Supression jerecherche.org ----->sos<-----
Résolu
Bonjour tout le monde,
Ayant laissé mon PC à mon ami hier, il est allé sur un site de tchat "chatland.org" et depuis j'ai chopé une perste nommée jerecherche.org.
Comment faire pour le supprimer ?
J'ai un niveau basique en informatique donc prière de m'expliquer tout doucement.
Je joints le rapport effectué par ADW CLEANER :
# AdwCleaner v1.503 - Rapport créé le 31/03/2012 à 12:05:56
# Mis à jour le 24/03/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : JOB - JOB-PC
# Exécuté depuis : C:\Users\JOB\Downloads\Programs\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
Arrêté & Supprimé : : Application Updater
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\JOB\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\JOB\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Users\JOB\chat-land
Dossier Supprimé : C:\Program Files\Application Updater
Dossier Supprimé : C:\Program Files\pdfforge Toolbar
Dossier Supprimé : C:\Program Files\Common Files\spigot
Dossier Supprimé : C:\Users\JOB\AppData\Roaming\Mozilla\FireFox\Profiles\7ji3hsn7.default\extensions\staged
Fichier Supprimé : C:\Users\JOB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk
Fichier Supprimé : C:\Users\JOB\appinfo.exe
Fichier Supprimé : C:\Users\JOB\errorlog.tmp
***** [H. Navipromo] *****
***** [Registre] *****
Clé Supprimée : HKCU\Software\pdfforge
Clé Supprimée : HKCU\Software\Search Settings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Application Updater
Clé Supprimée : HKLM\SOFTWARE\pdfforge
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [tempHome]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.jerecherche.org/keyword/ --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
-\\ Mozilla Firefox v [Impossible d'obtenir la version]
Nom du profil : default
Fichier : C:\Users\JOB\AppData\Roaming\Mozilla\FireFox\Profiles\7ji3hsn7.default\prefs.js
Supprimée : user_pref("keyword.URL", "hxxp://www.jerecherche.org/result.php?&q=");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.jerecherche.org");
Supprimée : user_pref("newtaburl.def_url", "hxxp://www.jerecherche.org/");
Supprimée : user_pref("browser.search.selectedEngine", "jerecherche");
-\\ Google Chrome v18.0.1025.142
Fichier : C:\Users\JOB\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [4466 octets] - [31/03/2012 12:04:35]
AdwCleaner[S1].txt - [4769 octets] - [31/03/2012 12:05:56]
########## EOF - C:\AdwCleaner[S1].txt - [4897 octets] ##########
Ayant laissé mon PC à mon ami hier, il est allé sur un site de tchat "chatland.org" et depuis j'ai chopé une perste nommée jerecherche.org.
Comment faire pour le supprimer ?
J'ai un niveau basique en informatique donc prière de m'expliquer tout doucement.
Je joints le rapport effectué par ADW CLEANER :
# AdwCleaner v1.503 - Rapport créé le 31/03/2012 à 12:05:56
# Mis à jour le 24/03/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : JOB - JOB-PC
# Exécuté depuis : C:\Users\JOB\Downloads\Programs\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
Arrêté & Supprimé : : Application Updater
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Users\JOB\AppData\LocalLow\Search Settings
Dossier Supprimé : C:\Users\JOB\AppData\LocalLow\pdfforge
Dossier Supprimé : C:\Users\JOB\chat-land
Dossier Supprimé : C:\Program Files\Application Updater
Dossier Supprimé : C:\Program Files\pdfforge Toolbar
Dossier Supprimé : C:\Program Files\Common Files\spigot
Dossier Supprimé : C:\Users\JOB\AppData\Roaming\Mozilla\FireFox\Profiles\7ji3hsn7.default\extensions\staged
Fichier Supprimé : C:\Users\JOB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk
Fichier Supprimé : C:\Users\JOB\appinfo.exe
Fichier Supprimé : C:\Users\JOB\errorlog.tmp
***** [H. Navipromo] *****
***** [Registre] *****
Clé Supprimée : HKCU\Software\pdfforge
Clé Supprimée : HKCU\Software\Search Settings
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\AppDataLow\Software\pdfforge
Clé Supprimée : HKCU\Software\AppDataLow\Software\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Application Updater
Clé Supprimée : HKLM\SOFTWARE\pdfforge
Clé Supprimée : HKLM\SOFTWARE\Search Settings
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [tempHome]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [SearchSettings]
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.jerecherche.org/keyword/ --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
-\\ Mozilla Firefox v [Impossible d'obtenir la version]
Nom du profil : default
Fichier : C:\Users\JOB\AppData\Roaming\Mozilla\FireFox\Profiles\7ji3hsn7.default\prefs.js
Supprimée : user_pref("keyword.URL", "hxxp://www.jerecherche.org/result.php?&q=");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.jerecherche.org");
Supprimée : user_pref("newtaburl.def_url", "hxxp://www.jerecherche.org/");
Supprimée : user_pref("browser.search.selectedEngine", "jerecherche");
-\\ Google Chrome v18.0.1025.142
Fichier : C:\Users\JOB\AppData\Local\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[R1].txt - [4466 octets] - [31/03/2012 12:04:35]
AdwCleaner[S1].txt - [4769 octets] - [31/03/2012 12:05:56]
########## EOF - C:\AdwCleaner[S1].txt - [4897 octets] ##########
19 réponses
-
finalement le problème résidait dans les extentions, il fallait désactiver et supprimer "jecherche.org" comme nouvel onglet.
comme quoi c'était simple ;) -
Contributeur sécuritéBonjour,
AdwCleaner semble l'avoir supprimé, ainsi que d'autres adwares, encore des soucis ?
A + -
Si tu as Google Chrome va dans option tu met au démarrage : https://www.google.com/?gws_rd=ssl et page d'accueil : https://www.google.com/?gws_rd=ssl et dans recherche tu mets google, et dans extension si il y a " je recherche.org ou un truk anormal bah supprime le :).
-
merci pour votre réponse rapide
j'ai fait le scan mais dès que j'ouvre un nouvel onglet il apparait -
Contributeur sécuritéDans quel(s) navigateur(s) le soucis persiste ?
-
Il semble que la page se remet toute seule ( la vilaine ) euh, télécharge CCleaner, va dans option, avancer décoche la case " Effacer uniquement les fichiers temporaires ........ " après va dans Nettoyeur clique sur Analyser et Nettoyer et poste le rapport :).
-
autant pour moi il n'y aura pas de rapport :.
-
-
le problème persiste sur google chrome
-
Contributeur sécuritéSauvegarde tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Réinitialise le navigateur : https://forums.commentcamarche.net/forum/affich-37585758-reinitialiser-son-navigateur#reinitialiser-google-chrome
A + -
j'ai essayé vainement de réinitialiser le navigateur, le maudit jerecherche est encore là
-
est-ce que je peux désinstaller le chrome après le réinstaller ? le problème va se régler ?
-
Contributeur sécuritéSi tu désinstalles et que tu ré-installes, Chrome va normalement conserver le fichier Default, donc ça ne changera rien. Tu as réussi à réinitialiser ou pas ?
-
Oui j'ai réussi à le réinitialiser mais le vilain jerecherche squatte encore
-
Fait ce que j'ai dis :)
-
ModérateurBonjour,
--> Télécharge ZHPDiag (de Nicolas Coolman).
--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").
--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7, il faut cliquer droit sur le raccourci de ZHPDiag et choisir Exécuter en tant qu'administrateur)
--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.
--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.
--> Pour me transmettre le rapport, utilise le site http://pjjoint.malekal.com/ car le rapport ZHPDiag est plutôt long. -
Contributeur sécuritéBigre, je ne suis pas assez rapide aujourd'hui :p
-
ModérateurTu devrais quand même faire la procédure avec ZHPDiag histoire de vérifier qu'il n'y ait rien d'autre.
-
d'accord !
en tout cas merci tout le monde pour votre aide ;)-
Salut à tous,
je me permets de compléter en ajoutant que pour les utilisateurs de firefox:, il ne suffit pas seulement de virer les spywares en question mais il convient également d'aller dans outils/modules complémentaires et d'enlever un sournois module supplémentaire qui est venu s'y installer et redirige automatiquement les onglets vers jerecherche.org.
-
