Posez votre question Signaler

Comment supprimer "jerecherche.org" ??? [Fermé]

Chris - Dernière réponse le 22 févr. 2012 à 13:15
Bonjour,
Quand je démarre internet, ma page d'accueil c'est modifiée et je tombe sur "jerecherche.org". Comment faire pour supprimer cette page de démarage ?? J'ai essayé les trucs de base pour le supprimer mais il est toujours là !!!
Lire la suite 
Réponse
+7
moins plus
Salut,

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt


~~

Tu peux suivre les indications de cette page pour t'aider : http://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

* Lance OTL
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
consrv.dll
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.

bob- 12 déc. 2011 à 13:38
bonjour j ai le meme souci j ai scan avec ton logiciel 2 fichier sont sorti voila le premier
c est l OTL http://pjjoint.malekal.com/files.php?id=20111212_m13i10j6u6u15
c est le TXT http://pjjoint.malekal.com/files.php?id=20111212_e11g12r15i12i11

voila les 2 fichiers qu il ma sorti maintenent comment je fait pour les suprimmé et avec quoi ? merci par avance pour ton aide parceque j en ai ras la casquette de ce truc !!
Modzin79- 28 déc. 2011 à 19:50
merci pour ton aide, problème résolu grâce à AdwCleaner.
simhero- 22 févr. 2012 à 11:50
http://pjjoint.malekal.com/files.php?id=OTL_20120222_w5p14l11w7k14

aidez moi s'il vous plait j'ai déposé mon rapport et on me donne ce lien ci dessus . que dois-je faire apres ?
Malekal_morte- 89197Messages postés mercredi 17 mai 2006Date d'inscription Contributeur sécuritéStatut 28 mai 2015Dernière intervention - 22 févr. 2012 à 13:15
Salut,

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
PRC - [2012/02/10 23:41:48 | 000,581,632 | ---- | M] () -- C:\Users\SIMON\appinfo.exe
MOD - [2012/02/10 23:41:48 | 000,581,632 | ---- | M] () -- C:\Users\SIMON\appinfo.exe
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://jerecherche.org/?v=d
O4 - Startup: C:\Users\SIMON\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\appinfo.lnk = C:\Users\SIMON\appinfo.exe ()


* redemarre le pc sous windows et poste le rapport ici
Annonces
 
moins plus
Réponse
+0
moins plus
Super, merci beaucoup. J'ai déjà supprimé pas mal de saloperies grace à tes conseils. je vais continuer....
A+

Malekal_morte- 89197Messages postés mercredi 17 mai 2006Date d'inscription Contributeur sécuritéStatut 28 mai 2015Dernière intervention - 30 nov. 2011 à 17:31
oublie pas de poster les rapports hein :)
Annonces
 
moins plus
Réponse
+0
moins plus
Bonjour voila j'ai le même problème suite à un passage sur un site de t chat j'ai récupérer cette bêtise qui s'impose dans ma barre de recherche.
J'ai fait un scan et voici mon rapport:
http://pjjoint.malekal.com/files.php?id=20111201_s8z14p12o10r14

Je ne comprends rien en informatique et j'aimerais avoir de l'aide et s'il vous plait
pour m'en débarrasser.

Réponse
+0
moins plus
Ton truc est dû à chat-land : http://forum.malekal.com/winternet-exe-cherche-chat-land-org-t22652.html#p270767

Faut virer les deux lignes mentionnées sur la page.

Réponse
+0
moins plus
salut,
j'ai pris connaissance du post et voici mon CR

http://pjjoint.malekal.com/files.php?id=20111211_o10j11l12w1215

extra

http://pjjoint.malekal.com/files.php?id=20111211_h10e11s8q9s6

merci de m'aider si possible

Réponse
+0
moins plus
Réponse
+2
moins plus
Merci de créer votre propre sujet.
Vous avez installez les m*rdes chatland...

AdwCleaner doit la gérer maintenant :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

Flanders- 14 déc. 2011 à 13:33
AdwCleaner v1.402 - Rapport créé le 14/12/2011 à 13:25:14
# Mis à jour le 11/12/11 à 19h par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : FLANDERS - FLANDERS-HP (Administrateur)
# Exécuté depuis : C:\Users\FLANDERS\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\FLANDERS\AppData\Roaming\pdfforge
Dossier Supprimé : C:\Program Files (x86)\PCTuto
Fichier Supprimé : C:\Users\FLANDERS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Protection.lnk
Fichier Supprimé : C:\Users\FLANDERS\errorlog.tmp

***** [Registre] *****

Clé Supprimée : HKCU\Software\PCTuto
Clé Supprimée : HKLM\SOFTWARE\PCTuto
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org]
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Protection]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

***** [Registre (x64)] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://jerecherche.org?nav=if&zon=Stpie --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://jerecherche.org/?nav=if&zon=Spie --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://jerecherche.org?nav=if&zon=Stbpie --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.jerecherche.org/keyword/ --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org --> hxxp://www.google.fr
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.search-web.net --> hxxp://www.google.fr

-\\ Mozilla Firefox v8.0 (fr)

Profil : vxrd24h8.default
Fichier : C:\Users\FLANDERS\AppData\Roaming\Mozilla\Firefox\Profiles\vxrd24h8.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://www.jerecherche.org/");

*************************

AdwCleaner[S1].txt - [3459 octets] - [14/12/2011 13:25:14]

*************************

Dossier Temporaire : 159 dossier(s)et 556 fichier(s) supprimés

########## EOF - C:\AdwCleaner[S1].txt - [3682 octets] ##########
Malekal_morte- 89197Messages postés mercredi 17 mai 2006Date d'inscription Contributeur sécuritéStatut 28 mai 2015Dernière intervention - 14 déc. 2011 à 13:37
Salut,

Tu avais aussi PCTuto. Voir : http://www.commentcamarche.net/faq/17658-comment-supprimer-eorezo-eoengine-lo-st

Ce sont des tutoriels qui installent en autre un adware et ouvrent des popups de pubs.
Ce n'est pas vraiment clairement spécifié à part dans les conditions d'utilisation que vous ne devez pas lire (encore que c'est dit sous forme d'expression obscur "site-under").
Ces tutos sont proposés aussi sur 01net.

Donc faire attention à ce que vous installez.

~~


Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel par éditeurs.
L'éditeur touche de l'argent à chaque installation réussie de ces additionnels tiers (un genre de sponsoring).
Seulement certains éditeurs, abusent, pour gagner plus d'argent, ils redistribuent des logiciels libres développés par des bénévoles en y ajoutant ces logiciels additionnels.
Des pubs trompeuses peuvent aussi être utilisés pour faire installer ces logiciels.

Outre le fait que les procédés sont discutables, l'accumulation de ces programmes additionnels non essentiels councourent à ralentir condésirablement l'ordinateur (peux aussi faire planter les navigateurs WEB).
Certains font aussi du tracking anonymes (récupérations des thématiques de sites visités).

Tu as la même chose avec les barres d'outils :
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Lire :
Les PUPs/LPIs : http://www.malekal.com/2011/07/27/detection-puplpi-potentially-unwanted-program/
et Faux plugins VLC : http://forum.malekal.com/vlc-plugin-offerbox-hotbar-shopperreports-clickpotato-t29633.html
Pour les barres d'outils : Les toolbars c'est pas obligatoire!
Flanders- 14 déc. 2011 à 13:57
Merci à toi en tout cas car adwcleaner m'a tout nettoyé sans trop de manip !
Par contre il est installé sur mon bureau, et je pense le lancer toutes les semaines afin d'avoir un pc propre, j'ai egalement ad aware, qu'en penses tu?

Merci
Réponse
+0
moins plus
Il ya a vraiment plus simple : ie8/Outils/Options Internet/Avancé/Réinitialiser.../[cocher]supprimer les paramètres personnels/Réinitialiser.
Après validation de toutes les lignes (coches vertes) et retour à la fenêtre "Options Internet" : Appliquer/OK, puis Redémarrage d'IE8.
Et voilà, plus qu'à reconfigurer avec un nouveau moteur de recherche la page de démarrage d'IE8.

Malekal_morte- 89197Messages postés mercredi 17 mai 2006Date d'inscription Contributeur sécuritéStatut 28 mai 2015Dernière intervention - 19 déc. 2011 à 20:57
bof.
- Les gens ont plusieurs navigateurs ou n'utilisent pas forcément IE.
- ton truc, ça vire pas les m*rdes au démarrage.

Tu peux avoir d'autres m*rdes comme c'est le cas plus haut avec PCTuto, AdwCleaner s'en charge.
Ce document intitulé «  Comment supprimer "jerecherche.org" ???  » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.