Comment supprimer "jerecherche.org" de google chromeRésolu/Fermé

Question

Bonjour, Comme beaucoup j'ai choppé une m*** avec chatland et autre je pense je n'arrive pas a me débarrassé de "jerecherche.org". Pouvez vous m'aider s'il vous plait? Je vous poste mon rapport d'AWC; Merci beaucoup. # AdwCleaner v2.105 - Rapport créé le 11/01/2013 à 13:21:43 # Mis à jour le 08/01/2013 par Xplode # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits) # Nom d'utilisateur : cylaf007 - CYLAF007-PC # Mode de démarrage : Normal # Exécuté depuis : C:\Users\cylaf007\Downloads\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Program Files\Rpidity Dossier Supprimé : C:\ProgramData\Babylon Dossier Supprimé : C:\Users\cylaf007\AppData\Local\Conduit Dossier Supprimé : C:\Users\cylaf007\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\cylaf007\AppData\LocalLow\Toolbar4 Dossier Supprimé : C:\Users\cylaf007\AppData\Roaming\Babylon Dossier Supprimé : C:\Users\cylaf007\AppData\Roaming\Mozilla\Firefox\Profiles\7a4y1nbz.default\Conduit Dossier Supprimé : C:\Users\cylaf007\AppData\Roaming\Mozilla\Firefox\Profiles\7a4y1nbz.default\ConduitCommon Dossier Supprimé : C:\Users\cylaf007\AppData\Roaming\Mozilla\Firefox\Profiles\7a4y1nbz.default\CT2905330 Dossier Supprimé : C:\Users\cylaf007\AppData\Roaming\Mozilla\Firefox\Profiles\7a4y1nbz.default\extensions\{3d4d238c-9c48-47cd-a95c-53259acf9e56} Fichier Supprimé : C:\Users\cylaf007\AppData\Roaming\Mozilla\Firefox\Profiles\7a4y1nbz.default\searchplugins\jerecherche.xml Fichier Supprimé : C:\Users\cylaf007\errorlog.tmp ***** [Registre] ***** Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{96BD48DD-741B-41AE-AC4A-AFF96BA00F7E} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C0924543-15FD-4F3D-889C-0B4562A9CB45} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C0924543-15FD-4F3D-889C-0B4562A9CB45} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\chat-land.org Clé Supprimée : HKCU\Software\StartSearch Clé Supprimée : HKLM\Software\Babylon Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4CE516A7-F7AC-4628-B411-8F886DC5733E} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbCommonUtils.DLL Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\TbHelper.EXE Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1C950DE5-D31E-42FB-AFB9-91B0161633D8} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3BDF4CE9-E81D-432B-A55E-9F0570CE811F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9F34B17E-FF0D-4FAB-97C4-9713FEE79052} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A9A56B8E-2DEB-4ED3-BC92-1FA450BCE1A5} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE338F6D-5A7C-4D1D-86E3-C618532079B5} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C0924543-15FD-4F3D-889C-0B4562A9CB45} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C339D489-FABC-41DD-B39D-276101667C70} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D433A9D0-8267-40CB-8AD5-24F22FA5373F} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D565B35E-B787-40FA-95E3-E3562F8FC1A0} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D89031C2-10DA-4C90-9A62-FCED012BC46B} Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler Clé Supprimée : HKLM\SOFTWARE\Classes\ComObject.DeskbarEnabler.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01221FCC-4BFB-461C-B08C-F6D2DF309921} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FA32667-9A8A-4E9C-902F-CA3323180003} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{452AE416-9A97-44CA-93DA-D0F15C36254F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{45CDA4F7-594C-49A0-AAD1-8224517FE979} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D8ED2B3-DC62-43EC-ABA3-5B74F046B1BE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6B458F62-592F-4B25-8967-E6A350A59328} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{81E852CC-1FD5-4004-8761-79A48B975E29} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{95B6A271-FEB4-4160-B0FF-44394C21C8DC} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B2CA345D-ADB8-4F5D-AC64-4AB34322F659} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B9F43021-60D4-42A6-A065-9BA37F38AC47} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BF921DD3-732A-4A11-933B-A5EA49F2FD2C} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D83B296A-2FA6-425B-8AE8-A1F33D99FBD6} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E67D5BC7-7129-493E-9281-F47BDAFACE4F} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FCC9CDD3-EFFF-11D1-A9F0-00A0244AC403} Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils Clé Supprimée : HKLM\SOFTWARE\Classes\TbCommonUtils.CommonUtils.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbDownloadManager.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbPropertyManager.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbRequest.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.TbTask.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper Clé Supprimée : HKLM\SOFTWARE\Classes\TbHelper.ToolbarHelper.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.IEToolbar Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.IEToolbar.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.TBSB02609 Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB02609.TBSB02609.3 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2905330 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.ContextMenuNotifier.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.CustomInternetSecurityImpl.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.SearchProviderManager.1 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02609 Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB02609.1 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B87F8B63-7274-43FD-87FA-09D3B7496148} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C4BAE205-5E02-4E32-876E-F34B4E2D000C} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{EC4085F2-8DB3-45A6-AD0B-CA289F3C5D7E} Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook Clé Supprimée : HKLM\SOFTWARE\Classes\URLSearchHook.ToolbarURLSearchHook.1 Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\hcdolklkjeckmmhijeoimikandkdeknn Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\rpidity_RASAPI32 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\rpidity_RASMANCS Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0924543-15FD-4F3D-889C-0B4562A9CB45} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rpidity Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow [*.chat-land.org] Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{CA3EB689-8F09-4026-AA10-B9534C691CE0}] Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Appinfo] Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{CDB982ED-F9D6-4E3B-B94B-96F705D35AD1}] ***** [Navigateurs] ***** -\ Internet Explorer v9.0.8112.16457 Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://www.jerecherche.org --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://jerecherche.org/?v=d --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Secondary_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.jerecherche.org --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page_bak] = hxxp://www.jerecherche.org --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://www.jerecherche.org --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://www.jerecherche.org/keyword/ --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultName] = www.jerecherche.org --> hxxp://www.google.com Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - SearchMigratedDefaultURL] = hxxp://www.jerecherche.org --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.rpidity.com --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.rpidity.com --> hxxp://www.google.com -\ Mozilla Firefox v8.0.1 (fr) Fichier : C:\Users\cylaf007\AppData\Roaming\Mozilla\Firefox\Profiles\7a4y1nbz.default\prefs.js C:\Users\cylaf007\AppData\Roaming\Mozilla\Firefox\Profiles\7a4y1nbz.default\user.js ... Supprimé ! Supprimée : user_pref("CT2905330..clientLogIsEnabled", false); Supprimée : user_pref("CT2905330..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.as[...] Supprimée : user_pref("CT2905330..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/Re[...] Supprimée : user_pref("CT2905330.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Supprimée : user_pref("CT2905330.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129454256085075876", true); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129454256085544628", true); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129633205051030150", true); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129723127732942414", true); Supprimée : user_pref("CT2905330.BrowserCompStateIsOpen_129785985710505237", true); Supprimée : user_pref("CT2905330.CT2905330", "CT2905330"); Supprimée : user_pref("CT2905330.CommunitiesChangesLastCheckTime", "0"); Supprimée : user_pref("CT2905330.CurrentServerDate", "2-9-2012"); Supprimée : user_pref("CT2905330.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2905330.DialogsGetterLastCheckTime", "Sun Sep 02 2012 21:52:22 GMT+0200"); Supprimée : user_pref("CT2905330.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2905330.EnableClickToSearchBox", false); Supprimée : user_pref("CT2905330.EnableSearchHistory", false); Supprimée : user_pref("CT2905330.EnableSearchSuggest", false); Supprimée : user_pref("CT2905330.FirstServerDate", "7-4-2011"); Supprimée : user_pref("CT2905330.FirstTime", true); Supprimée : user_pref("CT2905330.FirstTimeFF3", true); Supprimée : user_pref("CT2905330.FixPageNotFoundErrors", false); Supprimée : user_pref("CT2905330.GroupingInvalidateCache", false); Supprimée : user_pref("CT2905330.GroupingLastCheckTime", "0"); Supprimée : user_pref("CT2905330.GroupingLastServerUpdateTime", "0"); Supprimée : user_pref("CT2905330.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2905330.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Supprimée : user_pref("CT2905330.HasUserGlobalKeys", true); Supprimée : user_pref("CT2905330.HomePageProtectorEnabled", false); Supprimée : user_pref("CT2905330.HomepageBeforeUnload", "hxxp://www.google.fr/"); Supprimée : user_pref("CT2905330.Initialize", true); Supprimée : user_pref("CT2905330.InitializeCommonPrefs", true); Supprimée : user_pref("CT2905330.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2905330.InstalledDate", "Thu Apr 07 2011 12:12:26 GMT+0200"); Supprimée : user_pref("CT2905330.InvalidateCache", false); Supprimée : user_pref("CT2905330.IsAlertDBUpdated", true); Supprimée : user_pref("CT2905330.IsGrouping", false); Supprimée : user_pref("CT2905330.IsMulticommunity", false); Supprimée : user_pref("CT2905330.IsOpenThankYouPage", true); Supprimée : user_pref("CT2905330.IsOpenUninstallPage", true); Supprimée : user_pref("CT2905330.LanguagePackLastCheckTime", "Sun Sep 02 2012 21:52:22 GMT+0200"); Supprimée : user_pref("CT2905330.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2905330.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx[...] Supprimée : user_pref("CT2905330.LastLogin_3.14.1.0", "Sun Sep 02 2012 21:52:22 GMT+0200"); Supprimée : user_pref("CT2905330.LastLogin_3.3.3.2", "Sun Oct 30 2011 15:02:31 GMT+0100"); Supprimée : user_pref("CT2905330.LastLogin_3.7.0.6", "Sun Oct 30 2011 23:41:29 GMT+0100"); Supprimée : user_pref("CT2905330.LastLogin_3.8.0.8", "Wed Aug 08 2012 12:22:44 GMT+0200"); Supprimée : user_pref("CT2905330.LatestVersion", "3.14.1.0"); Supprimée : user_pref("CT2905330.Locale", "fr-fr"); Supprimée : user_pref("CT2905330.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2905330.MCDetectTooltipShow", false); Supprimée : user_pref("CT2905330.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2905330.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2905330.MyStuffEnabledAtInstallation", true); Supprimée : user_pref("CT2905330.RadioIsPodcast", false); Supprimée : user_pref("CT2905330.RadioLastCheckTime", "Thu Apr 07 2011 12:15:07 GMT+0200"); Supprimée : user_pref("CT2905330.RadioLastUpdateIPServer", "0"); Supprimée : user_pref("CT2905330.RadioMediaID", "21795763"); Supprimée : user_pref("CT2905330.RadioMediaType", "Media Player"); Supprimée : user_pref("CT2905330.RadioMenuSelectedID", "EBRadioMenu_CT290533021795763"); Supprimée : user_pref("CT2905330.RadioStationName", "France%20Inter"); Supprimée : user_pref("CT2905330.RadioStationURL", "hxxp://radiotime.com/WebTuner.aspx?StationId=24875&"); Supprimée : user_pref("CT2905330.SHRINK_TOOLBAR", 1); Supprimée : user_pref("CT2905330.SearchBackToDefaultEngine", false); Supprimée : user_pref("CT2905330.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties"); Supprimée : user_pref("CT2905330.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2905330.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT290[...] Supprimée : user_pref("CT2905330.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2905330.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2905330.SearchInNewTabLastCheckTime", "Sun Sep 02 2012 21:52:22 GMT+0200"); Supprimée : user_pref("CT2905330.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_T[...] Supprimée : user_pref("CT2905330.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usa[...] Supprimée : user_pref("CT2905330.SearchInNewTabUserEnabled", false); Supprimée : user_pref("CT2905330.SearchProtectorEnabled", false); Supprimée : user_pref("CT2905330.SearchProtectorToolbarDisabled", false); Supprimée : user_pref("CT2905330.ServiceMapLastCheckTime", "Sun Sep 02 2012 21:52:21 GMT+0200"); Supprimée : user_pref("CT2905330.SettingsLastCheckTime", "Sun Sep 02 2012 21:52:21 GMT+0200"); Supprimée : user_pref("CT2905330.SettingsLastUpdate", "1346592152"); Supprimée : user_pref("CT2905330.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2905330.ThirdPartyComponentsLastCheck", "Sun Sep 02 2012 21:52:21 GMT+0200"); Supprimée : user_pref("CT2905330.ThirdPartyComponentsLastUpdate", "1331805999"); Supprimée : user_pref("CT2905330.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2905330"); Supprimée : user_pref("CT2905330.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,clien[...] Supprimée : user_pref("CT2905330.UserID", "UN01718542637157483"); Supprimée : user_pref("CT2905330.alertChannelId", "1297255"); Supprimée : user_pref("CT2905330.approveUntrustedApps", false); Supprimée : user_pref("CT2905330.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B4D4[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C474[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e.:2z527", "247E6F727174354379453A3D2A722C757A787D312833232[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F5[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C434[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e06cg5el8:", "6E6D6F6F737272756E72"); Supprimée : user_pref("CT2905330.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A747375757978787B7478242F4B4947[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E4129554[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D322934435[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e31;cjc<=fbj#k@", "247E61393F236B25757674712A212C6E414F444D[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e31;cjig=ki\"mbe", "247E61393F236B2574717829202B6D404E434C3[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e3x305", "247E2F413F3B36333F47463F7D493E412E76307E222421352[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e4x305", "247E302C407642373A276F29777B74762E2530413E4F494A5[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e5x305", "247E3136422B7743383B28702A79757A772F2631434B3D495[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e6x305", "247E322C3E32323238453E7C483D402D752F7E7B2424342B3[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e7x305", "247E333D2C3F3E3F79453A3D2A722C7B7A797A31283347474[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e8x305", "247E343D3F3B35373B3F367C47472C742E7E7823322934495[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e9x305", "247E35332C3F327844393C29712B7B757979302732484C4F4[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e:x305", "247E36333B38327844393C29712B7B76797A3027324948554[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e;x305", "247E373F333F3738422F7B473C3F2C742E7E7A7A22332A354[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7ex305", "247E3A41363F323238387B473C3F2C742E7E20217C332A355[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A5[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B26[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E31283353515[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C4[...] Supprimée : user_pref("CT2905330.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C322934215[...] Supprimée : user_pref("CT2905330.backendstorage./9b-0?3g>d", "6A6E3E6A404273427A72724673204C77777E252222217C2A7E[...] Supprimée : user_pref("CT2905330.backendstorage./9b-0?3g@6:5;", ""); Supprimée : user_pref("CT2905330.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Supprimée : user_pref("CT2905330.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332[...] Supprimée : user_pref("CT2905330.backendstorage./9b/>01=9a6k6@44i48?", "372C2D326975763342363341484778213F3E484F4E4D464[...] Supprimée : user_pref("CT2905330.backendstorage./9b5ba==9cjag", "6F6A6D3E7043736E7A467345727B7D757E7879507E"); Supprimée : user_pref("CT2905330.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6F6F73727275707670757A"); Supprimée : user_pref("CT2905330.backendstorage./9b9643g3/9e", "6A"); Supprimée : user_pref("CT2905330.backendstorage./9b<:222h64<", "393F352F3E"); Supprimée : user_pref("CT2905330.backendstorage./9b=+03eh8h8j?:", "4443"); Supprimée : user_pref("CT2905330.backendstorage./9b?+e2a52d8", "372C2D326975762E3A3C7B3A39434A494841434B26514649[...] Supprimée : user_pref("CT2905330.backendstorage./9b?b0d:8aj62

Destrio5 · Accepted Answer

Bonjour,

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau. 

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

beeboy1981 · Answer

Bonjour Destrio5,

Merci de ta réponse, j'ai fais ce que tu m'as demandé, je te laisse le rapport ci dessous:
https://pjjoint.malekal.com/files.php?read=ZHPDiag_20130114_n88p15y6h13

Merci

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
R0 - HKCU\SOFTWARE\Classes\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.rpidity.com 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AutoKMS.job  
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\AutoKMSDaily.job  
[MD5.00000000000000000000000000000000] [APT] [{020BABEA-9C8A-44AE-8ECB-F285E95C722C}] (...) -- G:\AUTORUN.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{238EA444-A40A-46DF-BD24-333462796AAB}] (...) -- G:\AUTORUN.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{3F08D2A6-F5A2-4557-9114-8E8852C22B8D}] (...) -- G:\AUTORUN.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{70528648-E5E6-43F4-A9BD-3BA146D23C55}] (...) -- G:\AUTORUN.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{86E20A97-99D0-4F11-8E50-2937EDEA9B25}] (...) -- G:\AutoRun.exe (.not file.)    
[MD5.00000000000000000000000000000000] [APT] [{9730C22F-E68C-4254-9317-B61C33984A14}] (...) -- G:\AUTORUN.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{BA5EEA0C-8690-4FCA-B150-921DE1931564}] (...) -- G:\AUTORUN.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{C30C2078-388B-4B09-B34D-015728062052}] (...) -- G:\AUTORUN.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{C588CF36-B2BA-45B0-993F-04B85FB42FBE}] (...) -- G:\AUTORUN.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{D8C6DF20-C0F9-46A3-A738-C350F2ED124A}] (...) -- G:\AUTORUN.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{EEF64D79-2337-43C6-B2D3-D371AACEC82B}] (...) -- G:\AUTORUN.exe (.not file.)   
[MD5.00000000000000000000000000000000] [APT] [{FC9FC589-CA24-4D1D-9AC9-D470B4C02E0F}] (...) -- G:\AUTORUN.exe (.not file.)  
[MD5.00000000000000000000000000000000] [APT] [{FD3BCC38-82C4-4681-AB72-1F67373E55BA}] (...) -- G:\AUTORUN.exe (.not file.)    
[HKCU\Software\AppDataLow\Software\Conduit]   
[HKCU\Software\AppDataLow\Software\SmartBar]  
[HKCU\Software\YahooPartnerToolbar]  
O87 - FAEL: "TCP Query User{7DD13483-6B27-44BB-B610-64A52EB9F3CF}C:\windows\kmsemulator.exe" | In - Private - P6 - TRUE | .(...) -- C:\windows\kmsemulator.exe  
O87 - FAEL: "UDP Query User{D19E6F2B-B433-4979-81DD-4053CA833B1B}C:\windows\kmsemulator.exe" | In - Private - P17 - TRUE | .(...) -- C:\windows\kmsemulator.exe    
C:\Users\cylaf007\AppData\Roaming\WebPlayerBdd   
C:\Users\cylaf007\AppData\LocalLow\Conduit    => Toolbar.Conduit  
C:\Users\cylaf007\AppData\Local\Google\Chrome\User Data\Default\Extensions\dffhljlmcohcioeilbnpmbchdcbhifdh
EmptyCLSID
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
(Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

--> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier". 

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

beeboy1981 · Answer

voici le rapport:
https://pjjoint.malekal.com/files.php?read=20130114_i10n10n13l5l10

Destrio5 · Answer

jerecherche.org apparaît toujours ?

beeboy1981 · Answer

oui il est toujours present

Destrio5 · Answer

A quel endroit ?

beeboy1981 · Answer

Quand j'ouvre un nouvel onglet dans google chrome

Destrio5 · Answer

Regarde dans les paramètres de Google Chrome.

beeboy1981 · Answer

j'ai configuré avec google.fr partout je ne vois plus jerecherche.org, bizarre...

beeboy1981 · Answer

Quand j ouvre google chrome pas de soucis j ai bien la page d accueil google.fr, mais dès que j'ouvre un autre onglet c est jerecherche.org qui apparaît.

Destrio5 · Answer

On va utiliser un outil semblable à ZHPDiag.

--> Télécharge et enregistre OTL sur ton Bureau.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Clique ici pour voir les réglages que tu dois effectuer.

--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
netsvcs 
safebootminimal 
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\system32\*.ini 
%systemroot%\Tasks\*.* 
%systemroot%\system32\Tasks\*.* 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\system32\config\*.sav 
%systemroot%\system32\config\*.exe /s 
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 
CREATERESTOREPOINT

--> Clique sur "Analyse". 

--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt. 

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

--> Héberge OTL.txt et Extras.txt sur http://pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.

beeboy1981 · Answer

Et voilà le rapport

https://pjjoint.malekal.com/files.php?read=OTL_20130114_7b9f7e9p13

Destrio5 · Answer

Et le rapport Extras ?

beeboy1981 · Answer

désolé le voici

https://pjjoint.malekal.com/files.php?read=OTL_Extras_20130114_t7y15q1010r10

Destrio5 · Answer

Mets à jour Google Chrome :
http://www.google.fr/intl/fr/chrome/browser/

https://chrome.google.com/webstore/detail/new-tab-redirect/icpgjfneehieebagbmdbhnlpiopdcmna?hl=fr

beeboy1981 · Answer

Merci à toi c est bon tout est rentré dans l ordre!!

Destrio5 · Answer

Pour finir : 


1/ 

---> Télécharge et installe CCleaner. 
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.  


2/ 

---> Télécharge DelFix sur ton Bureau puis lance-le. 
* Coche Purger la restauration système. 
* Clique sur Exécuter. 
* Le rapport est copié dans le presse-papier, colle le rapport dans ton prochain message. 


==Prévention== 

Ad-Aware est obsolète, tu peux le désinstaller.

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus). 

Mets à jour Java. 

Un dossier sur la prévention et sécurité sur Internet est disponible ici (A lire avec Adobe Reader). 


;)

beeboy1981 · Answer

Voici le rapport de delfix

# DelFix v10.0 - Rapport créé le 15/01/2013 à 17:01:28
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : cylaf007 - CYLAF007-PC

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Purge de la restauration système ...

Supprimé : RP #276 [Removed LightScribe System Software. | 01/14/2013 10:15:16]
Supprimé : RP #277 [Installed Ad-Aware | 01/14/2013 10:35:12]
Supprimé : RP #278 [Installed Ad-Aware | 01/14/2013 10:35:37]
Supprimé : RP #279 [OTL Restore Point - 14/01/2013 20:29:21 | 01/14/2013 19:29:23]
Supprimé : RP #280 [Windows Update | 01/15/2013 10:12:12]
Supprimé : RP #282 [Removed Ralink Wireless LAN Card | 01/15/2013 10:16:28]

Nouveau point de restauration créé !

########## - EOF - ##########

Destrio5 · Answer

Ok pour DelFix.

Clique sur "Marquer comme résolu" situé sous le titre de ton sujet.

Bonne fin de journée.

Comment supprimer "jerecherche.org" de google chrome

21 réponses

Discussions similaires

Newsletters