Comment supprimer "jerecherche.org" ???

Fermé
Chris -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
Quand je démarre internet, ma page d'accueil c'est modifiée et je tombe sur "jerecherche.org". Comment faire pour supprimer cette page de démarage ?? J'ai essayé les trucs de base pour le supprimer mais il est toujours là !!!

8 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    ~~

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    consrv.dll
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
    7
    1. bob
       
      bonjour j ai le meme souci j ai scan avec ton logiciel 2 fichier sont sorti voila le premier
      c est l OTL http://pjjoint.malekal.com/files.php?id=20111212_m13i10j6u6u15
      c est le TXT http://pjjoint.malekal.com/files.php?id=20111212_e11g12r15i12i11

      voila les 2 fichiers qu il ma sorti maintenent comment je fait pour les suprimmé et avec quoi ? merci par avance pour ton aide parceque j en ai ras la casquette de ce truc !!
      0
    2. Modzin79
       
      merci pour ton aide, problème résolu grâce à AdwCleaner.
      0
    3. simhero
       
      http://pjjoint.malekal.com/files.php?id=OTL_20120222_w5p14l11w7k14

      aidez moi s'il vous plait j'ai déposé mon rapport et on me donne ce lien ci dessus . que dois-je faire apres ?
      0
    4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

      :OTL
      PRC - [2012/02/10 23:41:48 | 000,581,632 | ---- | M] () -- C:\Users\SIMON\appinfo.exe
      MOD - [2012/02/10 23:41:48 | 000,581,632 | ---- | M] () -- C:\Users\SIMON\appinfo.exe
      IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://jerecherche.org/?v=d
      O4 - Startup: C:\Users\SIMON\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk = C:\Users\SIMON\appinfo.exe ()


      * redemarre le pc sous windows et poste le rapport ici
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Merci de créer votre propre sujet.
    Vous avez installez les m*rdes chatland...

    AdwCleaner doit la gérer maintenant :

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Lance le, clique sur [Suppression] puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
    2
    1. Flanders
       
      AdwCleaner v1.402 - Rapport créé le 14/12/2011 à 13:25:14
      # Mis à jour le 11/12/11 à 19h par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : FLANDERS - FLANDERS-HP (Administrateur)
      # Exécuté depuis : C:\Users\FLANDERS\Downloads\adwcleaner.exe
      # Option [Suppression]


      ***** [Services] *****


      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\FLANDERS\AppData\Roaming\pdfforge
      Dossier Supprimé : C:\Program Files (x86)\PCTuto
      Fichier Supprimé : C:\Users\FLANDERS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Protection.lnk
      Fichier Supprimé : C:\Users\FLANDERS\errorlog.tmp

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\PCTuto
      Clé Supprimée : HKLM\SOFTWARE\PCTuto
      Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
      Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
      Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
      Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
      Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
      Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
      Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Protection]
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

      ***** [Registre (x64)] *****


      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.7601.17514

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://jerecherche.org?nav=if&zon=Stpie --> hxxp://www.google.fr
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://jerecherche.org --> hxxp://www.google.fr
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://jerecherche.org/?nav=if&zon=Spie --> hxxp://www.google.fr
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://jerecherche.org --> hxxp://www.google.fr
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://jerecherche.org?nav=if&zon=Stbpie --> hxxp://www.google.fr
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.jerecherche.org/keyword/ --> hxxp://www.google.fr
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = jerecherche.org --> hxxp://www.google.fr
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.search-web.net --> hxxp://www.google.fr

      -\\ Mozilla Firefox v8.0 (fr)

      Profil : vxrd24h8.default
      Fichier : C:\Users\FLANDERS\AppData\Roaming\Mozilla\Firefox\Profiles\vxrd24h8.default\prefs.js

      Supprimée : user_pref("keyword.URL", "hxxp://www.jerecherche.org/");

      *************************

      AdwCleaner[S1].txt - [3459 octets] - [14/12/2011 13:25:14]

      *************************

      Dossier Temporaire : 159 dossier(s)et 556 fichier(s) supprimés

      ########## EOF - C:\AdwCleaner[S1].txt - [3682 octets] ##########
      0
    2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Tu avais aussi PCTuto. Voir : https://ccm.net/faq/53074-how-to-remove-pop-up-ads-and-adwares

      Ce sont des tutoriels qui installent en autre un adware et ouvrent des popups de pubs.
      Ce n'est pas vraiment clairement spécifié à part dans les conditions d'utilisation que vous ne devez pas lire (encore que c'est dit sous forme d'expression obscur "site-under").
      Ces tutos sont proposés aussi sur 01net.

      Donc faire attention à ce que vous installez.

      ~~


      Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
      L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
      Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
      Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

      Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
      Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

      Tu as la même chose avec les barres d'outils :
      Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
      De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
      Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
      Au final, il est pas conseillé d'en utiliser.

      Lire :
      Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
      et Faux plugins VLC : https://forum.malekal.com/viewtopic.php?t=29633&start=
      Pour les barres d'outils : Les toolbars c'est pas obligatoire!
      0
    3. Flanders
       
      Merci à toi en tout cas car adwcleaner m'a tout nettoyé sans trop de manip !
      Par contre il est installé sur mon bureau, et je pense le lancer toutes les semaines afin d'avoir un pc propre, j'ai egalement ad aware, qu'en penses tu?

      Merci
      0
  3. Chris
     
    Super, merci beaucoup. J'ai déjà supprimé pas mal de saloperies grace à tes conseils. je vais continuer....
    A+
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      oublie pas de poster les rapports hein :)
      0
  4. CABRI
     
    Bonjour voila j'ai le même problème suite à un passage sur un site de t chat j'ai récupérer cette bêtise qui s'impose dans ma barre de recherche.
    J'ai fait un scan et voici mon rapport:
    http://pjjoint.malekal.com/files.php?id=20111201_s8z14p12o10r14

    Je ne comprends rien en informatique et j'aimerais avoir de l'aide et s'il vous plait
    pour m'en débarrasser.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. matt
     
    salut,
    j'ai pris connaissance du post et voici mon CR

    http://pjjoint.malekal.com/files.php?id=20111211_o10j11l12w1215

    extra

    http://pjjoint.malekal.com/files.php?id=20111211_h10e11s8q9s6

    merci de m'aider si possible
    0
  7. dranoel_74
     
    Il ya a vraiment plus simple : ie8/Outils/Options Internet/Avancé/Réinitialiser.../[cocher]supprimer les paramètres personnels/Réinitialiser.
    Après validation de toutes les lignes (coches vertes) et retour à la fenêtre "Options Internet" : Appliquer/OK, puis Redémarrage d'IE8.
    Et voilà, plus qu'à reconfigurer avec un nouveau moteur de recherche la page de démarrage d'IE8.
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      bof.
      - Les gens ont plusieurs navigateurs ou n'utilisent pas forcément IE.
      - ton truc, ça vire pas les m*rdes au démarrage.

      Tu peux avoir d'autres m*rdes comme c'est le cas plus haut avec PCTuto, AdwCleaner s'en charge.
      0