Probleme avec launchpage

Résolu/Fermé
karlito - 12 juin 2017 à 23:15
karlito748 Messages postés 2 Date d'inscription lundi 12 juin 2017 Statut Membre Dernière intervention 13 juin 2017 - 13 juin 2017 à 12:48
Bonjour,
voici mes 3 rapport, si vous pouvez m'aider car ce launchpage commence à être indigeste...merci

http://pjjoint.malekal.com/files.php?id=FRST_20170612_f10p10x8w10l6
http://pjjoint.malekal.com/files.php?id=20170612_z9h6k13r9y6
http://pjjoint.malekal.com/files.php?id=20170612_q8k10d12l8b5


4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
Modifié le 13 juin 2017 à 01:06
Salut,



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

CreateRestorePoint:
CloseProcesses:
CustomCLSID: HKU\S-1-5-21-863977115-3137792985-2189400752-1000_Classes\CLSID\{7c36ecbd-f1c0-565d-b630-78b3666ddb44}\InprocServer32 -> C:\Program Files\WebClientNoIE\npDevWebClient.dll (Hangzhou Taoshi Technology Co., Ltd.)
C:\Program Files\WebClientNoIE
Task: {B23E56A7-1360-4E8C-9249-7186F725D468} - System32\Tasks\WPA Host Task => C:\Program Files\WPA Host\wpahost.exe [2014-03-21] (Microsoft Corporation) <==== ATTENTION
C:\Program Files\WPA Host
HKU\S-1-5-21-863977115-3137792985-2189400752-1000\...\Run: [WindApp] => C:\Users\Master\AppData\Roaming\Store\WindApp\WindApp.exe /winstartup
HKLM\...\Run: [EaseUS EPM tray] => C:\Program Files\EaseUS\EaseUS Partition Master 10.5\bin\EpmNews.exe
C:\Users\Master\AppData\Roaming\Store\WindApp
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [267064 2017-05-09] (Apple Inc.)
HKLM\...\Run: [WPA Host] => C:\Program Files\WPA Host\wpahost.exe [53248 2014-03-21] (Microsoft Corporation)
2017-06-08 11:48 - 2017-06-09 08:22 - 00000000 __SHD C:\Users\Master\AppData\Local\.#
Winsock: Catalog9 01 C:\Windows\system32\LavasoftTcpService.dll [345360 2015-08-26] (Lavasoft Limited)
Winsock: Catalog9 02 C:\Windows\system32\LavasoftTcpService.dll [345360 2015-08-26] (Lavasoft Limited)
Winsock: Catalog9 03 C:\Windows\system32\LavasoftTcpService.dll [345360 2015-08-26] (Lavasoft Limited)
Winsock: Catalog9 04 C:\Windows\system32\LavasoftTcpService.dll [345360 2015-08-26] (Lavasoft Limited)
Winsock: Catalog9 15 C:\Windows\system32\LavasoftTcpService.dll [345360 2015-08-26] (Lavasoft Limited)
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxps://launchpage.org/?uid=qTpCGGjMhx1sXusaOTETgqhrR1qzxfdhV9rc3Ps5yyckZZsJJYVxk5fFMqipiLNrlDc%3D
ShortcutWithArgument: C:\Users\Master\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=qTpCGGjMhx1sXusaOTETgqhrR1qzxfdhV9rc3Ps5yyckZZsJJYVxk5fFMqipiLNrlDc%3D
ShortcutWithArgument: C:\Users\Master\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=qTpCGGjMhx1sXusaOTETgqhrR1qzxfdhV9rc3Ps5yyckZZsJJYVxk5fFMqipiLNrlDc%3D
ShortcutWithArgument: C:\Users\Master\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk -> C:\Program Files\Internet Explorer\iexplore.exe (Microsoft Corporation) -> hxxps://launchpage.org/?uid=qTpCGGjMhx1sXusaOTETgqhrR1qzxfdhV9rc3Ps5yyckZZsJJYVxk5fFMqipiLNrlDc%3D
ShortcutWithArgument: C:\Users\Master\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk -> C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) -> hxxps://launchpage.org/?uid=qTpCGGjMhx1sXusaOTETgqhrR1qzxfdhV9rc3Ps5yyckZZsJJYVxk5fFMqipiLNrlDc%3D
cmd: netsh winsock reset
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:


Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.


2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)

Fais un scan en ligne avec NOD32 puis enregistre le rapport. Envoie le sur http://pjjoint.malekal.com/ et donne le lien ici.


Veuillez appuyer sur une touche pour continuer la désinfection...
0
karlito748 Messages postés 2 Date d'inscription lundi 12 juin 2017 Statut Membre Dernière intervention 13 juin 2017
13 juin 2017 à 09:30
Un grand merci car je suis débarassé de cette m... grace a vous !!!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 628
13 juin 2017 à 11:37
de rien :)



Supprime le dossier C:\FRST


Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite


Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0
karlito748 Messages postés 2 Date d'inscription lundi 12 juin 2017 Statut Membre Dernière intervention 13 juin 2017
13 juin 2017 à 12:48
je vais suivre ton conseil car du coup j'ai plusieurs soft qui ne se lance plus meme apres réinstallation (comme ipcamviewer, arduino etc...)
0