WSE ROCKET

Résolu
rennoz Messages postés 31 Date d'inscription   Statut Membre Dernière intervention   -  
 Kouz -
Bonjour, à tous et à toutes,

J'ai malheureusement été infecté par un malware appelé WSE Rocket, en cherchant à installer un utilitaire PDF (PDF Split and Merge).

J'ai énormément de mal à le supprimer (une bonne partie déjà via CCLEANER), mais il en reste des morceaux épars, type (moteur de recherche dans firefox, entrées dans le registre...)

Quelqu'un aurait il la bonté de m'aider ?

Par avance, merci beaucoup !

RENNOZ



A voir également:

12 réponses

Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Suis la procédure suivante donnée dans ce lien :
==> https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===
Clic sur le lien ci-dessus et suis la procédure à la lettre.
Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.


4
sofy.H
 
Slt

J'ai eu le même problème, j'ai donc suivi ta procédure de désinfection et pour l'instant plus de fenêtres intempestives quand je navigue sur internet.

Peut tu me dire si tout est ok ?

http://pjjoint.malekal.com/files.php?id=20140714_u14c14r11e5o15

http://pjjoint.malekal.com/files.php?id=OTL_20140714_g12o12j12z10w15
1
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Le rapport OTL est incomplet, il manque la fin.
0
sofy.H
 
http://pjjoint.malekal.com/files.php?id=OTL_20140715_e15h5l97h8

voila il devrait être complet la
0
rennoz Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour MALEKAL,

Encore une fois merci pour ton aide (ça fait pluseurs fois déjà !).

Voici les liens vers les rapports txt :

Rapport Adwcleaner:
https://pjjoint.malekal.com/files.php?id=20140623_n6x10x7r5y12

Rapport OTL :
https://pjjoint.malekal.com/files.php?id=20140623_b15x13v6j14v12

J'ai bien suivi toute la procédure, incluant la réinitialisation de Firefox.

A priori, toute trace de l'adware a été supprimée pour l'instant.

Dans l'attente de ta confirmation pour bonne suppression, je te souhaite une excellente journée.

Cdlt,
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Quelques petits reste :)

Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:



:OTL
[2014/06/23 09:23:32 | 000,000,000 | ---D | C] -- C:\Users\mb\AppData\Roaming\RocketUpdater
[2014/06/23 10:23:02 | 000,000,324 | ---- | M] () -- C:\WINDOWS\tasks\Rocket Updater.job


* poste le rapport ici



Redémarre l'ordinateur

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
rennoz Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
Bien reçu, voici le rapport de la procédure :

========== OTL ==========
C:\Users\mb\AppData\Roaming\RocketUpdater\UpdateProc folder moved successfully.
C:\Users\mb\AppData\Roaming\RocketUpdater folder moved successfully.
C:\Windows\Tasks\Rocket Updater.job moved successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 06232014_111647
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
voilou :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

0
rennoz Messages postés 31 Date d'inscription   Statut Membre Dernière intervention  
 
Thanks a lot !

Excellente journée à toi !

Rennoz
0
thomas
 
Bonjour MALEKAL,

Je me présente Thomas j'avais les mêmes soucis que rennoz je me suis donc permis de suivre ton poste. A priori je n'ai plus de pub du moins pour l'instant si possible que tu jettes un oeil sur mes liens de rapports voir si je n'ai rien oublié ?

Voici les liens vers les rapports txt :

Rapport Adwcleaner:
http://pjjoint.malekal.com/files.php?id=20140712_r10i135b8q6

Rapport OTL :
http://pjjoint.malekal.com/files.php?id=OTL_20140712_q10k9m12g12z9

Dans l'attente de ta confirmation pour bonne suppression, je te souhaite une excellente journée.

Merci beaucoup à toi.
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
oui c'est bon.
Faut désinstaller McAfee Security Scan, il sert à rien.

conseils => https://forums.commentcamarche.net/forum/affich-30400392-wse-rocket#5
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
des tout petits restes


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:



:OTL
O4 - HKU\S-1-5-21-1884529914-4099419029-1655696123-1001..\Run: [SearchProtection] C:\Users\geoffrey\AppData\Roaming\Search Protection\SearchProtection.EXE /autostart File not found

* poste le rapport ici



Redémarre l'ordinateur




0
sofy.H
 
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-1884529914-4099419029-1655696123-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SearchProtection deleted successfully.

OTL by OldTimer - Version 3.2.69.0 log created on 07222014_163226
0
niripsa Messages postés 3 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour/bonsoir Malekal

tous d'abord merci pour ton aide qui m'a été précieuse

voici donc les liens vers les rapports :

Adwcleaner:

https://pjjoint.malekal.com/files.php?id=20140717_b9g15j8b5u9

OTL :

https://pjjoint.malekal.com/files.php?id=OTL_20140717_b13w11o8e11b12

je n'est actuellement plus de pub je pence donc que l'adware nés plus :p

en attente de ta confirmation de bonne suppression je te souhaite une bonne soirée/journée ^^
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Supprime default-search de l'ouverture de pages de Google Chrome, sinon y a pas grand chose :)


Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:



:OTL
CHR - homepage: https://www.default-search.net/?sid=476&aid=163&itype=n&ver=13396&tm=411&src=hmp <b>[Pays US - 23.23.140.1]</b>
[2014/07/17 22:33:05 | 000,000,000 | ---D | C] -- C:\Users\Responsable\AppData\Roaming\VOPackage
[2014/07/17 22:32:29 | 000,000,000 | ---D | C] -- C:\Users\Responsable\AppData\Local\Linkey
[2014/07/17 22:32:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Settings Manager

* poste le rapport ici



Redémarre l'ordinateur
0
niripsa Messages postés 3 Date d'inscription   Statut Membre Dernière intervention  
 
bonjour/bonsoir

merci pour ta raiponce rapide

que veut tu dire par relancer OTL sous personnalisation ( Custom Scan ) ?

quoi qu'il en soit j'ai cas même lancer OTL avec le copie/colle que tu ma écrit et voici le rapport de OTL :

https://pjjoint.malekal.com/files.php?id=OTL_20140718_12g11v10f7e12

et le rapport de la Correction ( fix ) que tu ma demandait :

https://pjjoint.malekal.com/files.php?id=20140718_i12f11g13m11d7

encore merci et bonne journée/soirée
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Tu as encore des problèmes ?
0
niripsa Messages postés 3 Date d'inscription   Statut Membre Dernière intervention  
 
non merci encore
0
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
:)

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/


0
Kouz
 
Bonjour et merci,
tombé sur ce site en cherchant à en savoir plus sur WSE ROCKET qui est instalé sur mon PC. J'avais quelques ralentissements et une page d'accueil google chrome qui revenait tout le temps. Je viens de faire la manip, je n'ai donc pas encore vu de differences sauf la page d'accueil Google qui est revenu normal.
je te donne mes 2 liens

http://pjjoint.malekal.com/files.php?id=20140801_w5u7e7l10l13
http://pjjoint.malekal.com/files.php?id=OTL_20140801_d11e10c15v5c8
0