Signaler

Pouvez-vous m'aider à me débarrasser de launchpage.org ? [Résolu]

Posez votre question JonMokh 3Messages postés jeudi 13 avril 2017Date d'inscription 14 avril 2017 Dernière intervention - Dernière réponse le 14 avril 2017 à 09:52 par Malekal_morte-
Bonjour,

j'ai infecté mon ordinateur avec le fameux launchpage.org...
je suis sous windows 7 edition intégrale x64
J'ai suivi des indications de Malekal_morte sur la page suivante (http://www.commentcamarche.net/forum/affich-34404102-comment-supprimer-launchpage-org) et ai créé les rapports suivants :

http://pjjoint.malekal.com/files.php?id=FRST_20170413_14y13l15f9c12
http://pjjoint.malekal.com/files.php?id=20170413_g8i6t14l15n9
http://pjjoint.malekal.com/files.php?id=20170413_v7d13s7p9p11

Pouvez-vous m'aider ?

Très cordialement,

Jonathan

Afficher la suite 
Utile
+0
plus moins
Personne ? :(
Donnez votre avis
Utile
+0
plus moins
Salut,

J'avais pas vu ton message.

Tu as installé une extensions malicieuse sur Google Chrome.

Ouvre un nouvel onglet.
puis colle l'adresse chrome://extensions
Supprime l'extension Data Selfie

Cela devrait régler le problème.
Lis le dossier en lien sur les extensions malicieuse afin de comprendre comment tu l'as installé et ne peut te faire avoir à l'avenir.
Ce dossier explique comment réinitialiser Google Chrome ce qui peut aussi aider dans la résolution de problème.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
ShortcutWithArgument:
CHR Extension: (Data Selfie) - C:\Users\Musique\AppData\Local\Google\Chrome\User Data\Default\Extensions\kjmnobfdkgaclpkgeniccafoennghjnm [2017-04-05]
2017-04-09 23:45 - 2017-04-09 23:45 - 00000000 __HDC C:\ProgramData\{0CF1F946-2AAE-48A9-BD6C-DF71FE72E1D1}
2017-04-09 22:48 - 2017-04-13 09:44 - 00000016 _____ C:\Users\Musique\AppData\Roaming\msregsvv.dll
C:\Users\Musique\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTpKGKjchx0cXe9WkoBLyIyoKdqw1ivYWqTwCPBGW1uO3OUsHOXoXKR37AsQIY%2F96Q%3D%3D
ShortcutWithArgument: C:\Users\Musique\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) -> hxxps://launchpage.org/?uid=qTpKGKjchx0cXe9WkoBLyIyoKdqw1ivYWqTwCPBGW1uO3OUsHOXoXKR37AsQIY%2F96Q%3D%3D
2017-04-10 15:07 - 2017-04-10 15:07 - 00000000 __HDC C:\ProgramData\{F036CC43-6BE8-4CBD-91C3-76F4BC8FFD6F}
2017-04-10 14:12 - 2017-04-10 14:12 - 00000000 __HDC C:\ProgramData\{1C7A6EB7-BED0-4444-B0DA-4BFDCF83C380}
2017-04-10 13:15 - 2017-04-10 13:15 - 00000000 __HDC C:\ProgramData\{8C30CFD7-F2CF-4458-8035-D7D4CD0B21BA}
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


Donnez votre avis
Utile
+0
plus moins
Merci beaucoup ça s'est avéré très efficace ! :)
Si je peux faire quoique ce soit pour vous... n'hésitez pas :)
Jon
Donnez votre avis
Utile
+0
plus moins
de rien :)

Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Donnez votre avis

Les membres obtiennent plus de réponses que les utilisateurs anonymes.

Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes.

Le fait d'être membre vous permet d'avoir des options supplémentaires.

Vous n'êtes pas encore membre ?

inscrivez-vous, c'est gratuit et ça prend moins d'une minute !