[Réglé] impossible supprimer seeearch en page d'accueil • page 2

[Jypalou]

Preuve ... ici ....

Pour moi aucun probléme,merci pour l'avertissement , mais bon j'ai quand même supprimé le lien,je ne crois pas trop en son efficacité.
A+

[Jypalou]

Télécharge ZHPDiag de Nicolas coolman sur ton Bureau.
• Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut (Coche "Créer une icône sur le bureau")
• Lance ZHPDiag en double cliquant sur l'icône présente sur ton Bureau.
[Clique droit -> Exécuter en tant qu'Administrateur ( Vista/seven )]
• Clique sur la loupe en haut à gauche, puis laisse l'outil scanner le PC.
• Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton Bureau.
• Poste le contenu du rapport dans ta prochaine réponse en utilisant ce site : http://www.cijoint.fr/
TUTO http://www.forum-fec.net/t194-tuto-diagnostic-zhpdiag
> ... sur le site de cijoint :
• Clique sur Parcourir pour rechercher le rapport puis sur Cliquez ici pour déposer le fichier
• Copie et colle ici le lien web qui te sera donné.
• Il est de type : http://www.cijoint.fr/cjlink.php?file=c ... 8MD0zB.txt

A+

[Raptor14]

Désolé si il dit n'importe quoi enfin je préfère qu'il les bloques plutôt qu'il ne fasse rien Merci d'avoir pris en compte ma remarque

Bonne désinfection

[coco08]

bonsoir Jypalou,

quand j'ai fait un clic droit sur adwcleaner je n'ai pas "exécuter en tant qu'administrateur".........
bizarre et compliqué à la fois
je n'ai toujours pas réglé mon problème avec seeearch !
merci de m'éclairer encore une fois

[Jypalou]

Tu as bien réussi avec adwcleaner ,j'ai eu les 2 rapports.
C'est ZHPDiag qu'il faut maintenant
A+

[coco08]

J'ai fait ce que tu m'as dit avec ZHPDIAG et voici le lien:
http://www.cijoint.fr/cjlink.php?file=c ... pvb2PU.txt

[coco08]

Bonjour Jypalou,

As-tu eu le lien de ZHPdiag ?
Si oui ,que faut-il que je fasse maintenant !
Merci de m'aider

[Jypalou]

Bonjour,c'est long a analyser
Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

G0 - GCSP: Preference [User Data\Default][HomePage] http://home.sweetim.com
R3 - URLSearchHook: jeuxob.fr Toolbar [64Bits] - {f78e6501-b9de-48b9-b86c-6da8542ccc4e} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 5, 4) -- C:\Program Files (x86)\jeuxob.fr\tbjeux.dll
R3 - URLSearchHook: midicair Toolbar [64Bits] - {77f8c945-4b74-4bd6-a073-e0d1997edce8} . (.Conduit Ltd. - Conduit Toolbar.) (6.4.0.0) -- C:\Program Files (x86)\midicair\prxtbmidi.dll
O2 - BHO: midicair [64Bits] - {77f8c945-4b74-4bd6-a073-e0d1997edce8} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\midicair\prxtbmidi.dll
O2 - BHO: SWEETIE [64Bits] - {EEE6C35C-6118-11DC-9C72-001320C79847} . (...) -- C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (.not file.)
O2 - BHO: jeuxob.fr Toolbar [64Bits] - {f78e6501-b9de-48b9-b86c-6da8542ccc4e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\jeuxob.fr\tbjeux.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
O42 - Logiciel: jeuxob.fr Toolbar - (.Pas de propriétaire.) [HKLM] -- jeuxob.fr Toolbar
O42 - Logiciel: midicair Toolbar - (.midicair.) [HKLM] -- midicair Toolbar
[HKCU\Software\AppDataLow\Software\jeuxob.fr]
[HKCU\Software\AppDataLow\Software\midicair]
[HKCU\Software\FissaSearch]
[HKCU\Software\SweetIM]
[HKLM\Software\jeuxob.fr]
[HKLM\Software\midicair]
O43 - CFD: 16/03/2011 - 16:57:10 - [0] ----D- C:\Program Files\AVAST Software
O43 - CFD: 20/03/2011 - 09:48:08 - [0] ----D- C:\Program Files\Common Files\Symantec Shared
O43 - CFD: 16/03/2011 - 18:45:44 - [0] ----D- C:\ProgramData\AVAST Software
O43 - CFD: 19/03/2011 - 23:10:22 - [8726338] ----D- C:\ProgramData\NortonInstaller
O43 - CFD: 24/04/2011 - 15:53:28 - [25115] ----D- C:\Users\Corinne\AppData\Roaming\FissaSearch
O43 - CFD: 24/04/2011 - 16:03:16 - [194911] ----D- C:\Users\Corinne\AppData\Local\widestream6 Air
O43 - CFD: 27/07/2011 - 22:22:40 - [2560232] ----D- C:\Program Files (x86)\jeuxob.fr
O43 - CFD: 20/09/2011 - 19:07:36 - [4932391] ----D- C:\Program Files (x86)\midicair
O43 - CFD: 20/03/2011 - 09:48:08 - [68411981] ----D- C:\Program Files (x86)\Norton Internet Security
O43 - CFD: 24/04/2011 - 22:40:36 - [341678] ----D- C:\Program Files (x86)\Widestream6
O69 - SBI: SearchScopes [HKCU] {b41306c6-96d0-442a-bcc4-b0f621e82ce9} - (Fissa) - http://www.fissa.com
O69 - SBI: SearchScopes [HKCU] {E08A9998-D98F-476f-8F5C-37C80FE0A4DA} - (Jeux.fr) - http://search.conduit.com
O69 - SBI: SearchScopes [HKCU] {FBD33CB3-6772-4C83-A7B6-D621E2C99549} - (Jeux.fr) - http://search.conduit.com
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}] =>Hijacker.Agent
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}] =>Hijacker.Agent
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}] =>PUP.OfferBox
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A1194237-547A-461d-BD44-B97B1574A7DA}] =>Toolbar.SweetIM
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}] =>PUP.OfferBox
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E08A9998-D98F-476f-8F5C-37C80FE0A4DA}] =>Toolbar.Conduit
[HKLM\Software\WOW6432Node\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM
[HKLM\Software\WOW6432Node\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM
[HKLM\Software\WOW6432Node\Classes\CLSID\{eee6c35b-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM
[HKLM\Software\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM
[HKLM\Software\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}] =>Toolbar.SweetIM
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{f78e6501-b9de-48b9-b86c-6da8542ccc4e}] =>Toolbar.Conduit
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{f78e6501-b9de-48b9-b86c-6da8542ccc4e}] =>Toolbar.Conduit
[HKLM\Software\WOW6432Node\Classes\CLSID\{f78e6501-b9de-48b9-b86c-6da8542ccc4e}] =>Toolbar.Conduit
[HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f78e6501-b9de-48b9-b86c-6da8542ccc4e}] =>Toolbar.Conduit
[HKCU\Software\FissaSearch] =>PUP.OfferBox
[HKLM\Software\WOW6432Node\FissaSearch] =>PUP.OfferBox
[HKCU\Software\SweetIM] =>Toolbar.SweetIM
[HKCU\Software\WideStream] =>Adware.SPointer
C:\Users\Corinne\AppData\Roaming\FissaSearch =>PUP.OfferBox
C:\Users\Corinne\AppData\Roaming\Widestream =>Adware.SPointer
C:\Users\Corinne\AppData\Local\widestream6 Air =>Adware.SPointer
C:\Users\Corinne\AppData\LocalLow\SweetIM =>Toolbar.SweetIM
C:\Program Files (x86)\Widestream6 =>Adware.SPointer
FirewallRaz
EmptyFlash
Emptytemp

Puis Lance ZHPFix depuis le raccourci du bureau.

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse

-> laisse travailler l'outil et ne touche à rien ...

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)
Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !
A+

[coco08]

Oui je me doute bien que c'est long d'analyser et je te remercie.
Par contre tu me dis de lancer ZHPfix,c'est pareil que ZHPDIAG ou pas!
Excuses -moi mais c'est assez compliqué pour moi tout ça.

[Pac428]

Salut

J'ai supprimé le lien "http: avec plein de X à la suite" quelle idée aussi...


Bon courage et ++

[Jypalou]

Bonjour,merci pac!!
coco08
Pour zhpfix,regarde ici en images
http://www.forum-fec.net/t222-tuto-zhpfix
A+

[coco08]

édit Pac : ne pas "oublier" les balises {code] pour les rapports, merci.

Code: Tout sélectionner

Rapport de ZHPFix 1.12.3359 par Nicolas Coolman, Update du 28/08/2011
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-23-09-2011-10-14-18.txt
Run by Corinne at 23/09/2011 10:14:18
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Logiciel(s) ==========
ABSENT Software Key: jeuxob.fr Toolbar
ABSENT Software Key: midicair Toolbar

========== Clé(s) du Registre ==========
ABSENT Key: CLSID BHO: {77f8c945-4b74-4bd6-a073-e0d1997edce8}
ABSENT Key: CLSID BHO: {EEE6C35C-6118-11DC-9C72-001320C79847}
ABSENT Key: CLSID BHO: {f78e6501-b9de-48b9-b86c-6da8542ccc4e}
SUPPRIME Key: HKCU\Software\AppDataLow\Software\jeuxob.fr
SUPPRIME Key: HKCU\Software\AppDataLow\Software\midicair
SUPPRIME Key: HKCU\Software\FissaSearch
SUPPRIME Key: HKCU\Software\SweetIM
ABSENT Key: HKLM\Software\jeuxob.fr
ABSENT Key: HKLM\Software\midicair
SUPPRIME Key: SearchScopes :{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
SUPPRIME Key: SearchScopes :{E08A9998-D98F-476f-8F5C-37C80FE0A4DA}
SUPPRIME Key: SearchScopes :{FBD33CB3-6772-4C83-A7B6-D621E2C99549}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{09B445AE-2345-4FCA-85AE-FB3626ECEBDD}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{4BD271AB-66E2-4D58-AF88-80FE3B0770C4}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{A1194237-547A-461d-BD44-B97B1574A7DA}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{b41306c6-96d0-442a-bcc4-b0f621e82ce9}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E08A9998-D98F-476f-8F5C-37C80FE0A4DA}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{eee6c358-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\Interface\{eee6c35a-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{eee6c35b-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{eee6c35b-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{eee6c35e-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKLM\Software\Classes\TypeLib\{eee6c35f-6118-11dc-9c72-001320c79847}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{f78e6501-b9de-48b9-b86c-6da8542ccc4e}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{f78e6501-b9de-48b9-b86c-6da8542ccc4e}
SUPPRIME Key: HKLM\Software\WOW6432Node\Classes\CLSID\{f78e6501-b9de-48b9-b86c-6da8542ccc4e}
SUPPRIME Key: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f78e6501-b9de-48b9-b86c-6da8542ccc4e}
ABSENT Key: HKCU\Software\FissaSearch
SUPPRIME Key: HKLM\Software\WOW6432Node\FissaSearch
ABSENT Key: HKCU\Software\SweetIM
SUPPRIME Key: HKCU\Software\WideStream

========== Valeur(s) du Registre ==========
SUPPRIME URLSearchHook: {f78e6501-b9de-48b9-b86c-6da8542ccc4e}
SUPPRIME URLSearchHook: {77f8c945-4b74-4bd6-a073-e0d1997edce8}
SUPPRIME CLSID SSODL: {E6FB5E20-DE35-11CF-9C87-00AA005127ED}
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
SUPPRIME FirewallRaz (None) : {F9C97733-DF77-4FE4-9122-22A16E6E48E7}

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\Corinne\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://home.sweetim.com

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files\AVAST Software
SUPPRIME Folder: C:\Program Files\Common Files\Symantec Shared
SUPPRIME Folder: C:\ProgramData\AVAST Software
SUPPRIME Folder: C:\ProgramData\NortonInstaller
SUPPRIME Folder: C:\Users\Corinne\AppData\Roaming\FissaSearch
SUPPRIME Folder: C:\Users\Corinne\AppData\Local\widestream6 Air
SUPPRIME Folder: C:\Program Files (x86)\jeuxob.fr
SUPPRIME Folder: C:\Program Files (x86)\midicair
SUPPRIME Folder: C:\Program Files (x86)\Norton Internet Security
SUPPRIME Folder: C:\Program Files (x86)\Widestream6
SUPPRIME Folder: c:\users\corinne\appdata\roaming\widestream
SUPPRIME Folder: c:\users\corinne\appdata\locallow\sweetim
SUPPRIME Flash Cookies: 6
SUPPRIME Temporaires Windows: : 16

========== Fichier(s) ==========
SUPPRIME File: c:\program files (x86)\jeuxob.fr\tbjeux.dll
ABSENT File: c:\program files (x86)\midicair\prxtbmidi.dll
ABSENT Folder/File: c:\users\corinne\appdata\roaming\fissasearch
ABSENT Folder/File: c:\users\corinne\appdata\local\widestream6 air
ABSENT Folder/File: c:\program files (x86)\widestream6
SUPPRIME Flash Cookies: 2
SUPPRIME Temporaires Windows: : 15


========== Récapitulatif ==========
32 : Clé(s) du Registre
6 : Valeur(s) du Registre
14 : Dossier(s)
7 : Fichier(s)
2 : Logiciel(s)
2 : Préférences navigateur


End of the scan in 00mn 23s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 23/09/2011 10:14:18 [5021]

voici le rapport deZHPfix,doit-il avoir encore un autre rapport ensuite ou pas!

[Jypalou]

Non pas d'autre rapport pour l'instant est ce que seeearch est toujours présent?

[coco08]

Eh oui ,il est toujours présent...pas rien!!!!!

[coco08]

Etes-vous sur que ce soit une infection car mon antimalware a trouvé des éléments infectés au début mais là il n'y a plus rien de nuisible apparemment.
Au départ ,ma page de démarrage ds options internet était grisée et lorsque j'ai fait agir mon antimalware,j'ai pu de nouveau changé l'adresse mais malheureusement une fois l'application ,ça ne marche pas,seearch est tjrs là.

Je ne sais pas si j'ai été clair mais ça peu peut-être vous aider à comprendre.