WSE ROCKET

Résolu
rennoz Messages postés 31 Statut Membre -  
 Kouz -
Bonjour, à tous et à toutes,

J'ai malheureusement été infecté par un malware appelé WSE Rocket, en cherchant à installer un utilitaire PDF (PDF Split and Merge).

J'ai énormément de mal à le supprimer (une bonne partie déjà via CCLEANER), mais il en reste des morceaux épars, type (moteur de recherche dans firefox, entrées dans le registre...)

Quelqu'un aurait il la bonté de m'aider ?

Par avance, merci beaucoup !

RENNOZ

12 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Suis la procédure suivante donnée dans ce lien :
    ==> https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc <===
    Clic sur le lien ci-dessus et suis la procédure à la lettre.
    Fournis les rapports AdwCleaner et OTL via le site pjjoint comme cela est demandé.

    4
  2. sofy.H
     
    Slt

    J'ai eu le même problème, j'ai donc suivi ta procédure de désinfection et pour l'instant plus de fenêtres intempestives quand je navigue sur internet.

    Peut tu me dire si tout est ok ?

    http://pjjoint.malekal.com/files.php?id=20140714_u14c14r11e5o15

    http://pjjoint.malekal.com/files.php?id=OTL_20140714_g12o12j12z10w15
    1
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Le rapport OTL est incomplet, il manque la fin.
      0
    2. sofy.H
       
      http://pjjoint.malekal.com/files.php?id=OTL_20140715_e15h5l97h8

      voila il devrait être complet la
      0
  3. rennoz Messages postés 31 Statut Membre
     
    Bonjour MALEKAL,

    Encore une fois merci pour ton aide (ça fait pluseurs fois déjà !).

    Voici les liens vers les rapports txt :

    Rapport Adwcleaner:
    https://pjjoint.malekal.com/files.php?id=20140623_n6x10x7r5y12

    Rapport OTL :
    https://pjjoint.malekal.com/files.php?id=20140623_b15x13v6j14v12

    J'ai bien suivi toute la procédure, incluant la réinitialisation de Firefox.

    A priori, toute trace de l'adware a été supprimée pour l'instant.

    Dans l'attente de ta confirmation pour bonne suppression, je te souhaite une excellente journée.

    Cdlt,
    0
  4. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Quelques petits reste :)

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    [2014/06/23 09:23:32 | 000,000,000 | ---D | C] -- C:\Users\mb\AppData\Roaming\RocketUpdater
    [2014/06/23 10:23:02 | 000,000,324 | ---- | M] () -- C:\WINDOWS\tasks\Rocket Updater.job

    * poste le rapport ici

    Redémarre l'ordinateur

    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. rennoz Messages postés 31 Statut Membre
     
    Bien reçu, voici le rapport de la procédure :

    ========== OTL ==========
    C:\Users\mb\AppData\Roaming\RocketUpdater\UpdateProc folder moved successfully.
    C:\Users\mb\AppData\Roaming\RocketUpdater folder moved successfully.
    C:\Windows\Tasks\Rocket Updater.job moved successfully.

    OTL by OldTimer - Version 3.2.69.0 log created on 06232014_111647
    0
  7. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    voilou :)

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
  8. rennoz Messages postés 31 Statut Membre
     
    Thanks a lot !

    Excellente journée à toi !

    Rennoz
    0
  9. thomas
     
    Bonjour MALEKAL,

    Je me présente Thomas j'avais les mêmes soucis que rennoz je me suis donc permis de suivre ton poste. A priori je n'ai plus de pub du moins pour l'instant si possible que tu jettes un oeil sur mes liens de rapports voir si je n'ai rien oublié ?

    Voici les liens vers les rapports txt :

    Rapport Adwcleaner:
    http://pjjoint.malekal.com/files.php?id=20140712_r10i135b8q6

    Rapport OTL :
    http://pjjoint.malekal.com/files.php?id=OTL_20140712_q10k9m12g12z9

    Dans l'attente de ta confirmation pour bonne suppression, je te souhaite une excellente journée.

    Merci beaucoup à toi.
    0
  10. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    des tout petits restes

    Relance OTL.
    o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
    Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

    :OTL
    O4 - HKU\S-1-5-21-1884529914-4099419029-1655696123-1001..\Run: [SearchProtection] C:\Users\geoffrey\AppData\Roaming\Search Protection\SearchProtection.EXE /autostart File not found

    * poste le rapport ici

    Redémarre l'ordinateur

    0
    1. sofy.H
       
      ========== OTL ==========
      Registry value HKEY_USERS\S-1-5-21-1884529914-4099419029-1655696123-1001\Software\Microsoft\Windows\CurrentVersion\Run\\SearchProtection deleted successfully.

      OTL by OldTimer - Version 3.2.69.0 log created on 07222014_163226
      0
  11. niripsa Messages postés 3 Statut Membre
     
    bonjour/bonsoir Malekal

    tous d'abord merci pour ton aide qui m'a été précieuse

    voici donc les liens vers les rapports :

    Adwcleaner:

    https://pjjoint.malekal.com/files.php?id=20140717_b9g15j8b5u9

    OTL :

    https://pjjoint.malekal.com/files.php?id=OTL_20140717_b13w11o8e11b12

    je n'est actuellement plus de pub je pence donc que l'adware nés plus :p

    en attente de ta confirmation de bonne suppression je te souhaite une bonne soirée/journée ^^
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,

      Supprime default-search de l'ouverture de pages de Google Chrome, sinon y a pas grand chose :)


      Relance OTL.
      o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
      Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:



      :OTL
      CHR - homepage: https://www.default-search.net/?sid=476&aid=163&itype=n&ver=13396&tm=411&src=hmp <b>[Pays US - 23.23.140.1]</b>
      [2014/07/17 22:33:05 | 000,000,000 | ---D | C] -- C:\Users\Responsable\AppData\Roaming\VOPackage
      [2014/07/17 22:32:29 | 000,000,000 | ---D | C] -- C:\Users\Responsable\AppData\Local\Linkey
      [2014/07/17 22:32:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Settings Manager

      * poste le rapport ici



      Redémarre l'ordinateur
      0
    2. niripsa Messages postés 3 Statut Membre
       
      bonjour/bonsoir

      merci pour ta raiponce rapide

      que veut tu dire par relancer OTL sous personnalisation ( Custom Scan ) ?

      quoi qu'il en soit j'ai cas même lancer OTL avec le copie/colle que tu ma écrit et voici le rapport de OTL :

      https://pjjoint.malekal.com/files.php?id=OTL_20140718_12g11v10f7e12

      et le rapport de la Correction ( fix ) que tu ma demandait :

      https://pjjoint.malekal.com/files.php?id=20140718_i12f11g13m11d7

      encore merci et bonne journée/soirée
      0
    3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Tu as encore des problèmes ?
      0
    4. niripsa Messages postés 3 Statut Membre
       
      non merci encore
      0
  12. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    :)

    Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Fais des scans réguliers avec, il est efficace.

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir par les logiciels parasites/de pubs etc.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    0
  13. Kouz
     
    Bonjour et merci,
    tombé sur ce site en cherchant à en savoir plus sur WSE ROCKET qui est instalé sur mon PC. J'avais quelques ralentissements et une page d'accueil google chrome qui revenait tout le temps. Je viens de faire la manip, je n'ai donc pas encore vu de differences sauf la page d'accueil Google qui est revenu normal.
    je te donne mes 2 liens

    http://pjjoint.malekal.com/files.php?id=20140801_w5u7e7l10l13
    http://pjjoint.malekal.com/files.php?id=OTL_20140801_d11e10c15v5c8
    0