[Réglé] Se débarrasser de lpmxp2.com

[Boya183]

Bonjour depuis quelque temps j'ai un petit soucis quand je navigue sur internet sur certains sites une page s'affiche constamment me demandant de mettre à jour mon gestionnaire de navigation etc.... et même parfois des fausses MAJ d'Adobe et Java.. d'après ce que j'ai pu lire ce serait une sorte de virus
J'aimerai m'en débarrasser définitivement, merci d'avance

[guugues]

Hello Boya !

Je vais te prendre en charge pour la désinfection, mais d'abord, je vais te demander de prendre connaissance de ces quelques règles :

La désinfection ne sera terminée que lorsque je le dirai. Merci de continuer jusqu'au bout, même si les symptômes apparents ont disparu.

Les outils que je te demanderai de télécharger devront être enregistrés sur ton bureau : aide en images
(merci à H.A.W.X).

Tous les rapports devront être joints sur le forum comme mentionné dans ce tutoriel.

Ne suis pas plusieurs procédures de désinfection sur différents forums, au risque d'endommager ton système d'exploitation.

Ne fais rien de ta propre initiative.

Je suis bénévole : je ne pourrai donc pas toujours te répondre de suite.

FRST – Scan :

• Si ton Windows est en 32 bits, télécharge FRST sur ton bureau (← Important !).
• Si ton Windows est en 64 bits, télécharge FRST64 sur ton bureau (← Important !).
• Le téléchargement se lance automatiquement, tu n'as donc pas besoin de cliquer sur un lien.
  
  Aide : comment savoir si Windows est en 32 ou 64 bits.

• Ferme toutes les applications en cours, y compris ton navigateur.
• Lance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Accepte les conditions d'utilisation, puis clique sur le bouton Scan :

• A la fin du scan, deux rapports s'ouvriront.
• Ceux-ci sont présents sur ton bureau sous le nom de FRST.txt et Addition.txt.
• Joins ces 2 rapports dans ta prochaine réponse en suivant ce tutoriel.

---------------------------------------------------

Sont donc attendus les 2 rapports de FRST.

[Boya183]

Merci ! donc voici les 2 rapports FRST

[guugues]

Re !

Ton PC est infecté par des PUP / Adwares, qui ont les caractéristiques d'afficher des pubs intempestives, de collecter tes habitudes de navigation et d'installer des toolbars , car tu n'es pas assez vigilant(e) lors de l'installation de logiciels gratuits, qui proposent souvent ces PUP / Adwares pré-cochés pour l'installation.

Afin d'éviter ce genre d'infections, quelques recommandations :

En cas de téléchargements de logiciels, les effectuer uniquement via les sites officiels des éditeurs.

Ne télécharge donc pas tes logiciels sur des sites comme Softonic ou 01.net.

Prends connaissance de ce qui est indiqué lors de l'installation de logiciels : assure-toi de décocher les éventuelles cases pré-sélectionnées.

A lire impérativement : Stop les publicités intempestives



-----------------------------------------------------------------------------------------


Tu utilises Kaspersky Internet Security 2013 : tu peux le mettre à jour pour passer à la version 2014 en prenant connaissance de cet article officiel.


-----------------------------------------------------------------------------------------


Désinstalle le logiciel suivant via : Démarrer → Panneau de configuration → Programmes → Programmes et fonctionnalités :

• Malwarebytes Anti-Malware version 1.75.0.1300 (obsolète, nous utiliserons la dernière version)

-----------------------------------------------------------------------------------------


1- FRST – Fix :

• Télécharge la pièce jointe suivante sur ton bureau (au même endroit que FRST) :

fixlist.txt

• Ferme toutes les applications, y compris ton navigateur.

• Relance FRST.

Sous Windows Vista/Seven/8, clique droit sur FRST puis Exécuter en tant qu'administrateur

• Clique sur le bouton Fix :

• Un rapport du nom de Fixlog.txt sera créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

2- AdwCleaner – Nettoyage :

• Télécharge AdwCleaner sur ton bureau.
• Lance AdwCleaner.

Sous Windows Vista/Seven/8, clique droit sur AdwCleaner puis Exécuter en tant qu'administrateur

• Clique sur le bouton Scanner.

• Une fois le scan terminé, clique sur le bouton Nettoyer.
• Accepte le message d'informations en cliquant sur OK.
• Il te sera demandé de redémarrer l'ordinateur : accepte en cliquant sur OK.
• Une fois le PC redémarré, un rapport s'ouvrira automatiquement.
• Celui-ci est disponible ici : C:\AdwCleaner\AdwCleaner[S0].txt.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

3- Shortcut_Module :

• Désactive temporairement ton antivirus : aide en images.
• Télécharge Shortcut_Module sur ton bureau.
• Lance Shortcut_Module.

Sous Windows Vista/Seven/8, clique droit sur Shortcut_Module puis Exécuter en tant qu'administrateur

• Clique sur le bouton Nettoyer :

• Si l'outil détecte un proxy que tu ne connais pas, clique alors sur Supprimer le proxy.
• Le PC va redémarrer.
• Une fois le PC redémarré, un rapport est généré ici : C:\Shortcut_Module_ Date_Heure.
• Héberge ce rapport sur cjoint.com puis poste moi le lien dans ta prochaine réponse.

-----------------------------------------------------------------------------------------

Sont donc attendus les rapports de FRST, AdwCleaner et Shortcut_Module.

[adari60]

Bonjour,

j'ai exactement le même problème avec lpmxp2.com et depuis quelque temps j'ai des soucis quand je navigue sur internet.
Je ne sais pas si mon pc est infecté c'est pour cela que je vous demande de l'aide étant novice en informatique.

Merci pour votre aide

[guugues]

Salut adari60 et bienvenue !

Il faut que tu ouvres ton propre sujet pour qu'on te prenne en charge.

[Boya183]

Me revoilà ! donc les rapports
http://cjoint.com/?3EuvzTKthFt

[adari60]

Salut adari60 et bienvenue !

Il faut que tu ouvres ton propre sujet pour qu'on te prenne en charge.

Bonsoir,

je viens de lancer le sujet sur le forum.

Merci pour votre soutient

[guugues]

Re Boya !

C'est OK pour les rapports. On passe à la suite :


1- Paramètres de Google Chrome :

• Lance Google Chrome et clique sur l'icône suivante, en haut à droite :
• Puis clique sur Paramètres :
• Dans la catégorie Apparence, assure-toi que google est ta page de démarrage :
• Si ce n'est pas le cas, clique sur Modifier :

• Dans la section Ouvrir cette page, entre l'URL de google et valide par OK:

• Dans la catégorie Recherche, clique sur Gérer les moteurs de recherche... :

• Assure-toi que Google est utilisé par défaut.
• Si ce n'est pas le cas, passe le curseur de la souris sur la ligne relative à Google et choisis Utiliser par défaut.
• Si un autre moteur de recherche, que tu ne connais pas, est présent, passe le curseur de la souris dessus et clique sur la croix pour le supprimer :

• Puis valide par OK.

2- Malwarebytes Anti-Malware :

• Télécharge Malwarebytes Anti-Malware sur ton bureau.
• Le fichier mbam-setup apparaît sur ton bureau : lance-le pour installer le logiciel.
• Lors de l'installation, décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium.
• Clique sur le bouton Terminer. Le logiciel démarre.
• Pour changer la langue, clique sur Settings, dans General Settings, choisis French pour Language.
• Dans l'onglet Détection et protection, configure le logiciel comme ci-dessous :

• Dans l'onglet Examen, coche la case Examen « Menaces » :

• Clique alors sur Examiner maintenant :

• Mets alors le logiciel à jour en cliquant sur Mettre à jour maintenant :

• Le logiciel se met à jour et l'analyse commence. Cela peut prendre un certain temps.
• Laisse travailler l'outil sans l’interrompre, jusqu'à ce que l'analyse soit terminée.
• Si des menaces sont détectées, clique sur le bouton Tout mettre en quarantaine :

• Clique ensuite sur Exporter le journal puis sur Fichier texte (*.txt) :

• Attribue au fichier le nom de mbam puis clique sur Enregistrer.
• Le rapport est disponible ici : C:\mbam.txt.
• Si l'outil t'a demandé de redémarrer le PC, fais-le de suite.
• Joins le rapport dans ta prochaine réponse en suivant ce tutoriel.

----------------------------------------------

Est attendu le rapport de MBAM.

[Boya183]

Fait !
Finalement j'avais pas mal de cochonneries

[guugues]

Hello !

Finalement j'avais pas mal de cochonneries

Rassure-toi, j'ai déjà vu bien pire !

Comment se comporte le PC désormais ?

Nous allons contrôler les mises à jour des logiciels sensibles :


SX Check&Update :

• Télécharge SX Check&Update sur ton bureau.
• Si l'antivirus émet des alertes, désactive-le temporairement.
• Lance sxcu.exe.

Sous Windows Vista/Seven/8, clique droit sur sxcu.exe puis Exécuter en tant qu'administrateur

• Clique ensuite sur le bouton Rapport :

• Un rapport, du nom de rapport_SX.txt, s'ouvre automatiquement.
• Celui-ci est présent sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

-------------------------------------------------------

Est attendu le rapport de SXCU.

[Boya183]

Pas vraiment j'ai toujours le même soucis avec lpmxp2.com sur certains sites :(
et ça semble ok pour les MAJ des logiciels

[guugues]

Hello !

C'est ok pour le rapport, tous les logiciels sensibles sont à jour, c'est très bien car pour info :

Adobe Flash Player, Adobe Reader ainsi que Java sont des logiciels qui présentent des failles de sécurité lorsqu'ils ne sont pas à jour, failles qui sont exploitées par des hackers pour véhiculer des infections graves.

Il faut donc les maintenir à jour très régulièrement.

--------------------------------------------------------------

Pas vraiment j'ai toujours le même soucis avec lpmxp2.com sur certains sites :(

Peux-tu me dire sur quels sites ? Ce serait pas sur ebay par hasard ?
Ce problème est tout récent, il y a un article dessus qui date d'hier fait par malekal.


Je t'invite à installer AdblockPlus sur tes navigateurs :

• AdBlockPlus pour Google Chrome
• AdBlockPlus pour Mozilla Firefox
• AdBlockPlus pour Internet Explorer
• AdBlockPlus pour Opera

Dis moi s'il y a du mieux après.


--------------------------------------------------------------


Fais ensuite ceci :


SFTGC – Nettoyage des fichiers temporaires :

• Télécharge SFTGC sur ton bureau.
• Lance SFTGC.exe.

Sous Windows Vista/Seven/8, clique droit sur SFTGC.exe puis Exécuter en tant qu'administrateur

• Le logiciel s'initialise puis s'ouvre.
• Clique alors sur le bouton Go pour supprimer les fichiers temporaires inutiles :

• Un rapport du nom de SFTGC.txt est alors créé sur ton bureau.
• Joins ce rapport dans ta prochaine réponse en suivant ce tutoriel.

--------------------------------------------------------------

Est attendu le rapport de SFTGC.

[Boya183]

En fait pour l'instant je n'ai plus de soucis avec les pubs java et adobe par contre toujours le même soucis avec lpmxp2.com seulement sur ebay.fr oui ( peut être bien sur d'autre site dont je ne me souviens plus)
J'ai fait quelque recherche et apparemment pas mal de monde aurait le même soucis, alors je suppose que ça vient du site lui même?
Je pense qu'il doit y avoir un moyen de le bloquer ou encore de le supprimer?

[Boya183]

ok je vais essayer tout ça