Problème page d'accueil jerecherche.org

Résolu
Selene -  
Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour,

Depuis une semaine environ, j'ai une page d'accueil www.jerecherche.org qui s'intalle toute seule sur mozilla (et internet explorer aussi, j'ai vérifié). J'ai beau la changer, elle revient à chaque fois que je redémarre l'ordi.

Avast n'a pourtant rien détecté, et je viens de passer malwarebytes anti-malware, mais après avoir redémarrer, la page est toujours là.

Merci, de votre aide,

Selene

30 réponses

  • 1
  • 2
  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Utilise l'option "Recherche" d'AdwCleaner et poste le rapport ici :
    http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner
    0
    1. Selene
       
      Déjà, merci de ta réponse ^^

      Ensuite, je ne savais pas trop s'il fallait que je poste en réponse au commentaire ou en réponse au sujet, donc je l'ai fait en réponse au sujet.
      0
  2. Selene
     
    # AdwCleaner v1.500 - Rapport créé le 29/02/2012 à 18:00:01
    # Mis à jour le 23/02/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
    # Nom d'utilisateur : Elsa - ELSA_PORTABLE
    # Exécuté depuis : C:\Users\Elsa\Downloads\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Présent : C:\Users\Elsa\AppData\Roaming\EoRezo
    Fichier Présent : C:\Users\Elsa\errorlog.tmp

    ***** [H. Navipromo] *****

    ***** [Registre] *****

    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
    Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]
    Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
    Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [tempHome]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoEngine]
    Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoWeather]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v7.0.6000.17037

    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.jerecherche.org
    [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.jerecherche.org/keyword/
    [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org

    -\\ Mozilla Firefox v10.0.2 (en-GB)

    Profil : qro425sp.default
    Fichier : C:\Users\Elsa\AppData\Roaming\Mozilla\Firefox\Profiles\qro425sp.default\prefs.js

    Présente : user_pref("keyword.URL", "hxxp://www.jerecherche.org/result.php?&q=");

    *************************

    AdwCleaner[R1].txt - [2790 octets] - [29/02/2012 18:00:01]

    ########## EOF - C:\AdwCleaner[R1].txt - [2918 octets] ##########
    0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Ok, relance AdwCleaner, choisis "Suppression" et poste le rapport.
    0
  4. Selene
     
    AdwCleaner m'a demandé de redémarrer, et la page d'accueil est toujours là.
    Voici le rapport :

    # AdwCleaner v1.500 - Rapport créé le 29/02/2012 à 18:16:29
    # Mis à jour le 23/02/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
    # Nom d'utilisateur : Elsa - ELSA_PORTABLE
    # Exécuté depuis : C:\Users\Elsa\Downloads\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\Elsa\AppData\Roaming\EoRezo
    Fichier Supprimé : C:\Users\Elsa\errorlog.tmp

    ***** [H. Navipromo] *****

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C10DC1F4-CCDF-4224-A24D-B23AFC3573C8}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [tempHome]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoEngine]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoWeather]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v7.0.6000.17037

    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.jerecherche.org/keyword/ --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr

    -\\ Mozilla Firefox v10.0.2 (en-GB)

    Profil : qro425sp.default
    Fichier : C:\Users\Elsa\AppData\Roaming\Mozilla\Firefox\Profiles\qro425sp.default\prefs.js

    Supprimée : user_pref("keyword.URL", "hxxp://www.jerecherche.org/result.php?&q=");

    *************************

    AdwCleaner[R1].txt - [2919 octets] - [29/02/2012 18:00:01]
    AdwCleaner[S1].txt - [300 octets] - [29/02/2012 18:11:14]
    AdwCleaner[S2].txt - [367 octets] - [29/02/2012 18:11:46]
    AdwCleaner[R2].txt - [3097 octets] - [29/02/2012 18:16:21]
    AdwCleaner[S3].txt - [3438 octets] - [29/02/2012 18:16:29]

    ########## EOF - C:\AdwCleaner[S3].txt - [3566 octets] ##########
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Selene
     
    J'ai repassé adwcleaner, et j'ai l'impression qu'il y a moins de truc dans le rapport mais j'ai aucune idée de ce que ça veut dire ^^°

    # AdwCleaner v1.500 - Rapport créé le 29/02/2012 à 18:26:51
    # Mis à jour le 23/02/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
    # Nom d'utilisateur : Elsa - ELSA_PORTABLE
    # Exécuté depuis : C:\Users\Elsa\Downloads\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [H. Navipromo] *****

    ***** [Registre] *****

    Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v7.0.6000.17037

    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://jerecherche.org/?v=d

    -\\ Mozilla Firefox v10.0.2 (en-GB)

    Profil : qro425sp.default
    Fichier : C:\Users\Elsa\AppData\Roaming\Mozilla\Firefox\Profiles\qro425sp.default\prefs.js

    Présente : user_pref("browser.startup.homepage", "hxxp://jerecherche.org/?v=d");

    *************************

    AdwCleaner[R1].txt - [2919 octets] - [29/02/2012 18:00:01]
    AdwCleaner[S1].txt - [300 octets] - [29/02/2012 18:11:14]
    AdwCleaner[S2].txt - [367 octets] - [29/02/2012 18:11:46]
    AdwCleaner[R2].txt - [3097 octets] - [29/02/2012 18:16:21]
    AdwCleaner[S3].txt - [3567 octets] - [29/02/2012 18:16:29]
    AdwCleaner[R3].txt - [1243 octets] - [29/02/2012 18:26:51]

    ########## EOF - C:\AdwCleaner[R3].txt - [1371 octets] ##########
    0
  7. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    --> Relance AdwCleaner et choisis Désinstaller.

    Change ta page d'accueil et vois si elle reste maintenant.
    0
  8. Selene
     
    J'ai désinstallé et redémarré, elle est toujours là (du coup j'ai réinstaller adwcleaner, et fait suppression, mais elle est toujours là).
    Et je ne sais pas si ça a un rapport (mais je pense que si, vu que c'est apparu en même temps) mais j'ai ça quand je redémarre :
    http://img39.imageshack.us/img39/9606/sanstitre1zfb.jpg

    Si je clique sur ok, ça réapparait, et ça ne disparait que quand je décoche "protéger mon navigateur"
    0
  9. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Tu as une ancienne version d'Avast. Sinon, je ne sais pas quel est le programme qui t'affiche cela.

    --> Télécharge ZHPDiag (de Nicolas Coolman).

    --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau ").

    --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)

    --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

    --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

    --> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long.
    0
  10. Selene
     
    Pour avast, j'ai surtout la version que mon père m'a installé ^^°

    Le rapport :
    http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120229_i13m9w14i10z15
    0
  11. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    C'est la version gratuite d'Avast que tu as ?

    --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

    M0 - MFSP: prefs.js [Elsa - qro425sp.default] https://jerecherche.org/
    R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://jerecherche.org
    O51 - MPSK:{75849925-f290-11dc-aba6-0007ca05f4c1}\AutoRun\command. (...) -- F:\RECYCLER\S-1-5-21-1482476501-3352491937-682996330-1013\iexplorer.exe (.not file.) =
    O51 - MPSK:{a4b6fedf-8998-11dd-9ffb-0007ca05f4c1}\AutoRun\command. (...) -- C:\Windows\system32\AdobeR.exe (.not file.)
    O51 - MPSK:{d9233039-3b86-11e0-adca-0016d382f70b}\AutoRun\command. (...) -- F:\Memory\Drivers\Microsoft.exe (.not file.) => Fichier absent
    FirewallRAZ
    EmptyFlash
    EmptyTemp

    --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
    (Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

    --> Une fois ZHPFix ouvert, clique sur le bouton "H" (Coller les lignes Helper).

    --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

    --> Une fois terminé, copie-colle le rapport dans ton prochain message.
    0
  12. Selene
     
    Je pense que c'est la version gratuite oui.

    le rapport :

    Rapport de ZHPFix 1.12.3380 par Nicolas Coolman, Update du 05/02/2011
    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-29-02-2012-19-28-50.txt
    Run by Elsa at 29/02/2012 19:28:50
    Windows Vista Home Premium Edition, 32-bit (Build 6000)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Clé(s) du Registre ==========
    SUPPRIME CLSID MPSK: {75849925-f290-11dc-aba6-0007ca05f4c1}
    SUPPRIME CLSID MPSK: {a4b6fedf-8998-11dd-9ffb-0007ca05f4c1}
    SUPPRIME CLSID MPSK: {d9233039-3b86-11e0-adca-0016d382f70b}

    ========== Valeur(s) du Registre ==========
    SUPPRIME FirewallRaz (SP) : C:\Program Elsa\BitTorrent\bittorrent.exe
    ABSENT Valeur Domain Profile: FirewallRaz :
    SUPPRIME FirewallRaz (Domain) : TCP{C:\OrCAD\OrCAD_16.0_Demo\tools\capture\regsvr32.exe}
    SUPPRIME FirewallRaz (Domain) : UDP{C:\OrCAD\OrCAD_16.0_Demo\tools\capture\regsvr32.exe}
    SUPPRIME FirewallRaz (Domain) : TCP{C:\OrCAD\OrCAD_16.0_Demo\tools\pspice\regsvr32.exe}
    SUPPRIME FirewallRaz (Domain) : UDP{C:\OrCAD\OrCAD_16.0_Demo\tools\pspice\regsvr32.exe}
    SUPPRIME FirewallRaz (Public) : {55583718-54E5-4DBD-8169-AEBF35C968C0}
    SUPPRIME FirewallRaz (Public) : {E985BB16-0705-45D1-96D5-AB652092BE52}
    SUPPRIME FirewallRaz (Public) : {C9295ECA-4127-4E75-8D80-43EE76B2494A}
    SUPPRIME FirewallRaz (Public) : {F04605BB-6095-4219-815D-741CB447FD3E}
    SUPPRIME FirewallRaz (Private) : TCP Query User{1F8E2F34-2363-40EB-BA40-A25D248917A5}C:\program files\dna\btdna.exe
    SUPPRIME FirewallRaz (Private) : UDP Query User{E5BFA624-FF59-4BE6-9E0D-23E350755275}C:\program files\dna\btdna.exe
    SUPPRIME FirewallRaz (Private) : TCP Query User{68C165DD-62B4-4973-9736-477239E63FE4}C:\program elsa\bittorrent\bittorrent.exe
    SUPPRIME FirewallRaz (Private) : UDP Query User{2D036BCC-346E-4CD0-BCB7-F7DF6DAFFAC9}C:\program elsa\bittorrent\bittorrent.exe
    SUPPRIME FirewallRaz (Public) : {49EF3A6B-AA43-418D-9650-E359C183A47C}
    SUPPRIME FirewallRaz (Public) : {CD70173F-DB65-4995-8DA5-5BC5BC5C4F04}
    SUPPRIME FirewallRaz (Public) : {0B763F0D-664F-4BF5-9B4C-4AFED43BAF05}
    SUPPRIME FirewallRaz (Public) : {E95D9A69-1D02-4387-A0A4-39E6F4C938E8}
    SUPPRIME FirewallRaz (None) : {97E59D95-F7E2-4059-9CD9-CD5EA9D6E609}
    SUPPRIME FirewallRaz (Public) : {BCB4FB9B-6B31-4C1D-AD09-42A45B670FA1}
    SUPPRIME FirewallRaz (Public) : {5E74E5A5-215E-4D7C-BB3B-D1ABCD75C71E}
    SUPPRIME FirewallRaz (Public) : {0DDF8F4B-FC22-456C-8343-C9B12B380950}
    SUPPRIME FirewallRaz (Public) : {F784DB2D-F0A7-467B-9817-694B06860ABF}
    SUPPRIME FirewallRaz (Public) : {B4CF932A-8427-478B-9D48-90042D405961}
    SUPPRIME FirewallRaz (Public) : {6BBE24C4-09DC-4507-A5E2-A8E7B6EBD668}
    SUPPRIME FirewallRaz (Public) : {923AAF58-3BB7-44FC-9372-7A3A2DEC15DB}
    SUPPRIME FirewallRaz (Public) : {6594980D-F3A9-4FA1-9BD4-AFB60FA77C09}
    SUPPRIME FirewallRaz (Public) : {BD527E91-258C-433E-90BA-8D45C95677EA}
    SUPPRIME FirewallRaz (Public) : {5436A8F4-4E09-4258-88C7-CB43A5D44A66}
    SUPPRIME FirewallRaz (Public) : {CB182CFB-657E-4775-95E7-7AB1CB4F1724}
    SUPPRIME FirewallRaz (Public) : {7426FD5B-846D-4215-8605-84DEBA63E73D}
    SUPPRIME FirewallRaz (Public) : {3A228368-1213-4594-93A5-3A068682A327}
    SUPPRIME FirewallRaz (Public) : {F32CB540-71CB-4657-9BD4-7E6AFDC7743F}
    SUPPRIME FirewallRaz (Public) : {355A118E-6DE7-42BB-B1DD-AC2446BDA15C}
    SUPPRIME FirewallRaz (Public) : {786FDCA2-778C-4A66-9098-7641BAB9A94E}

    ========== Elément(s) de donnée du Registre ==========
    SUPPRIME R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page

    ========== Préférences navigateur ==========
    SUPPRIME Mozilla Pref: http://jerecherche.org

    ========== Dossier(s) ==========
    SUPPRIME Flash Cookies: 1011
    SUPPRIME Temporaires Windows: : 233

    ========== Fichier(s) ==========
    SUPPRIME Flash Cookies: 458
    SUPPRIME Temporaires Windows: : 4628

    ========== Récapitulatif ==========
    3 : Clé(s) du Registre
    35 : Valeur(s) du Registre
    1 : Elément(s) de donnée du Registre
    2 : Dossier(s)
    2 : Fichier(s)
    1 : Préférences navigateur

    End of clean in 00mn 34s

    ========== Chemin de fichier rapport ==========
    C:\ZHP\ZHPFix[R1].txt - 29/02/2012 19:28:50 [4053]
    0
  15. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Si tu le vires, il revient ?
    0
  16. Selene
     
    Oui, j'ai beau l'enlever, à chaque fois que je redémarre, il revient comme page d'accueil!
    0
  18. Selene
     
    un scan rapide ou complet? si je dois en faire un complet, je le ferai demain parce que ça risque de prendre du temps et je dois bosser sur l'ordi...
    0
  19. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Rapide mais on peut reprendre demain si tu as des trucs à faire.
    0
  20. Selene
     
    Je vais lancer le scan. (pour le moment c'est bon, je travaille sur papier, c'est juste que j'ai peur que le scan complet dure plusieurs heures vu que le disque dur de mon ordi est vraiment archi plein!)
    0
  21. Selene
     
    ça a marché \o/

    Merci énormément pour ton aide ! =D
    0
  • 1
  • 2

Discussions similaires

comment revenir à ma page d'accueil "google.fr" ?
sirioja3 -
kaneagle -

5 réponses
Connecté à internet mais rien ne charge
gandounet -
fabiennetitou -

10 réponses