[Réglé] Bjr comment supprimé launchpage.org svp • page 2

[bernard53]

Tu as pu supprimer tes fichiers infectés ou pas?
As tu encore cette ligne vers "launchpage.org" ?
Si oui vérifies ceci en plus.

Sur ton icône du navigateur WEB.
Clic droit puis propriétés
à la fin du champ cible, tu dois avoir hxxps://launchpage.org/etc...
vire l'adresse HTTP.

[jejette]

bonjour,

Mille excuses pour le manque de précision,

Pour le scan de Dr.web j'ai 35 menaces mais j'ai rien fait !

pour le navigateur WEB j'ai bien firefox.exe a la fin .

et j'ai toujours cette cochonnerie

[bernard53]

ok ceci s.t.p
Télécharge SEAF.exe de C_XX
https://www.sosvirus.net/telecharger/seaf/

Double-clique sur le fichier SEAF.exe.
Coche Chercher également dans le registre
Dans la barre de recherche tape :

launchpage

Clique sur Lancer la recherche.
Le scan prendra quelques minutes et un fichier texte va s'ouvrir que tu postes par copier-coller.
Tu refermes le fichier et l'outil.

Joins ces rapports dans ta prochaine réponse en suivant ce tutoriel.

[jejette]

Le rapport SEAF :
http://www.cjoint.com/c/GCnt0cQlb3h

je suis obligé de passer par cjoint sinon car sur le site il me mais (Impossible de charger le fichier joint de ./files/50156_cc45e573654b8c62c27e615db086b19c.)

[bernard53]

ok ceci s.t.p.
et comme on touche au registre par précaution fait une sauvegarde avant s.t.p.
https://support.microsoft.com/fr-fr/hel ... in-windows

Ensuite:


Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.

Clic-droit et choisis "Exécuter en tant qu'administrateur".

>> AVAST reconnait ce logiciel comme un intrus, donc le désactiver le temps des manipulations.

Double-clique sur OTM pour le lancer.

Copie la liste qui se trouve en citation ci-dessous:

:Reg
[HKLM\Software\Wow6432Node\Classes\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]""=-
[-HKLM\Software\Wow6432Node\Classes\RtkPgExt.SrsLaunchPage]
[-HKLM\Software\Wow6432Node\Classes\RtkPgExt.SrsLaunchPage.1]
[HKLM\Software\Wow6432Node\Classes\Wow6432Node\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]""=-
[HKLM\Software\Classes\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]""=-
[-HKLM\Software\Classes\RtkPgExt.SrsLaunchPage]
[-HKLM\Software\Classes\RtkPgExt.SrsLaunchPage.1]
[HKLM\Software\Classes\Wow6432Node\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]""=-

:Commands
[purity]
[emptytemp]
[Reboot]

et colle-la dans le cadre de gauche de OTM sous ceci:



Clique sur pour lancer la suppression.
attendre la fin du travail de l'outil puis fermer OTM

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.

[jejette]

pffff une vrais sangsue cette cochonnerie toujours la même chose , mais Je suis confiant ,Je suis entre de bonnes mains

le rapport :

[bernard53]

Tu as bien reboter le pc car bizarre il signale que les clés ne sont plus exsistantes

[jejette]

Oui oui il me l'a bien demandé à la fin de redémarrer.
Je peut recommencer si tu veux.

[jejette]

j'ai recommencé en cas ou ,
rapport OTM :

[bernard53]

relance SEAF avec la même demande qu'hier.
Si le résultat est de la même façon vérifis alors manuellement dans le registre.
Demarrer << exécuter ou touches Windows + R ensuite tapes regedit
Rends toi ax adresses cités

[HKLM\Software\Wow6432Node\Classes\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]""=-
[-HKLM\Software\Wow6432Node\Classes\RtkPgExt.SrsLaunchPage]
[-HKLM\Software\Wow6432Node\Classes\RtkPgExt.SrsLaunchPage.1]
[HKLM\Software\Wow6432Node\Classes\Wow6432Node\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]""=-
[HKLM\Software\Classes\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]""=-
[-HKLM\Software\Classes\RtkPgExt.SrsLaunchPage]
[-HKLM\Software\Classes\RtkPgExt.SrsLaunchPage.1]
[HKLM\Software\Classes\Wow6432Node\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]

et dis moi si tu trouves " launchpage"

[jejette]

ok
voila le rapport SEAF et je commence à chercher manuellement .

[jejette]

il est bien présent dans ce dossier.
[HKLM\Software\Wow6432Node\Classes\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]""=-

[bernard53]

ok relance OTM avec ce script nouveau.
Copie la liste qui se trouve en citation ci-dessous:

:Reg
[HKLM\Software\Wow6432Node\Classes\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]"ISrsLaunchPage"=-
[HKLM\Software\Wow6432Node\Classes\Wow6432Node\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]"ISrsLaunchPage"=-
[HKLM\Software\Classes\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]
"ISrsLaunchPage"=-
[HKLM\Software\Classes\Wow6432Node\Interface\{E02ABB53-EBE9-4A9B-9E3F-FEF1241C1833}]"ISrsLaunchPage"=-


:Commands
[purity]
[emptytemp]
[Reboot]

et colle-la dans le cadre de gauche de OTM sous ceci:



Clique sur pour lancer la suppression.
attendre la fin du travail de l'outil puis fermer OTM

Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\06092009_130526.log "Exemple"

NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes.

[jejette]

quand j'ouvre internet explorer et Google chrome, launchpage il n'apparaissait plus.
par-contre firefox Il apparaissait toujours, du coup je l'ai désinstaller et Ré-installer complètement il n'apparait plus

rapport OTL :

[bernard53]

ok bonne nouvelle cette fois
Puisque tout va bien alors.
* Télécharge << DelFix >>(d'Xplode) sur ton bureau.
* Lance le, puis coche les cases suivantes :




Supprimer les outils de désinfection


* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.

ATTENTION s.t.p aux installations de logiciel piraté comme signalé par routman Ne pas oublier que si tu penses que cela n'as pas d'incidence sur ton pc cela peut permettre aux pirates de passer par ton pc "pc zombie" et ainsi d'infecté ou prendre des données sur d'autres pc et ainsi de suite.
http://assiste.com/Zombie.html
Attention à la prochaine fois s.t.p.

Si tu veux avoir toujours une vue des logiciels à mettre à jour pour éviter toutes éventualités de failles qui pourrais profiter à des personnes mal intentionnées.
Voir c'est nouveau « UCheck » qui permet de mettre à jour ces logiciels.
https://forum.adlice.com/index.php?topic=3315.0

Je fais valider ton post en résolu après cela.
Bonne journée