Infection : AppxeetouQs apparait sur Mozilla

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

Miskin
Messages : 3
Inscription : 10 mai 2020 18:26

Infection : AppxeetouQs apparait sur Mozilla

par Miskin »

Bonjour

Après une analyse et suppression de fichiers indésirables via MalwareBytes, lorsque j'ouvre Mozilla, la barre de recherche de lien affiche : "file:///C:/ProgramData/AppxeetouQs/ff.HP" et à la place de la page d'accueil j'ai une page blanche avec afficher "Fichier introuvable", j'imagine que Mozilla était infecté par un virus que MalwareBytes a supprimer.
Du coup je suis aller chercher "AppxeetouQs" sur google et c'est là que je suis tomber sur des forums avec des personnes (dont vous) aidaient les utilisateurs à détecter les virus manuellement sur leur pc

Je vous cache pas qu'étant un peu parano j'hésite un peu à utiliser FRST, sachant que Malwarebytes le détecte comme étant un ransomware, et que je connais ce locigiel depuis moins d'un heure, même si je suppose que c'est sûrement un faux positif, ça me rend un peu retissant.

Mais du coup j'aimerais savoir pour commencer si vous auriez une idée d'où pourrait provenir ce fameux "AppxeetouQs" svp ?
Avatar de l’utilisateur
angelique
Messages : 31519
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Infection : AppxeetouQs apparait sur Mozilla

par angelique »

FRST est un outils de diagnostique qui va générer des rapports (frst.txt, addition.txt,...) pour avoir une vision global de ce qui se déroule dans ton Système d'exploitation.Rien de confidentiel !
Donc rien de malveillant, même si Windows Defender couine dessus.
  • Télécharge sur ton Bureau pas ailleurs FRST.EXE:



    La page de téléchargement : le tutoriel FRST ou FRST



    !! Placez le programme sur le bureau et pas ailleurs!!
  • Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
    Le scan se lance, les éléments scannés apparaissent en haut.

    -------------
  • Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )

    -------------

    Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
Miskin
Messages : 3
Inscription : 10 mai 2020 18:26

Re: Infection : AppxeetouQs apparait sur Mozilla

par Miskin »

Merci pour votre réponse rapide
J'imagine qu'au vu de nombreux postes sur le forum je peux vous faire confiance
Voici les rapports

https://pjjoint.malekal.com/files.php?i ... i5h7u15t12
https://pjjoint.malekal.com/files.php?i ... l11l8j9v15
https://pjjoint.malekal.com/files.php?i ... 13i15f13i7
Avatar de l’utilisateur
angelique
Messages : 31519
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Infection : AppxeetouQs apparait sur Mozilla

par angelique »

Rien de bien grave c'est juste ta page de démarrage qui est "corrompu":
FF Homepage: Mozilla\Firefox\Profiles\slpxeoyw.default -> file:///C:/ProgramData/AppxeetouQs/ff.HP

Evite de télécharger des KEYGEN et crack via Utorrent !!!!!!!!



Image Télécharge à coté de FRST.EXE , PAS AILLEURS !!!!! le fichier fixlist.txt en pièce jointe en bas du message.

➯ Relance FRST(clic droit exécuter en tant qu'administrateur) et clic sur le bouton corriger/fix
Un redémarrage peut être nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message avec ton commentaire.

/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnements et endommager Windows /!\
Vous ne pouvez pas consulter les pièces jointes insérées à ce message.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
Miskin
Messages : 3
Inscription : 10 mai 2020 18:26

Re: Infection : AppxeetouQs apparait sur Mozilla

par Miskin »

La page d'accueil mozilla est redevenu normal merci pour votre aide !

C'est vrai que c'est pas la meilleure chose à faire j'y veillerais

voilà le contenu du fichier :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 10-05-2020 03
Exécuté par Brandon (10-05-2020 20:01:04) Run:1
Exécuté depuis C:\Users\Brandon\Desktop
Profils chargés: Brandon
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
FF Homepage: Mozilla\Firefox\Profiles\slpxeoyw.default -> file:///C:/ProgramData/AppxeetouQs/ff.HP
C:/ProgramData/AppxeetouQs
2020-05-10 17:50 - 2020-05-10 17:50 - 000000000 ____D C:\AdwCleaner
2020-01-06 01:07 - 2020-01-06 01:07 - 000001557 _____ () C:\Users\Brandon\AppData\Local\recently-used.xbel
EmptyTemp:


*****************

Le Point de restauration a été créé avec succès.
"Firefox homepage" => supprimé(es) avec succès
"C:\ProgramData\AppxeetouQs" => non trouvé(e)
C:\AdwCleaner => déplacé(es) avec succès
C:\Users\Brandon\AppData\Local\recently-used.xbel => déplacé(es) avec succès

=========== EmptyTemp: ==========

BITS transfer queue => 10248192 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 29856719 B
Java, Flash, Steam htmlcache => 118711572 B
Windows/system/drivers => 5093603 B
Edge => 4881630 B
Chrome => 133171396 B
Firefox => 133347068 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 6656 B
ProgramData => 6656 B
Public => 6656 B
systemprofile => 6656 B
systemprofile32 => 6656 B
LocalService => 41954 B
NetworkService => 805046 B
Brandon => 331305481 B

RecycleBin => 60928 B
EmptyTemp: => 732 MB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin 1 Fixlog 20:03:30 ====
Avatar de l’utilisateur
angelique
Messages : 31519
Inscription : 28 févr. 2008 13:58
Localisation : Breizhilienne

Re: Infection : AppxeetouQs apparait sur Mozilla

par angelique »

Tu peux désormais supprimer C:\FRST et tous les rapports.
Avec Gnu_Linux t'as un Noyau ... avec Ѡindows t'as que les pépins
https://helicium.altervista.org/
Supprimer les "virus" gratuitement http://www.supprimer-trojan.com/
Image
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »