Impossible de remplacer jerecherche.org

Allez dans le Panneau de Configuration puis Programmes et Fonctionnalités
Désinstalle :
Aol Toolbar
Google Toolbar
Yahoo Search (ou autres trucs Yahoo).

Relance HijackThis (si tu es sur Vista/Seven - faire un clic droit et executer en tant qu'administrateur) et coche ces lignes :

O4 - HKLM\..\Run: [DVDAgent] c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
(x86)\PacksecuriteNumericable\FSGUI\TNBUtil.exe /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe /CHECKNOW
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
O4 - HKCU\..\Run: [msnmsgr] C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe /background
O4 - HKCU\..\Run: [IMC] C:\Program Files (x86)\FriendFinder\FriendFinder Messenger 4\imc.exe
O4 - HKCU\..\Run: [Search Protection] C:\Program Files (x86)\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] C:\Users\Gilles\AppData\Local\Google\Update\GoogleUpdate.exe /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Skype] C:\Program Files (x86)\Skype\Phone\Skype.exe /minimized /regrun
O4 - Startup: appinfo.lnk = C:\Users\Gilles\appinfo.exe

==> clic sur fix checked

Redémarre l'ordinateur

Remets tes pages de démarrages.

Salut,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Merci d'avoir répondu aussi vite.

j ai fais ce que tu m'as demandé. Voici le rapport:

# AdwCleaner v1.502 - Rapport créé le 19/03/2012 à 12:33:30
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Gilles - PC-DE-GILLES
# Exécuté depuis : C:\Users\Gilles\Downloads\adwcleaner0.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [H. Navipromo] *****

***** [Registre] *****

***** [Registre (x64)] *****

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19190

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v17.0.963.79

Fichier : C:\Users\Gilles\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "homepage": "hxxp://jerecherche.org/?v=d" ,

*************************

AdwCleaner[S1].txt - [2763 octets] - [19/03/2012 10:36:50]
AdwCleaner[R1].txt - [1456 octets] - [19/03/2012 11:10:52]
AdwCleaner[S2].txt - [1221 octets] - [19/03/2012 11:11:17]
AdwCleaner[S3].txt - [1208 octets] - [19/03/2012 11:22:46]
AdwCleaner[S4].txt - [1187 octets] - [19/03/2012 11:45:43]
AdwCleaner[S5].txt - [1118 octets] - [19/03/2012 12:33:30]

########## EOF - C:\AdwCleaner[S5].txt - [1246 octets] ##########

A+

Merci

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Merci encore voici le lien:

http://pjjoint.malekal.com/files.php?id=HijackThis_20120319_v6f6h15s8w9

Ce logiciel m'a envoyé un message en anglais avant la fin de l'analyse, je n ai rien compris en tout cas j ai envoyé le résultat dans le lien.

a +

Merci pour ton aide, mais je n'ai rien trouvé concernant Yahoo dans la liste des programmes.
J ai suivi la procédure sur HijackThis
J ai changé ma page de démarrage, mais lorsque je ferme google chrome et que je le relance la page jerecherche.org s'affiche à nouveau.

a+

Je ne sais pas si c est lié mais je n arrive plus à me connecté à Windows Live, il y a une erreur 80070005. Mon Pc HP m affiche aussi une erreur au démarrage. J espere que je n ai rien supprimé d important

bha remets alors.
Relance HijackThis => Open Miscs Tools
Onget backups
Coche tout et restore à droite.
Redémarre l'ordinateur.

Merci de ta patience.

Les symptomes sont toujours les memes

Symptome de page de démarrage ou prb MSN etc ?

Coche seulement cette ligen sur HijackThis : O4 - Startup: appinfo.lnk = C:\Users\Gilles\appinfo.exe
et fais fix checked.

Redémarre.

Remets tes pages de démarrage.

Je viens de faire cette procédure et jerecherche.org est toujours présent.
Je ne peux toujours pas me connecter sur msn et je viens de constater que skype est également indisponible.

Pour skype j'ai desinstallé puis réinstallé et ca fonctionne, je n ai pas essayé pour msn. Il me semble que ce problème existait déjà avant HijackThis. Jerecherche.org revient tout le temps.

http://pjjoint.malekal.com/files.php?id=HijackThis_20120319_t8c10y155d5

Encore merci pour ta persévérence

J ai essayer avec adwcleaner mais sans succès, voici le rapport:

# AdwCleaner v1.502 - Rapport créé le 19/03/2012 à 22:14:52
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Gilles - PC-DE-GILLES
# Exécuté depuis : C:\Users\Gilles\Downloads\adwcleaner0.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

***** [H. Navipromo] *****

***** [Registre] *****

***** [Registre (x64)] *****

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19190

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v17.0.963.79

Fichier : C:\Users\Gilles\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "homepage": "hxxp://jerecherche.org/?v=d" ,

*************************

AdwCleaner[R1].txt - [1042 octets] - [19/03/2012 21:56:16]
AdwCleaner[S1].txt - [1006 octets] - [19/03/2012 21:57:13]
AdwCleaner[R2].txt - [1163 octets] - [19/03/2012 22:01:30]
AdwCleaner[S2].txt - [998 octets] - [19/03/2012 22:14:52]

########## EOF - C:\AdwCleaner[S2].txt - [1125 octets] ##########

Je ne connais pas grand chose à l'informatique mais je me suis aperçu que dans C: Utilisateurs il y a un dossier caché "Default" qui contient un dossier caché "AppData". Comme il y a déjà un dossier caché AppData dans "Gilles" je me demandais si cela ne pouvait pas perturber le système.

Comme dit plus haut, remets ta page de démarrage.
Menu outils / options internet.

oui je l'ai fait, mais sur google.chrome la page jerecherche.org revient tout de même

J ai aussi remarqué que lorsque je remplace jerecherche.org par google.fr pour la page de démarrage sous google chrome, si j'ouvre d'autre fenetre à la suite alors chrome s'ouvre avec google.fr.
Cependant si je referme toute ces fenetres, lorsque je clique à nouveau sur chrome la page jerecherche.org apparait à nouveau en page de démarrage.

J ai desinstaller chrome puis je l ai réinstaller. Jerecherche.org à disparu.
Je vais faire de même avec windows live messenger.

ok :)