Sujet Précédent Sujet Suivant

Comment supprimer seeearch?

Résolu/Fermé
W.Liam - 10 sept. 2011 à 00:34
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 - 1 oct. 2011 à 20:27
Salut les terriens! J'ai contracté depuis quelques jours cette saleté de seeearch.com qui remplace le naviguateur par defaut et qui bloque tous les liens vers google etc...autant sur explorer que sur mozilla.Comment le supprimer?? les réponses précedentes n'ont rien données. L'outil/option internet/page de demarage n'est plus modifiable! et le logiciel Ad-aware free bloque a la fin du telechargement et disparait totalement donc inutilisable (je ne trouve pas Ad-R). Merci de m'aider a trouver la maniere la + simple de me debarasser de ca!

13 réponses

Réponse 1 / 13
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
10 sept. 2011 à 00:45
Bonsoir,

https://www.malekal.com/seeearch-com-pup-et-faux-pack-vlc/

En fin d'article tu trouveras la méthode de désinstallation.

A +
2
w.liam
13 sept. 2011 à 18:07
Aucunes explications sur ce lien desolé! la solution n'est pas dans les options internet..ca serait trop simple ;) Je sais juste que ca vient d'un faux codec vlc, jai desinstallé vlc, fait un nettoyage avec AD-R, malwarebytes... jai plus la page d'acceuil seeearch mais google tjs inaccessible: 404 NOT FOUND sur toutes les pages google :(
0
Réponse 2 / 13
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
14 sept. 2011 à 23:25
Bonsoir,

● La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
● N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
● Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris.
● Héberge les rapports des outils sur http://www.cijoint.fr/ ou https://www.cjoint.com/ ou http://pjjoint.malekal.com/ ou https://textup.fr/
● Je t'aide bénévolement, je réponds quand je peux et dés que je peux, merci :)

== == == == == == == == == == == == == == == == == == == == == ==

1. Désinstalle :

Uniblue RegistryBooster (logiciel plus dangereux sur le registre qu'utile)

Pour les logiciels de P2P, faut commencer à y réfléchir aussi.
L'année dernière, tu as fait une désinfection avec l'outil ComboFix.
Aujourd'hui ton fichier host a été détourné (tu n'avais pas du mal pour avoir Google ?) et une application malveillante s'autorisait des communications au travers de ton pare-feu...

2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

:OTL
SRV - (AntiVirWebService) --  File not found
SRV - (AntiVirService) --  File not found
SRV - (AntiVirSchedulerService) --  File not found
SRV - (AntiVirMailService) --  File not found
FF - prefs.js..browser.search.defaultthis.engineName: "Messenger Plus Live France Customized Web Search" 
FF - prefs.js..browser.startup.homepage: "http://ww10.seeearch.com" 
FF - prefs.js..extensions.enabledItems: {59994074-c06d-4a75-9768-49e5a8c21264}:2.6.0.15     
[2010/07/01 22:05:56 | 000,000,000 | ---D | M] (Messenger Plus Live France Toolbar) -- C:\Users\BILL\AppData\Roaming\mozilla\Firefox\Profiles\guyo0aw2.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
O4 - HKLM\..\Run: [NPSStartup]  File not found
O4 - HKCU\..\Run: [RegistryBooster] C:\Program Files\Uniblue\RegistryBooster\launcher.exe (Uniblue Systems Limited)     
[1 C:\Users\BILL\Documents\*.tmp files -> C:\Users\BILL\Documents\*.tmp -> ] 
[2011/09/06 23:57:11 | 000,001,593 | ---- | M] () -- C:\Users\BILL\Desktop\Uniblue RegistryBooster.lnk 
[2011/09/06 23:57:11 | 000,001,583 | ---- | M] () -- C:\Users\BILL\Application Data\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk 
[2011/09/06 23:57:14 | 000,000,330 | ---- | C] () -- C:\Windows\tasks\RegistryBooster.job     
[2011/09/06 23:57:12 | 000,000,000 | ---D | M] -- C:\Users\BILL\AppData\Roaming\Uniblue 

:Reg 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 
"TCP Query User{AD8EDBF3-46FB-43A5-A6EE-0227989EAD30}C:\programdata\c9c1fc2\msc9c1.exe"=-
"UDP Query User{435D2B7C-E068-4306-AE0E-F6597B04656D}C:\programdata\c9c1fc2\msc9c1.exe"=-

:Files
ipconfig /flushdns /c
C:\programdata\c9c1fc2
C:\Program Files\Uniblue
C:\Users\BILL\AppData\Roaming\mozilla\Firefox\Profiles\guyo0aw2.default\user.js

:Commands 
[resethosts]
[emptyflash]
[emptytemp]

● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

2. On va utiliser un logiciel déjà présent sur ton ordinateur Malwarebytes

! Effectue la mise à jour !

● Choisis "Exécuter un examen complet"
● Choisis de scanner tous tes disques durs

A la fin de l'analyse, si MBAM n'a rien trouvé :

● Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

● Clique sur OK puis "Afficher les résultats"
● Choisis l'option "Supprimer la sélection"
● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
● Sinon le rapport s'ouvre automatiquement après la suppression

3. Héberge les 2 rapports et donne moi les liens.

A +
1
Réponse 3 / 13
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
13 sept. 2011 à 18:25
Bonjour,

La façon la plus simple de se débarrasser de seeearch est la méthode manuelle indiquée à la fin de l'article. Sinon AD-R le supprime aussi. En fait tu dois cumuler plusieurs problèmes de nature différente.

Nous allons utiliser cet outil de diagnostic afin de les identifier.

Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation : 

msconfig 
activex 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
SAVEMBR:0 
CREATERESTOREPOINT

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
● Ne les poste pas sur le forum, ils seraient trop long
● Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://www.cijoint.fr/
http://pjjoint.malekal.com/
https://textup.fr/
● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

A +
0
W.liam
14 sept. 2011 à 22:53
Ok merci!! voici les liens: http://cjoint.com/11sp/AIowXaDZi3t.htm /
http://cjoint.com/11sp/AIow0epxTkX.htm
0
Réponse 4 / 13
w.liam
16 sept. 2011 à 20:38
Merci kalimusic t trop fort!!! le probleme est resolu jai retrouvé google et plu de seeearch en vue.. Merci pour ton aide! pauvres ignorants que nous sommes nous avons bien besoin de toi ;) bonne continuation
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
16 sept. 2011 à 22:27
Bonsoir,

Je me répète : 
La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.

Seeearch, c'était rien, juste la partie immergé de l'iceberg des infections présentes sur ton système.

Je me cite : 
L'année dernière, tu as fait une désinfection avec l'outil ComboFix.
Aujourd'hui ton fichier host a été détourné (tu n'avais pas du mal pour avoir Google ?) et une application malveillante s'autorisait des communications au travers de ton pare-feu...

Donc j'attends de tes nouvelles :)
0
w.liam
16 sept. 2011 à 23:10
Jai fais la correction OTL...ca a tourné un peu et c resté bloqué sur l'interface toute la nuit et la matinée. voila tout ce que j'ai eu comme rapport:

Files\Folders moved on Reboot...
File\Folder C:\Users\BILL\AppData\Local\Temp\9156.tmp not found!

Registry entries deleted on Reboot...


Dois-je recommencer?
0
Réponse 6 / 13
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
16 sept. 2011 à 23:17
re,

Ce n'est pas normal, le redémarrage intervient en moins d'une minute.

1. Fait le scan MBAM comme demandé plus haut.

2. Relance OTL
- Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Laisse tous les autres paramètres par défaut
● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● Après le balayage, un nouveau rapport OTL.txt va s'ouvrir au format bloc-note

3. Héberge les rapports et donne moi les liens

A +
0
w.liam
16 sept. 2011 à 23:42
Ok voici le rapport:
http://www.cijoint.fr/cj201109/cijlthw2Pg.txt

merci
0
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
17 sept. 2011 à 00:23
Et le rapport malwarebytes stp

A +
0
w.liam
17 sept. 2011 à 19:40
OK voici le rapport malwarebytes (aucun element infecté cette fois ci):

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7733

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.19088

17/09/2011 19:38:57
mbam-log-2011-09-17 (19-38-57).txt

Type d'examen: Examen complet (C:\|D:\|F:\|)
Elément(s) analysé(s): 309171
Temps écoulé: 1 heure(s), 12 minute(s), 39 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


MERCI ;)
0
Réponse 7 / 13
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
17 sept. 2011 à 20:13
re,

Comment se comporte le pc maintenant ?

1. Télécharge Security Check (by screen317 ) sur ton Bureau.

● Double-clic sur l'icône SecurityCheck.exe
● Continue en appuyant sur une touche et patiente pendant l'analyse
● Le rapport checkup.txt doit s'ouvrir spontanément à la fin du scan.
● Copie/colle le rapport dans ton prochain message.

2. Télécharge DelFix (de Xplode) sur ton Bureau

● Double-clic sur l'icône DelFix.exe
● Option "Recherche"
● Valide sur Entrée
● Laisse travailler l'outil
● Copie/colle le rapport obtenu

A +
0
w.liam
17 sept. 2011 à 22:26
Le pc tourne mieux, il semble que les pages s'ouvrent + rapidement certains programmes sont desormais bloqués au demarrage ci dessous le rapport security check je lance Delfix ;)

Results of screen317's Security Check version 0.99.18
Windows Vista Service Pack 1 (UAC is enabled)
[url=http://support.microsoft.com/kb/935791][color=red][b]Out of date service pack!!/color/url/b
[b]''''''''''''''''''''''''''''''
[u]Antivirus/Firewall Check:/u/b
avast! Free Antivirus
[size=1]WMI entry may not exist for antivirus; attempting automatic update./size
[b]'''''''''''''''''''''''''''''''
[u]Anti-malware/Other Utilities Check:/u/b
Malwarebytes' Anti-Malware
[b][color=red]Flash Player Out of Date!/color/b
Adobe Flash Player 10.2.152.32
Mozilla Thunderbird (3.1.10) [color=red][b]Thunderbird Out of Date!/b/color
[b]''''''''''''''''''''''''''''''''
Process Check:
[u]objlist.exe by Laurent/u/b
Windows Defender MSASCui.exe
Malwarebytes' Anti-Malware mbamservice.exe
Malwarebytes' Anti-Malware mbamgui.exe
Windows Defender MSASCui.exe
Internet Explorer AvastSvc.exe -?-
AVAST Software Avast AvastUI.exe
[b]''''''''''End of Log''''''''''''/b
0
w.liam
17 sept. 2011 à 22:31
Rapport delfix:
# DelFix v8.4 - Rapport créé le 17/09/2011 à 22:30
# Mis à jour le 16/09/11 à 21h par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6001] Service Pack 1
# Nom d'utilisateur : BILL - PC-DE-BILL (Administrateur)
# Exécuté depuis : C:\Users\BILL\Desktop\delfix.exe
# Option [Recherche]


~~~~~~ Dossier(s) ~~~~~~

Présent : C:\_OTL
Présent : C:\Qoobox
Présent : C:\Program Files\Ad-Remover

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\Ad-Report-CLEAN[1].txt
Présent : C:\ComboFix.txt
Présent : C:\rapport.txt
Présent : C:\rkill.log
Présent : C:\Windows\grep.exe
Présent : C:\Windows\MBR.exe
Présent : C:\Windows\NIRCMD.exe
Présent : C:\Windows\PEV.exe
Présent : C:\Windows\sed.exe
Présent : C:\Windows\SWREG.exe
Présent : C:\Windows\SWSC.exe
Présent : C:\Windows\SWXCACLS.exe
Présent : C:\Windows\zip.exe
Présent : C:\Windows\System32\tmp.txt
Présent : C:\Users\BILL\Desktop\AD-R.lnk
Présent : C:\Users\BILL\Desktop\OTL.exe
Présent : C:\Users\BILL\Desktop\OTL.Txt

~~~~~~ Registre ~~~~~~

Clé Présente : HKCU\SOFTWARE\Ad-Remover
Clé Présente : HKLM\Software\OldTimer Tools
Clé Présente : HKLM\Software\Classes\.cfxxe
Clé Présente : HKLM\Software\Classes\cfxxefile
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe
Clé Présente : HKLM\SOFTWARE\Swearware

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSearch.txt" - [1587 octets] ##########
0
Réponse 8 / 13
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
17 sept. 2011 à 23:24
re, 

certains programmes sont desormais bloqués au demarrage

Que veux tu dire stp ? Tout est ok ou pas ?

A +
0
w.liam
18 sept. 2011 à 00:03
Oui tout est ok! Juste la fenetre malwarebytes qui s'ouvre en bas d'ecran pour indiquer les sources bloquées potentiellement malveillantes (exe: emule). Donc d'apres toi mon systeme n'est plus du tout infecté? merci beaucoup!!! ;)
0
Réponse 9 / 13
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
Modifié par kalimusic le 18/09/2011 à 01:06
Non, tu n'es plus infecté mais si tu ne changes pas certaines habitudes...
https://forum.malekal.com/viewtopic.php?t=3208&start=

== == == == == == == == == == == == == == == == == == == == == ==

1. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie du bas "Personnalisation", copie/colle: 

:commands 
[clearallrestorepoints]

● Clique sur le bouton Correction.

2. Relance OTL en tant qu'administrateur
● Clique sur le bouton Purge outils
● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

3. Relance Delfix

● Choisis l'option "Suppression"
● Valide sur Entrée
● Laisse travailler l'outil
● Clique sur Désinstallation

4. Tu dois absolument mettre à jour Vista ainsi que IE (même si ce n'est pas ton navigateur par défaut) via Windows Update.

5. Mises à jour de logiciels pouvant présenter des failles de sécurité.

● Télécharge et installe JRE 6 Update 27

● Télécharge et installe Adobe Flash Player 10.3.183.7

!! l'installation de Google Chrome est facultative pour les logiciels Adobe !!

● Met à jour Firefox et Thunderbird.

== == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

● Maintenir Windows à jour

● Maintenir les logiciels à jour avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
Ou celui-ci : Update Checker

● Ne pas surfer en droits administrateurs

● Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

● Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

● Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

● Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

== == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
0
w.liam
18 sept. 2011 à 01:25
Merci pour ces conseils je tacherai de les suivre au mieux ;)
Bonne continuation a toi et encore merci!
0
Réponse 10 / 13
Titigva
Modifié par Titigva le 1/10/2011 à 19:40
Bonsoir Je m'appelle Christian et je suis rudement embêté avec visiblement le même problème que W.liam . Ce serait rudement sympa si tu pouvais m'aider aussi ....
J'ai suivi à la lettre ce que tu lui as demandé de faire dans la 1ère partie de ton explication et voici les liens obtenus :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijDN1iV6w.txt

http://www.cijoint.fr/cjlink.php?file=cj201110/cijtd1jpXH.txt

j'espère que tu pourras m'aider car je deviens fou avec ce truc...
Mille merci.


Ouuupsss J'utilise Window XP et firefox......jamais google ni autre.....Merci
0
Réponse 11 / 13
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
1 oct. 2011 à 19:41
Bonjour Christian,

Merci de créer ton propre sujet.

A +
0
Réponse 12 / 13
titigva Messages postés 6 Date d'inscription samedi 1 octobre 2011 Statut Membre Dernière intervention 2 octobre 2011
1 oct. 2011 à 20:03
Excuses moi je ne suis pas doué...

j'ai créé le sujet Seeearch et ses turpitudes ( comme tu me l'as demandé) et mon pseudo est titigva
Amicalement
0
Réponse 13 / 13
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
1 oct. 2011 à 20:27
=> voilà, je t'ai répondu : https://forums.commentcamarche.net/forum/affich-23306440-seeearch-et-ses-turpitudes#1

A +
0