Seeearch me rend dingue

Question

Bonjour, 

Je viens de me faire infecter par cette sa.....ie de seeearch et je n'arrive pas a m"en défaire 
Je suis sous XP LSD 

J'ai lu les comm concernant cette infection mais je ne trouve pas la solution

Quelqu'un peut il me donner un coup de main ?

Merci d'avance 


Configuration: Windows XP / Firefox 6.0

jlpjlp · Answer

bonjour colle un rapport de nettoyage avec ad remover

puis

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

ou sinon pour transmettre ton rapport:
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer les rapports.
Donnes le liens pjjoint ici ensuite pour pouvoir être consultés.

Papounet1954 · Answer

Bonsoir Voici le lien ZHP http://www.cijoint.fr/cjlink.php?file=cj201108/cijj4FXsND.txt ET le rapport ADR ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (CLEAN [4]) -> Lancé à 22:03:49 le 27/08/2011, Mode normal Microsoft Windows XP Professionnel Service Pack 3 (X86) Joel@JOEL ( ) ============== ACTION(S) ============== (!) -- Fichiers temporaires supprimés. ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [6.0 (fr)] **** HKLM_MozillaPlugins\Adobe Reader (x) Searchplugins\avg_igeared.xml (

jlpjlp · Answer

tu as fais plusieurs fois ad remover ce qui fais que le rapport ne n montre rien!




Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

---------------------------------------------------------- 

[HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}]  


----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse



ensuite explique tes problèmes actuels

Papounet1954 · Answer

Bonjour 

 Voila comme demandé le rapport de nettoyage de ZHP

Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-28-08-2011-09-57-57.txt
Run by Joel at 28/08/2011 09:57:57
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
SUPPRIME Key: HKLM\Software\Classes\AppID\{d2083641-e57f-4eab-bb85-0582424f4a29}


========== Récapitulatif ==========
1 : Clé(s) du Registre


End of the scan in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/08/2011 09:57:57 [535]


en fait mon gros problème  c'est "seeearch" dont je n'arrive pas a me 

débarrasser et qui me rend dingue depuis hier

jlpjlp · Answer

initialise ton navigateur comme ceci:
https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur

et dis nous si cela persiste

Papounet1954 · Answer

RAAHHH !!! Je ne sais pas ou il est caché mais il m'empêche même d'accéder a la fenêtre de réinitialisation de Firefox ,j'ai tout essayé même de démarrer le système en mode sans échec !! Rien a faire !!

Papounet1954 · Answer

Bon en fait je suis arrivé jusqu'à" la fenêtre de réinitialisation mais ça n'a rien changé

jlpjlp · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

----------------------------------------------------------

C:\Documents and Settings\Joel\Local Settings\Application Data\Mozilla\Firefox\Profiles\jmzgulko.default\prefs.js (.not file.)
C:\Documents and Settings\Joel\Local Settings\Application Data\Mozilla\Firefox\Profiles\jmzgulko.default\user.js (.not file.)
M3 - MFPP: Plugins - [Joel] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [Joel] -- C:\Program Files\Mozilla FireFox\searchplugins\avg_igeared.xml
M3 - MFPP: Plugins - [Joel] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml

----------------------------------------------------------
- Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse 




si cela perssite supprime firefox puis réinstalle le et initialise le ensuite si besoin



tu diras

Papounet1954 · Answer

Voila le rapport

Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : 
Run by Joel at 28/08/2011 10:49:00
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Fichier(s) ==========
ABSENT Folder/File: c:\documents and settings\joel\local settings\application data\mozilla\firefox\profiles\jmzgulko.default\prefs.js (.not file.)
ABSENT Folder/File: c:\documents and settings\joel\local settings\application data\mozilla\firefox\profiles\jmzgulko.default\user.js (.not file.)
SUPPRIME c:\program files\mozilla firefox\searchplugins\amazon-france.xml
SUPPRIME c:\program files\mozilla firefox\searchplugins\avg_igeared.xml
SUPPRIME c:\program files\mozilla firefox\searchplugins\cnrtl-tlfi-fr.xml


========== Récapitulatif ==========
5 : Fichier(s)


End of the scan in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/08/2011 08:57:57 [586]
C:\ZHP\ZHPFix[R2].txt - 28/08/2011 09:06:28 [777]
C:\ZHP\ZHPFix[R3].txt - 28/08/2011 10:49:00 [1057]

Quand a supprimer et recharger Firefox c'est une des 1 ers choses que j'ai faite mais ça n'a rien changé ,mais je vais le refaire

Papounet1954 · Answer

New rapport 

Rapport de ZHPFix 1.12.3357 par Nicolas Coolman, Update du 23/08/2011
Fichier d'export Registre : 
Run by Joel at 28/08/2011 10:55:08
Windows XP Professional Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Fichier(s) ==========
ABSENT Folder/File: c:\documents and settings\joel\local settings\application data\mozilla\firefox\profiles\jmzgulko.default\prefs.js (.not file.)
ABSENT Folder/File: c:\documents and settings\joel\local settings\application data\mozilla\firefox\profiles\jmzgulko.default\user.js (.not file.)
ABSENT File: c:\program files\mozilla firefox\searchplugins\amazon-france.xml
ABSENT File: c:\program files\mozilla firefox\searchplugins\avg_igeared.xml
ABSENT File: c:\program files\mozilla firefox\searchplugins\cnrtl-tlfi-fr.xml


========== Récapitulatif ==========
5 : Fichier(s)


End of the scan in 00mn 00s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 28/08/2011 08:57:57 [586]
C:\ZHP\ZHPFix[R2].txt - 28/08/2011 09:06:28 [777]
C:\ZHP\ZHPFix[R3].txt - 28/08/2011 09:49:00 [1109]
C:\ZHP\ZHPFix[R4].txt - 28/08/2011 10:55:08 [1121]

jlpjlp · Answer

alors? cela persiste?


si oui


Télécharge OTL de OLDTimer ici :

http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/

et enregistre le sur ton Bureau.

Double clic sur OTL.exe pour le lancer.

Coche les 2 cases Lop et Purity

Coche la case devant "scan all users"

Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)


Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier ci-dessus.

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Papounet1954 · Answer

Voila le scan OTL ,si j'ai bien tout compris

http://www.cijoint.fr/cjlink.php?file=cj201108/cijPS0WdEk.txt

c'est pénible ce truc 

Merci encore

jlpjlp · Answer

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


?Copie la liste qui se trouve en gras ci-dessous,

? colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
Teatimer.exe

:OTL 
FF - prefs.js..browser.startup.homepage: "http://ww10.seeearch.com"
FF - user.js..browser.startup.homepage: "http://ww10.seeearch.com"


:commands
[emptytemp]
[start explorer]
[reboot]


? Clique sur "Correction" pour lancer la suppression.


? Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Papounet1954 · Answer

Merci JP de ta patience et de ta gentillesse ,en fait je viens de résoudre mon bleme il y a juste 5 mns .Pour info je poste ici la formule a coller dans OTL pour virer cette saleté ça peut servir n'est ce pas ?

:OTL
    SRV - (AppMgmt) -- File not found
    FF - prefs.js..browser.startup.homepage: "http://www.seeearch.com/"
    FF - user.js..browser.startup.homepage: "http://www.seeearch.com/"
    O3 - HKU\S-1-5-21-514352727-1690843657-1110412475-1005\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
    O4 - HKLM..\Run: [NBKeyScan] File not found
    O4 - HKLM..\Run: [PLFSetI] File not found
    O4 - HKU\S-1-5-21-514352727-1690843657-1110412475-1005..\Run: [eMuleAutoStart] File not found
    O4 - HKU\S-1-5-21-514352727-1690843657-1110412475-1005..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] File not found
    [2009/11/01 21:04:14 | 000,000,000 | -HSD | M] -- C:\Documents and Settings\Invité\Application Data\.#
    :files
    @Alternate Data Stream - 153 bytes -> C:\Documents and Settings\All Users\Application Data\Temp:4D066AD2
    @Alternate Data Stream - 152 bytes -> C:\Documents and Settings\All Users\Application Data\Temp:3B3A35EC
    @Alternate Data Stream - 144 bytes -> C:\Documents and Settings\All Users\Application Data\Temp:B623B5B8
    @Alternate Data Stream - 138 bytes -> C:\Documents and Settings\All Users\Application Data\Temp:798A3728
    @Alternate Data Stream - 131 bytes -> C:\Documents and Settings\All Users\Application Data\Temp:ADE16379
    @Alternate Data Stream - 123 bytes -> C:\Documents and Settings\All Users\Application Data\Temp:9E22BBE8
    :reg
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Adobe ARM"=-
    [HKEY_CURRENT_USER\Control Panel\Desktop]
    "MenuShowDelay"="100"
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer]
    "AlwaysUnloadDll"=dword:00000001
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
    "NoDriveTypeAutoRun"=dword:000000ff
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
    "NoDriveTypeAutoRun"=dword:000000ff
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer]
    "link"=hex:00,00,00,00
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
    "EnableBalloonTips"=dword:00000000
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify]
    "IconStreams"=-
    "PastIconsStream"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Setup\RecoveryConsole]
    "SetCommand"=dword:00000001
    "SecurityLevel"=dword:00000001
    :commands
    [emptytemp]

Voila des 2 points avant OTL inclus  jusqu'a "emptytemp"inclus

Merci encore et bonne fin de WE

jlpjlp · Answer

ok tu as viré comment?

tout va bien depuis OTL ?

Papounet1954 · Answer

J'ai trouvé sur un site de dépannage le script que j'ai posté plus haut et ça l'a fait bien que le collègue me dise que c'est un script adapté a la machine infecté et pas a la mienne !!mais tout va bien

jlpjlp · Answer

ok parfait

c'est ce que j'avais mis


FF - prefs.js..browser.startup.homepage: "http://ww10.seeearch.com"
FF - user.js..browser.startup.homepage: "http://ww10.seeearch.com




effectivement zhpdig ne les montrait pas, je vais faire la demande pour régler cela mais avec otl c'est bon et c'est le principal

maintenant un windows non légal est à risque ...



pour supprimer ce qui a été utilisé lance delfix avec l'option de suppression puis  désinstalle le via son menu

jlpjlp · Answer

tu peux rechercher ces deux dossiers et me dire dans quel dossier ils se trouvent ?


prefs.js
user.js

Seeearch me rend dingue

18 réponses

Discussions similaires

Newsletters