Besoin d'aide pour supprimer launchpage

Résolu
Millie75 Messages postés 4 Statut Membre -  
Millie75 Messages postés 4 Statut Membre -
Bonjour à tous,

Ma page d'accueil est remplacée par launchpage.org qui me semble bien être un virus. J'ai téléchargé et utilisé la dernière version de Malwarebytes. Désormais, launchpage.org n'apparaît plus, j'ai à la place un message d'erreur (visiblement grâce à Malwarebytes, Mozilla reconnaît cette page comme malveillante).

Pourriez-vous m'aider, s'il vous plait, à me débarrasser totalement de ce "virus" ? Je suis vraiment perdue.
Je vous remercie par avance,
Millie

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

    Ouvre le bloc-notes : Touche Windows + R,
    Dans le champs "Exécuter", saisir notepad et OK.
    Copie/Colle dedans ce qui suit :

    CreateRestorePoint:
    CloseProcesses:
    ShortcutWithArgument: C:\Users\cschneid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlCBGjMhx0cXm8TgxjcUX7Rg9%2FXzU0zflf6j80eNWrc94xoTcOUVTtZn%2BjSjDc6eiM%3D
    ShortcutWithArgument: C:\Users\cschneid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlCBGjMhx0cXm8TgxjcUX7Rg9%2FXzU0zflf6j80eNWrc94xoTcOUVTtZn%2BjSjDc6eiM%3D
    ShortcutWithArgument: C:\Users\cschneid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxps://launchpage.org/?uid=oTlCBGjMhx0cXm8TgxjcUX7Rg9%2FXzU0zflf6j80eNWrc94xoTcOUVTtZn%2BjSjDc6eiM%3D
    HKU\S-1-5-21-2994704756-51236257-1805558582-1004\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9818328 2017-06-30] (Piriform Ltd)
    Hosts:
    EmptyTemp:
    RemoveProxy:
    Reboot:


    Une fois, le texte collé dans le Bloc-notes,
    Menu "Fichier" puis "Enregistrer sous",
    A gauche, place toi sur le Bureau,
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

    Relance FRST et clique sur le bouton "Corriger / Fix"
    Un redémarrage sera peut-être nécessaire ( pas obligatoire )
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur.

    1
    1. Millie75 Messages postés 4 Statut Membre
       
      Super ! J'ai à nouveau ma page d'accueil habituelle lorsque je lance Mozilla Firefox. Merci beaucoup Malekal pour tes réponses si rapides et pour ton aide précieuse !
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    de rien :)

    Supprime le dossier C:\FRST

    Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
    Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

    Quelques conseils :

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    1
    1. Millie75 Messages postés 4 Statut Membre
       
      Merci encore !
      Je viens de supprimer le dossier C:\FRST et j'ai relancé Malwarebytes. Maintenant aucune menace n'a été détectée. Je vais la page que tu m'envoies avec attention. :)
      0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST,
    Attendre la fin du scan, un message indique que l'analyse est terminée.

    Trois rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    -1