SearchSettings.exe + conime.exe

Merci a+

Bonjour,

de rien pour l'aide.

je comprends pour ton logiciel.

Bon surf.

Ok merci mais pour MicroBest Cracklock 3.8.4 j'en ai besoin pour tester sur 1 des MES logicielle que j'ai fabriqué.

MERCI ENCORE. (je pense pouvoir le maitre résolu)

Bonjour,

je ne vois pas de conime.exe dans les processus vus par ZHPDiag.

Il est dans les processus du Gestionnaire des tâches ?

===

Il faut que tu mettes à jour Acrobat Reader :

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

===

Il faut que tu désinstalles une ancienne console java (sauf si tu as une application qui l'utilises) :

démarrer, Panneau de configuration, Ajout/suppression de programmes;

Il faut supprimer la version Java 6 Update 6 et garder Java 6 Update 17

===

Je te conseille vivement de désinstaller MicroBest Cracklock 3.8.4 et de renoncer à toute utilisation de logiciels crackés. C'est un risque permanent pour la sécurité de l'ordi.

TIen et merci encore

http://www.cijoint.fr/cjlink.php?file=cj200912/cijCbSus3I.txt

Bonjour,

fais redémarrer l'ordi.

Ne lance aucune application.

Ouvre le gestionnaire des tâches (Ctrl Alt, suppr)

Conime.exe est lancé ?

en double ?

J'ai un souci conime se mait en processus mais 2fois.....

Voici le rapport: http://www.cijoint.fr/cjlink.php?file=cj200912/cijccPNjMg.txt

Bonjour,

fais redémarrer l'ordi si ça n'a pas été fait depuis le passage de ZHPFix.

Refais tourner ZHPDiag et poste le rapport dans un lien Cijoint.

Qu'as tu encore comme souci ?

ZHPFix v1.12.22 by Nicolas Coolman - Rapport de suppression du 02/12/2009 08:15:42
Fichier d'export Registre : C:\ZHPExportRegistry-02-12-2009-08-15-42.txt
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Processus mémoire :
(Néant)

Module mémoire :
(Néant)

Clé du Registre :
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}] => Clé supprimée avec succès
[HKCR\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}] => Clé supprimée avec succès

Valeur du Registre :
O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll => Valeur supprimée avec succès

Elément de données du Registre :
(Néant)

Dossier :
C:\Program Files\Dealio Toolbar => Supprimé et mis en quarantaine

Fichier :
c:\program files\dealio toolbar\dealiotoolbarie.dll => Supprimé et mis en quarantaine
c:\program files\dealio toolbar\dealiotoolbarie.dll => Fichier absent

Logiciel :
O42 - Logiciel: PC SECURITY TEST 2005 => Logiciel absent
O42 - Logiciel: Search Settings 1.2.2 => Logiciel supprimé avec succès

Script Registre :
(Néant)

Autre :
(Néant)

Récapitulatif :
Processus mémoire : 0
Module mémoire : 0
Clé du Registre : 3
Valeur du Registre : 1
Elément de données du Registre : 0
Dossier : 1
Fichier : 2
Logiciel : 2
Autre : 0

End of the scan Seach Stetting et suprimmer a jamais ???

Voila qui et fait....

Re,

donc conime.exe est légitime.

Pour le reste :

Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj200912/cijISSvKou.txt

Ouvre le fichier.

Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.

Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

Clique sur "Tous" puis sur "Nettoyer".

Laisse l'outil travailler.

Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immmédiatement.

Le rapport d'exécution va apparaître dans la fenêtre.

Copie le dans ta réponse.

Voila se truc virus total:

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.43 2009.12.01 -
AhnLab-V3 5.0.0.2 2009.12.01 -
AntiVir 7.9.1.88 2009.12.01 -
Antiy-AVL 2.0.3.7 2009.12.01 -
Authentium 5.2.0.5 2009.12.01 -
Avast 4.8.1351.0 2009.12.01 -
AVG 8.5.0.426 2009.12.01 -
BitDefender 7.2 2009.12.01 -
CAT-QuickHeal 10.00 2009.12.01 -
ClamAV 0.94.1 2009.12.01 -
Comodo 3101 2009.12.01 -
DrWeb 5.0.0.12182 2009.12.01 -
eSafe 7.0.17.0 2009.11.30 -
eTrust-Vet 35.1.7150 2009.12.01 -
F-Prot 4.5.1.85 2009.11.30 -
F-Secure 9.0.15370.0 2009.11.29 -
Fortinet 4.0.14.0 2009.12.01 -
GData 19 2009.12.01 -
Ikarus T3.1.1.74.0 2009.12.01 -
Jiangmin 11.0.800 2009.12.01 -
K7AntiVirus 7.10.906 2009.11.27 -
Kaspersky 7.0.0.125 2009.12.01 -
McAfee 5818 2009.11.30 -
McAfee+Artemis 5818 2009.11.30 -
McAfee-GW-Edition 6.8.5 2009.12.01 -
Microsoft 1.5302 2009.12.01 -
NOD32 4651 2009.12.01 -
Norman 6.03.02 2009.12.01 -
nProtect 2009.1.8.0 2009.11.28 -
Panda 10.0.2.2 2009.11.30 -
PCTools 7.0.3.5 2009.12.01 -
Prevx 3.0 2009.12.01 -
Rising 22.24.01.09 2009.12.01 -
Sophos 4.48.0 2009.12.01 -
Sunbelt 3.2.1858.2 2009.12.01 -
Symantec 1.4.4.12 2009.12.01 -
TheHacker 6.5.0.2.082 2009.11.30 -
TrendMicro 9.100.0.1001 2009.12.01 -
VBA32 3.12.12.0 2009.11.30 -
ViRobot 2009.12.1.2065 2009.12.01 -
VirusBuster 5.0.21.0 2009.11.30 -
Information additionnelle
File size: 69120 bytes
MD5...: 6080a176d09435fc8e6e800996656e18
SHA1..: 32a54f7cb5fae9842851556a15375afdda36e0e3
SHA256: 2e661732f83521ab1e33749de7e1478a05bc182b14f101531e908b1b555aca18
ssdeep: 1536:GeK3UJyk12FWz/38xD88BTopBbvAmyIqhzFC5Ap:3hyk12F+/qD88BTSRyI
SCK
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0xecc0
timedatestamp.....: 0x49e01b39 (Sat Apr 11 04:23:21 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xf288 0xf400 6.57 99b39bab8ff66bede7998c52df56235e
.data 0x11000 0x56c 0x200 3.36 20158b2f9f494cf851576891812f7786
.rsrc 0x12000 0x8d0 0xa00 2.88 7ccdd2a7b80bb0f03ecdd586636a2c9e
.reloc 0x13000 0x9cc 0xa00 5.80 48d6173a996ecc345c7493153b21a308

( 10 imports )
> ADVAPI32.dll: RegQueryValueExW, RegOpenKeyExW, RegCloseKey
> KERNEL32.dll: lstrlenA, MultiByteToWideChar, VirtualQuery, RegisterConsoleIME, InterlockedExchange, Sleep, GetSystemInfo, VirtualAlloc, VirtualProtect, GetVersionExW, InterlockedDecrement, InterlockedIncrement, lstrlenW, WideCharToMultiByte, GetCommandLineW, RegisterApplicationRestart, HeapSetInformation, SetEvent, CreateThread, GetCurrentThreadId, OpenEventW, WaitForSingleObject, CloseHandle, GetACP, LocalAlloc, LocalReAlloc, LocalFree, UnhandledExceptionFilter, GetCurrentProcess, TerminateProcess, GetSystemTimeAsFileTime, GetCurrentProcessId, GetTickCount, QueryPerformanceCounter, GetModuleHandleA, SetUnhandledExceptionFilter, GetStartupInfoA, InterlockedCompareExchange, UnregisterConsoleIME
> GDI32.dll: GetStockObject, TranslateCharsetInfo
> USER32.dll: IsWindowEnabled, EnableWindow, UnregisterClassW, CreateWindowExW, RegisterClassW, LoadCursorW, SetForegroundWindow, RegisterWindowMessageW, DispatchMessageW, TranslateMessage, GetMessageW, GetKeyState, GetKeyboardLayoutNameW, PostQuitMessage, DefWindowProcW, GetGUIThreadInfo, IsWindow, DestroyWindow, SetTimer, LoadIconW, PostMessageW, SendMessageTimeoutW, KillTimer, AttachThreadInput, ActivateKeyboardLayout
> msvcrt.dll: _vsnwprintf, memset, malloc, free, _amsg_exit, memcpy, _local_unwind4, __getmainargs, _cexit, _exit, _XcptFilter, _ismbblead, _acmdln, _initterm, _controlfp, _terminate@@YAXXZ, _onexit, _lock, __dllonexit, _unlock, _except_handler4_common, __set_app_type, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, memmove, exit
> ole32.dll: CoUninitialize, CoCreateInstance, CoInitializeEx
> OLEAUT32.dll: -, -, -, -, -, -, -
> UxTheme.dll: SetThemeAppProperties
> IMM32.dll: ImmCreateContext, ImmReleaseContext, ImmGetContext, ImmGetGuideLineW, ImmGetConversionStatus, ImmGetOpenStatus, ImmSetConversionStatus, ImmGetProperty, ImmAssociateContext, ImmSimulateHotKey, ImmTranslateMessage, ImmCallImeConsoleIME, ImmGetIMEFileNameW, ImmEscapeW, ImmNotifyIME, ImmGetCandidateListW, ImmGetCompositionStringW, ImmGetHotKey, ImmSetActiveContextConsoleIME, ImmDestroyContext, ImmSetOpenStatus
> MSCTF.dll: TF_IsCtfmonRunning, TF_WaitForInitialized, TF_Notify

( 0 exports )
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
sigcheck:
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Console IME
original name: CONIME.EXE
internal name: Console
file version.: 6.0.6002.18005 (lh_sp2rtm.090410-1830)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

POUR DE TRUC SEAF SA MARCHE PAS J'AI ATTENDU 10min ET RIEN.....

Bon se qui m'inquete le plus c'est se searchSettings.exe comment faire pour l'enlevé...???

Re,

tu fais 2 choses :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\Windows\System32\conime.exe
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :

[*]Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
[*]Cocher la case : Afficher les fichiers et dossiers cachés
[*]Décocher la case : Masquer les extensions des fichiers dont le type est connu
[*]Décocher la case : Masquer les fichiers protégés du système d'exploitation
[*]cliquer sur "Appliquer"
[*]cliquer sur le bouton "Appliquer à tous les dossiers" / OK

===

Télécharge seaf.exe de C__XX

*Double clique sur SEAF.exe ( clic droit et "Exécuter en tant qu'administrateur" pour Vista).

*Une fenêtre Cmd va s'ouvrir.

*Tape

conime

dans cette fenêtre et "Entrée".

*Patiente pendant la recherche.

*Une fenêtre avec un log .txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.

conime.exe se trouve dans system32. se n'ai pas un virus MAIS SUIVANT SON UTILISATION SE PEUT EN DEVENIR UN!!! c'est dinge non ???!!

Comment en finir avec se foutu Search Settings de mes 2 des mes c......

Re,

oui, j'ai vu que Search Settings n'a pas été totalement supprimé.

Par contre, je ne vois pas conime.exe dans le rapport de ZHPDiag.

Quel outil te le décèle et dans quel répertoire ?

J'utillise FIREFOX et internet ne marche pas ou j'habite.Mon pc a 3mois et je suis le seul a l'utiliser....

Non je n'ai plus d'alerte Search settings mais il et toujours installer...!!!

et pour conime.exe je sais pas quoi faire...help

Merci tu m'aide vachement....[meuhh lol]

Re,

si tu ne fais pas le ménage régulièrement, c'est normal que CCleaner trouve beaucoup de fichiers inutiles.

Tu as encore des alertes de Search settings ?

De toute manière, il y a encore du ménage à faire (la Dealio Tollbar par exemple).

Je te ferai faire ça en fin d'après midi.

C'est bon,j'ai le résultat: http://www.cijoint.fr/cjlink.php?file=cj200912/cij8bAkPqv.txt

tout a l'heure avant de maitre des message sur le forum, j'avais fait une restauration du système
[sans résultat concluant]

Je revint du doc [angine] j'ai finit ne nettoyer avec cc clener. Le problème et que je trouve que

21 392,5 Mo à supprimer c'est un peu gros.....

pour zhp re raissaye

Re,

je pense que tu n'attends pas assez longtemps la fin de l'exécution de ZHPDiag.

Par contre changer d'antivirus est une bonne chose.

Re,

essaye en le lançant par clic droit et "exécuter en tant qu'administrateur".