Desinstaller seeearch en page d'accueil

Résolu/Fermé
juju44444 Messages postés 12 Date d'inscription vendredi 17 juin 2011 Statut Membre Dernière intervention 21 juin 2011 - 20 juin 2011 à 10:23
 lyly - 16 déc. 2014 à 17:06
Bonjour,

Même probleme que beaucoup apparemment, je ne parviens pas a desinstaller seeearch qui se remet a chaque fois en page d'accueil, c'est très enervant. des membres ont déjà essayé de m'aider sur le forum internet mais malgré leur aide rien ne marche.

Je fais comme les autres je met le rapport ad r. si quelq'un peut m'aider ca serait super.

merci ;-)





======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 10:17:22 le 20/06/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Bil@BIL-PC (Packard Bell EasyNote TJ65)

============== RECHERCHE ==============



-- Fichier ouvert: C:\Users\Bil\AppData\Roaming\Mozilla\FireFox\Profiles\r5zrun6e.default\Prefs.js --
Ligne trouvée: user_pref("extensions.Fissa.lastRunTime", "Thu, 09 Dec 2010 19:52:23 GMT");
-- Fichier Fermé --




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Components\browsercomps.dll (Mozilla Foundation)
Extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1} (Skype extension for Firefox )

-- C:\Users\Bil\AppData\Roaming\Mozilla\FireFox\Profiles\r5zrun6e.default --
User.js - browser.startup.homepage, hxxp://www.seeearch.com/
Prefs.js - browser.download.dir, C:\\Users\\Bil\\Downloads
Prefs.js - browser.download.lastDir, C:\\Users\\Bil\\Desktop
Prefs.js - browser.startup.homepage, hxxp://www.seeearch.com/
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{ead94a05-3985-4c6e-a928-949c83dc275c} (x)
HKLM_URLSearchHooks|{ead94a05-3985-4c6e-a928-949c83dc275c} (x)
HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKCU_Toolbar\WebBrowser|{EAD94A05-3985-4C6E-A928-949C83DC275C} (x)
HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 209 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 15/06/2011 20:43:53 (8722 Octet(s))
C:\Ad-Report-SCAN[1].txt - 15/06/2011 20:31:54 (9550 Octet(s))
C:\Ad-Report-SCAN[2].txt - 20/06/2011 10:17:28 (3878 Octet(s))

Fin à: 10:18:26, 20/06/2011

============== E.O.F ==============
A voir également:

30 réponses

j'ai été infecté suite à l'installation de vlc il y a quelques jours. ok je vais faire cela. je reviens demain matin pour te répondre. merci
0
H3RV3 Messages postés 3591 Date d'inscription samedi 17 octobre 2009 Statut Contributeur sécurité Dernière intervention 7 novembre 2014 280
21 juin 2011 à 17:34
Oui, c'est ce que j'avais vu, mais tu n'as certainement pas dû téléchargé VLC sur le site officiel.
L'historique pourra nous montrer sur quel site tu l'as récupéré.
0
moi c'est en voulant télécharger mega player (pour la coupe du monde en streaming) le problème c'est que mega player est introuvable dans mes programmes et seeearch reste ma page par défaut !!!!!
est ce que tu pense si je désinstalle totalement mozilla, les paramètres par défaut reviendront non?
0
ton lien http://forum.malekal.com/mozilla-history-view-history-view-t33301.html. est 404 not found peut tu le ré up stp cela m'aiderai peut être !! merci
0
H3RV3 Messages postés 3591 Date d'inscription samedi 17 octobre 2009 Statut Contributeur sécurité Dernière intervention 7 novembre 2014 280
22 juin 2011 à 10:45
Bon, j'espère que cette fois c'est la bonne, ferme Firefox puis :

● Sous XP : Double clique sur ZHPFix présent sur ton bureau
● Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

● Copie (Ctrl + C) le texte suivant :




C:\Users\Bil\AppData\Roaming\Mozilla\FireFox\Profiles\r5zrun6e.default\user.js




● Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

● Clique sur le bouton GO

● Copie/colle le rapport qui apparaîtra à la fin

Aide en images


Essaie de modifier la page de démarrage.
0
Rapport de ZHPFix 1.12.3315 par Nicolas Coolman, Update du 16/06/2011
Fichier d'export Registre :
Run by Bil at 22/06/2011 11:09:41
Windows 7 Home Premium Edition, 64-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Fichier(s) ==========
SUPPRIME File: C:\Users\Bil\AppData\Roaming\Mozilla\FireFox\Profiles\r5zrun6e.default\user.js


========== Récapitulatif ==========
1 : Fichier(s)


========== Chemin du fichier rapport ==========
C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt


End of the scan
0
ca y est !!! après avoir encore une fois changé la page d'accueil et redemarré, j'obtiens bien google en page d'accueil ! super !
0
dis donc tout ce qu'il a fallu faire pour dégager ce truc!

merci l'expert ;-)
0
merci, ma page d'accueil ete pourrie aussi par ce truc et nikel ai fait glisser ma page d'accueil a moi
0
H3RV3 Messages postés 3591 Date d'inscription samedi 17 octobre 2009 Statut Contributeur sécurité Dernière intervention 7 novembre 2014 280
22 juin 2011 à 11:20
OK, c'était donc juste ce fichier..
0
H3RV3 Messages postés 3591 Date d'inscription samedi 17 octobre 2009 Statut Contributeur sécurité Dernière intervention 7 novembre 2014 280
22 juin 2011 à 11:27
Parfait, pour terminer :

Pour garder tes logiciels à jour, tu peux utiliser régulièrement Update Checker comme ceci :

● Télécharge Update Checker de FileHippo.com sur ton bureau

● Exécute UpdateChecker.exe et patiente pendant qu'il vérifie les versions de tes logiciels installés

● Une page internet va s'ouvrir avec les mises à jour disponible

● Clique sur les flèches vertes pour accéder aux nouvelles mises à jour que tu souhaites installer (n'installe pas les programmes betas)


/!\ Tu as un logiciel de P2P présent sur ton PC, sache qu'une grande partie des infections s'attrape par le biais des réseaux de P2P, soit donc très vigilant concernant les fichiers que tu pourrais télécharger.


Tu peux désinstaller Ad-Aware de Lavasoft qui est obsolète en passant par le menu démarrer, le panneau de configuration puis ajout/suppression de programmes.


Je te conseille ces extensions pour améliorer la sécurité de la navigation avec Firefox :

● WOT (Web Of Trust) : cette extension permettra de savoir, quand tu accèdes à un site ou en faisant une recherche sur Google, s'il s'agit d'un site de confiance ou au contraire à éviter.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

● Adblock Plus : cette extension permet de bloquer les pages ou bannières publicitaires. Cela permet de ne pas être envahit par toutes les publicités et accélère l'accès aux pages web.
Lien de l'extension : https://addons.mozilla.org/fr/firefox/addon/adblock-plus/


A savoir :

Le plus grand risque d'infection, c'est toi.

Réfléchi avant d'ouvrir un mail, de télécharger un fichier, de cliquer sur un lien ou d'aller sur un réseau P2P.

Garde ton système d'exploitation ainsi que tous tes logiciels à jour.

Un peu de lecture : Sécuriser son ordinateur (merci à Malekal)

Si après çà tu n'as plus de problème/question, tu peux mettre le sujet en résolu
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Bonsoir,
J'ai le même problème sur mon ordinateur portable (Eee PC ASUS), j'ai donc tenté de suivre le même protocole que tu as indiqué H3RV3, mais impossible de trouver ZHPFix dans mon bureau.. Que faire ?
Merci d'avance !
0
H3RV3 Messages postés 3591 Date d'inscription samedi 17 octobre 2009 Statut Contributeur sécurité Dernière intervention 7 novembre 2014 280
26 juin 2011 à 22:18
Salut,

Cela ne sert à rien de suivre la procédure, elle est différente pour chaque personne.
Crée ton propre sujet stp.
0
Bonjour, une solution qui a parfaitement fonctionné pour moi!!!

Désinstaller seeearch ,


Pour Firefox :

(Afficher vos fichiers cachés)
Rendez vous sur votre disc C/, puis suivez le chemin suivant :
Utilisateurs > votre nom d utilisateur > Appdata > Roaming > mozilla > profiles > xxxxxxxx.default > et supprimer le fichier : user.js
Ensuite rendez vous sur votre navigateur et choississez la page de demarrage de votre choix.

Pour Internet explorer :
exécuter regedit
HKEY_CURRENT_USER\Software\Policies\Microsoft
et là supprimer le dossier entier Internet Explorer.
0
j'ai trouvé une solution toute simple !
tu tapes le moteur de recherche que tu veux avoir en page de démarrage et quand ta page est ouverte tu fais glisser le logo (qui est sur la barre juste avant l'adresse http etc ...) jusqu''au symbole de la petite maison
sur mon ordi en haut à droite
et ça marche !
0
mais oui c'est bizarre ! tout simplement ! o_O ça marche également pour moi !! :) Mais cela n'enlève certainement pas le virus! ... :/
0
J'ai également été victime de Seeearch, et, après plusieurs heures de lutte j'ai fini par le supprimer de ma page d'accueil.

J'ai d'abord désinstallé Mozilla Firefox, puis je l'ai réinstallé (un peu laborieux) et une fois l'installation faite j'ai pu enlever Seeearch de ma page d'accueil en faisant: Outils - Options - Général, et après il n'y a plus qu'a choisir la page d'accueil de votre choix.
0
bonjour
pour ma part j'ai eu ce virus en install megaplayer
ca a infecté internet explorer et firefox moteur de recherche par defaut "seeearch" pfff la galere et j'ai suivi la manip de H3RV3 pour juju44444 et nickel tous refontionne je peux remettre ma page que je veux par defaut yeess
merci à H3RV3 !!!!! serieux tu assure !!!! ca fait plaisir de savoir qu'il y a encore des gens comme toi qui savent venir en aide au autres serieux
ps:par contre mon anti virus kaspersky a tjrs seeearch dans les dossier douteux est ce normal ???
et quand j'ouvre firefox c'est toujours la derniere page que j'ai consulté qui reviens et pas google comme je le souhaiterai
cdlt
0
daladala Messages postés 200 Date d'inscription vendredi 15 août 2008 Statut Membre Dernière intervention 18 décembre 2019 152
Modifié par daladala le 8/11/2011 à 10:51
Essayez ceci :
Démarrer / Exécuter / tapez "regedit" (pour aller dans l'éditeur du registre) + OK. Développer l'arborescence :
HKEY_CURRENT_USER / Software / Policies / Microsoft / Internet Explorer / Main.
Sur l'écran de droite, il y a deux lignes : "(par défaut)" et "Start Page"
Si votre page de démarrage est bloquée sur "seeearch", c'est ce nom que vous devriez lire, en bout de la ligne "Start Page".
Pour corriger, faire 2 clics gauche sur "Start Page". Un écran s'ouvre. Vous remplacez l'adresse "seeearch.com" déjà sélectionnée par une adresse web de votre choix + OK.
Fermer l'éditeur du registre et fermer toutes les pages d'internet explorer.
Ouvrir internet exlorer pour vérifier.
0
Merci daladala c'est super ça marche pour moi.
0
ex0142857 Messages postés 14 Date d'inscription jeudi 10 avril 2014 Statut Membre Dernière intervention 11 juin 2014 7
11 juin 2014 à 16:22
Bonjour,

As-tu essayé adwcleaner pour supprimer les adwares et les logiciels malveillants ?

Si non, fais un scan puis un nettoyage et envoie nous le rapport. Si tout va bien, ton PC est infecté et une petite analyse antivirus ne ferait pas de mal.

Cordialement,
0