Appinfo et jerecherche.org

Résolu
Strawberry -  
kalimusic Messages postés 14619 Statut Contributeur sécurité -
Bonjour,

Je pense que cette question a déjà été posée plusieurs fois et je m'en excuse. Je vous expose donc mon problème, après avoir fait un tour sur Chat-land, je m'aperçois que ma page de démarrage a changé. A ce moment-là, je me suis dit que ça devait être un virus, du à ma visite sur Chat-land... J'ai aussi vu qu'il y avait une icône Appinfo qui est apparue.

Bref, je vous demande de l'aide pour me débarrasser de ces petits trucs qui me pourrissent mon ordinateur !

Merci beaucoup.

7 réponses

  1.
    kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Bonsoir,

    On va regarder cela ensemble :

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Poste le rapport, A +

    «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
    0
  2. Strawberry
     
    Re-bonsoir !

    Voici le rapport d'AdwCleaner:

    # AdwCleaner v1.505 - Rapport créé le 07/04/2012 à 22:16:22
    # Mis à jour le 07/04/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : hanasaki - PC-DE-HANASAKI
    # Exécuté depuis : C:\Users\hanasaki\Desktop\adwcleaner.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Fichier Présent : C:\Users\hanasaki\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk
    Fichier Présent : C:\Users\hanasaki\appinfo.exe
    Fichier Présent : C:\Users\hanasaki\AppData\Roaming\Mozilla\FireFox\Profiles\59srodrt.default\searchplugins\Cherche.xml

    ***** [H. Navipromo] *****

    ***** [Registre] *****

    Clé Présente : HKCU\Software\Softonic
    Clé Présente : HKLM\SOFTWARE\OpenCandy NSIS SDK
    Clé Présente : HKLM\SOFTWARE\Software
    Clé Présente : HKLM\SOFTWARE\Adobe\OpenCandy
    Clé Présente : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
    Clé Présente : HKLM\SOFTWARE\eRightSoft\OpenCandy
    Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
    Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
    Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]
    Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
    Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [tempHome]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.jerecherche.org
    [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.jerecherche.org/keyword/

    -\\ Mozilla Firefox v11.0 (fr)

    Nom du profil : default
    Fichier : C:\Users\hanasaki\AppData\Roaming\Mozilla\FireFox\Profiles\59srodrt.default\prefs.js

    Présente : user_pref("browser.startup.homepage", "hxxp://jerecherche.org/?v=d");

    *************************

    AdwCleaner[R1].txt - [2801 octets] - [07/04/2012 22:16:22]

    ########## EOF - C:\AdwCleaner[R1].txt - [2929 octets] ##########
    0
  3. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Strawberry,

    2. Relance AdwCleaner

    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Suppression
    ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
    ● Le rapport doit s'ouvrir spontanément.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

    Poste le rapport, A +
    0
  4. Strawberry
     
    Voici le second rapport:

    # AdwCleaner v1.505 - Rapport créé le 07/04/2012 à 22:46:39
    # Mis à jour le 07/04/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
    # Nom d'utilisateur : hanasaki - PC-DE-HANASAKI
    # Exécuté depuis : C:\Users\hanasaki\Desktop\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Fichier Supprimé : C:\Users\hanasaki\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk
    Fichier Supprimé : C:\Users\hanasaki\appinfo.exe
    Fichier Supprimé : C:\Users\hanasaki\AppData\Roaming\Mozilla\FireFox\Profiles\59srodrt.default\searchplugins\Cherche.xml

    ***** [H. Navipromo] *****

    ***** [Registre] *****

    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKLM\SOFTWARE\OpenCandy NSIS SDK
    Clé Supprimée : HKLM\SOFTWARE\Software
    Clé Supprimée : HKLM\SOFTWARE\Adobe\OpenCandy
    Clé Supprimée : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
    Clé Supprimée : HKLM\SOFTWARE\eRightSoft\OpenCandy
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
    Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [tempHome]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
    Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.jerecherche.org/keyword/ --> hxxp://www.google.fr

    -\\ Mozilla Firefox v11.0 (fr)

    Nom du profil : default
    Fichier : C:\Users\hanasaki\AppData\Roaming\Mozilla\FireFox\Profiles\59srodrt.default\prefs.js

    C:\Users\hanasaki\AppData\Roaming\Mozilla\FireFox\Profiles\59srodrt.default\user.js ... Supprimé !

    Supprimée : user_pref("browser.startup.homepage", "hxxp://jerecherche.org/?v=d");

    *************************

    AdwCleaner[R1].txt - [2930 octets] - [07/04/2012 22:16:22]
    AdwCleaner[R2].txt - [2990 octets] - [07/04/2012 22:29:59]
    AdwCleaner[S1].txt - [3364 octets] - [07/04/2012 22:46:39]

    ########## EOF - C:\AdwCleaner[S1].txt - [3492 octets] ##########
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    Encore des soucis ?

    A +
    0
  7. Strawberry
     
    Tout marche correctement ! Merci beaucoup pour ton aide kalimusic ! :) Je mets le sujet en "résolu" alors.
    0
  8. kalimusic Messages postés 14619 Statut Contributeur sécurité 3 027
     
    ok,

    Il faut être vigilant quand on installe un programme, bien lire les conditions d'utilisation => https://forum.malekal.com/viewtopic.php?t=33776&start=

    Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

    Vérifie que tes logiciels sont à jour avec SX Check&Update

    !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

    == == == == == == == == == == == == == == == == == == == == == ==

    La sécurité de son PC, c'est quoi ? (par Malekal)

    == == == == == == == == == == == == == == == == == == == == == ==

    Bon weekend
    0