Seeearch en page d'accueil !!!

Question

Bonjour, 

j'ai mis à jour vlc sur un mauvais site et depuis j'ai seeearch en page d'accueil et impossible de l'enlever , d'autant que je n'y connais pas grand chose ...
Besoin d'aide !!! vous serai infiniment reconnaissant .... merci !

DasSium95 · Answer

Tu as quel navigateur. 
Vas dans les options de ce dernier, dans l'onglet "général" tu as le lien de la page d'accueil. Il te reste plus qu'à modifier ce dernier et mettre celui que tu veux

Fish66 · Answer

Bonjour,

Télécharge AdwCleaner (merci à Xplode) 
Lance-le 
Clique sur le bouton [ Recherche ] 
Patiente... 
Poste le rapport qui apparait en fin de recherche.

Fish66 · Answer

Re,  
1/  
Lance ADWCleaner  
Clique sur le bouton [ Suppression ]   
Patiente...   
Poste le rapport qui apparait en fin de recherche.   

2/ Ensuite  
* Télécharge de AD-Remover sur ton Bureau.  
http://www.teamxscript.org/adremoverTelechargement.html 

/!\ Ferme toutes applications en cours /!\   

- Double-clique sur l'icône Ad-remover située sur ton Bureau.   
- Sur la page, clique sur le bouton « chercher »   
- Confirme lancement du scan   
- Laisse travailler l'outil.   
- Poste le rapport qui apparaît à la fin.   

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)   

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c  


@+  

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _   
 Le meilleur remède pour tous les problèmes, c'est la patience....

Fish66 · Answer

Re, Clique avec le bouton droit de la souris et choisis "exécuter en tant qu'administrateur" _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _ ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,  

Héberge le  ou inscris  toi sur le forum afin de rendre tes liens lisibles   

* ICI >> Inscription Forum comment ca marche  


_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re, 

On n'a pas terminé,je te conseille de nettoyer ton PC convenablement  :) 

Si tu veux continuer : 

Nous allons effectuer un diagnostic de ton PC:  
*Télécharge ZHPDiag sur ton bureau :  

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  
ou :  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"  

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »  

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :  
http://pjjoint.malekal.com/  

Si indisponible:  
http://www.cijoint.fr/  

* Tuto zhpdiag :  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  


Hébergement de rapport sur pjjoint.malekal.com  

* Rends toi sur http://pjjoint.malekal.com/  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir  
*Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse. 



_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re, 
1/
Il reste des traces d'infections à supprimer : 

Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )  


[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine]   =>Toolbar.Conduit 
[HKLM\Software\Classes\Toolbar.CT2633954]   =>Toolbar.Agent 
[HKLM\Software\Wow6432Node\Classes\Toolbar.CT2633954]   =>Toolbar.Agent 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1FDA7DDD-25CE-4034-9D5B-38A120A14218}]   =>Toolbar.Agent 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1FDA7DDD-25CE-4034-9D5B-38A120A14218}]   =>Toolbar.Agent 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{2C8574B5-6935-4FCE-860E-F4E8602378FF}]   =>PUP.OfferBox 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]   =>Toolbar.Conduit 
[HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]   =>PUP.OfferBox 
[HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF]   =>PUP.OfferBox 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF]   =>PUP.OfferBox 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64B074831FB9EA045A886FDAD6C1D224]   =>Adware.SPointer 
[HKLM\Software\Wow6432Node\FissaSearch]   =>PUP.OfferBox 
[HKCU\Software\freetvradio]   =>Adware.SPointer 
[HKLM\Software\Wow6432Node\freetvradio]   =>Adware.SPointer 
[HKCU\Software\Grand Virtual]   =>Spyware.AgenceExclusive 
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\OfferBox]   =>PUP.OfferBox 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\freeTVRadio   =>Adware.SPointer 
C:\Users\anne\AppData\Roaming\FissaSearch   =>PUP.OfferBox 
C:\Users\anne\AppData\Roaming\freeTVRadio   =>Adware.SPointer 
C:\Program Files (x86)\FissaSearch   =>PUP.OfferBox 
C:\Program Files (x86)\freeTVRadio   =>Adware.SPointer 
C:\Program Files (x86)\seeearch   =>Toolbar.Agent 
FirewallRAZ 
EmptyTemp 
EmptyFlash 



Puis Lance ZHPFix depuis le raccourci du bureau .  

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .  

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .  

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.  

Clique sur le bouton  GO 

Copie/Colle le rapport à l'écran dans ton prochain message. 

2/
 *Télécharges Malwarebytes' (mbam)  

ICI >> Malwarebytes (mbam)  
 

* installes + mise a jour 
* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir 
* Lances--> Malwarebytes (MBAM) 
* Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet 
* puis "Rechercher" 
* Sélectionnes tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport 
*Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection 
* S'il t' es demandé de redémarrer, clique sur "oui " 
* aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici 
!!! Ne pas vider la quarantaine de MBAM sans avis !!! 





_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified     
M0 - MFSP: prefs.js [anne - 8knt2v3o.default] http://www.seeearch.com/ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://seeearch.com 
R0 - HKUS\S-1-5-21-250957994-1872948898-440536447-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://seeearch.com 
R3 - URLSearchHook: (no name) [64Bits] - {7fcc73d8-0cd9-4553-81f6-e827f6ae4432} . (...) (No version) -- (.not file.) 
R3 - URLSearchHook: (no name) [64Bits] - {D0D4D607-4E08-49A2-B5E0-DDFDFEAACCDF} . (...) (No version) -- (.not file.) 
O2 - BHO: TBSB06155 [64Bits] - {2DA14D1D-AE74-4A74-A0FE-C79504755DB8} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files (x86)\seeearch\seeearch.dll     
O2 - BHO: Free TV Radio [64Bits] - {7fcc73d8-0cd9-4553-81f6-e827f6ae4432} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Free_TV_Radio\prxtbFree.dll 
[HKCU\Software\Grand Virtual]     
[HKCU\Software\freeTVRadio]     
[HKLM\Software\FissaSearch]     
[HKLM\Software\freeTVRadio]     
O43 - CFD: 07/05/2010 - 14:41:00 - [0] ----D- C:\Users\anne\AppData\Roaming\FissaSearch     
O43 - CFD: 07/05/2010 - 14:48:36 - [638] ----D- C:\Users\anne\AppData\Roaming\freeTVRadio     
O43 - CFD: 07/05/2010 - 14:40:54 - [18552] ----D- C:\Program Files (x86)\Fissa@Aedgency     
O43 - CFD: 07/05/2010 - 14:40:54 - [26395] ----D- C:\Program Files (x86)\FissaSearch     
O43 - CFD: 07/05/2010 - 14:40:54 - [12136502] ----D- C:\Program Files (x86)\freeTVRadio     
O53 - SMSR:HKLM\...\startupreg\OfferBox  [Key] . (...) -- C:\Program Files (x86)\OfferBox\OfferBox.exe (.not file.)     
FirewallRAZ
EmptyTemp
EmptyFlash



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 

Clique sur le bouton  GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/ Ensuite

Redémarre ton PC et prépare un nouveau rapport ZHPDiag pour vérification!

On doit mettre à jour quelques logiciels surtout ( Avast, Adobe reader...)

@+

Fish66 · Answer

Bonjour,  
1/
Tu supprime :Prefs.js  qui se trouve dans ce chemin: C:\Users\anne\AppData\Roaming\Mozilla\Firefox\Profiles\8knt2v3o.default\ 

Ensuite tu choisis ta page d'accueil et tu l'enregistres. 

2/
Le rapport est incomplet, héberge le comme suit :  

* Rends toi sur http://pjjoint.malekal.com/   
* Clique sur le bouton Parcourir   
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir   
*Clique sur le bouton Envoyer   
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.  

On va continuer cet apès midi 


@+  

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,

Passons à autre chose :

-taper about:config dans la barre de navigation 
-chercher l'option keyword 
-double cliquer dessus pour remplacer seeearch  par http://www.google.fr/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=

@+

Fish66 · Answer

Re,  

Copie le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )   


C:\Users\anne\AppData\Roaming\Mozilla\Firefox\Profiles\8knt2v3o.default\user.js  


Puis Lance ZHPFix depuis le raccourci du bureau .   

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .   

* Dans l'encadré principal tu verras la ligne que tu as copié précédemment apparait.   

Clique sur le bouton  GO  

Copie/Colle le rapport à l'écran dans ton prochain message.  



@+  

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Smart91 · Answer

Non ce n'est pas normal. As-tu bien suivi les indications données par Fish66 ?

Smart

Donantonio86 · Answer

Oui ! j'ai copier la ligne , lancer ZHPFix cliquer sur H , GO et depuis çà mouline ...

Smart91 · Answer

Arrête ZHPFix. 
Redémarre ton PC.
Refais un scan ZHPdiag et poste le rapport via http://pjjoint.malekal.com/ 

Smart

Fish66 · Answer

Re,

Tu désinstalles les logiciels ci-dessous source d'infection :

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\freeTVRadio   
C:\Users\anne\AppData\Roaming\FissaSearch    
C:\Users\anne\AppData\Roaming\freeTVRadio    
C:\Program Files (x86)\FissaSearch   
C:\Program Files (x86)\freeTVRadio    

On va continuer après la confirmation de désinstallation!

@+

Fish66 · Answer

Re,  
1/
* Télécharge OTM (OldTimer) sur ton Bureau   

ICI >> OTM (OldTimer)   
* Double clic "OTMoveIt3.exe"   
* Utilisateurs Windows Vista / 7 Clic droit sur "OTMoveIt3.exe" choisis "exécuter en tant qu'administrateur" afin de le lancer.   

- Copie (Ctrl+C) le texte suivant en gras ci-dessous :   



:files   
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\freeTVRadio      
C:\Users\anne\AppData\Roaming\FissaSearch     
C:\Users\anne\AppData\Roaming\freeTVRadio      
C:\Program Files (x86)\FissaSearch    
C:\Program Files (x86)\freeTVRadio    

:Reg   

[-HKCU\Software\AppDataLow\Software\Free_TV_Radio]      
[-HKCU\Software\Grand Virtual]      
[-HKLM\Software\FissaSearch]      
[-HKLM\Software\Free_TV_Radio]      
[-HKLM\Software\freeTVRadio]      
[HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]  
[-HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF]  
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF]  
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64B074831FB9EA045A886FDAD6C1D224]  
[-HKLM\Software\Wow6432Node\FissaSearch]     
[-HKCU\Software\freetvradio]    
[-HKLM\Software\Wow6432Node\freetvradio]     
[-HKCU\Software\Grand Virtual]     
[-HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\OfferBox]  

:commands   
[emptytemp]   
[Reboot]  

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.   
- Clique maintenant sur le bouton MoveIt!   
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.   
Accepte en cliquant sur YES.   
- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\   
Le nom du rapport correspond au moment de sa création : date_heure.log 

2/
Télécharge SEAF.exe de C_XX 


*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) . 

*Une fenêtre va s'ouvrir . 

*Tape user.js 

dans cette fenêtre 

confirme la recherche "aussi" dans le registre et informations complementaires , puis [Entrée]. 

*Patiente pendant la recherche. 

*Une fenêtre avec un log.txt va s'afficher. 

*Copie/colle ce rapport dans ta prochaine réponse.
 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Smart91 · Answer

Est-ce ue tu as bien lancé OTM en mode administrateur ?
Si oui, il y a donc peut être une processus qui le bloque comme pour ZHPFix.

Tu vas faire ceci:
- Télécharge sur le bureau RogueKiller de Tigzy
- Quitte tous tes programmes en cours
- Sous Vista/Seven , clique droit -> lancer en tant qu'administrateur
- Sinon lance simplement RogueKiller.exe
- Lorsque demandé, tape 1 [SCAN] et valide
- Un rapport (RKreport.txt) a du se créer sur le bureau, poste-le.

* Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois. Si cela ne passe toujours pas , (cela peut arriver), renommer RogueKiller.exe en Winlogon.exe

Smart

Smart91 · Answer

Relance RogueKiller et choisis l'option 2 et poste le rapport

Smart

Smart91 · Answer

Essaie maintenant de lancer ce sript OTM:

- Clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer.
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

--------------------------------------------------------------
:reg
[-HKCU\Software\AppDataLow\Software\Free_TV_Radio] 
[-HKCU\Software\Grand Virtual] 
[-HKLM\Software\FissaSearch] 
[-HKLM\Software\Free_TV_Radio] 
[-HKLM\Software\freeTVRadio] 
[HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF] 
[-HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF] 
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF] 
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64B074831FB9EA045A886FDAD6C1D224] 
[-HKLM\Software\Wow6432Node\FissaSearch] 
[-HKCU\Software\freetvradio] 
[-HKLM\Software\Wow6432Node\freetvradio] 
[-HKCU\Software\Grand Virtual] 
[-HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\OfferBox] 

:Files
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\freeTVRadio 
C:\Users\anne\AppData\Roaming\FissaSearch 
C:\Users\anne\AppData\Roaming\freeTVRadio 
C:\Program Files (x86)\FissaSearch 
C:\Program Files (x86)\freeTVRadio 
C:\Users\anne\AppData\Roaming\Mozilla\Firefox\Profiles\8knt2v3o.default\user.js

:commands 
[emptytemp] 
[Reboot]

--------------------------------------------------------------

- Colle (Ctrl+V) le texte précédemment copié dans le cadre:  Paste Instructions for Items to be Moved. 

- Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Smart

Fish66 · Answer

Bonjour à tous  

1/

Relance RogueKiller puis choisis l'option 4 et poste le rapport

2/ Ensuite

Refais le script stp mais sans reboot, c'est à dire fais copier ceci :  


:reg   
[-HKCU\Software\AppDataLow\Software\Free_TV_Radio]   
[-HKCU\Software\Grand Virtual]   
[-HKLM\Software\FissaSearch]   
[-HKLM\Software\Free_TV_Radio]   
[-HKLM\Software\freeTVRadio]   
[HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF]   
[-HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF]   
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF]   
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64B074831FB9EA045A886FDAD6C1D224]   
[-HKLM\Software\Wow6432Node\FissaSearch]   
[-HKCU\Software\freetvradio]   
[-HKLM\Software\Wow6432Node\freetvradio]   
[-HKCU\Software\Grand Virtual]   
[-HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\OfferBox]   

:Files   
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\freeTVRadio   
C:\Users\anne\AppData\Roaming\FissaSearch   
C:\Users\anne\AppData\Roaming\freeTVRadio   
C:\Program Files (x86)\FissaSearch   
C:\Program Files (x86)\freeTVRadio   
C:\Users\anne\AppData\Roaming\Mozilla\Firefox\Profiles\8knt2v3o.default\user.js   

:commands   
[emptytemp]   


@+  

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _   
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Maintenant tu fais le Script de Smart que je le remercie mais sans reboot :

c'est à dire :

- Clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" afin de le lancer. 
- Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

-------------------------------------------------------------- 
:reg 
[-HKCU\Software\AppDataLow\Software\Free_TV_Radio] 
[-HKCU\Software\Grand Virtual] 
[-HKLM\Software\FissaSearch] 
[-HKLM\Software\Free_TV_Radio] 
[-HKLM\Software\freeTVRadio] 
[HKLM\Software\Classes\Installer\Features\5B4758C25396ECF468E04F8E063287FF] 
[-HKLM\Software\Classes\Installer\Products\5B4758C25396ECF468E04F8E063287FF] 
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5B4758C25396ECF468E04F8E063287FF] 
[-HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64B074831FB9EA045A886FDAD6C1D224] 
[-HKLM\Software\Wow6432Node\FissaSearch] 
[-HKCU\Software\freetvradio] 
[-HKLM\Software\Wow6432Node\freetvradio] 
[-HKCU\Software\Grand Virtual] 
[-HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\OfferBox] 

:Files 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\freeTVRadio 
C:\Users\anne\AppData\Roaming\FissaSearch 
C:\Users\anne\AppData\Roaming\freeTVRadio 
C:\Program Files (x86)\FissaSearch 
C:\Program Files (x86)\freeTVRadio 
C:\Users\anne\AppData\Roaming\Mozilla\Firefox\Profiles\8knt2v3o.default\user.js 

:commands 
[emptytemp] 


-------------------------------------------------------------- 

- Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved. 

- Clique maintenant sur le bouton MoveIt! 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

- Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

Smart91 · Answer

Ca sent le rootkit TDL4.

* Télécharge TDSSKiller (de Kaspersky Labs) sur ton Bureau.
* Lance le (si tu utilises Windows Vista ou 7 : fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
* Clique sur Start Scan pour démarrer l'analyse.
* Si des éléments néfastes sont identifiés par l'outil, vérifie que Cure est bien coché. S'il indique "suspicious", laisse l'option Skip.
* Ensuite, clique sur Continue puis sur Reboot Now si nécessaire.
* Un rapport s'ouvrira au redémarrage de l'ordinateur.
* Copie/colle son contenu dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\TDSSKiller.N°deversion_Date_Heure_log.txt

Smart

Smart91 · Answer

Il se peut qu'il y ait un pb d'affichage avec ZHPDiag pour les OS 64 Bits, c'est à dire que ZHPDiag montre des lignes infectées alors qu'elles ont été supprimées par ZHPFix.

On va faire un autre essai avec ZHPFix et s'il ya toujours pb on prendra les gros moyens.

Déjà est-ce que tu as toujours seeearch en page d'accueil ?
Si OUI, Redémarre le PC

- Ferme toutes tes applications en cours
- Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Si tu le lances depuis le raccourci fais le en mode administrateur. 
Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
Copie/colle les lignes en gras suivantes :
 
---------------------------------------------------------- 
C:\Users\anne\AppData\Roaming\Mozilla\Firefox\Profiles\8knt2v3o.default\user.js
---------------------------------------------------------- 
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper ») 
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
- Clique sur le bouton « GO » pour le lancer le nettoyage
- Copie/colle la totalité du rapport dans ta prochaine réponse 

Smart

Smart91 · Answer

je vois avec le dévellopeur de ZHPFix

Smart

Smart91 · Answer

En attendant tu peux faire ceci: 

Désinstalle Firefoxe et réinstalle et dis moi si tu as toujours seeearch en page d'accueil

Smart 
"Si tu n'as pas d'ambitions, tu t'installes au bord de la chute" (Kundera)

g3n-h@ckm@n · Answer

bonsoir pour suivre....

Donantonio86 · Answer

Bjr !!

bon çà continue ... 

ce matin j'allume l'ordi , je ne peux pas aller sous windows , soi-disant : une modification non autorisée à été apportée à windows => information en ligne ou fermer , si je ferme je ferme la session et retour au même endroit , si je fais info en ligne çà ouvre une page internet (ouf) avec : la validation de windows est encours cela peut prendre qqminutes .... effectivement c'est très lent ! que faut-il faire est-ce normal ??
je commence à m'impatienter !! lol 

merci pour vos réponses , mais je suis pas sur qu'on s'en sorte un jour !!

Fish66 · Answer

Bonjour, 

Ce problème se produit en général suite à l'installation d'un logiciel incompatible, 

Pourquoi tu n'as pas passé à Vista SP2 ?

On va désinstaller tous les logiciels utilisé en utilisant delfix puis on continue : 
-------------------------------------------------------------------------------------- 

Télécharge DelFix  sur  ton  bureau.     
* Lance le, tape suppression puis valide    

Patiente pendant le scan jusqu'à l'ouverture du rapport.    

* Copie/Colle le contenu du rapport dans ta prochaine réponse.    

Note : Le rapport se trouve également sous C:\DelFix.txt    

tu peux le desinstaller    

--------------------------------------------------------------------------------------- 

Tu redémarres ton PC et on attend tes nouvelles ! 


_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Redémarre ton PC pour voir s'il y'a changement!

Fish66 · Answer

Re, 


Télécharge Revo-uninstaller  

Exécute ce fichier pour installation 

*******Aide Revo-uninstaller******* 


Désinstalle Firefox en utilisant Revo-uninstaller

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Re,

On installe maintenant la dernière version de Firefox :

Télécharge Firefox ici
Exécute ce fichier pour installation

Lance firefox et dis moi y'a t'il de nouveau ?

@+

Fish66 · Answer

Re,
1/
Tu peux effectuer les procédures citées ici : http://thecnoinfo.wordpress.com/2011/07/11/enlever-seeearch-comme-page-d%E2%80%99accueil-firefoxie9/

2/
Je vais me renseigner!

@+

Fish66 · Answer

Re, 

Un autre essai pour désinstaller seeearch :

Ici comment désinstaller Seeearch 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Bonjour, 

Est ce que tu te souviens quel est le logiciel que tu as installé dernièrement et qui t'as proposé de cocher seeearch au moment de l'installation ? 

@+ 

_  _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _  
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Fish66 · Answer

Tu vas dans Panneau de configuration, ajout/suppression de programme et tu désinstalles VLC et tous les logiciels qui contiennent Seeearch puis tu redémarres ton PC pour voir s'il y'a de nouveau!

Fish66 · Answer

Bonjour,
Pour que le développeur de l'outil ZHPDiag puisse nous aider et puisque nous avons désinstallé les outils de désinfection, on va faire un autre analyse

 de ton PC : 

*Télécharge ZHPDiag sur ton bureau :  

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html  
ou :  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  

* Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"  

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »  

* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)  
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette  
* Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :  
http://pjjoint.malekal.com/  

Si indisponible:  
http://www.cijoint.fr/  

* Tuto zhpdiag :  
http://www.premiumorange.com/zeb-help-process/zhpdiag.html  


Hébergement de rapport sur pjjoint.malekal.com  

* Rends toi sur http://pjjoint.malekal.com/  
* Clique sur le bouton Parcourir  
* Sélectionne le fichier que tu veux heberger et clique sur Ouvrir  
*Clique sur le bouton Envoyer  
* Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse. 

@+

Seeearch en page d'accueil !!!

36 réponses

Votre réponse

Discussions similaires

Newsletters