Impossible de remplacer jerecherche.org Résolu/Fermé

Question

Bonjour, Apres être passé sur le site chat land, j'ai eu le moteur de recherche "jerecherche.org" qui est apparu sur google chrome. J ai également eu une icone raccourci vers chat land qui est apparu sur le bureau et une icone appinfo. A la suite de nombreuse manipulation avec OTL, malwarebytes et adwarecleaner j ai pu supprimer le raccourci et addinfo. Il reste jerecherche.org qui a resisté à toutes mes tentatives. J ai également mon PC Hp qui m envoye un message d erreur après chaque redemarrage. Je ne sais plus quoi faire. Si quelqu'un à une idée pour venir à bout de mes problèmes je le remercie infiniment. Gilles Windows Vista / Safari 535.11

Malekal_morte- · Answer

Salut,


Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan.  
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.  

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Gilles · Answer

Merci d'avoir répondu aussi vite.

j ai fais ce que tu m'as demandé. Voici le rapport:


# AdwCleaner v1.502 - Rapport créé le 19/03/2012 à 12:33:30
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Gilles - PC-DE-GILLES
# Exécuté depuis : C:\Users\Gilles\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19190

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v17.0.963.79

Fichier : C:\Users\Gilles\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "homepage": "hxxp://jerecherche.org/?v=d" ,

*************************

AdwCleaner[S1].txt - [2763 octets] - [19/03/2012 10:36:50]
AdwCleaner[R1].txt - [1456 octets] - [19/03/2012 11:10:52]
AdwCleaner[S2].txt - [1221 octets] - [19/03/2012 11:11:17]
AdwCleaner[S3].txt - [1208 octets] - [19/03/2012 11:22:46]
AdwCleaner[S4].txt - [1187 octets] - [19/03/2012 11:45:43]
AdwCleaner[S5].txt - [1118 octets] - [19/03/2012 12:33:30]

########## EOF - C:\AdwCleaner[S5].txt - [1246 octets] ##########

A+ 

Merci

Malekal_morte- · Answer

- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

Gilles · Answer

Merci encore voici le lien:

http://pjjoint.malekal.com/files.php?id=HijackThis_20120319_v6f6h15s8w9

Ce logiciel m'a envoyé un message en anglais avant la fin de l'analyse, je n ai rien compris en tout cas j ai envoyé le résultat dans le lien.

a +

Malekal_morte- · Answer

Allez dans le Panneau de Configuration puis Programmes et Fonctionnalités
Désinstalle :
Aol Toolbar
Google Toolbar
Yahoo Search (ou autres trucs Yahoo).

Relance HijackThis (si tu es sur Vista/Seven - faire un clic droit et executer en tant qu'administrateur) et coche ces lignes :

 O4 - HKLM\..\Run: [DVDAgent] c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe  
 O4 - HKLM\..\Run: [HP Software Update] c:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe  
(x86)\PacksecuriteNumericable\FSGUI\TNBUtil.exe /CHECKALL /WAITFORSW  
 O4 - HKLM\..\Run: [TkBellExe] C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe -osboot  
 O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe  
 O4 - HKLM\..\Run: [DivXUpdate] C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe /CHECKNOW  
 O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe  
 O4 - HKCU\..\Run: [msnmsgr] C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe /background  
 O4 - HKCU\..\Run: [IMC] C:\Program Files (x86)\FriendFinder\FriendFinder Messenger 4\imc.exe 
 O4 - HKCU\..\Run: [Search Protection] C:\Program Files (x86)\Yahoo!\Search Protection\SearchProtection.exe 
 O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe 
 O4 - HKCU\..\Run: [swg] C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
 O4 - HKCU\..\Run: [Google Update] C:\Users\Gilles\AppData\Local\Google\Update\GoogleUpdate.exe /c  
 O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files (x86)\Windows Media Player\WMPNSCFG.exe  
 O4 - HKCU\..\Run: [Skype] C:\Program Files (x86)\Skype\Phone\Skype.exe /minimized /regrun  
O4 - Startup: appinfo.lnk = C:\Users\Gilles\appinfo.exe

==> clic sur fix checked

Redémarre l'ordinateur

Remets tes pages de démarrages.

gilles · Answer

Merci pour ton aide, mais je n'ai rien trouvé concernant Yahoo dans la liste des programmes.
J ai suivi la procédure sur HijackThis
J ai changé ma page de démarrage, mais lorsque je ferme google chrome et que je le relance la page jerecherche.org s'affiche à nouveau.

a+

gilles · Answer

Je ne sais pas si c est lié mais je n arrive plus à me connecté à Windows Live, il y a une erreur 80070005. Mon Pc HP m affiche aussi une erreur au démarrage. J espere que je n ai rien supprimé d important

Malekal_morte- · Answer

bha remets alors.
Relance HijackThis => Open Miscs Tools
Onget backups
Coche tout et restore à droite.
Redémarre l'ordinateur.

gilles · Answer

Merci de ta patience.

Les symptomes sont toujours les memes

Malekal_morte- · Answer

Symptome de page de démarrage ou prb MSN etc ?


Coche seulement cette ligen sur HijackThis : O4 - Startup: appinfo.lnk = C:\Users\Gilles\appinfo.exe
et fais fix checked.

Redémarre.

Remets tes pages de démarrage.

gilles · Answer

Je viens de faire cette procédure et jerecherche.org est toujours présent.
Je ne peux toujours pas me connecter sur msn et je viens de constater que skype est également indisponible.

Gilles · Answer

Pour skype j'ai desinstallé puis réinstallé et ca fonctionne, je n ai pas essayé pour msn. Il me semble que ce problème existait déjà avant HijackThis. Jerecherche.org revient tout le temps.

Gilles · Answer

http://pjjoint.malekal.com/files.php?id=HijackThis_20120319_t8c10y155d5

Encore merci pour ta persévérence

Gilles · Answer

J ai essayer avec adwcleaner mais sans succès, voici le rapport:


# AdwCleaner v1.502 - Rapport créé le 19/03/2012 à 22:14:52
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows (TM) Vista Home Premium Service Pack 2 (64 bits)
# Nom d'utilisateur : Gilles - PC-DE-GILLES
# Exécuté depuis : C:\Users\Gilles\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.19190

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v17.0.963.79

Fichier : C:\Users\Gilles\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée : "homepage": "hxxp://jerecherche.org/?v=d" ,

*************************

AdwCleaner[R1].txt - [1042 octets] - [19/03/2012 21:56:16]
AdwCleaner[S1].txt - [1006 octets] - [19/03/2012 21:57:13]
AdwCleaner[R2].txt - [1163 octets] - [19/03/2012 22:01:30]
AdwCleaner[S2].txt - [998 octets] - [19/03/2012 22:14:52]

########## EOF - C:\AdwCleaner[S2].txt - [1125 octets] ##########

Gilles · Answer

Je ne connais pas grand chose à l'informatique mais je me suis aperçu que dans C: Utilisateurs il y a un dossier caché "Default" qui contient un dossier caché "AppData". Comme il y a déjà un dossier caché AppData dans "Gilles" je me demandais si cela ne pouvait pas perturber le système.

Malekal_morte- · Answer

Comme dit plus haut, remets ta page de démarrage.
Menu outils / options internet.

gilles · Answer

oui je l'ai fait, mais sur google.chrome la page jerecherche.org revient tout de même

gilles · Answer

J ai aussi remarqué que lorsque je remplace jerecherche.org par google.fr pour la page de démarrage sous google chrome, si j'ouvre d'autre fenetre à la suite alors chrome s'ouvre avec google.fr.
Cependant si je referme toute ces fenetres, lorsque je clique à nouveau sur chrome la page jerecherche.org apparait à nouveau en page de démarrage.

gilles · Answer

J ai desinstaller chrome puis je l ai réinstaller. Jerecherche.org à disparu.
Je vais faire de même avec windows live messenger.

Malekal_morte- · Answer

ok :)

Impossible de remplacer jerecherche.org

20 réponses

Discussions similaires

Newsletters