Impossible de remplacer jerecherche.org

Résolu
Gilles -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Apres être passé sur le site chat land, j'ai eu le moteur de recherche "jerecherche.org" qui est apparu sur google chrome. J ai également eu une icone raccourci vers chat land qui est apparu sur le bureau et une icone appinfo. A la suite de nombreuse manipulation avec OTL, malwarebytes et adwarecleaner j ai pu supprimer le raccourci et addinfo. Il reste jerecherche.org qui a resisté à toutes mes tentatives.
J ai également mon PC Hp qui m envoye un message d erreur après chaque redemarrage.

Je ne sais plus quoi faire.
Si quelqu'un à une idée pour venir à bout de mes problèmes je le remercie infiniment.

Gilles

<config>Windows Vista / Safari 535.11</config>
A voir également:

20 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Allez dans le Panneau de Configuration puis Programmes et Fonctionnalités
Désinstalle :
Aol Toolbar
Google Toolbar
Yahoo Search (ou autres trucs Yahoo).

Relance HijackThis (si tu es sur Vista/Seven - faire un clic droit et executer en tant qu'administrateur) et coche ces lignes :

O4 - HKLM\..\Run: [DVDAgent] c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
(x86)\PacksecuriteNumericable\FSGUI\TNBUtil.exe /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe /CHECKNOW
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
O4 - HKCU\..\Run: [msnmsgr] C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe /background
O4 - HKCU\..\Run: [IMC] C:\Program Files (x86)\FriendFinder\FriendFinder Messenger 4\imc.exe
O4 - HKCU\..\Run: [Search Protection] C:\Program Files (x86)\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] C:\Users\Gilles\AppData\Local\Google\Update\GoogleUpdate.exe /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Skype] C:\Program Files (x86)\Skype\Phone\Skype.exe /minimized /regrun
O4 - Startup: appinfo.lnk = C:\Users\Gilles\appinfo.exe

==> clic sur fix checked

Redémarre l'ordinateur

Remets tes pages de démarrages.
1
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Salut,


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
Gilles
 
Merci d'avoir répondu aussi vite.

j ai fais ce que tu m'as demandé. Voici le rapport:


# AdwCleaner v1.502 - Rapport créé le 19/03/2012 à 12:33:30
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Gilles - PC-DE-GILLES
# Exécuté depuis : C:\Users\Gilles\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19190

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v17.0.963.79

Fichier : C:\Users\Gilles\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "homepage": "hxxp://jerecherche.org/?v=d" ,

*************************

AdwCleaner[S1].txt - [2763 octets] - [19/03/2012 10:36:50]
AdwCleaner[R1].txt - [1456 octets] - [19/03/2012 11:10:52]
AdwCleaner[S2].txt - [1221 octets] - [19/03/2012 11:11:17]
AdwCleaner[S3].txt - [1208 octets] - [19/03/2012 11:22:46]
AdwCleaner[S4].txt - [1187 octets] - [19/03/2012 11:45:43]
AdwCleaner[S5].txt - [1118 octets] - [19/03/2012 12:33:30]

########## EOF - C:\AdwCleaner[S5].txt - [1246 octets] ##########

A+

Merci
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Gilles
 
Merci encore voici le lien:

http://pjjoint.malekal.com/files.php?id=HijackThis_20120319_v6f6h15s8w9

Ce logiciel m'a envoyé un message en anglais avant la fin de l'analyse, je n ai rien compris en tout cas j ai envoyé le résultat dans le lien.

a +
0
gilles
 
Merci pour ton aide, mais je n'ai rien trouvé concernant Yahoo dans la liste des programmes.
J ai suivi la procédure sur HijackThis
J ai changé ma page de démarrage, mais lorsque je ferme google chrome et que je le relance la page jerecherche.org s'affiche à nouveau.

a+
0
gilles
 
Je ne sais pas si c est lié mais je n arrive plus à me connecté à Windows Live, il y a une erreur 80070005. Mon Pc HP m affiche aussi une erreur au démarrage. J espere que je n ai rien supprimé d important
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
bha remets alors.
Relance HijackThis => Open Miscs Tools
Onget backups
Coche tout et restore à droite.
Redémarre l'ordinateur.
0
gilles
 
Merci de ta patience.

Les symptomes sont toujours les memes
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Symptome de page de démarrage ou prb MSN etc ?


Coche seulement cette ligen sur HijackThis : O4 - Startup: appinfo.lnk = C:\Users\Gilles\appinfo.exe
et fais fix checked.

Redémarre.

Remets tes pages de démarrage.
0
gilles
 
Je viens de faire cette procédure et jerecherche.org est toujours présent.
Je ne peux toujours pas me connecter sur msn et je viens de constater que skype est également indisponible.
0
gilles
 
Skype indique "Erreur E/S disque" et j avais oublié de préciser que sur msn les adresses mémoriser on disparu et qu'il est désormais impossible de cocher les cases de mémorisation d'adresse et de mot de passe.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Tu as changé la page de démarrage ou pas ?
Elle se remet sur Jrecherche ?

Skype et MSN, c'est après HijackThis ou ça le faisait avant ?

Tu peux refaire un scan HijackThis et poster le rapport pour voir.
0
Gilles
 
Pour skype j'ai desinstallé puis réinstallé et ca fonctionne, je n ai pas essayé pour msn. Il me semble que ce problème existait déjà avant HijackThis. Jerecherche.org revient tout le temps.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
reposte un rapport HijackThis.
0
Gilles
 
http://pjjoint.malekal.com/files.php?id=HijackThis_20120319_t8c10y155d5

Encore merci pour ta persévérence
0
Gilles
 
J ai essayer avec adwcleaner mais sans succès, voici le rapport:


# AdwCleaner v1.502 - Rapport créé le 19/03/2012 à 22:14:52
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Gilles - PC-DE-GILLES
# Exécuté depuis : C:\Users\Gilles\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19190

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v17.0.963.79

Fichier : C:\Users\Gilles\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "homepage": "hxxp://jerecherche.org/?v=d" ,

*************************

AdwCleaner[R1].txt - [1042 octets] - [19/03/2012 21:56:16]
AdwCleaner[S1].txt - [1006 octets] - [19/03/2012 21:57:13]
AdwCleaner[R2].txt - [1163 octets] - [19/03/2012 22:01:30]
AdwCleaner[S2].txt - [998 octets] - [19/03/2012 22:14:52]

########## EOF - C:\AdwCleaner[S2].txt - [1125 octets] ##########
0
Gilles
 
Je ne connais pas grand chose à l'informatique mais je me suis aperçu que dans C: Utilisateurs il y a un dossier caché "Default" qui contient un dossier caché "AppData". Comme il y a déjà un dossier caché AppData dans "Gilles" je me demandais si cela ne pouvait pas perturber le système.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
Comme dit plus haut, remets ta page de démarrage.
Menu outils / options internet.
0
gilles
 
oui je l'ai fait, mais sur google.chrome la page jerecherche.org revient tout de même
0
gilles
 
J ai aussi remarqué que lorsque je remplace jerecherche.org par google.fr pour la page de démarrage sous google chrome, si j'ouvre d'autre fenetre à la suite alors chrome s'ouvre avec google.fr.
Cependant si je referme toute ces fenetres, lorsque je clique à nouveau sur chrome la page jerecherche.org apparait à nouveau en page de démarrage.
0
gilles
 
J ai desinstaller chrome puis je l ai réinstaller. Jerecherche.org à disparu.
Je vais faire de même avec windows live messenger.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 686
 
ok :)
0