Infection fr-gogo.com - qoo-fr.com

[Firewalkwithme]

Bonjour,

Depuis hier ou avant-hier lorsque je lance une recherche dans la barre de Chrome, je suis redirigée vers une page qui ressemble à celle de google mais sans le logo et dont l'adresse est d'abord fr-gogo.com/etc puis qoo-fr.com/etc. J'ai fait quelques recherches et découvert que c'était un logiciel malveillant mais aucun des logiciels conseillés sur le net (Adwcleaner, Malewarebytes, ZPHcleaner etc) n'ont pu le déloger. Que dois-je faire ?

Merci d'avance pour votre temps et vos réponses.

Bien cordialement,

Louise

[tomtom95]

Bonjour Firewalkwithme ,

Pour commencer on va faire un diagnostic de l'ordinateur avec l'outil FRST
Télécharger FRST sur ton Bureau << IMPORTANT pas ailleurs
Selon le système exploitation 32 Bit ou 64 Bits  
Mon ordinateur exécute-t-il la version 32 ou 64 ?bits
Lien de téléchargement >> Farbar Recovery Scan Tool pour systèmes x32 (x86) ou Pour systèmes x64

Ferme toutes les applications en cours (notamment le navigateur)
Faites un clique droit sur le fichier téléchargé (FRST.exe) et choisir Exécuter en tant qu'administrateur
puis clique sur 'Exécuter' lors de l'Avertissement de sécurité.
Quand l'outil démarre, clique sur Oui (Acceptez les termes de la fenêtre Disclaimer clause de non-responsabilité).

Clique sur le bouton ANALYSER.
L'outil va créer un fichier rapport [log] nommé FRST.txt situé sur le bureau
Il crée aussi un autre rapport nommé Addition.txt - situé également sur le bureau
Héberge les rapports  sur le site  Service de rapport en ligne
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page Clique sur Ouvrir
Puis sur le site Clique sur  ENVOI, >>  copie/colle les liens des rapports  fourni ICI sur le forum dans ta prochaine réponse.

Le filtre SmartScreen de windows peut afficher une alerte.
Clique sur Actions ou Informations complémentaires puis sur Exécuter quand même.

[Firewalkwithme]

Merci de la rapidité de votre réponse :)

Voici les deux rapports :

https://up.security-x.fr/file.php?h=R01e59034509fb81affbd5d53cd3cbc60

https://up.security-x.fr/file.php?h=Re42eb947331954c39881d56a302e5eef

[tomtom95]

Re,

Peux-tu héberger de nouveau le rapport FRST.txt présent sur ton bureau il me manque le début du rapport Merci.

[Firewalkwithme]

Voilà :

https://up.security-x.fr/file.php?h=R01e59034509fb81affbd5d53cd3cbc60

[tomtom95]

Et bien non tu viens de me remettre le même lien.
Il faut que tu recommence la démarche tu va sur le site d'hébergement
Sur le site clique sur Parcourir et chercher les rapports sur le bureau et sélectionne le
Sur la page clique sur Ouvrir
Puis sur le site clique sur  ENVOI.  
Copie/colle les liens des rapports dans ta prochaine réponse.

[Firewalkwithme]

Haha oui, parce qu'il me propose chaque fois le même lien ! J'ai recommencé plusieurs fois 😕

[tomtom95]

Si tu refait la démarche l'hébergeur va créer un autre lien tu va Service de rapport en ligne
Puis clique sur Parcourir et chercher les rapports FRST.txt sur le bureau
Ensuite clique sur Ouvrir et  sur le site clique sur ENVOI un nouveau lien te sera proposer.
Il ne reste plus cas copier et coller le nouveau lien ici Merci

[Firewalkwithme]

C'est exactement ce que j'ai fait tout à l'heure.

Je viens de ré-essayer cinq ou six fois consécutives et c'est pareil. J'ai essayé de rafraichir la page ou d'accéder au site en re-cliquant sur le lien de ton message, rien à faire. Le site me donne encore et encore le même lien. Je n'y peux rien je suis désolée 😕, je peux assurer que ce n'est pas une fausse manipulation de ma part !

[Firewalkwithme]

Peut-être est-ce un effet de l'infection justement ? Cela m'a causé des problèmes avec mon navigateur genre favoris qui disparaissent