[Réglé] supprimer seeearch.com

[kadav]

Bonjour à tous,
Je suis sur windows 7 et j'utilise firefox.
Je n'arrive pas à supprimer seeearch et c'est très énervant.
Lorsque je démarre mon pc et que je choisi mon profil , il me dit que je suis administrateur mais je n'arrive pas à lancer AD REMOVER (il me dit que je ne suis pas administrateur) ,j'ai meme créé un nouveau compte admin mais il refuse toujours.
Quelqu'un aurait une solution pour supprimer cette cochonerie,
Merci d'avance à tous de votre aide et bon week end

[bernard53]

Bonjour et Bienvenu

fait ceci s.t.p


* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal " soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL " Personnalisation"

NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
/md5start
dwm.exe
taskhost.exe
taskeng.exe
wscntfy.exe
ctfmon.exe
rdpclip.exe
volsnap.sys
sptd.sys
explorer.exe
userinit.exe
winlogon.exe
wininit.exe
tcpip.sys
Sfloppy.sys
Changer.sys
cdrom.sys
disk.sys
ndis.sys
usbscan.sys
usbprint.sys
tdtcp.sys
tdpipe.sys
swmidi.sys
splitter.sys
rdpwd.sys
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
RASACD.SYS
iaStor.sys
nvstor.sys
atapi.sys
IdeChnDr.sys
viasraid.sys
AGP440.sys
vaxscsi.sys
nvatabus.sys
viamraid.sys
nvata.sys
nvgts.sys
iastorv.sys
ViPrt.sys
eNetHook.dll
ahcix86.sys
KR10N.sys
nvstor32.sys
ahcix86s.sys
nvrd32.sys
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.

http://www.cijoint.fr/index.php

[kadav]

J'ai déjà ceux la comme rapport,
Si cela ne suffit pas je peus faire ceux demandé au dessus
http://www.cijoint.fr/cjlink.php?file=c ... dqcgMN.txt
http://www.cijoint.fr/cjlink.php?file=c ... 1IDwZj.txt
Merci d'avance

[kadav]

voici les fichiers otl
http://www.cijoint.fr/cjlink.php?file=c ... TBjLZ7.txt
http://www.cijoint.fr/cjlink.php?file=c ... tmEATC.txt
Merci

[bernard53]

ok dans un premier temps relance AdwCleaner et valide [Suppression]

Ensuite ceci.

* Fait un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case " Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = A2 83 C7 B2 C6 63 CA 01 [binary data]
IE - HKCU\..\URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352} - No CLSID value found
IE - HKCU\..\URLSearchHook: {6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} - No CLSID value found
FF - prefs.js..browser.search.defaulturl: http://search.conduit.com/ResultsExt.as ... ource=3&q={searchTerms}
FF - prefs.js..browser.startup.homepage: http://www.seeearch.com/
FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found
[2010/04/13 23:14:23 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files\mozilla firefox\extensions\linkcontent@iminent
[2010/08/23 20:48:00 | 000,000,000 | ---D | M] (Iminent WebBooster) -- C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com
O2 - BHO: (no name) - {465E08E7-F005-4389-980F-1D8764B3486C} - No CLSID value found.
O2 - BHO: (IMinent WebBooster (BHO)) - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll File not found
O2 - BHO: (LinkToContent Class) - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} - C:\Program Files\Iminent\IMBooster\Iminent.LinkToContent.dll File not found
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\imbooster.exe /warmup File not found
O4 - Startup: C:\Users\maison\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk = File not found
[2010/05/23 10:36:20 | 000,000,000 | -H-D | M] -- C:\Users\maison\AppData\Roaming\widestream
@Alternate Data Stream - 142 bytes -> C:\ProgramData\Temp:4CF61E54
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:23BEBB72
@Alternate Data Stream - 131 bytes -> C:\ProgramData\Temp:ABE89FFE
@Alternate Data Stream - 126 bytes -> C:\ProgramData\Temp:A42A9F39
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:E1F04E8D
@Alternate Data Stream - 104 bytes -> C:\ProgramData\Temp:D1B5B4F1
:Commands
[emptytemp]
[emptyflash]

* Cliques sur l'icône Correction (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un rapport s'ouvrir "OTL.log"
* Copie et colle le ou les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés
Mets le rapport ici car il prend bien de la place.
http://www.cijoint.fr/index.php

[kadav]

il ne veut pas le mettre sur cijoint.fr, donc le voici
All processes killed
========== OTL ==========
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page Redirect Cache_TIMESTAMP| /E : value set successfully!
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{4daac69c-cba7-45e2-9bc8-1044483d3352} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}\ not found.
Registry value HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}\ not found.
Prefs.js: http://search.conduit.com/ResultsExt.as ... ource=3&q={searchTerms} removed from browser.search.defaulturl
Prefs.js: http://www.seeearch.com/ removed from browser.startup.homepage
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@microsoft.com/GENUINE\ deleted successfully.
C:\Program Files\mozilla firefox\extensions\linkcontent@iminent\components folder moved successfully.
C:\Program Files\mozilla firefox\extensions\linkcontent@iminent\chrome\content folder moved successfully.
C:\Program Files\mozilla firefox\extensions\linkcontent@iminent\chrome folder moved successfully.
C:\Program Files\mozilla firefox\extensions\linkcontent@iminent folder moved successfully.
C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com\defaults\preferences folder moved successfully.
C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com\defaults folder moved successfully.
C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com\components folder moved successfully.
C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com\chrome\content folder moved successfully.
C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com\chrome folder moved successfully.
C:\Program Files\mozilla firefox\extensions\webbooster@iminent.com folder moved successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{465E08E7-F005-4389-980F-1D8764B3486C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{465E08E7-F005-4389-980F-1D8764B3486C}\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\\Locked deleted successfully.
Registry key HKEY_LOCAL_MACHINE\\Software\Microsoft\Windows\CurrentVersion\Run not found.
C:\Users\maison\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Notification de cadeaux MSN.lnk moved successfully.
C:\Users\maison\AppData\Roaming\widestream folder moved successfully.
ADS C:\ProgramData\Temp:4CF61E54 deleted successfully.
ADS C:\ProgramData\Temp:23BEBB72 deleted successfully.
ADS C:\ProgramData\Temp:ABE89FFE deleted successfully.
ADS C:\ProgramData\Temp:A42A9F39 deleted successfully.
ADS C:\ProgramData\Temp:E1F04E8D deleted successfully.
ADS C:\ProgramData\Temp:D1B5B4F1 deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: kadav
->Temp folder emptied: 179162 bytes
->Temporary Internet Files folder emptied: 669960 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 38191960 bytes
->Flash cache emptied: 584 bytes

User: maison
->Temp folder emptied: 2004 bytes
->Temporary Internet Files folder emptied: 123850487 bytes
->Java cache emptied: 14319081 bytes
->FireFox cache emptied: 437853533 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 26345 bytes

User: Public

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 4354 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 587.00 mb


[EMPTYFLASH]

User: All Users

User: Default

User: Default User

User: kadav
->Flash cache emptied: 0 bytes

User: maison
->Flash cache emptied: 0 bytes

User: Public

Total Flash Files Cleaned = 0.00 mb


OTL by OldTimer - Version 3.2.29.1 log created on 09242011_112848

Files\Folders moved on Reboot...
File\Folder C:\windows\temp\_avast5_\Webshlock.txt not found!

Registry entries deleted on Reboot...

[kadav]

magnifique seeearch est parti, mais voila se que ca marque quand j'ouvre firefox,
Que faire ?
En tout cas un grand merci
http://www.cijoint.fr/cjlink.php?file=c ... WbXzxy.odt

[bernard53]

ok, pour la rapport.
Impossible de voir ce que FireFox te signale car le lien refuse de s"afficher.

Fait ceci.
Pour Internet Explorer:
Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

Pour FireFox :
Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut


Pour Google Chrome:
Outils "clé en haut à droite" --> Options -- > Options avancés --> Rétablir les valeurs par défaut.

[kadav]

pour mon probleme firefox, j'ai remis les valeurs par default mais cela ne marche pas,
Voici ce qu'il me marque
"Impossible de lancer le composant de sécurité de l'application. La cause la plus probable est un problème avec les fichiers du répertoire des profils de votre application. Veuillez vérifier que ce répertoire n'a pas de restrictions de lecture/écriture et que votre disque dur n'est pas plein ou près de l'être. Il est recommandé de quitter l'application pour résoudre ce problème. Si vous continuez cette session, votre application risque d'avoir un comportement incorrect quant à l'utilisation du système de sécurité"
ensuite lorsque je met un mot en moteur de recherche j'ai un rapport de plantage de mozilla
Je ne sais pas quoi faire :(

[bernard53]

ok je pense que ton profil a un soucis donc crée un nouveau.

http://www.commentcamarche.net/faq/1748 ... ore-vierge

[kadav]

j'ai supprimer totalement firefox et je l'ai réinstallé et tout va bien , je suis trop content , merci.
Si vous avez une solution j'ai encore un petit soucis, depuis que j'ai passé ad remover ce matin , je n'arrive plus à ouvrir windows live messenger, il m'indique erreur 80070005 .
Ce serait bien si vous arrivez ENCORE à m'aider
Merci d'avance

[bernard53]

essai ceci et dis moi si cela fonctionne.

Tout d'abord, est ce que tu peux lancer l'application en tant qu'adminisateur.
C:\Program Files\Windows Live\Messenger
Cliques droit sur "msnmsgr.exe"
Exécuter en tant qu'administrateur.

[kadav]

et non , toujours pareil,
je l'ai désinstallé et remis la derniére version mais c'est toujours pareil

[bernard53]

essai ceci :

Renommer le dossier Catroot2

Pour renommer le dossier Catroot2, procédez comme suit :

1. Cliquez sur le logo Windows, puis sur "Tous les programmes", sur "Accessoires". Faites un clic droit sur "Invite de commandes" et choisissez "Exécuter en tant qu'administrateur". Cliquez sur "Continuer".

2. À l'invite de commandes, tapez les commandes suivantes en appuyant sur <ENTRÉE> après chaque ligne :

net stop cryptsvc


ren %systemroot%\System32\Catroot2 oldcatroot2


net start cryptsvc


exit

trouvé http://www.sur-la-toile.com/discussion- ... 70005.html

La personne a Vista mais pas de raison que cela ne fonctionne pas avec Seven

[kadav]

il a bien renommer le dossier car je l'ais fait deux fois et il m'a indiqué la deuxième fois que catroot2 n'existe pas, mais cela n'a pas d'effet sur msn
On dirait que c'est une belle galère ce truc