Seeearch en page accueil + sites de pub

Bonsoir

Un tutoriel ici:

http://www.commentcamarche.net/faq/31908-desinstaller-la-barre-searchqu-bandoo-chercheus

@+
---------Contributeur Sécurité---------
On a tous été un jour débutant dans quelque chose.
Mais le savoir est la récompense de l'assiduité.

Bonjour,

J'ai déjà essayé tout ça, mais rien a faire:
1/ Pas de programme Searchqu/Bandoo ou Windows iLivid Toolbar à supprimer
2/Rapport adwcleaner:
# AdwCleaner v1.312 - Rapport créé le 19/10/2011 à 07:44:46
# Mis à jour le 18/10/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC (Droits Limités)
# Exécuté depuis : C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FPI9J7SW\adwcleaner.exe
# Option [Recherche]

***** [Processus] *****

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1203 octets] - [13/10/2011 21:59:53]
AdwCleaner[S1].txt - [1424 octets] - [13/10/2011 22:00:21]
AdwCleaner[R2].txt - [937 octets] - [13/10/2011 22:00:46]
AdwCleaner[S2].txt - [1168 octets] - [13/10/2011 22:00:51]
AdwCleaner[R3].txt - [989 octets] - [18/10/2011 20:06:21]
AdwCleaner[S3].txt - [1205 octets] - [18/10/2011 20:06:35]
AdwCleaner[S4].txt - [1281 octets] - [18/10/2011 20:07:14]
AdwCleaner[R4].txt - [1108 octets] - [19/10/2011 07:44:46]

########## EOF - C:\AdwCleaner[R4].txt - [1236 octets] ##########

# AdwCleaner v1.312 - Rapport créé le 19/10/2011 à 07:44:56
# Mis à jour le 18/10/11 à 21h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Utilisateur - UTILISATEUR-PC (Droits Limités)
# Exécuté depuis : C:\Users\Utilisateur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\FPI9J7SW\adwcleaner.exe
# Option [Suppression]

***** [KillNav] *****

# iexplore.exe [PID:5384] -> Tué

***** [Processus] *****

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [Registre] *****

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1203 octets] - [13/10/2011 21:59:53]
AdwCleaner[S1].txt - [1424 octets] - [13/10/2011 22:00:21]
AdwCleaner[R2].txt - [937 octets] - [13/10/2011 22:00:46]
AdwCleaner[S2].txt - [1168 octets] - [13/10/2011 22:00:51]
AdwCleaner[R3].txt - [989 octets] - [18/10/2011 20:06:21]
AdwCleaner[S3].txt - [1205 octets] - [18/10/2011 20:06:35]
AdwCleaner[S4].txt - [1281 octets] - [18/10/2011 20:07:14]
AdwCleaner[R4].txt - [1237 octets] - [19/10/2011 07:44:46]
AdwCleaner[S5].txt - [1231 octets] - [19/10/2011 07:44:56]

*************************

Dossier Temporaire : 3 dossier(s)et 2 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S5].txt - [1450 octets] ##########

3/Rapport Malwarebytes:
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7975

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

18/10/2011 23:32:08
mbam-log-2011-10-18 (23-32-08).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 365073
Temps écoulé: 58 minute(s), 47 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

(Par contre, je n'ai pas réussi à lancer windows en mode sans echec avec windows7)

Merci

Bonjour

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html
en bas de la page ZHP avec un numéro de version.

Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long.

Ferme ZHPDiag en fin d'analyse.

Pour transmettre le rapport clique sur ce lien :

http://www.cijoint.fr/index.php

http://pjjoint.malekal.com/

Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

A+

Bonsoir,

Voici le lien:

https://pjjoint.malekal.com/files.php?id=ZHPDiag_11r8v7u15n7y15f10g912k1111o9d13t13p10q5l5q6u5b12

Bonjour

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


R0 - HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\Main,Start Page = http://ww10.seeearch.com
O4 - HKLM\..\Wow6432Node\Run: [PCTuto] C:\Program Files (x86)\PCTuto\pctuto.exe (.not file.)
O42 - Logiciel: PCTuto 2.0 - (.PCTuto.) [HKLM] -- PCTuto_is1
O42 - Logiciel: UpdatePCTuto 2.0 - (.PCtuto.) [HKLM] -- UpdatePCTuto_is1
[HKLM\Software\PCTuto]
[HKLM\Software\WOW6432Node\PCTuto]
O2 - BHO: TBSB06155 [64Bits] - {2DA14D1D-AE74-4A74-A0FE-C79504755DB8} . (...) -- D:\seeearch.dll (.not file.)
O4 - HKLM\..\Run: [Setwallpaper] c:\programdata\SetWallpaper.cmd (.not file.)
O9 - Extra button: Send by Bluetooth to [64Bits] - {7815BE26-237D-41A8-A98F-F7BD75F71086} -- Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{A183F2B2-8237-4FD3-AE23-B80908C51CAF}] (...) -- C:\Users\Utilisateur\AppData\Local\Temp\Temp1_uni.zip\uni\UninstallTool.exe (.not file.)
FirewallRAZ
Emptytemp

--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

A+

Bonsoir,

Voici le rapport:

Rapport de ZHPFix 1.12.3365 par Nicolas Coolman, Update du 18/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-10-2011-20-03-20.txt
Run by Utilisateur at 20/10/2011 20:03:20
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: PCTuto_is1
ABSENT Software Key: UpdatePCTuto_is1

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\PCTuto
SUPPRIME Key: HKLM\Software\WOW6432Node\PCTuto
ABSENT Key: CLSID BHO: {2DA14D1D-AE74-4A74-A0FE-C79504755DB8}
SUPPRIME Key**: CLSID Extra Buttons: {7815BE26-237D-41A8-A98F-F7BD75F71086}

========== Valeur(s) du Registre ==========
SUPPRIME RunValue: PCTuto
SUPPRIME RunValue: Setwallpaper
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Temporaires Windows: : 6

========== Fichier(s) ==========
ABSENT File: c:\program files (x86)\pctuto\pctuto.exe
ABSENT File: d:\seeearch.dll
ABSENT File: c:\programdata\setwallpaper.cmd
SUPPRIME Temporaires Windows: : 3

========== Tache planifiée ==========
SUPPRIME Task: {A183F2B2-8237-4FD3-AE23-B80908C51CAF}

========== Récapitulatif ==========
4 : Clé(s) du Registre
10 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
4 : Fichier(s)
2 : Logiciel(s)
1 : Tache planifiée

End of clean in 00mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/10/2011 20:03:20 [1960]

Bonjour

As tu encore des soucis?

@+

Bonjour,

Et oui, j'ai toujours seeearch en page de démarrage et j'ai beau changer, dès que je ferme et que je ré-ouvre... SEEEARCH !!!

Merci pour votre aide

NB: J'ai un message en bas de la fenêtre Ie qui apparait:
"Internet explorer a bloqué une fenêtre contextuelle depuis "seeearch.com."
Voici une copie d'écran: http://www.cijoint.fr/cjlink.php?file=cj201110/cijjcbX21O.doc

Bonsoir,

Guillaume, il faut que tu fasses une recherche dans la base de registre sur seeearch.com (y compris dans les clés spécifiques 64 bits).

J'ai eu un cas comme ça à traiter.

Bonjour gildasyzf

Merci Lyonnais92 ;)

Alors lançons nous

Lance ZHPDiag
Ensuite tu cliques sur la paire de jumelles "ZHPSearch"

Tu tapes dans la fenêtre de droite seeearch.com

Tu coches ensuite dans la rubrique "mode de recherche" en bas de l'écran au centre sur "registre" et tu décoches "fichier"

Tu sélectionnes à droite que le lecteur C

et tu cliques sur la loupe en haut à gauche.

Laisse le travailler;une fois la recherche terminée:mention en bas de cet écran de saisie et ou de recherche.

Tu cliques sur le 4ème bouton en partant de la gauche"afficher le rapport"

Rapport que tu me postes ;merci

@+

Bonsoir et encore merci pour votre aide.

Voici le rapport:
Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
Run by Utilisateur at 23/10/2011 21:04:18
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

---\\ Elément(s) de recherche
seeearch.com

---\\ Liste des Clés, Valeurs & Données:
[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Main]:Start Page="http://seeearch.com/"

---\\ Bilan de la recherche
Mode de recherche : Registre
Elément(s) trouvé(s) : 1
Nombre de fichiers analysés : 0
Nombre de clés, valeurs ou données analysées : 273624
Mode : Recherche complète
End of the scan (01mn 59s)

Bonjour

Poste moi un nouveau rapport ZHPDiag;merci.

@+

Bonsoir,

Voici le rapport ZHPDIAG:
https://pjjoint.malekal.com/files.php?id=ZHPDiag_v10u8k8x11v11c9o8e13w5l5x6d10p13l5x11i7s13m10j15o13

@ +

Bonjour

Désinstalle :UpdatePCTuto 2.0 et PCTuto 2.0

Ensuite fait ceci:
Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
-------------------------------------------------------------------------------------------------


R0 - HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\Main,Start Page = http://ww10.seeearch.com
O2 - BHO: TBSB06155 [64Bits] - {2DA14D1D-AE74-4A74-A0FE-C79504755DB8} . (...) -- D:\seeearch.dll (.not file.)
O43 - CFD: 19/07/2011 - 22:10:14 - [0] ----D- C:\Users\Utilisateur\AppData\Local\{BB5B3F3E-F209-4F8A-9076-AD72921C91A9}
O43 - CFD: 17/07/2011 - 09:44:18 - [0] ----D- C:\Users\Utilisateur\AppData\Local\{C6B8D2B7-5B49-418D-B295-2E5118161872}
O43 - CFD: 17/07/2011 - 12:41:46 - [0] ----D- C:\Users\Utilisateur\AppData\Local\{D3FAE229-8444-43CB-A453-2540E69E4E8B}
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}]
[HKLM\Software\WOW6432Node\Classes\CLSID\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}]
FirewallRAZ
Emptytemp

--------------------------------------------------------------------------------------------
Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
« Exécuter en tant qu'administrateur »
.

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

*Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

*Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,

-> laisse travailler l'outil et ne touche à rien ...

-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

@+

Bonsoir,

Lorsque j'ai essayé de désinstaller UpdatePCTuto 2.0 et PCTuto 2.0, j'ai eut ce message:
http://www.cijoint.fr/cjlink.php?file=cj201110/cijkqSm0c0.doc
J'ai cliqué sur "oui"

Voici le rapport ZHPFix:

Rapport de ZHPFix 1.12.3365 par Nicolas Coolman, Update du 18/10/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-10-2011-21-39-00.txt
Run by Utilisateur at 26/10/2011 21:39:00
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {2DA14D1D-AE74-4A74-A0FE-C79504755DB8}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}

========== Valeur(s) du Registre ==========
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :

========== Elément(s) de donnée du Registre ==========
SUPPRIME R0 - HKCU\SOFTWARE\Policies\Microsoft\Internet Explorer\Main,Start Page

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{BB5B3F3E-F209-4F8A-9076-AD72921C91A9}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{C6B8D2B7-5B49-418D-B295-2E5118161872}
SUPPRIME Folder: C:\Users\Utilisateur\AppData\Local\{D3FAE229-8444-43CB-A453-2540E69E4E8B}
SUPPRIME Temporaires Windows: : 12

========== Fichier(s) ==========
ABSENT File: d:\seeearch.dll
SUPPRIME Temporaires Windows: : 9

========== Récapitulatif ==========
4 : Clé(s) du Registre
2 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
4 : Dossier(s)
2 : Fichier(s)

End of clean in 00mn 01s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 20/10/2011 19:03:20 [2012]
C:\ZHP\ZHPFix[R2].txt - 26/10/2011 21:39:00 [1733]

Merci

Bonsoir

Quoi de neuf?

A quoi correspond ce lecteur D?

@+

Bonsoir,

J'ai toujours "Seeearch" en page d'accueil et j'ai beau changer, ça revient toujours.

Le lecteur D:\ est une partition de mon disque dur.

@ bientôt

Bonjour

Merci Smart91;)

@ gildasyzf

Fait la manipulation posté un peu plus haut par Smart91 et tiens moi au courant;merci.

@+

Bonjour,

Merci Smart91, cela dit j'avais déjà fait cette manipe avant de venir sur ce forum. Cela m'a permi de pouvoir changer ma page de démarrage internet qui a l'origine était grisée et impossible à modifier.
Le problème, c'est que même si je change la page de démarrage, seeearch revient aussitôt (dès que je ferme et réouvre les option internet, seeearch est remis en page de démarrage).
J'ai refais la manip (avec ce lien: http://www.malekal.com/download/policie_windows_reset.reg car celui que tu as mis n'est qu'un fichier texte.

C'est complètement dingue ce truc !

Merci pour votre aide :)