Pouvez-vous m'aider à me débarrasser de launchpage.org ?

Résolu/Fermé
JonMokh Messages postés 3 Date d'inscription jeudi 13 avril 2017 Statut Membre Dernière intervention 14 avril 2017 - 13 avril 2017 à 13:15
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 14 avril 2017 à 09:52
Bonjour,

j'ai infecté mon ordinateur avec le fameux launchpage.org...
je suis sous windows 7 edition intégrale x64
J'ai suivi des indications de Malekal_morte sur la page suivante (https://forums.commentcamarche.net/forum/affich-34404102-comment-supprimer-launchpage-org et ai créé les rapports suivants :

https://pjjoint.malekal.com/files.php?id=FRST_20170413_14y13l15f9c12
https://pjjoint.malekal.com/files.php?id=20170413_g8i6t14l15n9
https://pjjoint.malekal.com/files.php?id=20170413_v7d13s7p9p11

Pouvez-vous m'aider ?

Très cordialement,

Jonathan

4 réponses

JonMokh Messages postés 3 Date d'inscription jeudi 13 avril 2017 Statut Membre Dernière intervention 14 avril 2017
14 avril 2017 à 09:16
Personne ? :(
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié le 14 avril 2017 à 09:22
Salut,

J'avais pas vu ton message.

Tu as installé une extensions malicieuse sur Google Chrome.

Ouvre un nouvel onglet.
puis colle l'adresse chrome://extensions
Supprime l'extension Data Selfie

Cela devrait régler le problème.
Lis le dossier en lien sur les extensions malicieuse afin de comprendre comment tu l'as installé et ne peut te faire avoir à l'avenir.
Ce dossier explique comment réinitialiser Google Chrome ce qui peut aussi aider dans la résolution de problème.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
ShortcutWithArgument:
CHR Extension: (Data Selfie) - C:\Users\Musique\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjmnobfdkgaclpkgeniccafoennghjnm [2017-04-05]
2017-04-09 23:45 - 2017-04-09 23:45 - 00000000 __HDC C:\ProgramData\{0CF1F946-2AAE-48A9-BD6C-DF71FE72E1D1}
2017-04-09 22:48 - 2017-04-13 09:44 - 00000016 _____ C:\Users\Musique\AppData\Roaming\msregsvv.dll
C:\Users\Musique\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTpKGKjchx0cXe9WkoBLyIyoKdqw1ivYWqTwCPBGW1uO3OUsHOXoXKR37AsQIY%2F96Q%3D%3D
ShortcutWithArgument: C:\Users\Musique\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTpKGKjchx0cXe9WkoBLyIyoKdqw1ivYWqTwCPBGW1uO3OUsHOXoXKR37AsQIY%2F96Q%3D%3D
2017-04-10 15:07 - 2017-04-10 15:07 - 00000000 __HDC C:\ProgramData\{F036CC43-6BE8-4CBD-91C3-76F4BC8FFD6F}
2017-04-10 14:12 - 2017-04-10 14:12 - 00000000 __HDC C:\ProgramData\{1C7A6EB7-BED0-4444-B0DA-4BFDCF83C380}
2017-04-10 13:15 - 2017-04-10 13:15 - 00000000 __HDC C:\ProgramData\{8C30CFD7-F2CF-4458-8035-D7D4CD0B21BA}
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Veuillez appuyer sur une touche pour continuer la désinfection...
0
JonMokh Messages postés 3 Date d'inscription jeudi 13 avril 2017 Statut Membre Dernière intervention 14 avril 2017
14 avril 2017 à 09:50
Merci beaucoup ça s'est avéré très efficace ! :)
Si je peux faire quoique ce soit pour vous... n'hésitez pas :)
Jon
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
14 avril 2017 à 09:52
de rien :)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0