launchpage... Résolu/Fermé

Question

Bonjour, 

au secours malekal, je n'arrive pas à me débarrasser de launchpage en démarrage de firefox, voici les 3 liens pour les fichiers frst.txt:

http://pjjoint.malekal.com/files.php?id=20170524_f5m12l15c14t15

 http://pjjoint.malekal.com/files.php?id=FRST_20170524_t13j12e6b7t14

http://pjjoint.malekal.com/files.php?id=20170524_9x9s9p6n7

Merci.

Configuration: Windows / Firefox 53.0

Malekal_morte- · Answer

Salut,

Désinstalle DriverToolkit
Sert à rien.

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:Task: C:\Windows\Tasks\DriverToolkit Autorun.job => C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe HKU\S-1-5-21-1642602542-2409164380-608891405-21004\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9532120 2017-04-11] (Piriform Ltd)  R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.225\WsAppService.exe [473824 2017-05-05] (Wondershare)  C:\Program Files (x86)\Wondershare S2 WsDrvInst; C:\Program Files (x86)\Wondershare\dr.fone toolkit for iOS\Library\DriverInstaller\DriverInstall.exe [X]  ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxps://launchpage.org/?uid=oTlKGGjcgxpsXesqogAM51cwDv3HiEEkR%2BIbBq7HJmtOVs%2F5eytF0mj%2F1Hz4goMSyBc%3DShortcutWithArgument: C:\Users\secretariat1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlKGGjcgxpsXesqogAM51cwDv3HiEEkR%2BIbBq7HJmtOVs%2F5eytF0mj%2F1Hz4goMSyBc%3DShortcutWithArgument: C:\Users\secretariat1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FormatFactory\Help.lnk -> C:\Program Files (x86)\FormatFactory\FormatFactory.exe (Free Time Co., Ltd.) -> /helpShortcutWithArgument: C:\Users\secretariat1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlKGGjcgxpsXesqogAM51cwDv3HiEEkR%2BIbBq7HJmtOVs%2F5eytF0mj%2F1Hz4goMSyBc%3DShortcutWithArgument: C:\Users\secretariat1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Ease of Access.lnk -> C:\Windows\System32\control.exe (Microsoft Corporation) -> /name Microsoft.EaseOfAccessCenterShortcutWithArgument: C:\Users\secretariat1\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk -> C:\Windows\System32\WFS.exe (Microsoft Corporation) -> /SendToShortcutWithArgument: C:\Users\secretariat1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlKGGjcgxpsXesqogAM51cwDv3HiEEkR%2BIbBq7HJmtOVs%2F5eytF0mj%2F1Hz4goMSyBc%3DShortcutWithArgument: C:\Users\secretariat1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlKGGjcgxpsXesqogAM51cwDv3HiEEkR%2BIbBq7HJmtOVs%2F5eytF0mj%2F1Hz4goMSyBc%3DShortcutWithArgument: C:\Users\secretariat1\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxps://launchpage.org/?uid=oTlKGGjcgxpsXesqogAM51cwDv3HiEEkR%2BIbBq7HJmtOVs%2F5eytF0mj%2F1Hz4goMSyBc%3DHosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

3°)
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, s itu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint. 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

Corinne63 · Answer

oups...
http://pjjoint.malekal.com/files.php?id=FRST_20170524_l11y7w11y6e11

Malekal_morte- · Answer

tu as refait un scan et non une correction
relis les instructions de mon précédent message.

Corinne63 · Answer

Quand je corrige, que j'enregistre le fichier généré dans le bloc notes, sur le bureau et que je le renomme... Mon ordi redémarre et fixlist disparait...
Néanmoins, launchpage n'est plus là...

Malekal_morte- · Answer

ok niquel =)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 


Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Launchpage...

5 réponses