[Résolu] pc infecté

[opop2]

FRST.txt

Addition.txt

Bonjour,
Depuis quelques jours lorsque j'ouvre mon pc il s'ouvre avec DAXON.
Merci pour votre aide.
Cdt

[heracles]

Bonjour Opop2,

Pas de notification Daxon sur les rapports: un correctif pour approfondir la recherche sur Daxon pour les fichiers prefs.js
et user.js. J'en profite également pour voir ce qui cloche pour tes marque-pages.

Concernant le logiciel BlueStacks, tu l'as téléchargé sur le site de l'éditeur ?

Dans les applications, désinstalle ceci : up2share-desktop.
Ce programme est obsolète, plus maintenu, souvent distribué dans des versions repackagées contenant des adwares, et il est très probablement à l’origine de la redirection de ta page d’accueil.

up2share-desktop (HKU\S-1-5-21-1610335719-3075404025-1999940231-1001\...\f8941786-352c-5c22-bea5-7886c3ac4a8f) (Version: 1.4.0 - up2sha.re)

Effectue cette procédure à la lettre:

/!\ Attention, ce script a été établi uniquement pour le problème de cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows. Nous déclinons notre responsabilité en cas d'utilisation abusive malgré nos recommandations. /!\


/!\ Les outils ne doivent être lancés qu'une seule fois afin de ne pas fausser les rapports demandés. /!\

• Fait un clic droit sur FRST64.exe puis sélectionne exécuter en tant qu'administrateur.
• Télécharge le fichier ci-dessous sur ton bureau et pas ailleurs.
  
  fixlist.txt
  
  
• Ferme toutes les applications, y compris ton navigateur
• Sur le menu principal de FRST, clique une seule fois sur Corriger et patiente le temps de la correction.
• Le pc redémarrera à la suite de la suppression.
• L'outil va créer un rapport de correction Fixlog.txt sur ton bureau, poste ce rapport

Est attendu le rapport fixlog.txt

Bonne journée

[opop2]

Fixlog.txt

Bonjour,

Je ne me rappelle plus si j'avais telecharger BlueStacks sur le site officielle, de toute façons j'en ai plus besoin et je l'ai désinstallé up2share-desktop.aussi.

[heracles]

Re,


Tu as bien fait de désinstaller BlueStacks en plus de up2share-desktop car c'est apparemment la cause de ton problème.
Quelques restes de Daxon sur l'analyse du fichier fixlog.txt que l'on va supprimer


Télécharge ce correctif sur ton bureau, relance FRST64.exe puis clique sur Corriger

fixlist.txt

Après redémarrage, joins-moi le fichier fixlog.txt et indique si tu as encore Daxon.

Pendant qu'on y est, on s'occupe de tes marque-pages.
Tu as de la chance, ils apparaissent dans mon analyse:

17/10/2025 12:32 1 239 bookmarks-2025-10-17_16_tTRJxbdF6091pTxqJSC7JsnmNwV1f3XYfNHZG0f6DfM=.jsonlz4
18/10/2025 08:09 25 326 bookmarks-2025-10-19_208_05_pOeftAQnAYYSVLBxZ-ZlyPzNEMRRIYruLsp5fQd8=.jsonlz4
20/10/2025 14:10 25 409 bookmarks-2025-10-28_209_i3bCpDbAlqIekLLyIl9UxXRwdfGKAzYyk5i8G-sSle0=.jsonlz4
30/10/2025 17:23 25 348 bookmarks-2025-10-30_209_Z6JDDzHTlJE0q4XzueoMXR7wjZL_Ck6sOrLsg5XB8kc=.jsonlz4
31/10/2025 13:24 25 561 bookmarks-2025-11-04_210_SUEhDop_lA9VohdBNCXTw-QYwWWNa7L0yaqxizVRsjs=.jsonlz4
06/11/2025 13:58 25 641 bookmarks-2025-11-06_211_9r2kV72Qkv2tT6BmqOaSUxbvqQw1MAil6uhnOnSqxXc=.jsonlz4
07/11/2025 20:41 25 725 bookmarks-2025-11-12_211_8L92bzmz5rithfGclR_P59OUOLc8lipqj5IIerUaih4=.jsonlz4
17/11/2025 12:23 25 869 bookmarks-2025-11-17_212_J5qvULbiCHdzgGe9MBFgqbcnVfaNYLZRCfiJtWbOER0=.jsonlz4
21/11/2025 13:37 26 061 bookmarks-2025-11-21_213_wDKdwJ-xPZkwz7wMRbZOAE2Ekj1rhhvO3lRllYpacBc=.jsonlz4
03/12/2025 14:06 26 612 bookmarks-2025-12-12_218_con0Gjh6FfIlSD_9zurKnRCB9MLNdvHQikbbaAgP9ME=.jsonlz4
04/01/2026 14:52 26 831 bookmarks-2026-01-07_219__NZ3pDUam9Qcxt8bcGl8DlHtpwq6oyhdJCQpaDgQR58=.jsonlz4
10/01/2026 14:10 27 173 bookmarks-2026-01-12_220_SPTsGwLSqJftrUeeXXGOLHfZqPUVBFNEA85N7bSA1HQ=.jsonlz4
13/01/2026 16:06 27 367 bookmarks-2026-01-13_221_p4FQ5cn3E_ZThgWkqHme8K0XzfIoXLw1gGTWkPYCNSE=.jsonlz4
14/01/2026 10:42 27 632 bookmarks-2026-01-15_223_ShlaYE720JljxAAYGhM8gGpG-UPXjjtKW0mTtaDSC4c=.jsonlz4
16/01/2026 11:32 27 839 bookmarks-2026-01-16_224_BiKHn0zs0bboELLv93jJ4xow5p2rg-Q6aqfS-LZoXiE=.jsonlz4
26/01/2026 13:53 28 894 bookmarks-2026-01-26_226_G4kEcCko-_4UTyiAO1EUnO8oOKyQypltEFmjy96yevs=.jsonlz4

A effectué dans l'ordre:

1) Ouvre l'explorateur de fichier, clique sur l'onglet affichage puis coche la case Eléments masqués (nécessaire pour voir le dossier AppData sous Windows 11)

2) Ferme l'explorateur de fichier

3) La restauration de tes marque-pages se fait dans Firefox, comme ceci :

1. Ouvre Firefox
2. Clique sur le menu représenté par les 3 tirets verticaux (en haut à droite)
3. Clique sur Marques‑pages
4. En bas de la page, clique sur Gérer les marque‑pages (cela ouvre la Bibliothèque complète)
5. Clique sur Importation et sauvegarde
6. Clique Restaurer ==>Regarde si tu vois une liste de fichiers identifiés par une date (la plus récente, le 26/01/2026 à 13:53 )
7. Si aucune sauvegarde n’apparaît, clique sur Choisir un fichier…
8. Accède à ton dossier C:\Users\baudr\AppData\Roaming\Mozilla\Firefox\Profiles\iatljvk6.default-release\bookmarkbackups
   et sélectionne le fichier bookmarks-2026-01-26_226_G4kEcCko-_4UTyiAO1EUnO8oOKyQypltEFmjy96yevs=.jsonlz4
9. Clique sur Ouvrir

Pour faire apparaitre les marque-pages dans la barre de menu, fait un clic droit sur la barre des menus puis sélectionne Barre personnelle puis Toujours afficher.

Bonne journée

[opop2]

Fixlog.txt

Re,

Daxon est toujours la, mais je précise(dans ma demande de dépannage j'avais fait une erreur daxon n’apparaît pas au démarrage du pc mais systématiquement lorsque je ferme toutes les fenêtres avant d’éteindre le pc). (je ne sais pas si cela a un rapport).

D'autre part je m'appercoit que sur la même ligne ou il est inscrit a droite de l'écran" Autres marques pages"en haut du pc, toutes les pages que j'ouvre sur internet restent inscrites , et je n'arrive pas a les supprimer.

Enfin pour terminer une bonne nouvelles j'ai retrouver mes marques pages, merci pour ton aide.
Cdt

[heracles]

Daxon est toujours la, mais je précise(dans ma demande de dépannage j'avais fait une erreur daxon n’apparaît pas au démarrage du pc mais systématiquement lorsque je ferme toutes les fenêtres avant d’éteindre le pc). (je ne sais pas si cela a un rapport).

1) Le problème, c’est que Daxon s’est glissé dans plusieurs fichiers internes du profil Firefox (sessions, permissions, service workers, etc.). Les nettoyer un par un serait fastidieux et pas forcément efficace et long à effectuer.

2)Le plus simple et le plus efficace est donc de repartir avec un profil Firefox totalement neuf. Avant cela, pense à sauvegarder tes marque‑pages au format HTML.

• Clique sur le menu représenté par les 3 tirets verticaux (en haut à droite)
• Clique sur Marques‑pages
• En bas de la page, clique sur Gérer les marque‑pages (cela ouvre la Bibliothèque complète)
• Clique sur Importation et sauvegarde
• Clique sur Exporter les marque‑pages au format HTML
• Enregistre le fichier sur ton Bureau

3) Ferme Firefox puis dans les applications de Windows 11, supprime Firefox et redémarre ton PC.

4) Supprime manuellement le dossier du profil : C:\Users\baudr\AppData\Roaming\Mozilla\ s'il existe encore.

ou le mieux en passant par le terminal Windows (admin). Copie colle cette commande dans la fenêtre PowerShell puis valide par la touche Entrée de ton clavier:
Remove-Item "C:\Users\baudr\AppData\Roaming\Mozilla" -Recurse -Force


5)A partir de Edge, télécharge et installe Firefox puis réintègre les marque-page en refaisant la procédure mais en sélectionnant l'option Importer les marque-pages au format HTML.
Sélectionne le fichier que tu avais sauvegardé.

D'autre part je m'appercoit que sur la même ligne ou il est inscrit a droite de l'écran" Autres marques pages"en haut du pc, toutes les pages que j'ouvre sur internet restent inscrites , et je n'arrive pas a les supprimer.

La procédure est comme cela (tu as dû rater une étape)

1. Relance Firefox
2. Clique sur le menu en haut et à droite
3. Clique sur Marques‑pages
4. Clique sur Gérer les marque‑pages
5. Dans la colonne de gauche, clique sur Autres marque‑pages
6. Dans la liste de droite sélectionne les entrées indésirables
7. fais clic droit ==> Supprimer
8. Eventuellement, fait un CTRL +A et sélectionne supprimer

Enfin pour terminer une bonne nouvelles j'ai retrouver mes marques pages, merci pour ton aide.
Cdt

Bonne nouvelle, c'était la bonne solution

Bonne soirée