Launchpage.org

Résolu

Mishi -
Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 22 mai 2017 à 21:32

Bonjour,

je suis infectée par ce virus qui m'exaspère, j'ai fait au préalable une recherche dans les sujets et ai donc fait un scan avec FRST . (je ne savais pas si je pouvais balancer mes scans sur le sujet de quelqu'un d'autre donc j'ai créé une nouvelle discussion, j'espère que c'est ce qu'il fallait faire ^^')

(FRST- ADDITION - SHORTCUT)

http://pjjoint.malekal.com/files.php?id=FRST_20170522_e6c13h11s14j8

http://pjjoint.malekal.com/files.php?id=20170522_q5b14k7c14w10

http://pjjoint.malekal.com/files.php?id=20170522_12q12j5q5r13

(Je suis sur Windows 7 familial 64 bits, et j'utilise Firefox)

merci d'avance de m'aider pour éliminer cette horreur de virus.

Afficher la suite

5 réponses

Réponse 1 / 5

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

Salut,

Sur quel navigateur WEB ?

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Windows Update.lnk -> C:\Windows\System32\wuapp.exe (Microsoft Corporation) -> startmenu
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast SafeZone Browser.lnk -> C:\Program Files\AVAST Software\SZBrowser\launcher.exe (Avast Software) -> hxxps://launchpage.org/?uid=oTlCBKjchx0cXu%2FWvAYcao1WZpLY3uu7WqfHsmAQ8Xt55S%2Bzajv7rjkxtvI5RNX12w%3D%3D
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxps://launchpage.org/?ShortcutWithArgument: C:\Users\Arara\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlCBKjchx0cXu%2FWvAYcao1WZpLY3uu7WqfHsmAQ8Xt55S%2Bzajv7rjkxtvI5RNX12w%3D%3D
ShortcutWithArgument: C:\Users\Arara\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlCBKjchx0cXu%2FWvAYcao1WZpLY3uu7WqfHsmAQ8Xt55S%2Bzajv7rjkxtvI5RNX12w%3D%3D
ShortcutWithArgument: C:\Users\Arara\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Ease of Access.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.EaseOfAccessCenter
ShortcutWithArgument: C:\Users\Arara\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlCBKjchx0cXu%2FWvAYcao1WZpLY3uu7WqfHsmAQ8Xt55S%2Bzajv7rjkxtvI5RNX12w%3D%3D
ShortcutWithArgument: C:\Users\Arara\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxps://launchpage.org/?uid=oTlCBKjchx0cXu%2FWvAYcao1WZpLY3uu7WqfHsmAQ8Xt55S%2Bzajv7rjkxtvI5RNX12w%3D%3D
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Ease of Access.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.EaseOfAccessCenter
ShortcutWithArgument: C:\Users\Default\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendTo
ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxps://launchpage.org/?uid=oTlCBKjchx0cXu%2FWvAYcao1WZpLY3uu7WqfHsmAQ8Xt55S%2Bzajv7rjkxtvI5RNX12w%3D%3D
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Réponse 2 / 5

Mishi

Tout d'abord, merci de me répondre aussi rapidement.

Alors comme je l'avais précisé en bas de mon premier message, j'utilise Firefox.

voici le nouveau fichier:
http://pjjoint.malekal.com/files.php?id=20170522_g14c7e13f7y7

Mon problème semble avoir disparut aussi :)

Réponse 3 / 5

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

ok =)
tu confirmes tout est OK ?

Réponse 4 / 5

Mishi

oui! nickel! merci beaucoup, c’était rapide, simple et efficace!! :D

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 5

Malekal_morte- Messages postés 180304 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 24 685

super =)

Supprime le dossier C:\FRST

Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Votre réponse