Chat land messenger et jerecherche
Fgeorges
-
dr.pc1 Messages postés 5077 Statut Contributeur -
dr.pc1 Messages postés 5077 Statut Contributeur -
Bonjour,
J'ai un problème avec Chat land messenger qui reste actif et avec le site jerecherche qui se met en page de démarrage sur Firefox et sur IE. Quelle est la solution ?
Merci pour votre aide
J'ai un problème avec Chat land messenger qui reste actif et avec le site jerecherche qui se met en page de démarrage sur Firefox et sur IE. Quelle est la solution ?
Merci pour votre aide
4 réponses
-
Salut,
On va diagnostiquer ton pc :
* Télécharge ZHPDiag (de Nicolas Coolman) : ici
*Lance le ( Pour Windows Vista et Windows 7 clic-droit --> Exécuter en temps qu'administrateur)
* Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
*Il va se lancer tout seul.
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
*Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.
*Rends toi sur Pjjoint : ici, clique sur "Choisissez un fichier", sélectionne le rapport de ZHPDiag et clique sur Envoyer le fichier.
Puis copie/colle le lien fourni dans ta prochaine réponse.
PS: Tous les rapports que tu devra me donner après donne les moi par pjjoint. -
**Télécharge AdwCleaner ( d'Xplode ) : ici
*installe-le sur ton bureau.
*Lance le, clique sur [Suppression].
Une fois le scan fini, un rapport s'ouvrira. Poste moi le contenu du rapport dans ta prochaine réponse.
PS: Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt-
# AdwCleaner v1.503 - Rapport créé le 26/03/2012 à 20:21:12
# Mis à jour le 24/03/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Chaval - CHAVAL-VAIO
# Exécuté depuis : C:\Users\Chaval\Downloads\adwcleaner.exe
# Option [Recherche]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Présent : C:\Users\Chaval\AppData\LocalLow\BabylonToolbar
Dossier Présent : C:\Users\Chaval\AppData\LocalLow\Conduit
Dossier Présent : C:\Users\Chaval\AppData\LocalLow\searchquband
Dossier Présent : C:\Users\Chaval\AppData\LocalLow\PriceGong
Dossier Présent : C:\Users\Chaval\chat-land
Dossier Présent : C:\Program Files (x86)\Windows Searchqu Toolbar
Dossier Présent : C:\Users\Chaval\AppData\Roaming\Mozilla\FireFox\Profiles\yl63q3ro.default\extensions\ffxtlbr@babylon.com
Dossier Présent : C:\Users\Chaval\AppData\Roaming\Mozilla\FireFox\Profiles\yl63q3ro.default\extensions\staged
Fichier Présent : C:\Users\Chaval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk
Fichier Présent : C:\Users\Chaval\appinfo.exe
Fichier Présent : C:\Users\Chaval\errorlog.tmp
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\.autoreg
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Présent : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
Fichier Présent : C:\Users\Chaval\AppData\Roaming\Mozilla\FireFox\Profiles\yl63q3ro.default\searchplugins\SearchResults.xml
***** [H. Navipromo] *****
***** [Registre] *****
[*] Clé Présente : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Présente : HKLM\SOFTWARE\Conduit
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\S
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
***** [Registre (x64)] *****
Clé Présente : HKCU\Software\Conduit
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
Clé Présente : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Présente : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Présente : HKLM\SOFTWARE\Classes\S
Clé Présente : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]
Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://jerecherche.org/?v=d
[HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.jerecherche.org
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.jerecherche.org
[HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.jerecherche.org
[HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = www.jerecherche.org
[HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=5a011a1d0000000000007edd08d8fa7b&tlver=1.4.19.19&affID=17160
-\\ Mozilla Firefox v3.6.28 (fr)
Nom du profil : default
Fichier : C:\Users\Chaval\AppData\Roaming\Mozilla\FireFox\Profiles\yl63q3ro.default\prefs.js
Présente : user_pref("browser.search.defaultenginename", "Searchqu Web Search");
Présente : user_pref("browser.search.order.1", "Searchqu Web Search");
Présente : user_pref("browser.search.selectedEngine", "jerecherche");
Présente : user_pref("extensions.BabylonToolbar.bbDpng", 6);
Présente : user_pref("extensions.BabylonToolbar.cntry", "FR");
Présente : user_pref("extensions.BabylonToolbar.firstRun", false);
Présente : user_pref("extensions.BabylonToolbar.hdrMd5", "845D2E9FE39A888B617A9379E0E9A4F1");
Présente : user_pref("extensions.BabylonToolbar.lastActv", "6");
Présente : user_pref("extensions.BabylonToolbar.lastDP", 6);
Présente : user_pref("keyword.URL", "hxxp://www.jerecherche.org/result.php?&q=");
Présente : user_pref("newtaburl.def_url", "hxxp://www.jerecherche.org/");
Présente : user_pref("browser.startup.homepage", "hxxp://jerecherche.org/?v=d");
*************************
AdwCleaner[R1].txt - [7132 octets] - [26/03/2012 20:21:12]
########## EOF - C:\AdwCleaner[R1].txt - [7260 octets] ########## -
-
# AdwCleaner v1.503 - Rapport créé le 26/03/2012 à 20:40:31
# Mis à jour le 24/03/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Chaval - CHAVAL-VAIO
# Exécuté depuis : C:\Users\Chaval\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\Chaval\AppData\LocalLow\BabylonToolbar
Dossier Supprimé : C:\Users\Chaval\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\Chaval\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\Chaval\AppData\LocalLow\PriceGong
Dossier Supprimé : C:\Users\Chaval\chat-land
Dossier Supprimé : C:\Program Files (x86)\Windows Searchqu Toolbar
Dossier Supprimé : C:\Users\Chaval\AppData\Roaming\Mozilla\FireFox\Profiles\yl63q3ro.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Users\Chaval\AppData\Roaming\Mozilla\FireFox\Profiles\yl63q3ro.default\extensions\staged
Fichier Supprimé : C:\Users\Chaval\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk
Fichier Supprimé : C:\Users\Chaval\appinfo.exe
Fichier Supprimé : C:\Users\Chaval\errorlog.tmp
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\.autoreg
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\SearchResults.xml
Fichier Supprimé : C:\Users\Chaval\AppData\Roaming\Mozilla\FireFox\Profiles\yl63q3ro.default\searchplugins\SearchResults.xml
***** [H. Navipromo] *****
***** [Registre] *****
[*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2542115
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
Clé Supprimée : HKLM\SOFTWARE\Classes\S
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4eaf-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E46C8196-B634-44a1-AF6E-957C64278AB1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1F096B29-E9DA-4D64-8D63-936BE7762CC5}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079a25-328f-4bd4-be04-00955acaa0a7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4a99-B4B6-146BF802613B}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
***** [Registre (x64)] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://jerecherche.org/?v=d --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://search.babylon.com/?babsrc=SP_ss&q={searchTerms}&mntrId=5a011a1d0000000000007edd08d8fa7b&tlver=1.4.19.19&affID=17160 --> hxxp://www.google.fr
-\\ Mozilla Firefox v3.6.28 (fr)
Nom du profil : default
Fichier : C:\Users\Chaval\AppData\Roaming\Mozilla\FireFox\Profiles\yl63q3ro.default\prefs.js
C:\Users\Chaval\AppData\Roaming\Mozilla\FireFox\Profiles\yl63q3ro.default\user.js ... Supprimé !
Supprimée : user_pref("browser.search.defaultenginename", "Searchqu Web Search");
Supprimée : user_pref("browser.search.order.1", "Searchqu Web Search");
Supprimée : user_pref("browser.search.selectedEngine", "jerecherche");
Supprimée : user_pref("extensions.BabylonToolbar.bbDpng", 6);
Supprimée : user_pref("extensions.BabylonToolbar.cntry", "FR");
Supprimée : user_pref("extensions.BabylonToolbar.firstRun", false);
Supprimée : user_pref("extensions.BabylonToolbar.hdrMd5", "845D2E9FE39A888B617A9379E0E9A4F1");
Supprimée : user_pref("extensions.BabylonToolbar.lastActv", "6");
Supprimée : user_pref("extensions.BabylonToolbar.lastDP", 6);
Supprimée : user_pref("keyword.URL", "hxxp://www.jerecherche.org/result.php?&q=");
Supprimée : user_pref("newtaburl.def_url", "hxxp://www.jerecherche.org/");
Supprimée : user_pref("browser.startup.homepage", "hxxp://jerecherche.org/?v=d");
*************************
AdwCleaner[R1].txt - [7223 octets] - [26/03/2012 20:21:12]
AdwCleaner[S1].txt - [5964 octets] - [26/03/2012 20:40:31]
########## EOF - C:\AdwCleaner[S1].txt - [6092 octets] ########## -
-
-
Oui, c'est pour ça que je t'ai demandé de l'héberger sur http://pjjoint.malekal.com ^^
-
-
Voici le lien du fichier
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20120326_d13g710m6z6
Merci! -
-
-
Tu dois copier ces lignes en gras :
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}] =>Toolbar.Conduit
[HKLM\Software\Wow6432Node\AnvSoft\OpenCandy] =>Adware.OpenCandy
C:\Users\Chaval\AppData\Roaming\pdfforge =>PUP.Dealio
[MD5.5C9F59022F9B62D722C3CB494D58CB1D] [SPRF][18/10/2010] (...) -- C:\Users\Chaval\AppData\Local\Temp\GLF96AB.tmp.ConduitEngineSetup.exe [157536]
[MD5.8A4AF3B0695F29186AD02E2FD766FA3B] [SPRF][12/02/2012] (.SweetIM Technologies Ltd. - SQLite DLL.) -- C:\Users\Chaval\AppData\Local\Temp\mgsqlite3.dll [393016]
[MD5.E4CC410BD005958125CD87C5F6E66371] [SPRF][18/10/2010] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Chaval\AppData\Local\Temp\tbSoft.dll [3908192]
[MD5.6414694E5ADC839E56C28F8807E0B5EA] [SPRF][07/12/2006] (.Microsoft Corporation - Self-Extracting Cabinet.) -- C:\Users\Chaval\AppData\Local\Temp\wmfdist11.exe [8100680]
O69 - SBI: SearchScopes [HKCU] {3F312EC3-7095-4628-998F-6A4A09B78F14} - (Zinio) - https://www.zinio.com/ <b>[Pays - 208.79.34.5]</b>
O69 - SBI: SearchScopes [HKCU] {7EC53CA3-2522-43D6-AB9D-0E5DE0D6BA65} - (eBay) - http://rover.ebay.com <b>[Pays US - 66.135.208.226]</b>
O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2418} - (Web Search) - http://www.searchnu.com/ <b>[Pays US - 207.232.22.60]</b>
O69 - SBI: SearchScopes [HKCU] {C0B5BF5D-5BE6-4A5D-BFAA-7DDB01B69F52} - (Shopping.com) - https://fr.shopping.com/ <b>[Pays US - 74.120.180.62]</b>
O43 - CFD: 03/11/2011 - 21:38:28 - [0,000] ----D- C:\Users\Chaval\AppData\Roaming\FreeMoviesToDVD
[MD5.00000000000000000000000000000000] [APT] [{30831D8D-D41A-461A-99BA-2C9B9EDA1765}] (...) -- C:\Program Files (x86)\NCH Software\VideoPad\uninst.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [{E0F318E4-B67F-4034-894A-31BCFCDC9C57}] (...) -- C:\Users\Chaval\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P7B5CU13\iview428_setup[1].exe (.not file.)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://mail.yahoo.com/ <b>[Pays US - 208.97.187.158]</b>
R3 - URLSearchHook: (no name) [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (...) (No version) -- (.not file.)
M3 - MFPP: Plugins - [Chaval] -- C:\Users\Chaval\AppData\Roaming\Mozilla\Firefox\Profiles\yl63q3ro.default\searchplugins\bing.xml
M3 - MFPP: Plugins - [Chaval] -- C:\Users\Chaval\AppData\Roaming\Mozilla\Firefox\Profiles\yl63q3ro.default\searchplugins\jerecherche.xml
M0 - MFSP: prefs.js [Chaval - yl63q3ro.default] https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/&ss=1&scc=1<mpl=default<mplcache=2&emr=1&osid=1 <b>[Pays US - 74.125.230.86]</b>
M2 - MFEP: prefs.js [Chaval - yl63q3ro.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.1.4.20100423010936 (.Yahoo!.)
EMPTYTEMP
EMPTYFLASH
FirewallRaz
-Puis Lance ZHPFix depuis le raccourci du bureau .
-Une fois ZHPFix ouvert , clique sur le bouton [ H ] .
- Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent.
-Vérifie que c'est les bonne lignes qui sont collés.
-Clique sur le bouton GO
-Copie/Colle le rapport à l'écrans sur pjjoint .