Comment supprimer seeearch?

Bonjour,

La façon la plus simple de se débarrasser de seeearch est la méthode manuelle indiquée à la fin de l'article. Sinon AD-R le supprime aussi. En fait tu dois cumuler plusieurs problèmes de nature différente.

Nous allons utiliser cet outil de diagnostic afin de les identifier.

Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

msconfig 
activex 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
hklm\system\CurrentControlSet\Control\Session Manager\SubSystems /s 
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
SAVEMBR:0 
CREATERESTOREPOINT 

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
● Ne les poste pas sur le forum, ils seraient trop long
● Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://www.cijoint.fr/
http://pjjoint.malekal.com/
https://textup.fr/
● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

A +

Bonsoir,

● La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure.
● N'utilise pas d'outil de désinfection de ta propre initiative, ne pas suivre également d'autres conseils afin de ne pas interférer sur la procédure en cours.
● Prends le temps de lire ce qui est demandé, ne te lance pas dans une manipulation que tu n'as pas compris.
● Héberge les rapports des outils sur http://www.cijoint.fr/ ou https://www.cjoint.com/ ou http://pjjoint.malekal.com/ ou https://textup.fr/
● Je t'aide bénévolement, je réponds quand je peux et dés que je peux, merci :)

== == == == == == == == == == == == == == == == == == == == == ==

1. Désinstalle :

Uniblue RegistryBooster (logiciel plus dangereux sur le registre qu'utile)

Pour les logiciels de P2P, faut commencer à y réfléchir aussi.
L'année dernière, tu as fait une désinfection avec l'outil ComboFix.
Aujourd'hui ton fichier host a été détourné (tu n'avais pas du mal pour avoir Google ?) et une application malveillante s'autorisait des communications au travers de ton pare-feu...

2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
SRV - (AntiVirWebService) --  File not found
SRV - (AntiVirService) --  File not found
SRV - (AntiVirSchedulerService) --  File not found
SRV - (AntiVirMailService) --  File not found
FF - prefs.js..browser.search.defaultthis.engineName: "Messenger Plus Live France Customized Web Search" 
FF - prefs.js..browser.startup.homepage: "http://ww10.seeearch.com" 
FF - prefs.js..extensions.enabledItems: {59994074-c06d-4a75-9768-49e5a8c21264}:2.6.0.15     
[2010/07/01 22:05:56 | 000,000,000 | ---D | M] (Messenger Plus Live France Toolbar) -- C:\Users\BILL\AppData\Roaming\mozilla\Firefox\Profiles\guyo0aw2.default\extensions\{59994074-c06d-4a75-9768-49e5a8c21264}     
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.     
O4 - HKLM\..\Run: [NPSStartup]  File not found
O4 - HKCU\..\Run: [RegistryBooster] C:\Program Files\Uniblue\RegistryBooster\launcher.exe (Uniblue Systems Limited)     
[1 C:\Users\BILL\Documents\*.tmp files -> C:\Users\BILL\Documents\*.tmp -> ] 
[2011/09/06 23:57:11 | 000,001,593 | ---- | M] () -- C:\Users\BILL\Desktop\Uniblue RegistryBooster.lnk 
[2011/09/06 23:57:11 | 000,001,583 | ---- | M] () -- C:\Users\BILL\Application Data\Microsoft\Internet Explorer\Quick Launch\Uniblue RegistryBooster.lnk 
[2011/09/06 23:57:14 | 000,000,330 | ---- | C] () -- C:\Windows\tasks\RegistryBooster.job     
[2011/09/06 23:57:12 | 000,000,000 | ---D | M] -- C:\Users\BILL\AppData\Roaming\Uniblue 

:Reg 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules] 
"TCP Query User{AD8EDBF3-46FB-43A5-A6EE-0227989EAD30}C:\programdata\c9c1fc2\msc9c1.exe"=-
"UDP Query User{435D2B7C-E068-4306-AE0E-F6597B04656D}C:\programdata\c9c1fc2\msc9c1.exe"=-

:Files
ipconfig /flushdns /c
C:\programdata\c9c1fc2
C:\Program Files\Uniblue
C:\Users\BILL\AppData\Roaming\mozilla\Firefox\Profiles\guyo0aw2.default\user.js

:Commands 
[resethosts]
[emptyflash]
[emptytemp]

● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

2. On va utiliser un logiciel déjà présent sur ton ordinateur Malwarebytes

! Effectue la mise à jour !

● Choisis "Exécuter un examen complet"
● Choisis de scanner tous tes disques durs

A la fin de l'analyse, si MBAM n'a rien trouvé :

● Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

● Clique sur OK puis "Afficher les résultats"
● Choisis l'option "Supprimer la sélection"
● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
● Sinon le rapport s'ouvre automatiquement après la suppression

3. Héberge les 2 rapports et donne moi les liens.

A +

Merci kalimusic t trop fort!!! le probleme est resolu jai retrouvé google et plu de seeearch en vue.. Merci pour ton aide! pauvres ignorants que nous sommes nous avons bien besoin de toi ;) bonne continuation

Bonsoir,

Je me répète :

La plupart des infections nécessitent plusieurs outils et manipulations pour les supprimer complètement. Même si les symptômes disparaissent rapidement, il est préférable de terminer la procédure. 

Seeearch, c'était rien, juste la partie immergé de l'iceberg des infections présentes sur ton système.

Je me cite :

L'année dernière, tu as fait une désinfection avec l'outil ComboFix.
Aujourd'hui ton fichier host a été détourné (tu n'avais pas du mal pour avoir Google ?) et une application malveillante s'autorisait des communications au travers de ton pare-feu...  

Donc j'attends de tes nouvelles :)

re,

Ce n'est pas normal, le redémarrage intervient en moins d'une minute.

1. Fait le scan MBAM comme demandé plus haut.

2. Relance OTL
- Sous Vista/Seven : clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Laisse tous les autres paramètres par défaut
● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● Après le balayage, un nouveau rapport OTL.txt va s'ouvrir au format bloc-note

3. Héberge les rapports et donne moi les liens

A +

re,

Comment se comporte le pc maintenant ?

1. Télécharge Security Check (by screen317 ) sur ton Bureau.

● Double-clic sur l'icône SecurityCheck.exe
● Continue en appuyant sur une touche et patiente pendant l'analyse
● Le rapport checkup.txt doit s'ouvrir spontanément à la fin du scan.
● Copie/colle le rapport dans ton prochain message.

2. Télécharge DelFix (de Xplode) sur ton Bureau

● Double-clic sur l'icône DelFix.exe
● Option "Recherche"
● Valide sur Entrée
● Laisse travailler l'outil
● Copie/colle le rapport obtenu

A +

re,

certains programmes sont desormais bloqués au demarrage

Que veux tu dire stp ? Tout est ok ou pas ?

A +

Non, tu n'es plus infecté mais si tu ne changes pas certaines habitudes...
https://forum.malekal.com/viewtopic.php?t=3208&start=

== == == == == == == == == == == == == == == == == == == == == ==

1. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie du bas "Personnalisation", copie/colle:

:commands 
[clearallrestorepoints]

● Clique sur le bouton Correction.

2. Relance OTL en tant qu'administrateur
● Clique sur le bouton Purge outils
● Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système.

3. Relance Delfix

● Choisis l'option "Suppression"
● Valide sur Entrée
● Laisse travailler l'outil
● Clique sur Désinstallation

4. Tu dois absolument mettre à jour Vista ainsi que IE (même si ce n'est pas ton navigateur par défaut) via Windows Update.

5. Mises à jour de logiciels pouvant présenter des failles de sécurité.

● Télécharge et installe JRE 6 Update 27

● Télécharge et installe Adobe Flash Player 10.3.183.7

!! l'installation de Google Chrome est facultative pour les logiciels Adobe !!

● Met à jour Firefox et Thunderbird.

== == == == == == == == == == == == == == == == == == == == == ==

les choses simples qui font la différence

● Maintenir Windows à jour

● Maintenir les logiciels à jour avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
Ou celui-ci : Update Checker

● Ne pas surfer en droits administrateurs

● Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposées lors de l'installation.

● Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

● Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

● Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

== == == == == == == == == == == == == == == == == == == == == ==

Bonne continuation

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

Bonsoir Je m'appelle Christian et je suis rudement embêté avec visiblement le même problème que W.liam . Ce serait rudement sympa si tu pouvais m'aider aussi ....
J'ai suivi à la lettre ce que tu lui as demandé de faire dans la 1ère partie de ton explication et voici les liens obtenus :

http://www.cijoint.fr/cjlink.php?file=cj201110/cijDN1iV6w.txt

http://www.cijoint.fr/cjlink.php?file=cj201110/cijtd1jpXH.txt

j'espère que tu pourras m'aider car je deviens fou avec ce truc...
Mille merci.

Ouuupsss J'utilise Window XP et firefox......jamais google ni autre.....Merci

Bonjour Christian,

Merci de créer ton propre sujet.

A +

Excuses moi je ne suis pas doué...

j'ai créé le sujet Seeearch et ses turpitudes ( comme tu me l'as demandé) et mon pseudo est titigva
Amicalement

=> voilà, je t'ai répondu : https://forums.commentcamarche.net/forum/affich-23306440-seeearch-et-ses-turpitudes#1

A +