Jerecherche.org - Supression. Résolu

Question

Bonjour, 

Je souhaiterais supprimer jerecherche.org mais rien à faire, je n'y arrive pas ! 

Comment faire ? 

Merci !

Configuration: Windows 7 / Safari 536.5

Utilisateur anonyme · Answer

Salut,

https://www.security-helpzone.com/2013/02/24/securite-adware-adwcleaner_suprimer_logiciels_indesirables/

Tout y est, j'attends les rapports :).

Pomemy · Answer

Merci :)

Voici le rapport : 


# AdwCleaner v1.501 - Rapport créé le 20/05/2012 à 20:28:34
# Mis à jour le 04/03/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Marcela - MARCELA-PC
# Exécuté depuis : C:\Users\Marcela\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [H. Navipromo] *****


***** [Registre] *****


***** [Registre (x64)] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v19.0.1084.46

Fichier : C:\Users\Marcela\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :       "keyword": "search.sweetim.com",
Supprimée :       "name": "SweetIM Search",
Supprimée :       "search_url": "hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010000&q={searchTerms}&barid=[...]
Supprimée :                "description": "SweetIm for Facebook",
Supprimée :                "name": "SweetIM for Facebook",

*************************

AdwCleaner[R1].txt - [17169 octets] - [10/03/2012 19:04:26]
AdwCleaner[S1].txt - [14028 octets] - [10/03/2012 19:04:44]
AdwCleaner[S2].txt - [18427 octets] - [11/05/2012 08:39:25]
AdwCleaner[S3].txt - [1139 octets] - [11/05/2012 15:44:13]
AdwCleaner[R2].txt - [6692 octets] - [20/05/2012 20:01:40]
AdwCleaner[S4].txt - [5199 octets] - [20/05/2012 20:02:32]
AdwCleaner[S5].txt - [1445 octets] - [20/05/2012 20:28:34]

########## EOF - C:\AdwCleaner[S5].txt - [1573 octets] ##########

Utilisateur anonyme · Answer

# AdwCleaner v1.501

Grr... pas à jour.

On va faire ça bien.

&#9654 Télécharge et lance DelFix (merci à Xplode).
&#9654 Clique sur Suppression et poste le rapport sur le forum.

Ensuite, retourne sur le lien donné et suis les indications.

Pomemy · Answer

Voilà ce que j'obtiens : 


# AdwCleaner v1.606 - Rapport créé le 20/05/2012 à 20:55:57
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium  (64 bits)
# Nom d'utilisateur : Marcela - MARCELA-PC
# Exécuté depuis : C:\Users\Marcela\Downloads\adwcleaner (2).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{8a9386b4-e958-4c4c-adf4-8f26db3e4829}]

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7600.16385

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

-\ Google Chrome v18.0.1025.168

Fichier : C:\Users\Marcela\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :       "keyword": "search.sweetim.com",
Supprimée :       "name": "SweetIM Search",
Supprimée :       "search_url": "hxxp://search.sweetim.com/search.asp?src=6&crg=3.1010000&q={searchTerms}&barid=[...]
Supprimée :                "description": "SweetIm for Facebook",
Supprimée :                "name": "SweetIM for Facebook",

*************************

AdwCleaner[R1].txt - [17169 octets] - [10/03/2012 19:04:26]
AdwCleaner[S1].txt - [14028 octets] - [10/03/2012 19:04:44]
AdwCleaner[S2].txt - [18427 octets] - [11/05/2012 08:39:25]
AdwCleaner[S3].txt - [1139 octets] - [11/05/2012 15:44:13]
AdwCleaner[R2].txt - [6692 octets] - [20/05/2012 20:01:40]
AdwCleaner[S4].txt - [5199 octets] - [20/05/2012 20:02:32]
AdwCleaner[S5].txt - [1574 octets] - [20/05/2012 20:28:34]
AdwCleaner[S6].txt - [1640 octets] - [20/05/2012 20:55:57]

########## EOF - C:\AdwCleaner[S6].txt - [1768 octets] ##########

Utilisateur anonyme · Answer

Tu l'as lancé dix milles fois et ne suis pas mes indications !

AdwCleaner[R2].txt - [6692 octets] - [20/05/2012 20:01:40]
AdwCleaner[S4].txt - [5199 octets] - [20/05/2012 20:02:32]
AdwCleaner[S5].txt - [1574 octets] - [20/05/2012 20:28:34]
AdwCleaner[S6].txt - [1640 octets] - [20/05/2012 20:55:57] 

On fait quoi, je laisse tomber ?

Pomemy · Answer

Mais non....

Je crois que je vais reprendre depuis le début. 
Je l'avais déjà téléchargé pour supprimer jerecherche.org mais ca ne marchait pas. 
Comme tu peux le voir j'essaie de le faire depuis le 10 mars. 

Sur tes conseils, j'ai téléchargé une nouvelle fois adw, l'ai lancé et cliqué sur suppression. Le PC s'éteint et en se rallumant, voilà le rapport que cela me donne. 
Dois -je faire quelque chose entre temps ?

Utilisateur anonyme · Answer

Bref...

&#9654 Télécharge ZHPDiag (de Nicolas Coolman)

&#9654 Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Clique sur l'icône en forme de loupe pour lancer le diagnostique

&#9654 Héberge le rapport ZHPDiag.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Pomemy · Answer

Il me met "violation d'accès" et reste bloqué à 1%...

Pomemy · Answer

Voilà le lien : 


https://www.cjoint.com/?BEuvGSZMGso

Utilisateur anonyme · Answer

Je te donne le reste demain soir, je vais pas tarder !

En attendant j'ai ciblé l'infection, y'en a pas pour longtemps !

Mets Windows à jour pour commencer ;-)

Pomemy · Answer

Très bien ! 

Merci beaucoup :)

Utilisateur anonyme · Answer

Salut, 

Faut faire les mises à jour Windows.


&#9654 Lance de ton bureau ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Copie-colle le texte ci-dessous (en gras)

Emptyflash
OPT:O4 - HKCU\..\Run: [Spotify Web Helper] . (...) -- C:\Users\Marcela\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
OPT:O4 - HKUS\S-1-5-21-2806026202-95748070-3344758458-1001\..\Run: [Spotify Web Helper] . (...) -- C:\Users\Marcela\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.)    

&#9654 Clique sur Nettoyer, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne

Pomemy · Answer

Histoire d'avoir l'air stupide... encore une fois... 
Elle ressemble à quoi l'icone "nettoyer" ? 
Je ne la trouve pas.

Pomemy · Answer

Merci ! 

Voilà le lien que j'obtiens : 

https://www.cjoint.com/?BEvvdC3VUOg

Utilisateur anonyme · Answer

Go / Nettoyer c'est la même chose, tout dépend de la version de ZHP.

Comment va le pc ?

Pomemy · Answer

C'est toujours là....

Utilisateur anonyme · Answer

Change peut-être ta page d'accueil :

http://www.security-helpzone.com/Thread-Changer-son-moteur-de-recherche

Pomemy · Answer

Non, c'est la première chose que j'ai faite...

Utilisateur anonyme · Answer

Je vois pas comment... 

&#9654 Télécharge Seaf sur ton bureau (merci à C_XX) 

&#9654 Lance-le, (exécuter en tant qu'administrateur pour Vista/7) 

&#9654  Dans le logiciel, vérifie :

- Que les cases à gauche sont toutes cochées 
- Que "Calculer le Checksum" soit bien sur MD5 
- Que l'option "Chercher également dans le registre" soit bien sélectionnée 

&#9654 Dans le champ de recherche tape :  jerecherche, chatland  , et lance la recherche 

&#9654 Patiente pendant la recherche, à la fin de celle-ci, un rapport (log.txt) s'ouvrira 

&#9654 Héberge le rapport obtenu sur https://www.cjoint.com/ 

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne 

&#9654 Tutoriel et explications de Seaf 
?? Saachaa ? 
Contributeur CCM

pomemy · Answer

Voici le lien que j'obtiens : http://cjoint.com/?BExvala3fyk

Utilisateur anonyme · Answer

&#9654 Télécharge OTM (merci à OldTimer)
&#9654 Lance-le, clique droit sur "OTM.exe" et choisis "exécuter en tant qu'administrateur" sous Vista / 7.
&#9654 Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:files
C:\searchplugins\jerecherche.xml

:reg
[HKU\S-1-5-21-2806026202-95748070-3344758458-1001\Software\Microsoft\Internet Explorer\SearchUrl]
"SearchAssistant"=-
[HKU\S-1-5-21-2806026202-95748070-3344758458-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery]
"0"=-

&#9654 Colle (Ctrl+V) le texte précédemment copié dans le cadre: Paste Instructions for Items to be Moved.

&#9654 Clique maintenant sur le bouton MoveIt!.

&#9654 Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

&#9654 Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\date_heure.log

pomemy · Answer

Voici le rapport que j'obtiens : 

========== FILES ==========
C:\searchplugins\jerecherche.xml moved successfully.
========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-21-2806026202-95748070-3344758458-1001\Software\Microsoft\Internet Explorer\SearchUrl\SearchAssistant deleted successfully.
HKU\S-1-5-21-2806026202-95748070-3344758458-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\WordWheelQuery\"0"| /E : value set successfully!
 
OTM by OldTimer - Version 3.1.19.0 log created on 05242012_131953

Utilisateur anonyme · Answer

Okay.

Toujours présent ?

pomemy · Answer

Toujours présent...

Je pense qu'on va s'arrêter là parce que c'est te faire perdre du temps inutilement. Je vais continuer de chercher par moi-même.

Merci en tout cas !

Utilisateur anonyme · Answer

Nah !

On continue ! Prends la dernière version

&#9654 Télécharge et lance AdwCleaner (merci à Xplode)
&#9654 Clique sur Recherche, et poste le rapport sur le forum

pomemy · Answer

tu me fais rire ! 

Voici le rapport : 


# AdwCleaner v1.607 - Rapport créé le 24/05/2012 à 21:12:43
# Mis à jour le 23/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marcela - MARCELA-PC
# Exécuté depuis : C:\Users\Marcela\Downloads\adwcleaner (3).exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Marcela\AppData\Local\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847}

***** [Registre] *****

Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
[x64] Clé Présente : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
[x64] Clé Présente : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v19.0.1084.52

Fichier : C:\Users\Marcela\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente :                "description": "SweetIm for Facebook",
Présente :                "name": "SweetIM for Facebook",

*************************

AdwCleaner[R1].txt - [17169 octets] - [10/03/2012 19:04:26]
AdwCleaner[S1].txt - [14028 octets] - [10/03/2012 19:04:44]
AdwCleaner[S2].txt - [18427 octets] - [11/05/2012 08:39:25]
AdwCleaner[S3].txt - [1139 octets] - [11/05/2012 15:44:13]
AdwCleaner[R2].txt - [6692 octets] - [20/05/2012 20:01:40]
AdwCleaner[S4].txt - [5199 octets] - [20/05/2012 20:02:32]
AdwCleaner[S5].txt - [1574 octets] - [20/05/2012 20:28:34]
AdwCleaner[S6].txt - [1769 octets] - [20/05/2012 20:55:57]
AdwCleaner[R3].txt - [2065 octets] - [24/05/2012 21:12:43]

########## EOF - C:\AdwCleaner[R3].txt - [2193 octets] ##########

Utilisateur anonyme · Answer

Tu peux le relancer en mode suppression et me donner le rapport.

pomemy · Answer

Voilà le rapport : 


# AdwCleaner v1.606 - Rapport créé le 26/05/2012 à 14:10:47
# Mis à jour le 10/05/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Marcela - MARCELA-PC
# Exécuté depuis : C:\Users\Marcela\Downloads\adwcleaner (2).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v [Impossible d'obtenir la version]

-\ Google Chrome v19.0.1084.52

Fichier : C:\Users\Marcela\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée :                "description": "SweetIm for Facebook",
Supprimée :                "name": "SweetIM for Facebook",

*************************

AdwCleaner[R1].txt - [17169 octets] - [10/03/2012 19:04:26]
AdwCleaner[S1].txt - [14028 octets] - [10/03/2012 19:04:44]
AdwCleaner[S2].txt - [18427 octets] - [11/05/2012 08:39:25]
AdwCleaner[S3].txt - [1139 octets] - [11/05/2012 15:44:13]
AdwCleaner[R2].txt - [6692 octets] - [20/05/2012 20:01:40]
AdwCleaner[S4].txt - [5199 octets] - [20/05/2012 20:02:32]
AdwCleaner[S5].txt - [1574 octets] - [20/05/2012 20:28:34]
AdwCleaner[S6].txt - [1769 octets] - [20/05/2012 20:55:57]
AdwCleaner[R3].txt - [2190 octets] - [24/05/2012 21:12:43]
AdwCleaner[S7].txt - [1455 octets] - [26/05/2012 14:10:47]

########## EOF - C:\AdwCleaner[S7].txt - [1583 octets] ##########

Utilisateur anonyme · Answer

Un nouveau ZHPdiag stp...

pomemy · Answer

Voici le rapport : 

http://cjoint.com/?BECvyxJSyEP

Utilisateur anonyme · Answer

Hihi je crois que je l'ai :).

&#9654 Lance de ton bureau ZHPFix (de Nicolas Coolman), (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)

&#9654 Copie-colle le texte ci-dessous (en gras)

[MD5.78984E481E25C110DD4D70E09698DD89] [SPRF][12/02/2011] (...) -- C:\ProgramData\ezsidmv.dat   [56]
[MD5.1FE339E72FE03A27DD9D5A9A357CFE7D] [SPRF][16/01/2010] (...) -- C:\ProgramData\FullRemove.exe   [131368]
[MD5.DE3BA250FB00D666271A32E299399CE9] [SPRF][24/05/2012] (...) -- C:\Users\Marcela\AppData\Local\Temp\iplCB49.tmp.exe   [15331680]
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.)  

&#9654 Clique sur Nettoyer, et héberge le rapport ZHPFix.txt de ton bureau sur :

https://www.cjoint.com/

&#9654 Si le site ne fonctionne pas, consulte cette page : Autres hébergeurs en ligne


&#9654 Télécharge et lance Cleaning Fighter sur ton bureau.
&#9654 Clique sur Search, puis laisse faire le scan.
&#9654 Copie/colle le contenu du rapport sur le forum.

pomemy · Answer

Voilà le lien : 

http://cjoint.com/?BEDvneGQGWo

pomemy · Answer

Ca y est ! 

Merci beaucoup ^^

Utilisateur anonyme · Answer

Hihi :).

Je t'en prie, le final :

Ceci est le plus important, c'est ce qui fera que tu ne te retrouvera pas dans la même situation !

&#9654&#9654 Ceci est tiré d'un article sur "pourquoi je me suis fait infecter, comment me protéger ?".

&#9654 Enregistre et ferme tous tes programmes en cours, le logiciel devra couper tous les processus.
&#9654 Télécharge et lance Cleaning Fighter sur ton bureau.
&#9654 Clique sur Delete, puis laisse faire le scan.
&#9654 Copie/colle le contenu du rapport sur le forum.

&#9654 Supprimons ensuite les outils de désinfection (car ils sont souvent mis à jour), utilise pour cela DelFix (merci à Xplode)
&#9654 Clique sur Suppression, et poste le rapport sur le forum

&#9654 Il est ensuite nécessaire de purger la restauration système, afin que les éléments infectés ne reviennent pas:

-> Purger la restauration et créer un nouveau point

&#9654 Il faut vacciner les supports amovibles !

-> Vacciner ses supports amovibles simplement

&#9654 Tu dois absolument disposer d'un Antivirus !

-> Qu'il soit gratuit ou payant, cela importe peu. Ce sera ton attitude sur le net qui déterminera le pourcentage de chance que tu as d'attraper des infections !

&#9654 Pour mieux savoir quel antivirus te correspond, voici un regroupement de tests antivirus :

- Avast - Avira - AVG - BitDefender - Comodo - Dr.Web - Emsisoft - Eset - G-Data - Ikarus - Kaspersky - MSE - Norton - Panda - Trend Micro - Vipre - Extras - Couples de sécurité

&#9654 Concernant les antivirus payants, tu peux les avoir gratuitement pendant plusieurs mois à cette adresse :

-> Antivirus payants gratuits !

Bien entendu, un antivirus pas à jour, c'est presque comme ne pas en avoir, penses-y !

&#9654 Pour désinstaller un antivirus au profit d'un autre :

-> Désinstaller tous les antivirus

&#9654 Si tu n'as pas lu la page de mise en garde contre les adwares, je t'invite à la lire :

-> Attention aux adwares !

&#9654 Attention aux toolbars inutiles !

-> Supprimer les barres d'outils inutiles

&#9654 Si tu as Windows Defender, désactive-le il n'est pas utile et ralenti le pc :

-> Gérer Windows Defender

&#9654 Utilise un vérificateur de réputation comme WOT, afin d'éviter les sites frauduleux et infectieux :

-> Tutoriel WOT

&#9654 Tu peux aussi utiliser des serveurs DNS sécurisés :

-> Comment changer des serveurs DNS
-> DNS Sécurisés

&#9654 Pour comprendre ce qu'est un pare-feu et pourquoi en avoir un :

->Qu'est-ce qu'un pare-feu ?

&#9654 Utilise ce lien pour savoir si certains fichiers ou sites sont néfastes :

-> Vérifier qu'un fichier ou un site n'est pas infecté

&#9654 Et pour te protéger des pubs (parfois malveillantes) :

-> Se protéger des pubs

&#9654 Tu peux aussi utiliser un "scanneur" Antimalware (qui peut être conjoint à l'antivirus sans problème) comme :

-> Emsisoft
-> Super Anti-Spyware
-> Malwarebytes

(logiciel à lancer en scan complet une fois par mois environ)

&#9654 Pour choisir un mot de passe correct : 

-> Comment choisir un bon mot de passe ?

&#9654 Mais tout ceci ne sert presque à rien si tu ne mets pas tes logiciels à jour tout comme Windows ! Pour ce faire regarde ici :

-> FileHippo

&#9654 Pour apprendre à désinfecter son ordinateur des virus : 

-> Formation gratuite en désinfection virale

&#9654 Pour optimiser l'ordinateur :

-> Nettoyer son pc au maximum
-> Optimiser le temps de démarrage
-> Désactiver les services inutiles
-> Supprimer totalement les programmes encombrants
-> Gagner en vitesse de navigation
-> Décupler les capacités de Windows

&#9654 Tutoriel complet d'optimisation ici:

-> Booster et nettoyer son pc

&#9654  Comprendre pourquoi on n'a plus besoin de télécharger des virus pour être infecté :

-> Les failles des logiciels

&#9654 Pour comprendre pourquoi un antivirus ne protège pas de tout:

-> Le mythe des antivirus

Si tu as des questions je suis là pour y répondre, bonne continuation.

pomemy · Answer

Voici le rapport du CF

http://cjoint.com/?BEDv4pUHLm1

pomemy · Answer

Voici le rapport de Delfix : 

http://cjoint.com/?BEDv7dgB2hb

Utilisateur anonyme · Answer

Parfait, tu as gagné un film d'espace disque ;-).

pomemy · Answer

Super ^^

Utilisateur anonyme · Answer

Si tu as des questions en route, n'hésite pas.

Je mets le sujet en résolu, mais reviens quand tu veux.

Bonne continuation !

pomemy · Answer

Très bien ! 

Merci encore ^^

Jerecherche.org - Supression.

40 réponses

Discussions similaires

Newsletters