Virus "jerecherche.org" et bandeau bizarre

Bonjour,

Depuis aujourd'hui j'ai la page de démarrage jerecherche.org qui se remet toujours.

J'ai cherché une solution sur le net et j'ai donc utilisé adwcleaner. Ca marche en partie car je peux changer la page de démarrage mais j'ai toujours un bandeau en bas à droite que je n'avais jamais vu avant :

http://www.hostingpics.net/viewer.php?id=988157capture.jpg

Il se réaffiche sans cesse et j'ai l'impression que si je clique sur "bloquer la modification" ca remet la page jerecherche.org comme page de démarrage.

Merci de l'aide que vous pourrez m'apporter.

8 réponses

  1. Modérateur
    Salut,

    C'est le site chatland qui installe ça :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %temp%\.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\System32\config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
    CREATERESTOREPOINT
    nslookup www.google.fr /c
    SAVEMBR:0
    hklm\software\clients\startmenuinternet|command /rs
    hklm\software\clients\startmenuinternet|command /64 /rs

    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

    0
    1. Contributeur sécurité
      bonjour, Malekal_morte désolé j'avais pas vu que tu avais pris le sujet @+

      ------
      Perso je ne sais peut être pas grand chose, mais si le peu que je sais p­eut aider et bien,
      je veux bien le partager avec toi !!
      0
    2. Le bandeau est là :

      http://www.hostingpics.net/viewer.php?id=988157capture.jpg

      Apres adwcleaner, il m'a afficher que l'unique changement avait été la page de démarrage firefox et ie. Je ne l'ai pas gardé, a moins qu'il s'enregistre automatiquement.

      Pour le rapport ZHPDiag le voici : http://cjoint.com/12fe/BBhp2VFMKnG.htm
      0
      1. Contributeur sécurité
        billou continu avec maleka morte il était le premier sur le sujet @+
        0
      2. Je peux faire ce que vous me dites tous les 2, je clique + vite que mon ombre :p
        En tout cas merci de vous penchez sur nos problèmes à tous.
        0
    3. Malekal_morte,

      Voici les rapports OTL :

      http://pjjoint.malekal.com/files.php?id=20120207_f15d9b5t13r6

      http://pjjoint.malekal.com/files.php?id=20120207_s6d13d8v12j6
      0
      1. Il n'y a plus personne pour m'aider ?
        0
        1. Modérateur
          Relance OTL.
          o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
          Clic Correction, un rapport apparraitra, copie/colle le contenu ici:

          :OTL
          PRC - [2012/02/06 13:40:35 | 000,581,632 | ---- | M] () -- C:\Users\Beuss\appinfo.exe
          O4 - HKCU..\Run: [lan] C:\Users\Beuss\chat-land\Chat-Landmessenger.jar ()
          O4 - HKCU..\Run: [tempHome] C:\Users\Beuss\AppData\Local\Temp\racourci.vbe File not found
          O4 - Startup: C:\Users\Beuss\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk = C:\Users\Beuss\appinfo.exe ()
          [2012/02/07 14:19:38 | 000,000,000 | -H-D | C] -- C:\Windows\AxInstSV


          * redemarre le pc sous windows et poste le rapport ici
          0
          1. http://pjjoint.malekal.com/files.php?id=20120207_j5e8s6n13m7

            Voila ! Pour le dossier chat-land je l'avais viré à la main... Je ne sais pas si c'est grave, mais ca a l'air d'etre rentré dans l'ordre.
            0
            1. Modérateur
              ca doit être ok :)
              0
          2. Bonjour,

            Même problème ! Voici le rapport, si qqun peut m'aider :
            http://pjjoint.malekal.com/files.php?id=20120219_z12f13o14o12w15

            Merci.
            0
            1. Modérateur
              FAire un scan OTL
              0