Infection seeearch

Résolu
merzhin02 Messages postés 22 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

Voilà, quand j'ouvre mon navigateur internet je tombe automatiquement sur un epage de démarrage qui est seeearch.com. j'ai essaie de modifier la page de démarrage mais impossible ! Mon pc ram un peu plus qu'avant aussi.
Je voudrais donc que l'on me guide pour désinfecter mon PC.

Merci de votre aide !
Bonne AM !

Ciao !

8 réponses

  1.
    kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonjour,

    Rectification, il s'agit d'un faux pack VLC et ensuite il faut accepté les conditions d'utilisation : https://www.malekal.com/seeearch-com-pup-et-faux-pack-vlc/
    VLC ne pose aucun problème si téléchargé sur le site éditeur.

    A +
    2
    1. Utilisateur anonyme
       
      Je ne dis pas le contraire :) Mais cette infection survient en général de l'installation du mauvais pack vlc.
      0
    3. Utilisateur anonyme
       
      N'utilisons pas de langage trop compliqué :).
      0
  2. Utilisateur anonyme
     
    Mouahaha, je compatis, j'ai eu le même virus. Il survient à l'installation du logiciel VLC Media Player en général. Télécharge sur internet Ad-Remover, scan ton ordinateur et envoie le résultat ici.
    0
  3. merzhin02 Messages postés 22 Statut Membre
     
    Okay, je vais essaier ad-remover en mode normal.
    0
  4. merzhin02 Messages postés 22 Statut Membre
     
    voilà le rapport :

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 17:20:44 le 25/09/2011, Mode normal

    Microsoft Windows 7 Édition Intégrale (X86)
    Baptiste@BAPTISTE-PC (ASUSTeK Computer Inc. F5SL)

    ============== RECHERCHE ==============

    Fichier trouvé: C:\Users\Public\Desktop\Everest Poker.fr.lnk
    Fichier trouvé: C:\Users\Baptiste\Downloads\freeTVRadio-setup.exe
    Fichier trouvé: C:\Users\Baptiste\Downloads\vshare-plugin.exe

    Clé trouvée: HKLM\Software\Classes\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
    Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
    Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
    Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
    Clé trouvée: HKLM\Software\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
    Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
    Clé trouvée: HKLM\Software\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}
    Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
    Clé trouvée: HKCU\Software\Grand Virtual

    ============== SCAN ADDITIONNEL ==============

    -- C:\Users\Baptiste\AppData\Roaming\Mozilla\FireFox\Profiles\6p2baejb.default --
    Searchplugins\startsear.xml (?)
    User.js - browser.startup.homepage, hxxp://www.seeearch.com/
    Prefs.js - browser.search.defaultenginename, Web Search
    Prefs.js - browser.search.selectedEngine, Google
    Prefs.js - browser.startup.homepage, hxxp://www.seeearch.com/
    Prefs.js - browser.startup.homepage_override.buildID, 20110902133214
    Prefs.js - browser.startup.homepage_override.mstone, rv:6.0.2
    Prefs.js - keyword.URL, hxxp://startsear.ch/?aff=1&q=

    ========================================

    **** Internet Explorer Version [9.0.8112.16421] ****

    HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Toolbar|{381FFDE8-2394-4F90-B10D-FC6124A40F8C} (D:\Programmes\BitDefender 2011\BitDefender 2011\IEToolbar.dll)
    HKLM_Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (C:\Program Files\vShare.tv plugin\BarLcher.dll)
    HKLM_Toolbar|{09B445AE-2345-4FCA-85AE-FB3626ECEBDD} (D:\seeearch.dll) (x)
    HKCU_ElevationPolicy\{5C0D11B8-C5F6-4be3-AD2C-2B1A3EB94AB6} - D:\Programmes\Spotify\spotify.exe (Spotify Ltd)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{80B84A0A-EDA4-47FD-8BE1-6B49F4197BE6} - D:\Programmes\BitDefender 2011\BitDefender 2011\about.exe\about.ex (x)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 0 Fichier(s)

    C:\Ad-Report-SCAN[1].txt - 25/09/2011 17:21:34 (3333 Octet(s))

    Fin à: 17:22:29, 25/09/2011

    ============== E.O.F ==============
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Alors maintenant, tu fais "Nettoyer", et envoie le rapport.
    0
  7. merzhin02 Messages postés 22 Statut Membre
     
    voilà :

    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

    Mis à jour par TeamXscript le 12/04/11
    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
    Site web: http://www.teamxscript.org

    C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:23:39 le 25/09/2011, Mode normal

    Microsoft Windows 7 Édition Intégrale (X86)
    Baptiste@BAPTISTE-PC (ASUSTeK Computer Inc. F5SL)

    ============== ACTION(S) ==============

    Fichier supprimé: C:\Users\Public\Desktop\Everest Poker.fr.lnk
    Fichier supprimé: C:\Users\Baptiste\Downloads\freeTVRadio-setup.exe
    Fichier supprimé: C:\Users\Baptiste\Downloads\vshare-plugin.exe

    (!) -- Fichiers temporaires supprimés.

    Clé supprimée: HKLM\Software\Classes\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5}
    Clé supprimée: HKLM\Software\Classes\CLSID\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8F97BFF8-488B-4107-BCEE-B161AB4E4183}
    Clé supprimée: HKLM\Software\Classes\CLSID\{A1B48071-416D-474E-A13B-BE5456E7FC31}
    Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1B48071-416D-474E-A13B-BE5456E7FC31}
    Clé supprimée: HKCU\Software\Grand Virtual

    ============== SCAN ADDITIONNEL ==============

    -- C:\Users\Baptiste\AppData\Roaming\Mozilla\FireFox\Profiles\6p2baejb.default --
    Searchplugins\startsear.xml (?)
    User.js - browser.startup.homepage, hxxp://www.seeearch.com/
    Prefs.js - browser.search.defaultenginename, Web Search
    Prefs.js - browser.search.selectedEngine, Google
    Prefs.js - browser.startup.homepage, hxxp://www.seeearch.com/
    Prefs.js - browser.startup.homepage_override.buildID, 20110902133214
    Prefs.js - browser.startup.homepage_override.mstone, rv:6.0.2
    Prefs.js - keyword.URL, hxxp://startsear.ch/?aff=1&q=

    ========================================

    **** Internet Explorer Version [9.0.8112.16421] ****

    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
    HKCU_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    HKLM_Main|Start Page - hxxp://fr.msn.com/
    HKLM_Toolbar|{381FFDE8-2394-4F90-B10D-FC6124A40F8C} (D:\Programmes\BitDefender 2011\BitDefender 2011\IEToolbar.dll)
    HKLM_Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (x)
    HKLM_Toolbar|{09B445AE-2345-4FCA-85AE-FB3626ECEBDD} (D:\seeearch.dll) (x)
    HKCU_ElevationPolicy\{5C0D11B8-C5F6-4be3-AD2C-2B1A3EB94AB6} - D:\Programmes\Spotify\spotify.exe (Spotify Ltd)
    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\System32\wpcer.exe (x)
    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\System32\winfxdocobj.exe (x)
    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
    HKLM_ElevationPolicy\{80B84A0A-EDA4-47FD-8BE1-6B49F4197BE6} - D:\Programmes\BitDefender 2011\BitDefender 2011\about.exe\about.ex (x)

    ========================================

    C:\Program Files\Ad-Remover\Quarantine: 3 Fichier(s)
    C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

    C:\Ad-Report-CLEAN[1].txt - 25/09/2011 17:23:42 (3871 Octet(s))
    C:\Ad-Report-SCAN[1].txt - 25/09/2011 17:21:34 (3471 Octet(s))

    Fin à: 17:24:43, 25/09/2011

    ============== E.O.F ==============
    0
    1. Utilisateur anonyme
       
      Maintenant va dans ce dossier : C:\Users\Baptiste\AppData\Roaming\Mozilla\FireFox\Profiles\6p2baejb.default

      Et supprime les fichiers user.js et prefs.js

      Le problème est réglé. Tu n'as plus qu'à remettre ta page d'accueil voulue :).

      Si tu ne vois pas le dossier "AppData", c'est parce qu'il est caché, il faut que tu fasses "Outils" puis "Options des dossiers", onglet "Affichage", et coches "Afficher les fichiers et dossiers cachés"
      0
    2. merzhin02 Messages postés 22 Statut Membre
       
      Problème réglé !! Merci beaucoup pour ton aide !
      0
    3. Utilisateur anonyme
       
      Mais de rien, j'ai eu le même, je sais que c'est chi***. :)
      0
  8. boogieman83 Messages postés 428 Statut Membre 94
     
    salut
    pour modifier ta page d'acceuil tu fais outils-option internet
    tu changes ta page d'acceuil par google par ex puis appliquer ok
    -1
    1. Utilisateur anonyme
       
      Ça ne fonctionne pas avec ce virus.
      0
  9. boogieman83 Messages postés 428 Statut Membre 94
     
    alors il faut virer ce virus en mode sans echec avec ccleaner et malawaerebytes
    dans un premier temps
    tiens nous au courant
    -2
    1. Utilisateur anonyme
       
      Arrête, tu dis n'importe quoi, Ad-Remover en mode normal suffit très bien.
      0

Discussions similaires

Infection
toast3r -
toast3r -

44 réponses
infection
céline0034 -
totobetourne -

12 réponses
problème infection ?
emma -
juju666 -

76 réponses
Avast detecte une menace "infection URL:MAL"
elbreton -
cloclomaz -

36 réponses
Infection pc
Nanie24 -
Nanie24 -

22 réponses