Supprimer Chat Land Messenger et Jerecherche

Résolu/Fermé
Signaler
Messages postés
21
Date d'inscription
mercredi 26 mars 2008
Statut
Membre
Dernière intervention
7 mars 2012
-
 Simochr -
Bonjour,
Comme beaucoup d'autres apparemment, je me suis laissé piégé par Chat Land, qui est une vraie saloperie effectivement ! Du coup, j'ai 2 problèmes, que je n'arrive pas à résoudre malgré les autres posts du forum :
- chaque fois que j'ouvre Chrome, il plante et je dois le réinstaller pour qu'il fonctionne correctement, avec comme page d'accueil Jerecherche.org,
- A chaque fois que j'allume mon ordinateur, Chat Land Messenger se lance automatiquement.

Problème : je ne sais pas comment supprimer ces "programmes". Spybot n'y change rien, c'est le seul logiciel fiable que je connaisse. Est-ce que quelqu'un peut m'aider svp ?

Un grand merci d'avance !


8 réponses

Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 030
Bonjour et Bienvenue sur CCM

Nous allons utiliser cet outil de diagnostic afin d'identifier les problèmes de ton ordinateur.

Télécharge OTL (de OldTimer) sur ton Bureau.

Ferme toutes tes applications en cours

● Lance OTL.exe
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● L'interface principale s'ouvre :
● Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
● Coche la case également Tous les utilisateurs
Laisse tous les autres paramètres par défaut
● Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

msconfig 
safebootminimal 
safebootnetwork 
/md5start
volsnap.*
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
/md5stop
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%APPDATA%\*.
%SYSTEMDRIVE%\*.exe 
%systemroot%\Tasks\*.* /s
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT 

● Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
● 2 rapports vont s'ouvrir au format bloc-note :
OTL.txt (qui sera affiché) ainsi que Extras.txt (réduit dans la barre des tâches)
Ne les poste pas sur le forum, ils seraient trop long
● Héberge les sur un des sites suivants :
https://www.cjoint.com/
http://pjjoint.malekal.com/
http://threat-rc.com/
https://textup.fr/
● Tu obtiendras 2 liens que tu me donneras dans ton prochain message.

A +
2
Bonsoir Kalimusic
Je rencontre le meme probleme donc j'ai installé OTL et j'ai lancé le scan. Peux tu m'aider pour la suite s'il te plait parce que je suis vraiment embétée
0
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 030
Bonsoir Bull,

Merci de créer ton propre sujet => https://forums.commentcamarche.net/forum/virus-securite-7/new
0
Voici mes deux liens que j'ai obtenu avec l'adresse pjjoint.malekal.com :

http://pjjoint.malekal.com/files.php?id=OTL_20120307_t15n11q7q6y6
http://pjjoint.malekal.com/files.php?id=OTL_Extras_20120307_s6y13z76u9
0
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 030
Je te prends en charge, merci de continuer la conversation ici http://www.commentcamarche.net/forum/affich-24653074-bull-pour-kalimusic

A +
0
J'ai le même problème avec en plus une fenetre "appinfo.exe" qui s'ouvre au démarrage, mais lorsque je veux télécharger OTL je ne peux pas car ça me met qu'il peut nuire à mon ordi...
Comment faire???
Merci pour vos réponses
0
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 030
Neska,

1. Désinstalle Spybot S&D, logiciel obsolète et qui risque de gêner la désinfection :

Désactive le module Tea Timer
● Désinstalle

2. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie "Personnalisation", copie/colle [ les instructions hébergées ici]

:OTL
IE - HKU\S-1-5-21-3776157717-3694440769-460328987-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://jerecherche.org/?v=d 
FF - prefs.js..browser.startup.homepage: "https://jerecherche.org/?v=d" 
[2012/02/23 11:32:16 | 000,040,436 | ---- | M] () -- C:\Users\emilien\AppData\Roaming\Mozilla\Firefox\Profiles\ipv02p2v.default\searchplugins\jerecherche.xml 
O3 - HKU\S-1-5-21-3776157717-3694440769-460328987-1000\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.     
O3 - HKU\S-1-5-21-3776157717-3694440769-460328987-1000\..\Toolbar\WebBrowser: (no name) - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - No CLSID value found.
O4 - HKU\S-1-5-21-3776157717-3694440769-460328987-1000\..\Run: [appinfo] C:\Users\emilienappinfo.exe\appinfo.exe File not found
O4 - Startup: C:\Users\emilien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk =  File not found
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] 
[1 C:\Users\emilien\Desktop\*.tmp files -> C:\Users\emilien\Desktop\*.tmp -> ] 
:Files
C:\Users\emilienappinfo.exe
:Reg 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
"Dashlane"=-
:Commands 
[emptytemp]

● Clique sur le bouton Correction.
● Patiente pendant le travail de l'outil, il doit ensuite redémarrer le PC.
● Accepte en cliquant sur OK.
● Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément.

Tu peux le retrouver le fichier à la racine du disque dans ce dossier : C:\_OTL\MovedFiles

3. Télécharge MBAM et installe le selon l'emplacement par défaut.
(l'essai de la version pro est facultative)

● Effectue la mise à jour et lance Malwarebytes' Anti-Malware
● Clique dans l'onglet du haut "Recherche"
● Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
● Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

● Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

● Clique sur OK puis "Afficher les résultats"
● Choisis l'option "Supprimer la sélection"
● Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
● Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
● Sinon le rapport s'ouvre automatiquement après la suppression.

4. Héberge les rapports et donne les liens.

A +
1
Messages postés
21
Date d'inscription
mercredi 26 mars 2008
Statut
Membre
Dernière intervention
7 mars 2012
2
Hello,
L'analyse est en cours. Je dois partir donc je posterais les rapports demain matin.
Merci beaucoup pour ton aide.
0
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 030
pas de soucis, quand tu peux, à demain.
0
Messages postés
21
Date d'inscription
mercredi 26 mars 2008
Statut
Membre
Dernière intervention
7 mars 2012
2
Salut Kalimusic,
J'ai suivi tes étapes. MBAM n'a rien trouvé à la fin de l'analyse.
Je viens de redémarrer mon PC et tout semble normal. Je te donne tout de même les rapports d'analyse :
https://www.cjoint.com/?3ChkewLInFG
https://www.cjoint.com/?3ChkeUMVnEj

J'attends de tes nouvelles.
Merci encore
0
Messages postés
21
Date d'inscription
mercredi 26 mars 2008
Statut
Membre
Dernière intervention
7 mars 2012
2
Hello,
Tout d'abord, merci pour ton aide et ton temps.
Voici les liens après analyse du logiciel :
https://www.cjoint.com/?3CgmeqRzSvW
https://www.cjoint.com/?3Cgmfo56ejc

J'attends ton retour,
Merci infiniment encore une fois
0
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 030
Bonjour,

Le script OTL était sensé supprimer ce qu'il fallait, le scan de MBAM c'était pour contrôler. Ton problème initial est résolu ?

A +
0
Messages postés
21
Date d'inscription
mercredi 26 mars 2008
Statut
Membre
Dernière intervention
7 mars 2012
2
Oui apparemment tout fonctionne bien !
Je ne vois plus Chat Land Messenger, ni cette page d'accueil Jerecherche.org.

Donc tout me parait nickel. Merci à toi encore une fois !
Pour ton temps et ta pédagogie. Si tu as quelques ressources pour me faire comprendre les démarches que j'ai réalisé jusqu'ici, je suis preneur, j'aime bien comprendre ce que je fais. Et là, en l'occurrence, j'ai rien compris !

Si tu n'a pas, ne t'embête pas.
Merci encore
0
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 030
C'est pas facile d'expliquer en 5 minutes :p

https://forum.malekal.com/viewtopic.php?t=22652&start=

== == == == == == == == == == == == == == == == == == == == == ==

1. Lance OTL
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Dans la partie "Personnalisation", copie/colle:

:commands
[clearallrestorepoints]

● Clique sur le bouton Correction.

2. Relance OTL en tant qu'administrateur
● Clique sur le bouton Purge outils
● Puis sur OK dans la boite de dialogue qui t'invite à redémarrer le système.
● Supprime les outils et les rapports restants éventuellement sur ton Bureau

3. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

4. Vérifie que les logiciels pouvant présenter des failles de sécurité sont à jour :
Tutoriel SX Check&Update

== == == == == == == == == == == == == == == == == == == == == ==

La sécurité de son PC, c'est quoi ? (par Malekal)

== == == == == == == == == == == == == == == == == == == == == ==

Bonne journée
0
Messages postés
21
Date d'inscription
mercredi 26 mars 2008
Statut
Membre
Dernière intervention
7 mars 2012
2
Humm merci quand même.

A+
0
Bonjour kalimusic

Je rencontre exactement le même problème, puis-je t'envoyer les rapports et me guider dans la marche à suivre pour désinstaller ce virus?
0
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 030
Bonjour Yeezy,

Merci de créer ton propre sujet : https://forums.commentcamarche.net/forum/virus-securite-7/new
Un membre de CCM viendra t'aider.

Bonne journée
0
je présente le même soucis que les autres. Impossible de retirer chat land messenger de mon ordinateur.
voici le lien du rapport d'analyse : http://cjoint.com/?CKnmQtW7fIe

merci
0
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 030
Bonjour,

Le plus simple est de créer un nouveau sujet si tu souhaites être aidé : https://forums.commentcamarche.net/forum/virus-securite-7/new

Bonne journée
0
Bonsoir,

J'ai exactement le même problème.

Besoin d'aide svp
0
Messages postés
14014
Date d'inscription
samedi 7 novembre 2009
Statut
Contributeur sécurité
Dernière intervention
20 novembre 2015
3 030
Bonsoir Elosh,

Merci de créer ton propre sujet : https://forums.commentcamarche.net/forum/virus-securite-7/new
Un membre de CCM viendra t'aider.
0