WSE ROCKET Résolu/Fermé

Question

Bonjour, à tous et à toutes,

J'ai malheureusement été infecté par un malware appelé WSE Rocket, en cherchant à installer un utilitaire PDF (PDF Split and Merge).

J'ai énormément de mal à le supprimer (une bonne partie déjà via CCLEANER), mais il en reste des morceaux épars, type (moteur de recherche dans firefox, entrées dans le registre...)

Quelqu'un aurait il la bonté de m'aider ?

Par avance, merci beaucoup !

RENNOZ



Configuration: Windows / Firefox 30.0

Malekal_morte- · Accepted Answer

Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Suis la procédure suivante donnée dans ce lien :
==>  https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===
Clic sur le lien ci-dessus et suis la procédure à la lettre.
Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.

rennoz · Answer

Bonjour MALEKAL,

Encore une fois merci pour ton aide (ça fait pluseurs fois déjà !).

Voici les liens vers les rapports txt :

Rapport Adwcleaner:
https://pjjoint.malekal.com/files.php?id=20140623_n6x10x7r5y12

Rapport OTL :
https://pjjoint.malekal.com/files.php?id=20140623_b15x13v6j14v12

J'ai bien suivi toute la procédure, incluant la réinitialisation de Firefox.

A priori, toute trace de l'adware a été supprimée pour l'instant.

Dans l'attente de ta confirmation pour bonne suppression, je te souhaite une excellente journée.

Cdlt,

Malekal_morte- · Answer

Quelques petits reste :)

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  



:OTL
 [2014/06/23 09:23:32 | 000,000,000 | ---D | C] -- C:\Users\mb\AppData\Roaming\RocketUpdater 
 [2014/06/23 10:23:02 | 000,000,324 | ---- | M] () -- C:\WINDOWS	asks\Rocket Updater.job 

 
* poste le rapport ici 



Redémarre l'ordinateur

rennoz · Answer

Bien reçu, voici le  rapport de la procédure :

========== OTL ==========
C:\Users\mb\AppData\Roaming\RocketUpdater\UpdateProc folder moved successfully.
C:\Users\mb\AppData\Roaming\RocketUpdater folder moved successfully.
C:\Windows\Tasks\Rocket Updater.job moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 06232014_111647

Malekal_morte- · Answer

voilou :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

rennoz · Answer

Thanks a lot !

Excellente journée à toi !

Rennoz

thomas · Answer

Bonjour MALEKAL,

Je me présente Thomas j'avais les mêmes soucis que rennoz je me suis donc permis de suivre ton poste. A priori je n'ai plus de pub du moins pour l'instant si possible que tu jettes un oeil sur mes liens de rapports voir si je n'ai rien oublié ?

Voici les liens vers les rapports txt :

Rapport Adwcleaner:
http://pjjoint.malekal.com/files.php?id=20140712_r10i135b8q6

Rapport OTL :
http://pjjoint.malekal.com/files.php?id=OTL_20140712_q10k9m12g12z9

Dans l'attente de ta confirmation pour bonne suppression, je te souhaite une excellente journée.

Merci beaucoup à toi.

sofy.H · Answer

Slt 

J'ai eu le même problème, j'ai donc suivi ta procédure de désinfection et pour l'instant plus de fenêtres intempestives quand je navigue sur internet. 

Peut tu me dire si tout est ok ?

http://pjjoint.malekal.com/files.php?id=20140714_u14c14r11e5o15

http://pjjoint.malekal.com/files.php?id=OTL_20140714_g12o12j12z10w15

Malekal_morte- · Answer

des tout petits restes


Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  



:OTL
 O4 - HKU\S-1-5-21-1884529914-4099419029-1655696123-1001..\Run: [SearchProtection] C:\Users\geoffrey\AppData\Roaming\Search Protection\SearchProtection.EXE /autostart File not found 

* poste le rapport ici 



Redémarre l'ordinateur

niripsa · Answer

bonjour/bonsoir Malekal

tous d'abord merci pour ton aide qui m'a été précieuse 

voici donc les liens vers les rapports :

Adwcleaner: 

https://pjjoint.malekal.com/files.php?id=20140717_b9g15j8b5u9

OTL :

https://pjjoint.malekal.com/files.php?id=OTL_20140717_b13w11o8e11b12

je n'est actuellement plus de pub je pence donc que l'adware nés plus :p 

en attente de ta confirmation de bonne suppression  je te souhaite une bonne soirée/journée ^^

Malekal_morte- · Answer

:)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Kouz · Answer

Bonjour et merci,
tombé sur ce site en cherchant à en savoir plus sur WSE ROCKET qui est instalé sur mon PC. J'avais quelques ralentissements et une page d'accueil google chrome qui revenait tout le temps. Je viens de faire la manip, je n'ai donc pas encore vu de differences sauf la page d'accueil Google qui est revenu normal.
je te donne mes 2 liens

http://pjjoint.malekal.com/files.php?id=20140801_w5u7e7l10l13
http://pjjoint.malekal.com/files.php?id=OTL_20140801_d11e10c15v5c8

WSE ROCKET

12 réponses

Discussions similaires