luckysearch impossible de supprimer sur MozillaRésolu/Fermé

Question

Bonjour,
Le moteur de recherche de Mozilla est passé sur Luckysearch à l'adresse : http://www.luckysearch123.com
Impossible de supprimer, j'ai passé Adwcleaner, Zhpcleaner, Malwarebytes sans résultat.
Adwcleaner détecte bien les infections mais se plante au nettoyage
Pouvez vous m'aider

Malekal_morte- · Answer

Salut,

Pour supprimer Luckysearch à l'adresse : http://www.luckysearch123.com, fais ceci :

Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txt

Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.
 
 
Veuillez appuyer sur une touche pour continuer la désinfection...

DO19 · Answer

voici les liens:
https://pjjoint.malekal.com/files.php?id=FRST_20170430_v6f14h9y12y13
https://pjjoint.malekal.com/files.php?id=20170430_o11y9s14f6u9
https://pjjoint.malekal.com/files.php?id=20170430_q15f13o7v15x9

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 

CreateRestorePoint:CloseProcesses: HKU\S-1-5-21-378303814-1659007054-1805351664-1002\...\Run: [KTEIZVJUM0] => C:\Program Files\G3SQX7HVDD\AHAYPB7E8.exe HKU\S-1-5-18\...\Run: [] => [X]  2017-04-20 23:01 - 2017-04-20 23:02 - 00566108 _____ C:\WINDOWS\Minidump\042017-26312-01.dmp   2017-04-20 19:18 - 2017-04-20 19:18 - 00000003 _____ C:\WINDOWS\SysWOW64\f_z  2017-04-20 19:17 - 2017-04-29 12:24 - 00000000 ____D C:\WINDOWS\system32\log  2017-04-20 19:17 - 2017-04-20 19:17 - 00000000 _____ C:\Users\Public\Documents	emp.dat   2017-04-20 19:14 - 2017-04-20 19:14 - 00000000 _____ C:\WINDOWS\SysWOW64\22  2017-04-20 19:11 - 2017-04-20 19:14 - 00000000 _____ C:\WINDOWS\SysWOW64\11  2017-04-20 19:11 - 2017-04-20 19:11 - 00000000 _____ C:\WINDOWS\SysWOW64\33  2017-04-18 19:22 - 2017-04-22 08:30 - 00000000 _____ C:\Users\Public\Documentseport.dat   2017-04-18 19:22 - 2017-04-18 19:22 - 00003694 _____ C:\WINDOWS\System32\Tasks\Milimili Hosts:EmptyTemp:RemoveProxy:Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

DO19 · Answer

la  réparation n'a pas pu aller jusqu'au bout; j'ai eu le message FRST a cessé de fonctionner.
J'ai quand même redémarré puis fait la réparation de Firefox
Tout semble rentré dans l'ordre

Qu'en penses tu ?

Malekal_morte- · Answer

niquel =)


Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 


Quelques conseils : 

Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

Luckysearch impossible de supprimer sur Mozilla

5 réponses

Newsletters