Virus "jerecherche.org" et bandeau bizarre Fermé

Question

Bonjour,

Depuis aujourd'hui j'ai la page de démarrage jerecherche.org qui se remet toujours.

J'ai cherché une solution sur le net et j'ai donc utilisé adwcleaner. Ca marche en partie car je peux changer la page de démarrage mais j'ai toujours un bandeau en bas à droite que je n'avais jamais vu avant :

http://www.hostingpics.net/viewer.php?id=988157capture.jpg

Il se réaffiche sans cesse et j'ai l'impression que si je clique sur "bloquer la modification" ca remet la page jerecherche.org comme page de démarrage.

Merci de l'aide que vous pourrez m'apporter.


Configuration: Windows 7 / Firefox 10.0

Malekal_morte- · Answer

Salut,

C'est le site chatland qui installe ça :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

* Lance OTL    
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    
netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s   
%systemroot%\system32\*.dll /lockedfiles   
%systemroot%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe   
wininit.exe   
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
CREATERESTOREPOINT   
nslookup www.google.fr /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs    
* Clique sur le bouton Analyse.    
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

jacques.gache · Answer

bonjour, Malekal_morte désolé j'avais pas vu que tu avais pris le sujet @+



------ 
 Perso je ne sais peut être pas grand chose, mais si le peu que je sais p­eut aider et bien,  
 je veux bien le partager avec toi  !!

Billou · Answer

Le bandeau est là :

http://www.hostingpics.net/viewer.php?id=988157capture.jpg 

Apres adwcleaner, il m'a afficher que l'unique changement avait été la page de démarrage firefox et ie. Je ne l'ai pas gardé, a moins qu'il s'enregistre automatiquement.

Pour le rapport ZHPDiag le voici : http://cjoint.com/12fe/BBhp2VFMKnG.htm

Billou · Answer

Malekal_morte,

Voici les rapports OTL :

http://pjjoint.malekal.com/files.php?id=20120207_f15d9b5t13r6

http://pjjoint.malekal.com/files.php?id=20120207_s6d13d8v12j6

Billou · Answer

Il n'y a plus personne pour m'aider ?

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation, copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction, un rapport apparraitra, copie/colle le contenu ici:  

:OTL
PRC - [2012/02/06 13:40:35 | 000,581,632 | ---- | M] () -- C:\Users\Beuss\appinfo.exe
O4 - HKCU..\Run: [lan] C:\Users\Beuss\chat-land\Chat-Landmessenger.jar ()
O4 - HKCU..\Run: [tempHome] C:\Users\Beuss\AppData\Local\Temp\racourci.vbe File not found  
O4 - Startup: C:\Users\Beuss\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk = C:\Users\Beuss\appinfo.exe ()
[2012/02/07 14:19:38 | 000,000,000 | -H-D | C] -- C:\Windows\AxInstSV 

* redemarre le pc sous windows et poste le rapport ici

Billou · Answer

http://pjjoint.malekal.com/files.php?id=20120207_j5e8s6n13m7

Voila ! Pour le dossier chat-land je l'avais viré à la main... Je ne sais pas si c'est grave, mais ca a l'air d'etre rentré dans l'ordre.

SB · Answer

Bonjour, 

Même problème ! Voici le rapport, si qqun peut m'aider :
http://pjjoint.malekal.com/files.php?id=20120219_z12f13o14o12w15

Merci.

Virus "jerecherche.org" et bandeau bizarre

8 réponses

Discussions similaires