Comment supprimer seeearch !!!

Résolu
Bonjour,

Depuis une semaine maintenant lorsque j'ouvre internet explorer, je tombe sur la page de demarrage seeearch. impossible de l'enlever par les options internet. Comment faire ? Merci pour votre aide.

8 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    bonjour

    - Installation

    Vous pouvez Télécharger AD-Remover

    http://www.teamxscript.org/adremoverTelechargement.html

    Cliquer sur le Lien, et Sélectionner ==> Enregistrer le Fichier sous ==> Vers le bureau
    /! Il est très important de l'enregistrer sur le bureau /!
    Une fois téléchargé, vous n'aurez plus qu'à l'ouvrir (Clic droit, Exécuter en tant qu'administrateur pour VISTA/7) L'installation est Automatique..L'outil se chargera de le faire dès l'ouverture de Celui-ci..

    - Option 1 Recherche

    La fenêtre de AD-Remover apparait automatiquement une fois l'installation Automatique de celui-ci achevée
    Cliquer sur Scanner Pour y exécuter la recherche d'infection

    Une petite fenêtres apparait, vous demandant confirmation, cliquer alors sur Oui
    L'analyse est alors lancée après confirmation...Patientez quelques minutes jusqu'à la fin du scan...
    Le temps peut varier suivant votre configuration et le nombre d'infections présentes dans votre disque dur..
    une fois l'analyse Terminée, Un rapport sera alors automatiquement généré poste le

    Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
    Mais C.. de penser que ­tu es libre...Merci a australe13
    1. J'ai bien fait l'analyse comme demandé, mais qu'est ce que je fais du rapport ? Ton message était coupé ? Merci
      1. J'ai posté mon rapport sur le site cijoint.fr, voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201109/cijifMGKpO.txt
      2. Contributeur sécurité
        tu peut lancer l'option de nettoyage
      3. Bon alors lors du demarrage d'internet je me retrouve avec msn en page d'accueil mais je ne peux pas modifier ma page d'accueil. Comment résoudre ce problème ?
    2. Contributeur sécurité
      tu peut poster le rapport de nettoyage stp

      https://www.commentcamarche.net/faq/16919-comment-changer-la-page-d-accueil-de-son-navigateur-web

      Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
      Mais C.. de penser que ­tu es libre...Merci a australe13
      1. voici le rapport de nettoyage :

        ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

        Mis à jour par TeamXscript le 12/04/11
        Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
        Site web: http://www.teamxscript.org

        C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:33:58 le 17/09/2011, Mode normal

        Microsoft® Windows Vista(TM) Édition Familiale Premium (X86)
        Yann@PC-DE-YANN (PACKARD BELL BV IMEDIA X9639)

        ============== ACTION(S) ==============

        Fichier supprimé: C:\Program Files\Mozilla FireFox\extensions\pdfforge@mybrowserbar.com
        Dossier supprimé: C:\Users\Yann\AppData\Roaming\Mozilla\FireFox\Profiles\n7vna1oo.default\extensions\vshare@toolbar
        Dossier supprimé: C:\Program Files\Application Updater
        Dossier supprimé: C:\Users\Yann\AppData\LocalLow\pdfforge
        Dossier supprimé: C:\Program Files\pdfforge Toolbar
        Dossier supprimé: C:\Users\Yann\AppData\LocalLow\Search Settings
        Dossier supprimé: C:\Program Files\Common Files\Spigot
        Dossier supprimé: C:\Users\Yann\AppData\LocalLow\vShare
        Dossier supprimé: C:\Program Files\vShare

        (!) -- Fichiers temporaires supprimés.

        -- Fichier ouvert: C:\Users\Yann\AppData\Roaming\Mozilla\FireFox\Profiles\n7vna1oo.default\Prefs.js --
        Ligne supprimée: user_pref("extensions.enabledItems", "{20a82645-c095-46ed-80e3-08825760534b}:1.1,{ABDE892B-13A8-4d1b...
        Ligne supprimée: user_pref("extensions.vshare@toolbar.update.enabled", false);
        Ligne supprimée: user_pref("vshare.install.date", "1290384000000");
        Ligne supprimée: user_pref("vshare.install.finished", "1.0.0");
        Ligne supprimée: user_pref("vshare.install.guid", "{780f225b-8b8a-41e3-a0ec-c5c316023486}");
        Ligne supprimée: user_pref("vshare.install.isHidden", true);
        Ligne supprimée: user_pref("vshare.install.laststatreq", "1316217600000");
        Ligne supprimée: user_pref("vshare.install.overlayVersion", 1);
        -- Fichier Fermé --

        Clé supprimée: HKLM\Software\Classes\CLSID\{043C5167-00BB-4324-AF7E-62013FAEDACF}
        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{043C5167-00BB-4324-AF7E-62013FAEDACF}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{043C5167-00BB-4324-AF7E-62013FAEDACF}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{043C5167-00BB-4324-AF7E-62013FAEDACF}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{043C5167-00BB-4324-AF7E-62013FAEDACF}
        Clé supprimée: HKLM\Software\Classes\CLSID\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B7599DF-3D5D-4EF5-BF51-9C2EDA788E83}
        Clé supprimée: HKLM\Software\Classes\CLSID\{3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484}
        Clé supprimée: HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
        Clé supprimée: HKLM\Software\Classes\Interface\{20ED5AF7-D9C4-409E-9EB3-D2A44A77FB6D}
        Clé supprimée: HKLM\Software\Classes\TypeLib\{3E315C81-442B-431C-AEC8-ED189699EC24}
        Clé supprimée: HKLM\Software\Classes\vShare.IMedixProtocol
        Clé supprimée: HKLM\Software\Classes\vShare.IMedixProtocol.1
        Clé supprimée: HKLM\Software\Classes\vShare.PugiObj
        Clé supprimée: HKLM\Software\Classes\vShare.PugiObj.1
        Clé supprimée: HKLM\Software\Classes\vShare.ScriptHelpers
        Clé supprimée: HKLM\Software\Classes\vShare.ScriptHelpers.1
        Clé supprimée: HKLM\Software\Application Updater
        Clé supprimée: HKLM\Software\pdfforge
        Clé supprimée: HKLM\Software\Search Settings
        Clé supprimée: HKCU\Software\vShare
        Clé supprimée: HKCU\Software\AppDataLow\Software\pdfforge
        Clé supprimée: HKCU\Software\AppDataLow\Software\Search Settings
        Clé supprimée: HKLM\Software\Classes\Installer\Products\3408906E3811085498FE24C3FB081788
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\3408906E3811085498FE24C3FB081788
        Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{043C5167-00BB-4324-AF7E-62013FAEDACF}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\vShare
        Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\vShare
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
        Clé supprimée: HKLM\Software\Classes\PROTOCOLS\Handler\vsharechrome

        Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SearchSettings
        Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{B922D405-6D13-4A2B-AE89-08A030DA4402}
        Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{043C5167-00BB-4324-AF7E-62013FAEDACF}
        Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{043C5167-00BB-4324-AF7E-62013FAEDACF}

        ============== SCAN ADDITIONNEL ==============

        **** Mozilla Firefox Version [3.6.20 (en-US)] ****

        Searchplugins\amazondotcom.xml (hxxp://www.amazon.com/exec/obidos/external-search/)
        Searchplugins\answers.xml (hxxp://www.answers.com/main/ntquery)
        Searchplugins\creativecommons.xml (hxxp://search.creativecommons.org/)
        Searchplugins\eBay.xml (hxxp://rover.ebay.com/rover/1/711-47294-18009-3/4)
        Searchplugins\wikipedia.xml (hxxp://en.wikipedia.org/wiki/Special:Search)
        Extensions\{3112ca9c-de6d-4884-a869-9855de68056c} (Google Toolbar for Firefox)

        -- C:\Users\Yann\AppData\Roaming\Mozilla\FireFox\Profiles\n7vna1oo.default --
        Prefs.js - browser.search.defaultenginename, Yahoo
        Prefs.js - browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
        Prefs.js - browser.search.selectedEngine, Yahoo
        Prefs.js - browser.startup.homepage, hxxp://www.seeearch.com/
        Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.9
        Prefs.js - keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=302398&p=

        ========================================

        **** Internet Explorer Version [8.0.6001.18928] ****

        HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
        HKCU_Main|Start Page - hxxp://fr.msn.com/
        HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
        HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
        HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        HKLM_Main|Start Page - hxxp://fr.msn.com/
        HKCU_URLSearchHooks|{B922D405-6D13-4A2B-AE89-08A030DA4402} (x)
        HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=w4hfryb8lD__Pqk5nqtwnhuiNRk?q={searchTerms})
        HKLM_Toolbar|{90222687-F593-4738-B738-FBEE9C7B26DF} (C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll)
        HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
        HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
        BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll)
        BHO\{1E8A6170-7264-4D0F-BEAE-D42A53123C75} - "?" (C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll)
        BHO\{CA6319C0-31B7-401E-A518-A07C3DB8F777} - "CBrowserHelperObject Object" (C:\Program Files\Google\Google_BAE\BAE.dll)

        ========================================

        C:\Program Files\Ad-Remover\Quarantine: 121 Fichier(s)
        C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

        C:\Ad-Report-CLEAN[1].txt - 17/09/2011 17:34:04 (8350 Octet(s))
        C:\Ad-Report-SCAN[1].txt - 17/09/2011 16:58:53 (9131 Octet(s))

        Fin à: 17:36:19, 17/09/2011

        ============== E.O.F ==============
    3. Contributeur sécurité
      desactive ton antivirus
      desactive Windows defender si présent
      desactive ton pare-feu

      Ferme toutes tes applications en cours

      télécharge et enregistre ceci sur ton bureau :

      Pre_Scan

      http://dl.dropbox.com/u/21363431/Pre_scan.exe

      si le lien ne fonctionne pas :

      http://www.archive-host.com

      s'il n'est pas sur ton bureau coupe-le de ton dossier téléchargements et colle-le sur ton bureau

      Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique.

      une fois télécharge lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

      si l'outil détecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

      Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

      Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

      ??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

      clique sur ce lien : http://www.cijoint.fr/

      ? Clique sur Parcourir et cherche le fichier ci-dessus.

      ? Clique sur Ouvrir.

      ? Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt
      1. voila le lien : http://www.cijoint.fr/cjlink.php?file=cj201109/cijuNH5utC.txt

        Maintenant je me retrouve avec google en page d'accueil et impossible de la changer !!!
    4. Contributeur sécurité
      On va faire un diagnostique de ton système.

      * Télécharge ZHPDiag ( de Nicolas coolman ).

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      Ou içi

      ftp://zebulon.fr/ZHPDiag2.exe

      ***********************
      /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
      * Laisse toi guider lors de l'installation
      * Il se lancera automatiquement à la fin de l'installation
      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * Héberge le rapport ZHPDiag.txt sur le site pjjoint.malekal.com ou cijoint.fr puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
      1. Voila le lien : http://www.cijoint.fr/cjlink.php?file=cj201109/cijj9gvMep.txt
    5. Contributeur sécurité
      Téléchargez MBRCheck sur le bureau.

      http://www.geekstogo.com/forum/files/file/441-mbrcheck/

      Fermez toutes les applications.
      Lancez MBRCheck (pour les utilisateurs de Vista et Seven Faire un clic droit sur l'exécutable puis choisir Exécuter en tant qu'administrateur pour le lancer.)
      Si vous avez ceci :

      Found non-standard or infected MBR.

      Enter 'Y' and hit ENTER for more options, or 'N' to exit:

      Tapez la lettre Y puis validez avec la touche [Entrée]

      Ensuite, vous aurez ceci :

      Options:

      [1] Dump the MBR of a physical disk to file.

      [2] Restore the MBR of a physical disk with a standard boot code.

      [3] Exit.

      Choisissez l'option 2 (tapez le chiffre) et appuie sur [Entrée]

      Ensuite, vous verrez ceci :

      Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel):

      Tapez le chiffre 0 puis valide avec [Entrée]

      Vous aurez maintenant un choix à faire, avec des codes de MBR :

      Available MBR codes:

      [ 0] Default (Windows XP)

      [ 1] Windows XP

      [ 2] Windows Server 2003

      [ 3] Windows Vista

      [ 4] Windows 2008

      [ 5] Windows 7

      [-1] Cancel

      Tapez le chiffre correspondant à votre système d'exploitation puis validez avec [Entrée]

      Ensuite, vous aurez ceci :

      Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue:

      tapez YES puis valide avec [Entrée]

      En principe, vous devriez maintenant voir ceci (ajouté au bout de la ligne) :

      Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: Successfully wrote new MBR code!
      ...suivi de "Please reboot your computer to complete the fix."

      A la suite de ça, redémarrez votre ordinateur
      Poste le rapport
      Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
      Mais C.. de penser que ­tu es libre...Merci a australe13
      1. Ca ne fonctionne pas comme tu me l'expliques. Le programme se lance mais ne me donne aucun choix a faire. Il me dit de taper enter et se ferme. Voici quand meme un lien vers un rapport qu'il me fait mais je ne sais pas si ce sera bon : http://www.cijoint.fr/cjlink.php?file=cj201109/cijZIR0G1i.txt
    6. Contributeur sécurité
      salut

      télécharge

      https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

      a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

      Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

      A la fin du scan clique sur Afficher les résultats


      Vérifier si tout est coché et clic Supprimer la sélection


      S'il t'es demandé de redémarrer >>> clique sur "Yes"

      Et tu poste le rapport générer
      1. Cette derniere manip a résolu le problème, voila quand meme le rapport et merci pour ton aide :

        Malwarebytes' Anti-Malware 1.51.2.1300
        www.malwarebytes.org

        Version de la base de données: 7739

        Windows 6.0.6000
        Internet Explorer 8.0.6001.18928

        18/09/2011 09:23:54
        mbam-log-2011-09-18 (09-23-54).txt

        Type d'examen: Examen rapide
        Elément(s) analysé(s): 168501
        Temps écoulé: 10 minute(s), 35 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 1
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 1

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\control panel\HomePage (PUM.Hijack.HomePageControl) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        c:\Users\Yann\AppData\Local\Temp\RarSFX0\megaplaysetup.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
    7. Contributeur sécurité
      Télécharge DelFix sur ton bureau.

      https://www.commentcamarche.net/telecharger/securite/7111-delfix/

      Option Recherche

      Téléchargez DelFix sur votre bureau.
      Lancez le, tapez 1 (recherche) et validez en appuyant sur [Entrée]
      Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

      Note : Le rapport est sauvegardé sous C:\DelFixSearch.txt

      -------------------------

      Option Suppression

      Téléchargez DelFix sur votre bureau
      Lancez le, tapez 2 (suppression)et validez en appuyant sur [Entrée]
      Patientez quelques secondes puis copiez/collez le contenu du rapport qui s'ouvrira sur le forum qui vous prend en charge.

      Note : Le rapport est sauvegardé sous C:\DelFixSuppr.txt

      --------------Après------------------

      tu va télécharger Ccleaner

      https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

      ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 24 heures."

      . Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
      Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
      . Tu refais tous ca 4-5 fois (le nettoyage et le registre).

      Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage".