Besoin d'aide pour supprimer launchpage

Résolu/Fermé
Millie75 Messages postés 4 Date d'inscription samedi 29 juillet 2017 Statut Membre Dernière intervention 29 juillet 2017 - 29 juil. 2017 à 18:51
Millie75 Messages postés 4 Date d'inscription samedi 29 juillet 2017 Statut Membre Dernière intervention 29 juillet 2017 - 29 juil. 2017 à 21:18
Bonjour à tous,

Ma page d'accueil est remplacée par launchpage.org qui me semble bien être un virus. J'ai téléchargé et utilisé la dernière version de Malwarebytes. Désormais, launchpage.org n'apparaît plus, j'ai à la place un message d'erreur (visiblement grâce à Malwarebytes, Mozilla reconnaît cette page comme malveillante).

Pourriez-vous m'aider, s'il vous plait, à me débarrasser totalement de ce "virus" ? Je suis vraiment perdue.
Je vous remercie par avance,
Millie
A voir également:

3 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
29 juil. 2017 à 19:41
Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
ShortcutWithArgument: C:\Users\cschneid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=oTlCBGjMhx0cXm8TgxjcUX7Rg9%2FXzU0zflf6j80eNWrc94xoTcOUVTtZn%2BjSjDc6eiM%3D
ShortcutWithArgument: C:\Users\cschneid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=oTlCBGjMhx0cXm8TgxjcUX7Rg9%2FXzU0zflf6j80eNWrc94xoTcOUVTtZn%2BjSjDc6eiM%3D
ShortcutWithArgument: C:\Users\cschneid\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxps://launchpage.org/?uid=oTlCBGjMhx0cXm8TgxjcUX7Rg9%2FXzU0zflf6j80eNWrc94xoTcOUVTtZn%2BjSjDc6eiM%3D
HKU\S-1-5-21-2994704756-51236257-1805558582-1004\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [9818328 2017-06-30] (Piriform Ltd)
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

1
Millie75 Messages postés 4 Date d'inscription samedi 29 juillet 2017 Statut Membre Dernière intervention 29 juillet 2017
29 juil. 2017 à 20:06
Super ! J'ai à nouveau ma page d'accueil habituelle lorsque je lance Mozilla Firefox. Merci beaucoup Malekal pour tes réponses si rapides et pour ton aide précieuse !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
29 juil. 2017 à 20:59
de rien :)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

1
Millie75 Messages postés 4 Date d'inscription samedi 29 juillet 2017 Statut Membre Dernière intervention 29 juillet 2017
29 juil. 2017 à 21:18
Merci encore !
Je viens de supprimer le dossier C:\FRST et j'ai relancé Malwarebytes. Maintenant aucune menace n'a été détectée. Je vais la page que tu m'envoies avec attention. :)
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
29 juil. 2017 à 18:59
Salut,

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST,
Attendre la fin du scan, un message indique que l'analyse est terminée.

Trois rapports FRST seront générés :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie ces 3 rapports sur le site https://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


-1
Millie75 Messages postés 4 Date d'inscription samedi 29 juillet 2017 Statut Membre Dernière intervention 29 juillet 2017
29 juil. 2017 à 19:23
Bonjour Malekal,

Un grand merci pour cette réponse si rapide. J'ai suivi tes consignes et voici les 3 liens générés :

- FRST.txt :
https://pjjoint.malekal.com/files.php?id=FRST_20170729_f6y9x10e9r9

- Shortcut.txt :
https://pjjoint.malekal.com/files.php?id=20170729_h12r9g9t12d8

- Addition.txt :
https://pjjoint.malekal.com/files.php?id=20170729_d5p10g8d12d5

Est-ce bon jusque là ?
0