Appinfo et jerecherche.org

Résolu
Strawberry -  
Bonjour,

Je pense que cette question a déjà été posée plusieurs fois et je m'en excuse. Je vous expose donc mon problème, après avoir fait un tour sur Chat-land, je m'aperçois que ma page de démarrage a changé. A ce moment-là, je me suis dit que ça devait être un virus, du à ma visite sur Chat-land... J'ai aussi vu qu'il y avait une icône Appinfo qui est apparue.

Bref, je vous demande de l'aide pour me débarrasser de ces petits trucs qui me pourrissent mon ordinateur !

Merci beaucoup.

7 réponses

  1.  kalimusic Contributeur sécurité
    Bonsoir,

    On va regarder cela ensemble :

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    ● Lance AdwCleaner
    - Sous XP double-clic sur l'icône pour lancer l'outil.
    - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
    ● Clique sur Recherche
    ● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

    Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

    Poste le rapport, A +

    «La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»
    1. Strawberry
      Re-bonsoir !

      Voici le rapport d'AdwCleaner:

      # AdwCleaner v1.505 - Rapport créé le 07/04/2012 à 22:16:22
      # Mis à jour le 07/04/2012 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : hanasaki - PC-DE-HANASAKI
      # Exécuté depuis : C:\Users\hanasaki\Desktop\adwcleaner.exe
      # Option [Recherche]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Fichier Présent : C:\Users\hanasaki\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk
      Fichier Présent : C:\Users\hanasaki\appinfo.exe
      Fichier Présent : C:\Users\hanasaki\AppData\Roaming\Mozilla\FireFox\Profiles\59srodrt.default\searchplugins\Cherche.xml

      ***** [H. Navipromo] *****

      ***** [Registre] *****

      Clé Présente : HKCU\Software\Softonic
      Clé Présente : HKLM\SOFTWARE\OpenCandy NSIS SDK
      Clé Présente : HKLM\SOFTWARE\Software
      Clé Présente : HKLM\SOFTWARE\Adobe\OpenCandy
      Clé Présente : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
      Clé Présente : HKLM\SOFTWARE\eRightSoft\OpenCandy
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
      Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
      Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]
      Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
      Valeur Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [tempHome]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.jerecherche.org
      [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = www.jerecherche.org
      [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org
      [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.jerecherche.org
      [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.jerecherche.org
      [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.jerecherche.org
      [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.jerecherche.org
      [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.jerecherche.org
      [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.jerecherche.org/keyword/

      -\\ Mozilla Firefox v11.0 (fr)

      Nom du profil : default
      Fichier : C:\Users\hanasaki\AppData\Roaming\Mozilla\FireFox\Profiles\59srodrt.default\prefs.js

      Présente : user_pref("browser.startup.homepage", "hxxp://jerecherche.org/?v=d");

      *************************

      AdwCleaner[R1].txt - [2801 octets] - [07/04/2012 22:16:22]

      ########## EOF - C:\AdwCleaner[R1].txt - [2929 octets] ##########
      1. kalimusic Contributeur sécurité
        Strawberry,

        2. Relance AdwCleaner

        - Sous XP double-clic sur l'icône pour lancer l'outil.
        - Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
        ● Clique sur Suppression
        ● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
        ● Le rapport doit s'ouvrir spontanément.

        Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

        Poste le rapport, A +
        1. Strawberry
          Voici le second rapport:

          # AdwCleaner v1.505 - Rapport créé le 07/04/2012 à 22:46:39
          # Mis à jour le 07/04/2012 par Xplode
          # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
          # Nom d'utilisateur : hanasaki - PC-DE-HANASAKI
          # Exécuté depuis : C:\Users\hanasaki\Desktop\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Fichier Supprimé : C:\Users\hanasaki\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk
          Fichier Supprimé : C:\Users\hanasaki\appinfo.exe
          Fichier Supprimé : C:\Users\hanasaki\AppData\Roaming\Mozilla\FireFox\Profiles\59srodrt.default\searchplugins\Cherche.xml

          ***** [H. Navipromo] *****

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKLM\SOFTWARE\OpenCandy NSIS SDK
          Clé Supprimée : HKLM\SOFTWARE\Software
          Clé Supprimée : HKLM\SOFTWARE\Adobe\OpenCandy
          Clé Supprimée : HKLM\SOFTWARE\Messenger Plus!\OpenCandy
          Clé Supprimée : HKLM\SOFTWARE\eRightSoft\OpenCandy
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
          Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
          Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo]
          Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [lan]
          Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [tempHome]

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16421

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = www.jerecherche.org --> hxxp://www.google.fr
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.jerecherche.org/keyword/ --> hxxp://www.google.fr

          -\\ Mozilla Firefox v11.0 (fr)

          Nom du profil : default
          Fichier : C:\Users\hanasaki\AppData\Roaming\Mozilla\FireFox\Profiles\59srodrt.default\prefs.js

          C:\Users\hanasaki\AppData\Roaming\Mozilla\FireFox\Profiles\59srodrt.default\user.js ... Supprimé !

          Supprimée : user_pref("browser.startup.homepage", "hxxp://jerecherche.org/?v=d");

          *************************

          AdwCleaner[R1].txt - [2930 octets] - [07/04/2012 22:16:22]
          AdwCleaner[R2].txt - [2990 octets] - [07/04/2012 22:29:59]
          AdwCleaner[S1].txt - [3364 octets] - [07/04/2012 22:46:39]

          ########## EOF - C:\AdwCleaner[S1].txt - [3492 octets] ##########
          3. Strawberry
            Tout marche correctement ! Merci beaucoup pour ton aide kalimusic ! :) Je mets le sujet en "résolu" alors.
            1. kalimusic Contributeur sécurité
              ok,

              Il faut être vigilant quand on installe un programme, bien lire les conditions d'utilisation => https://forum.malekal.com/viewtopic.php?t=33776&start=

              Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

              Vérifie que tes logiciels sont à jour avec SX Check&Update

              !! Décoche les cases proposant des logiciels partenaires pendant les installations !!

              == == == == == == == == == == == == == == == == == == == == == ==

              La sécurité de son PC, c'est quoi ? (par Malekal)

              == == == == == == == == == == == == == == == == == == == == == ==

              Bon weekend