Boosterweb

Seekici Messages postés 3 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonsoir,

Mon pc était très infecté ( vive le petit cousin qui installe n'importe quoi)
J'ai déjà nettoyé avec adwcleaner/malware antibytes et je fais une analyse avec Spybot en ce moment.Mais je pense pas que mon pc sera totalement désinfecté,c'est pour ça je demande votre aide.J'ai toujours le boosterweb qui veut pas s'enlever en fait et peut être d'autres merdes :(

Merci d'avance pour votre aide

5 réponses

  1.
    Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    * FRST.txt
    * Shortcut.txt
    * Additionnal.txt

    Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.

    1
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    BHO: Booster-Web helper -> {B5147546-9359-4D9B-8B36-F54C54555799} -> C:\Program Files (x86)\Booster-Web\Booster-Web.dll (App LLC)
    FF Extension: Booster Web - C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\dif8byqo.default\Extensions\jid1-U7omKQ6kQfxMaQ@jetpack [2015-01-31]
    BHO-x32: Booster-Web helper -> {B5147546-9359-4D9B-8B36-F54C54555799} -> C:\Program Files (x86)\Booster-Web\Booster-Web.dll (App LLC)
    2015-01-31 20:37 - 2015-01-31 20:38 - 00000000 ____D () C:\Users\Master\AppData\Roaming\Booster-Web
    2015-01-31 20:37 - 2015-01-31 20:37 - 00003276 _____ () C:\Windows\System32\Tasks\sondhschedule
    2015-01-31 20:35 - 2015-01-31 21:56 - 00000000 ____D () C:\Program Files (x86)\TabNav
    2015-01-31 20:35 - 2015-01-31 20:35 - 00003090 _____ () C:\Windows\System32\Tasks\zufap3002
    2015-01-31 20:35 - 2015-01-31 20:35 - 00000000 ____D () C:\Users\Master\AppData\Roaming\moters
    2015-01-31 20:33 - 2015-01-31 20:35 - 00001758 _____ () C:\Windows\SysWOW64\${LOGFILE}
    2015-01-31 20:31 - 2015-01-31 21:55 - 00001690 _____ () C:\Windows\Tasks\NGDNIIKZ.job
    2015-01-31 20:31 - 2015-01-31 21:55 - 00001336 _____ () C:\Windows\Tasks\ORH.job
    2015-01-31 20:31 - 2015-01-31 20:31 - 00004720 _____ () C:\Windows\System32\Tasks\NGDNIIKZ
    2015-01-31 20:31 - 2015-01-31 20:31 - 00004366 _____ () C:\Windows\System32\Tasks\ORH
    2015-01-31 20:28 - 2015-01-31 20:28 - 00000000 __SHD () C:\Windows\SysWOW64\MSDCSC
    2015-01-25 17:12 - 2015-01-25 17:12 - 00002086 _____ () C:\Users\Master\AppData\Roaming\ORH
    2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Users\Master\AppData\Roaming\NGDNIIKZ
    2014-06-07 21:20 - 2014-06-07 21:20 - 0000036 _____ () C:\Users\Master\AppData\Roaming\DOK52P4Q3J.dat
    2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\Master\AppData\Roaming\NGDNIIKZ
    2015-01-25 17:12 - 2015-01-25 17:12 - 0002086 _____ () C:\Users\Master\AppData\Roaming\ORH
    2014-11-23 13:12 - 2014-11-23 13:12 - 0000036 _____ () C:\Users\Master\AppData\Roaming\SuYZkvrV.tmp

    Une fois, le texte coller dans le bloc-note.
    Menu Fichier puis Enregistrer sous.
    A gauche, place toi sur le bureau.
    Dans le champs en bas, nom du fichier mets : fixlist.txt
    Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    Apparemment tu as eu un RAt aussi, tu devrais changer tous tes mots de passe.

    D'autre part, tu as deux antivirus. Désinstalle Ad-Aware.
    Tu devrais aussi désinstaller Spybot.

    AV: Panda Free Antivirus (Disabled - Up to date) {3456760B-FDAA-FFFD-06C2-7BB528D2066C}
    AV: Ad-Aware Antivirus (Disabled - Out of date) {D87B6541-12A1-DAEA-0033-9B8057AAB996}
    AS: Ad-Aware Antivirus (Disabled - Out of date) {631A84A5-349B-D564-3A83-A0F22C2DF32B}
    1
  4. Seekici Messages postés 3 Statut Membre
     
    Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 31-01-2015 01
    Ran by Master at 2015-01-31 23:23:26 Run:1
    Running from C:\Users\Master\Desktop
    Loaded Profiles: Master & (Available profiles: Master)
    Boot Mode: Normal
    ==============================================

    Content of fixlist:
    *****************
    BHO: Booster-Web helper -> {B5147546-9359-4D9B-8B36-F54C54555799} -> C:\Program Files (x86)\Booster-Web\Booster-Web.dll (App LLC)
    FF Extension: Booster Web - C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\dif8byqo.default\Extensions\jid1-U7omKQ6kQfxMaQ@jetpack [2015-01-31]
    BHO-x32: Booster-Web helper -> {B5147546-9359-4D9B-8B36-F54C54555799} -> C:\Program Files (x86)\Booster-Web\Booster-Web.dll (App LLC)
    2015-01-31 20:37 - 2015-01-31 20:38 - 00000000 ____D () C:\Users\Master\AppData\Roaming\Booster-Web
    2015-01-31 20:37 - 2015-01-31 20:37 - 00003276 _____ () C:\Windows\System32\Tasks\sondhschedule
    2015-01-31 20:35 - 2015-01-31 21:56 - 00000000 ____D () C:\Program Files (x86)\TabNav
    2015-01-31 20:35 - 2015-01-31 20:35 - 00003090 _____ () C:\Windows\System32\Tasks\zufap3002
    2015-01-31 20:35 - 2015-01-31 20:35 - 00000000 ____D () C:\Users\Master\AppData\Roaming\moters
    2015-01-31 20:33 - 2015-01-31 20:35 - 00001758 _____ () C:\Windows\SysWOW64\${LOGFILE}
    2015-01-31 20:31 - 2015-01-31 21:55 - 00001690 _____ () C:\Windows\Tasks\NGDNIIKZ.job
    2015-01-31 20:31 - 2015-01-31 21:55 - 00001336 _____ () C:\Windows\Tasks\ORH.job
    2015-01-31 20:31 - 2015-01-31 20:31 - 00004720 _____ () C:\Windows\System32\Tasks\NGDNIIKZ
    2015-01-31 20:31 - 2015-01-31 20:31 - 00004366 _____ () C:\Windows\System32\Tasks\ORH
    2015-01-31 20:28 - 2015-01-31 20:28 - 00000000 __SHD () C:\Windows\SysWOW64\MSDCSC
    2015-01-25 17:12 - 2015-01-25 17:12 - 00002086 _____ () C:\Users\Master\AppData\Roaming\ORH
    2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Users\Master\AppData\Roaming\NGDNIIKZ
    2014-06-07 21:20 - 2014-06-07 21:20 - 0000036 _____ () C:\Users\Master\AppData\Roaming\DOK52P4Q3J.dat
    2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\Master\AppData\Roaming\NGDNIIKZ
    2015-01-25 17:12 - 2015-01-25 17:12 - 0002086 _____ () C:\Users\Master\AppData\Roaming\ORH
    2014-11-23 13:12 - 2014-11-23 13:12 - 0000036 _____ () C:\Users\Master\AppData\Roaming\SuYZkvrV.tmp
    *****************

    "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B5147546-9359-4D9B-8B36-F54C54555799}" => Key deleted successfully.
    "HKCR\CLSID\{B5147546-9359-4D9B-8B36-F54C54555799}" => Key deleted successfully.
    C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\dif8byqo.default\Extensions\jid1-U7omKQ6kQfxMaQ@jetpack => Moved successfully.
    "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B5147546-9359-4D9B-8B36-F54C54555799}" => Key deleted successfully.
    "HKCR\Wow6432Node\CLSID\{B5147546-9359-4D9B-8B36-F54C54555799}" => Key deleted successfully.
    C:\Users\Master\AppData\Roaming\Booster-Web => Moved successfully.
    C:\Windows\System32\Tasks\sondhschedule => Moved successfully.
    C:\Program Files (x86)\TabNav => Moved successfully.
    C:\Windows\System32\Tasks\zufap3002 => Moved successfully.
    C:\Users\Master\AppData\Roaming\moters => Moved successfully.
    C:\Windows\SysWOW64\${LOGFILE} => Moved successfully.
    C:\Windows\Tasks\NGDNIIKZ.job => Moved successfully.
    C:\Windows\Tasks\ORH.job => Moved successfully.
    C:\Windows\System32\Tasks\NGDNIIKZ => Moved successfully.
    C:\Windows\System32\Tasks\ORH => Moved successfully.
    C:\Windows\SysWOW64\MSDCSC => Moved successfully.
    C:\Users\Master\AppData\Roaming\ORH => Moved successfully.
    C:\Users\Master\AppData\Roaming\NGDNIIKZ => Moved successfully.
    C:\Users\Master\AppData\Roaming\DOK52P4Q3J.dat => Moved successfully.
    "C:\Users\Master\AppData\Roaming\NGDNIIKZ" => File/Directory not found.
    "C:\Users\Master\AppData\Roaming\ORH" => File/Directory not found.
    C:\Users\Master\AppData\Roaming\SuYZkvrV.tmp => Moved successfully.

    ==== End of Fixlog 23:23:27 ====

    Merci beaucoup !
    MalheureusementJ'ai un autre pc infecté aussi.Pourriez vous m'aider encore une fois ? :D
    Sinon,malware antibyte est il efficace ?

    Edit: J'ai changé mes mot de passe important ( ils avaient déjà changer le mdp de mon compte ebay - -')
    Le pc est totalement désinfecté à votre avis? Je suis devenu paranoiaque franchement
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    oui il est désinfecté.

    Pas de soucis pour le second PC
    Fais un nettoyage AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
    Donne le rapport

    puis FRST comme tu as fait pour l'autre, via pjjoint.

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    0