https://launchpage.org qui revient tout le temps Résolu/Fermé

Question

Bonjour, 



Windows / Firefox 54.0

Bonjour,

J'ai remarqué que ma page d'accueil dans firefox est remplaçé par launchpage.org/?uid=oTlKGKjchxpsXe9W8meGG7o5d5o6e1QmAXYt.
Comment supprimer ce virus.

Je vous remercie d'avance de votre aide.

Cordialement,

Malekal_morte- · Answer

Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

shottas · Answer

merci pour ton aide .

FRST.txt
---------
https://pjjoint.malekal.com/files.php?id=FRST_20170726_10x5y15q13k8

Shortcut.txt 
------------
 https://pjjoint.malekal.com/files.php?id=20170726_k6k10j13q9n14

 Additionnal.txt
---------------
 https://pjjoint.malekal.com/files.php?id=20170726_x12o14o15r11j6

Malekal_morte- · Answer

Désinstalle Web Companion

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses:HKU\S-1-5-21-1477348429-2638541220-869739446-1000\...\Run: [Web Companion] => C:\Program Files\Lavasoft\Web Companion\Application\WebCompanion.exe [2672744 2017-07-13] (Lavasoft)HKU\S-1-5-21-1477348429-2638541220-869739446-1000\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner.exe [7658200 2017-06-30] (Piriform Ltd)2017-07-13 23:33 - 2017-07-13 23:33 - 00000000 ____D C:\Users\AN1311\AppData\Roaming\Lavasoft2017-07-13 23:33 - 2017-07-13 23:33 - 00000000 ____D C:\Users\AN1311\AppData\Local\Lavasoft2017-07-13 23:33 - 2017-07-13 23:33 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft2017-07-13 23:32 - 2017-07-13 23:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\K-Lite Codec Pack2017-07-13 23:32 - 2017-07-13 23:32 - 00000000 ____D C:\ProgramData\Lavasoft2017-07-13 23:32 - 2017-07-13 23:32 - 00000000 ____D C:\Program Files\LavasoftShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxps://launchpage.org/?uid=oTlKGKjchxpsXe9W8meGG7o5d5o6e1QmAXYtaH4m0fv%2BHu2f9W6BucFqOTbFZlxCShortcutWithArgument: C:\Users\AN1311\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlKGKjchxpsXe9W8meGG7o5d5o6e1QmAXYtaH4m0fv%2BHu2f9W6BucFqOTbFZlxCShortcutWithArgument: C:\Users\AN1311\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlKGKjchxpsXe9W8meGG7o5d5o6e1QmAXYtaH4m0fv%2BHu2f9W6BucFqOTbFZlxCShortcutWithArgument: C:\Users\AN1311\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlKGKjchxpsXe9W8meGG7o5d5o6e1QmAXYtaH4m0fv%2BHu2f9W6BucFqOTbFZlxCShortcutWithArgument: C:\Users\AN1311\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxps://launchpage.org/?uid=oTlKGKjchxpsXe9W8meGG7o5d5o6e1QmAXYtaH4m0fv%2BHu2f9W6BucFqOTbFZlxCHosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

shottas · Answer

Voici le fixlog de FRST :
----------------------
https://pjjoint.malekal.com/files.php?id=20170726_x15y8l11l5h9

Malekal_morte- · Answer

c'est mieux ?

shottas · Answer

oui ça va mieux firefox s'ouvre avec la page d’accueille de Firefox et les onglets pareils . Un peu de page pub. qui apparaisse au même moment ou j’écris ? Mais pas tout le temps.souvent des pages de rencontre voir pire!!!
Je pense que c'est un autre problème, non?

shottas · Answer

Merci beaucoup. Tout est rentré dans l'ordre. Bonne continuation .

shottas · Answer

Dernière question, est-ce que je peut tout supprimer FRST.exe ainsi que les 3 fichiers .txt et le fichier Fixlog.txt.

Malekal_morte- · Answer

oui sans soucis,

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

shottas · Answer

Encore merci . Je vais suivre tes conseils. 

  Cordialement.

Https://launchpage.org qui revient tout le temps

10 réponses

Discussions similaires