Luckysearch impossible de supprimer sur Mozilla

Résolu
Bonjour,
Le moteur de recherche de Mozilla est passé sur Luckysearch à l'adresse : http://www.luckysearch123.com
Impossible de supprimer, j'ai passé Adwcleaner, Zhpcleaner, Malwarebytes sans résultat.
Adwcleaner détecte bien les infections mais se plante au nettoyage
Pouvez vous m'aider

5 réponses

  1. Modérateur
    Salut,

    Pour supprimer Luckysearch à l'adresse : http://www.luckysearch123.com, fais ceci :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    Veuillez appuyer sur une touche pour continuer la désinfection...
    0
    1. Modérateur
      Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

      Ouvre le bloc-notes : Touche Windows + R,
      Dans le champs "Exécuter", saisir notepad et OK.
      Copie/Colle dedans ce qui suit :

      CreateRestorePoint:
      CloseProcesses:
      HKU\S-1-5-21-378303814-1659007054-1805351664-1002\...\Run: [KTEIZVJUM0] => C:\Program Files\G3SQX7HVDD\AHAYPB7E8.exe
      HKU\S-1-5-18\...\Run: [] => [X]
      2017-04-20 23:01 - 2017-04-20 23:02 - 00566108 _____ C:\WINDOWS\Minidump\042017-26312-01.dmp
      2017-04-20 19:18 - 2017-04-20 19:18 - 00000003 _____ C:\WINDOWS\SysWOW64\f_z
      2017-04-20 19:17 - 2017-04-29 12:24 - 00000000 ____D C:\WINDOWS\system32\log
      2017-04-20 19:17 - 2017-04-20 19:17 - 00000000 _____ C:\Users\Public\Documents\temp.dat
      2017-04-20 19:14 - 2017-04-20 19:14 - 00000000 _____ C:\WINDOWS\SysWOW64\22
      2017-04-20 19:11 - 2017-04-20 19:14 - 00000000 _____ C:\WINDOWS\SysWOW64\11
      2017-04-20 19:11 - 2017-04-20 19:11 - 00000000 _____ C:\WINDOWS\SysWOW64\33
      2017-04-18 19:22 - 2017-04-22 08:30 - 00000000 _____ C:\Users\Public\Documents\report.dat
      2017-04-18 19:22 - 2017-04-18 19:22 - 00003694 _____ C:\WINDOWS\System32\Tasks\Milimili
      Hosts:
      EmptyTemp:
      RemoveProxy:
      Reboot:


      Une fois, le texte collé dans le Bloc-notes,
      Menu "Fichier" puis "Enregistrer sous",
      A gauche, place toi sur le Bureau,
      Dans le champs en bas, nom du fichier mets : fixlist.txt
      Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

      Relance FRST et clique sur le bouton "Corriger / Fix"
      Un redémarrage sera peut-être nécessaire ( pas obligatoire )
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur.

      2°)
      Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

      0
      1. la réparation n'a pas pu aller jusqu'au bout; j'ai eu le message FRST a cessé de fonctionner.
        J'ai quand même redémarré puis fait la réparation de Firefox
        Tout semble rentré dans l'ordre

        Qu'en penses tu ?
        0
        1. Modérateur
          Retente pour voir.
          Sinon fournit un nouveau rapport FRST pour contrôler que tout est correct.
          0
      2. Modérateur
        niquel =)

        Supprime le dossier C:\FRST

        Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

        Quelques conseils :

        Pour ne plus te faire avoir.
        A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
        (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

        0
        1. merci beaucoup
          A+
          0
        2. Modérateur
          @DO19de rien :)
          0