js
========== Fichier(s) ==========
ABSENT Folder/File: c:\users\bil\appdata\roaming\mozilla\firefox\profiles\r5zrun6e.default\prefs.js
ABSENT Folder/File: c:\users\bil\appdata\local\temp\seeearch.exe
========== Récapitulatif ==========
4 : Valeur(s) du Registre
2 : Fichier(s)
1 : Préférences navigateur
End of the scan in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/08/2011 15:27:15 [1238]
C:\ZHP\ZHPFix[R2].txt - 28/08/2011 15:30:08 [1290]
C:\ZHP\ZHPFix[R3].txt - 28/08/2011 15:34:50 [1342]
C:\ZHP\ZHPFix[R4].txt - 28/08/2011 15:53:48 [1394]
C:\ZHP\ZHPFix[R5].txt - 28/08/2011 17:09:55 [1394]
Fichier d'export Registre :
Run by Gaëlle at 14/09/2011 11:31:10
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Valeur(s) du Registre ==========
ABSENT {99FC7EF1-A153-4E8F-9B3A-2926622BC3F5}
ABSENT {235BA10E-83B2-44F1-8BCA-51353ED901AF}
ABSENT TCP Query User{B191F5C0-6C06-4731-B34B-F6B6C89F432B}C:/program files (x86)/relevantknowledge/rlvknlg.exe
ABSENT UDP Query User{CC540E51-3B0C-4B01-8673-4CC1342189F0}C:/program files (x86)/relevantknowledge/rlvknlg.exe
========== Préférences navigateur ==========
ABSENT C:\Users\Gaëlle\AppData\Roaming\Mozilla\Firefox\Profiles\r5zrun6e.default\prefs.js
========== Fichier(s) ==========
ABSENT Folder/File: c:\users\bil\appdata\roaming\mozilla\firefox\profiles\r5zrun6e.default\prefs.js
ABSENT Folder/File: c:\users\bil\appdata\local\temp\seeearch.exe
========== Récapitulatif ==========
4 : Valeur(s) du Registre
2 : Fichier(s)
1 : Préférences navigateur
End of the scan in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 14/09/2011 10:29:53 [1238]
C:\ZHP\ZHPFix[R2].txt - 14/09/2011 11:31:10 [1238]
Rapport de ZHPScan v1.28 par Nicolas Coolman, Update du 24/08/2011
Run by Jennifer at 28/08/2011 17:16:05
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
---\\ Clés de Registre trouvées (Registry Keys found)
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}] =>Toolbar.Agent
---\\ Valeurs de clé de Registre trouvées (Registry Values found)
[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{D4027C7F-154A-4066-A1AD-4243D8127440} =>Toolbar.AskSBar
---\\ Dossiers trouvés (Directories found)
C:\Users\Jennifer\AppData\Roaming\OpenCandy =>Adware.OpenCandy
C:\Users\Jennifer\AppData\Local\OpenCandy =>Adware.OpenCandy
C:\Users\Jennifer\AppData\Local\Temp\AskSearch =>Toolbar.AskBarDis
---\\ Fichiers trouvés (Files found)
*** None ***
---\\ Bilan de la recherche (Scan Result)
Database Version : 8614 - (24/08/2011)
Clés trouvées (Keys found) : 1
Valeurs de clé trouvées (Values found) : 1
Dossiers trouvés (Folders found) : 4
Fichiers trouvés (Files found) : 0
End of the scan in 00mn 08s
Je ne c plu koi faire, merci de m'aider.
● Double clique sur ZHPDiag présent sur ton bureau
● Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan
● Ferme ZHPDiag, héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci-joint puis copie/colle le lien fourni dans ta réponse
PS : tu utilises bien Firefox comme navigateur ?
● Sous XP : Double clique sur ZHPFix présent sur ton bureau
● Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"
● Copie (Ctrl + C) le texte suivant :
[HKCU\Software\WideStream]
[HKLM\Software\widestream]
O43 - CFD: 09/12/2010 - 19:49:48 - [614] ----D- C:\Users\Bil\AppData\Roaming\widestream
O43 - CFD: 11/06/2011 - 22:08:06 - [615942] ----D- C:\Users\Bil\Appdata\Local\widestream6 Air
O87 - FAEL: "TCP Query User{B191F5C0-6C06-4731-B34B-F6B6C89F432B}C:\program files (x86)\relevantknowledge\rlvknlg.exe" |In - Public - P6 - TRUE | .(...) -- C:\program files (x86)\relevantknowledge\rlvknlg.exe (.not file.)
O87 - FAEL: "UDP Query User{CC540E51-3B0C-4B01-8673-4CC1342189F0}C:\program files (x86)\relevantknowledge\rlvknlg.exe" |In - Public - P17 - TRUE | .(...) -- C:\program files (x86)\relevantknowledge\rlvknlg.exe (.not file.)
[HKLM\Software\Classes\Interface\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}]
[HKLM\Software\Classes\Interface\{24CBAA7E-4C85-4B75-B101-9803391AC327}]
[HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}]
[HKLM\Software\Classes\Interface\{7D21B744-838A-4208-8CEF-3D70162B053B}]
[HKLM\Software\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
[HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}]
[HKLM\Software\Classes\Interface\{A0DFD148-D748-4C58-B8E7-396B85D62091}]
[HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}]
[HKLM\Software\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}]
[HKLM\Software\Classes\Interface\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]
[HKLM\Software\Wow6432Node\WideStream]
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Widestream6
C:\Users\Bil\AppData\Roaming\Widestream
C:\Users\Bil\Appdata\Local\widestream6 Air
C:\Documents and Settings\Bil\Local Settings\Application Data\widestream6 Air
C:\Users\Bil\AppData\Roaming\Mozilla\Firefox\Profiles\r5zrun6e.default\prefs.js
M0 - MFSP: prefs.js [Bil - r5zrun6e.default] http://ww10.seeearch.com
● Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître
● Clique sur le bouton GO
● Copie/colle le rapport qui apparaîtra à la fin
► Aide en images
Fichier d'export Registre : C:\ZHPExportRegistry-21-06-2011-09-30-49.txt
Run by Bil at 21/06/2011 09:30:49
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\WideStream
ABSENT Key: HKLM\Software\widestream
SUPPRIME Key: HKLM\Software\Classes\Interface\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
SUPPRIME Key: HKLM\Software\Classes\Interface\{24CBAA7E-4C85-4B75-B101-9803391AC327}
SUPPRIME Key: HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
SUPPRIME Key: HKLM\Software\Classes\Interface\{7D21B744-838A-4208-8CEF-3D70162B053B}
SUPPRIME Key: HKLM\Software\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
SUPPRIME Key: HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}
SUPPRIME Key: HKLM\Software\Classes\Interface\{A0DFD148-D748-4C58-B8E7-396B85D62091}
SUPPRIME Key: HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}
SUPPRIME Key: HKLM\Software\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}
SUPPRIME Key: HKLM\Software\Classes\Interface\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKLM\Software\Wow6432Node\WideStream
========== Valeur(s) du Registre ==========
ABSENT TCP Query User{B191F5C0-6C06-4731-B34B-F6B6C89F432B}C:\program files (x86)\relevantknowledge\rlvknlg.exe
ABSENT UDP Query User{CC540E51-3B0C-4B01-8673-4CC1342189F0}C:\program files (x86)\relevantknowledge\rlvknlg.exe
SUPPRIME [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}
========== Préférences navigateur ==========
ABSENT C:\Users\Bil\AppData\Roaming\Mozilla\Firefox\Profiles\r5zrun6e.default\prefs.js
========== Dossier(s) ==========
SUPPRIME C:\Users\Bil\AppData\Roaming\widestream
SUPPRIME C:\Users\Bil\Appdata\Local\widestream6 Air
========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\widestream6
ABSENT Folder/File: c:\users\bil\appdata\roaming\widestream
ABSENT Folder/File: c:\users\bil\appdata\local\widestream6 air
ABSENT Folder/File: c:\documents and settings\bil\local settings\application data\widestream6 air
SUPPRIME File: C:\Users\Bil\AppData\Roaming\Mozilla\Firefox\Profiles\r5zrun6e.default\prefs.js
========== Récapitulatif ==========
18 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
5 : Fichier(s)
1 : Préférences navigateur
========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt
End of the scan
Fichier d'export Registre :
Run by Mimi at 04/10/2011 10:29:57
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
ABSENT Key: HKCU\Software\WideStream
ABSENT Key: HKLM\Software\widestream
ABSENT Key: HKLM\Software\Classes\Interface\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
ABSENT Key: HKLM\Software\Classes\Interface\{24CBAA7E-4C85-4B75-B101-9803391AC327}
ABSENT Key: HKLM\Software\Classes\Wow6432Node\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT Key: HKLM\Software\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
ABSENT Key: HKLM\Software\Classes\Interface\{7D21B744-838A-4208-8CEF-3D70162B053B}
ABSENT Key: HKLM\Software\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
ABSENT Key: HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}
ABSENT Key: HKLM\Software\Classes\Interface\{A0DFD148-D748-4C58-B8E7-396B85D62091}
ABSENT Key: HKLM\Software\Classes\Interface\{db885111-f39f-4d88-9ee5-c88460b6df7b}
ABSENT Key: HKLM\Software\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}
ABSENT Key: HKLM\Software\Classes\Interface\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
ABSENT Key: HKLM\Software\Wow6432Node\WideStream
========== Valeur(s) du Registre ==========
ABSENT TCP Query User{B191F5C0-6C06-4731-B34B-F6B6C89F432B}C:/program files (x86)/relevantknowledge/rlvknlg.exe
ABSENT UDP Query User{CC540E51-3B0C-4B01-8673-4CC1342189F0}C:/program files (x86)/relevantknowledge/rlvknlg.exe
ABSENT [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{32099aac-c132-4136-9e9a-4e364a424e17}
========== Préférences navigateur ==========
ABSENT C:\Documents and Settings\Mimi\Application Data\Mozilla\Firefox\Profiles\r5zrun6e.default\prefs.js
========== Dossier(s) ==========
ABSENT C:\Users\Bil\AppData\Roaming\widestream
ABSENT C:\Users\Bil\Appdata\Local\widestream6 Air
========== Fichier(s) ==========
ABSENT Folder/File: c:\programdata\microsoft\windows\start menu\programs\widestream6
ABSENT Folder/File: c:\users\bil\appdata\roaming\widestream
ABSENT Folder/File: c:\users\bil\appdata\local\widestream6 air
ABSENT Folder/File: c:\documents and settings\bil\local settings\application data\widestream6 air
ABSENT Folder/File: c:\users\bil\appdata\roaming\mozilla\firefox\profiles\r5zrun6e.default\prefs.js
========== Récapitulatif ==========
18 : Clé(s) du Registre
3 : Valeur(s) du Registre
2 : Dossier(s)
5 : Fichier(s)
1 : Préférences navigateur
End of the scan in 00mn 00s
========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 04/10/2011 08:53:02 [1233]
C:\ZHP\ZHPFix[R2].txt - 04/10/2011 10:29:57 [3202]
Si le problème est toujours présent, fais ceci :
● Télécharge SEAF.exe de C__XX sur ton bureau
● Double clique sur SEAF.exe
● Dans la zone de recherche, tape : seeearch
, coche la case "Chercher également dans le registre" puis clique sur "Lancer la recherche"
● Patiente pendant la recherche
● Copie/colle le rapport qui va s'ouvrir dans ta prochaine réponse
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 09:58:33 le 21/06/2011
4.
5. Valeur(s) recherchée(s):
6. seeearch
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14.
15. "C:\Program Files (x86)\Ad-Remover\Quarantine\C\Users\Bil\AppData\Local\Conduit\CT2989343\seeearchAutoUpdateHelper.exe.vir" [ NOT_CONTENT_INDEXED|ARCHIVE | 66 Ko ]
16. TC: 15/05/2011,12:57:34 | TM: 15/05/2011,12:57:34 | DA: 11/06/2011,22:07:23
17.
18.
19. =========================
20.
21.
22. "C:\Program Files (x86)\ZHPDiag\Quarantine\seeearch.exe.VIR" [ ARCHIVE | 2088 Ko ]
23. TC: 20/06/2011,13:04:38 | TM: 10/06/2011,13:01:54 | DA: 20/06/2011,13:04:38
24.
25.
26. =========================
27.
28.
29. "C:\Users\Bil\AppData\Local\Temp\seeearch.bmp" [ NORMAL | 521 Ko ]
30. TC: 11/06/2011,22:05:43 | TM: 11/06/2011,11:48:40 | DA: 11/06/2011,22:05:43
31.
32.
33. =========================
34.
35.
36.
37. ====== Entrée(s) du registre ======
38.
39.
40. [HKU\S-1-5-21-1412494695-2242854518-1383018656-1000\Software\Resplendence Sp\Registrar Lite\Settings]
41. "ComboBoxSearchText"="seeearch" (REG_MULTI_SZ)
42.
43. =========================
44.
45. Fin à: 10:01:22 le 21/06/2011
46. 574799 Éléments analysés
47.
48. =========================
49. E.O.F
2.
3. Commencé à: 10:33:45 le 04/10/2011
4.
5. Valeur(s) recherchée(s):
6. seeearch
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10.
11. ====== Fichier(s) ======
12.
13.
14. "C:\Documents and Settings\Mimi\Local Settings\Temp\RarSFX0\seeearch.bmp" [ ARCHIVE | 521 Ko ]
15. TC: 27/09/2011,20:33:12 | TM: 05/09/2011,22:07:12 | DA: 01/10/2011,23:56:21
16.
17.
18. =========================
19.
20.
21. "C:\Documents and Settings\Mimi\Local Settings\Temp\RarSFX0\seeearch.exe" [ ARCHIVE | 1870 Ko ]
22. TC: 27/09/2011,20:33:13 | TM: 26/09/2011,11:32:57 | DA: 01/10/2011,23:56:21
23.
24.
25. =========================
26.
27.
28. "C:\Documents and Settings\Mimi\Local Settings\Temp\seeearch.cab" [ ARCHIVE | 1538 Ko ]
29. TC: 26/09/2011,11:32:54 | TM: 26/09/2011,11:32:54 | DA: 01/10/2011,23:56:23
30.
31.
32. =========================
33.
34.
35. "C:\Program Files\Seeearch\tbunsx109.tmp\seeearch.dll" [ NORMAL | 42 Ko ]
36. TC: 29/01/2010,13:11:54 | TM: 29/01/2010,13:11:54 | DA: 04/10/2011,09:50:02
37.
38.
39. =========================
40.
41.
42. =========================
43.
44. Fin à: 10:35:44 le 04/10/2011
45. 126046 Éléments analysés
46.
47. =========================
48. E.O.F
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 12:12:02 le 21/06/2011
4.
5. Valeur(s) recherchée(s):
6. ead94a05
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14. Aucun fichier trouvé
15.
16.
17. ====== Entrée(s) du registre ======
18.
19.
20. [HKLM\Software\Microsoft\Internet Explorer\URLSearchHooks]
21. "{ead94a05-3985-4c6e-a928-949c83dc275c}"="" (REG_SZ)
22.
23. [HKU\S-1-5-21-1412494695-2242854518-1383018656-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
24. "{EAD94A05-3985-4C6E-A928-949C83DC275C}"="JÙê...9nL©("oefÜ'\" (REG_BINARY)
25.
26. [HKU\S-1-5-21-1412494695-2242854518-1383018656-1000\Software\Microsoft\Internet Explorer\URLSearchHooks]
27. "{ead94a05-3985-4c6e-a928-949c83dc275c}"="" (REG_SZ)
28.
29. [HKU\S-1-5-21-1412494695-2242854518-1383018656-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EAD94A05-3985-4C6E-A928-949C83DC275C}]
30. DA: 21/06/2011 09:30:48
31.
32. [HKU\S-1-5-21-1412494695-2242854518-1383018656-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EAD94A05-3985-4C6E-A928-949C83DC275C}]
33. DA: 21/06/2011 09:30:48
34.
35. =========================
36.
37. Fin à: 12:14:39 le 21/06/2011
38. 574798 Éléments analysés
39.
40. =========================
41. E.O.F
1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commencé à: 12:18:31 le 21/06/2011
4.
5. Valeur(s) recherchée(s):
6. conduit
7.
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9.
10. (!) --- Recherche registre
11.
12. ====== Fichier(s) ======
13.
14.
15. "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\com.yahoo.go.sync.client.resources\PhoneConduit.plist" [ ARCHIVE | 11 Ko ]
16. TC: 10/06/2010,20:20:50 | TM: 10/06/2010,20:20:50 | DA: 24/06/2010,22:21:26
17.
18.
19. =========================
20.
21.
22. "C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\iSyncConduit.dll" [ ARCHIVE | 1206 Ko ]
23. TC: 13/08/2010,14:02:48 | TM: 13/08/2010,14:02:48 | DA: 04/11/2010,23:41:31
24.
25.
26. =========================
27.
28.
29. "C:\Users\Bil\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4W57WUZ7\appsmetadata_toolbar_conduit-services_com[1].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 2 Ko ]
30. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
31.
32.
33. =========================
34.
35.
36. "C:\Users\Bil\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\N6BWW6NF\conduit[1].js" [ NOT_CONTENT_INDEXED|ARCHIVE | 4 Ko ]
37. TC: 13/11/2009,21:10:45 | TM: 13/11/2009,21:10:45 | DA: 13/11/2009,21:10:45
38.
39.
40. =========================
41.
42.
43. "C:\Users\Bil\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\N6BWW6NF\rmInteractionTrackingConduit[1].js" [ NOT_CONTENT_INDEXED|ARCHIVE | 10 Ko ]
44. TC: 13/11/2009,21:10:45 | TM: 13/11/2009,21:10:45 | DA: 13/11/2009,21:10:45
45.
46.
47. =========================
48.
49.
50. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_43_298_CT2989343_Images_634411593700406250_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 1 Ko ]
51. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
52.
53.
54. =========================
55.
56.
57. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_43_298_CT2989343_Sharing_temp_634411597543375001_24PX_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 2 Ko ]
58. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
59.
60.
61. =========================
62.
63.
64. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_43_298_CT2989343_Sharing_temp_634411598736343751_24PX_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 1 Ko ]
65. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
66.
67.
68. =========================
69.
70.
71. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_43_298_CT2989343_Sharing_temp_634417947615716432_16PX_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 800 o ]
72. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
73.
74.
75. =========================
76.
77.
78. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_About_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 821 o ]
79. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
80.
81.
82. =========================
83.
84.
85. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Browse_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 729 o ]
86. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
87.
88.
89. =========================
90.
91.
92. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Contact_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 531 o ]
93. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
94.
95.
96. =========================
97.
98.
99. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Hide_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 669 o ]
100. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
101.
102.
103. =========================
104.
105.
106. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_bankImages_ConduitEngine_ContextMenu_LikeIcon_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 263 o ]
107. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
108.
109.
110. =========================
111.
112.
113. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_MoreFromPublisher_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 734 o ]
114. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
115.
116.
117. =========================
118.
119.
120. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_More_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 562 o ]
121. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
122.
123.
124. =========================
125.
126.
127. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Options_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 493 o ]
128. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
129.
130.
131. =========================
132.
133.
134. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Privacy_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 706 o ]
135. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
136.
137.
138. =========================
139.
140.
141. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Refresh_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 674 o ]
142. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
143.
144.
145. =========================
146.
147.
148. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_Conduit_com_bankImages_ConduitEngine_ContextMenu_Upgrade_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 607 o ]
149. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
150.
151.
152. =========================
153.
154.
155. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_images_main_menu_about_gif.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 403 o ]
156. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
157.
158.
159. =========================
160.
161.
162. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_images_main_menu_clear_history_gif.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 414 o ]
163. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:33
164.
165.
166. =========================
167.
168.
169. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_images_main_menu_contact_gif.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 278 o ]
170. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
171.
172.
173. =========================
174.
175.
176. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_images_main_menu_help_gif.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 405 o ]
177. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
178.
179.
180. =========================
181.
182.
183. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_images_main_menu_home_page_gif.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 405 o ]
184. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
185.
186.
187. =========================
188.
189.
190. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_images_main_menu_options_gif.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 361 o ]
191. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
192.
193.
194. =========================
195.
196.
197. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_images_main_menu_privacy_gif.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 425 o ]
198. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
199.
200.
201. =========================
202.
203.
204. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_images_main_menu_refresh_gif.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 381 o ]
205. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
206.
207.
208. =========================
209.
210.
211. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_images_main_menu_shrink_gif.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 351 o ]
212. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
213.
214.
215. =========================
216.
217.
218. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_images_main_menu_upgrade_gif.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 399 o ]
219. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
220.
221.
222. =========================
223.
224.
225. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_images_searchengines_search_icon_gif.gif" [ NOT_CONTENT_INDEXED|ARCHIVE | 322 o ]
226. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
227.
228.
229. =========================
230.
231.
232. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_MarketPlace_8d_ea8_8dbed27f-bcea-46a1-8d69-0ec496d98ea8_Appearance_634048794725620004_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 1 Ko ]
233. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
234.
235.
236. =========================
237.
238.
239. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___storage_conduit_com_MarketPlace_de_b5a_dea8c5e2-49ee-4924-a904-dcd9a20a0b5a_Appearance_634212786824356252_24x24_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 2 Ko ]
240. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
241.
242.
243. =========================
244.
245.
246. "C:\Users\Bil\AppData\LocalLow\seeearch\CacheIcons\http___www_conduit_com_images_AccountsV2_SearchComponent_search_button_format_bing_png.png" [ NOT_CONTENT_INDEXED|ARCHIVE | 736 o ]
247. TC: 11/06/2011,22:07:33 | TM: 11/06/2011,22:07:33 | DA: 11/06/2011,22:07:33
248.
249.
250. =========================
251.
252.
253. "C:\Users\Bil\AppData\LocalLow\seeearch\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=GottenApps&locale=fr.xml" [ NOT_CONTENT_INDEXED|ARCHIVE | 7 Ko ]
254. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
255.
256.
257. =========================
258.
259.
260. "C:\Users\Bil\AppData\LocalLow\seeearch\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=OtherApps&locale=fr.xml" [ NOT_CONTENT_INDEXED|ARCHIVE | 6 Ko ]
261. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
262.
263.
264. =========================
265.
266.
267. "C:\Users\Bil\AppData\LocalLow\seeearch\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=SharedApps&locale=fr.xml" [ NOT_CONTENT_INDEXED|ARCHIVE | 7 Ko ]
268. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
269.
270.
271. =========================
272.
273.
274. "C:\Users\Bil\AppData\LocalLow\seeearch\ExternalComponent\http___contextmenu_toolbar_conduit-services_com__name=Toolbar&locale=fr.xml" [ NOT_CONTENT_INDEXED|ARCHIVE | 6 Ko ]
275. TC: 11/06/2011,22:07:34 | TM: 11/06/2011,22:07:34 | DA: 11/06/2011,22:07:34
276.
277.
278. =========================
279.
280.
281. "C:\Users\Bil\AppData\Roaming\Microsoft\Windows\Cookies\bil@apps.conduit[1].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 219 o ]
282. TC: 11/06/2011,22:07:36 | TM: 11/06/2011,22:07:36 | DA: 11/06/2011,22:07:36
283.
284.
285. =========================
286.
287.
288. "C:\Users\Bil\AppData\Roaming\Microsoft\Windows\Cookies\bil@client.conduit-storage[2].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 394 o ]
289. TC: 11/06/2011,22:07:37 | TM: 11/06/2011,22:07:37 | DA: 11/06/2011,22:07:37
290.
291.
292. =========================
293.
294.
295. "C:\Users\Bil\AppData\Roaming\Microsoft\Windows\Cookies\bil@search.conduit[2].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 160 o ]
296. TC: 11/06/2011,22:07:36 | TM: 11/06/2011,22:07:36 | DA: 11/06/2011,22:07:36
297.
298.
299. =========================
300.
301.
302. "C:\Users\Bil\AppData\Roaming\Microsoft\Windows\Cookies\bil@services.apps.conduit[1].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 228 o ]
303. TC: 11/06/2011,22:07:36 | TM: 11/06/2011,22:07:36 | DA: 11/06/2011,22:07:36
304.
305.
306. =========================
307.
308.
309. "C:\Users\Bil\AppData\Roaming\Microsoft\Windows\Cookies\bil@social.conduit[1].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 221 o ]
310. TC: 11/06/2011,22:07:36 | TM: 11/06/2011,22:07:36 | DA: 11/06/2011,22:07:36
311.
312.
313. =========================
314.
315.
316. "C:\Users\Bil\AppData\Roaming\Microsoft\Windows\Cookies\Low\bil@apps.conduit[1].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 219 o ]
317. TC: 11/06/2011,22:07:36 | TM: 11/06/2011,22:07:36 | DA: 11/06/2011,22:07:36
318.
319.
320. =========================
321.
322.
323. "C:\Users\Bil\AppData\Roaming\Microsoft\Windows\Cookies\Low\bil@services.apps.conduit[1].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 228 o ]
324. TC: 11/06/2011,22:07:36 | TM: 11/06/2011,22:07:36 | DA: 11/06/2011,22:07:36
325.
326.
327. =========================
328.
329.
330. "C:\Users\Bil\AppData\Roaming\Microsoft\Windows\Cookies\Low\bil@social.conduit[1].txt" [ NOT_CONTENT_INDEXED|ARCHIVE | 221 o ]
331. TC: 11/06/2011,22:07:36 | TM: 11/06/2011,22:07:36 | DA: 11/06/2011,22:07:36
332.
333.
334. =========================
335.
336.
337.
338. ====== Entrée(s) du registre ======
339.
340.
341. [HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C42678F-705B-4B3C-9553-9C467BCA4115}]
342. "AppPath"="C:\Users\Bil\AppData\Local\Conduit\CT2989343" (REG_SZ)
343.
344. [HKLM\Software\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]
345. ""="Conduit Community Alerts" (REG_SZ)
346.
347. [HKLM\Software\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}\InprocServer32]
348. ""="C:\Program Files (x86)\Conduit\Community Alerts\Alert.dll" (REG_SZ)
349.
350. [HKLM\Software\Classes\Wow6432Node\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]
351. ""="Conduit Community Alerts" (REG_SZ)
352.
353. [HKLM\Software\Classes\Wow6432Node\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}\InprocServer32]
354. ""="C:\Program Files (x86)\Conduit\Community Alerts\Alert.dll" (REG_SZ)
355.
356. =========================
357.
358. Fin à: 12:21:11 le 21/06/2011
359. 574799 Éléments analysés
360.
361. =========================
362. E.O.F
https://support.mozilla.org/fr/kb/comment-vider-le-cache-de-firefox?redirectlocale=fr&redirectslug=Comment+vider+le+cache#w_vider-le-cache
Puis :
● Sous XP : Double clique sur ZHPFix présent sur ton bureau
● Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"
● Copie (Ctrl + C) le texte suivant :
C:\Users\Bil\AppData\Local\Temp\seeearch.bmp" [ NORMAL | 521 Ko ]
[HKU\S-1-5-21-1412494695-2242854518-1383018656-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EAD94A05-3985-4C6E-A928-949C83DC275C}]
[HKU\S-1-5-21-1412494695-2242854518-1383018656-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EAD94A05-3985-4C6E-A928-949C83DC275C}]
C:\Users\Bil\AppData\LocalLow\seeearch\
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C42678F-705B-4B3C-9553-9C467BCA4115}]
[HKLM\Software\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]349.
[HKLM\Software\Classes\Wow6432Node\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]
[HKLM\Software\Classes\Wow6432Node\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}\InprocServer32]
C:\Program Files (x86)\Conduit\
● Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître
● Clique sur le bouton GO
● Copie/colle le rapport qui apparaîtra à la fin
► Aide en images
Rapport de ZHPFix 1.12.3315 par Nicolas Coolman, Update du 16/06/2011
Fichier d'export Registre : C:\ZHPExportRegistry-21-06-2011-14-02-08.txt
Run by Bil at 21/06/2011 14:02:08
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C42678F-705B-4B3C-9553-9C467BCA4115}
SUPPRIME Key: HKLM\Software\Classes\Wow6432Node\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
ABSENT Key: HKLM\Software\Classes\Wow6432Node\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}\InprocServer32
========== Dossier(s) ==========
SUPPRIME c:\users\bil\appdata\locallow\seeearch\
========== Fichier(s) ==========
ABSENT Folder/File: c:\users\bil\appdata\local\temp\seeearch.bmp"
ABSENT Folder/File: c:\program files (x86)\conduit\
========== Autre ==========
NON TRAITE [HKU\S-1-5-21-1412494695-2242854518-1383018656-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EAD94A05-3985-4C6E-A928-949C83DC275C}]
NON TRAITE [HKU\S-1-5-21-1412494695-2242854518-1383018656-1000\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EAD94A05-3985-4C6E-A928-949C83DC275C}]
NON TRAITE [HKLM\Software\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]349.
========== Récapitulatif ==========
3 : Clé(s) du Registre
1 : Dossier(s)
2 : Fichier(s)
3 : Autre
========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt
End of the scan
[HKLM\Software\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}]
Redémarre ton PC et refais un essai de changement de page.
Sais-tu quel logiciel tu as installé pour être infecté ?
On va vérifier l'historique de ton navigateur, pour cela, télécharge IE ou Mozilla History View selon si tu penses avoir été infecté par Internet Explorer ou Firefox : https://forum.malekal.com/viewtopic.php?t=33301&start=
Lance le et trie les adresses par date de visite (cliquer sur la colonne : Last visit ou Modifier).
Sélectionne les adresses Web du jour de l'infection (sélectionne plusieurs jours si tu ne connais pas la date exacte) et clic sur la disquette en icône dans la barre d'icône.
Enregistre le fichier url.txt sur ton bureau.
Pour le transmettre :
* Soit copier/coller ici si ça te gène pas (visible par tout le monde)
* Soit en message privé.
- 1
- 2
Vive les forums !!!
Un internaute reconnaissant...