Supprimer wander burst

Résolu/Fermé
ludo57 - 7 août 2015 à 09:40
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 8 août 2015 à 09:45
Bonjour,

Depuis hier j'ai des pubs Wander burst et des pages internet qui s'ouvrent.
J'ai bien désinstallé le programme infesté (enfin j'espère).
J'ai déjà lancé plusieurs scans ADWcleaner mais même après avoir nettoyé, wander burst reste,
J'ai réinitialisé mes navigateurs, mais aucun effet.
Que faire ?
Merci par avance de votre aide.


A voir également:

12 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
7 août 2015 à 09:43
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :


Suis le tutoriel FRST.
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
bonjour et merci.
voici les trois lien:

FRST: http://pjjoint.malekal.com/files.php?id=20150807_i13h12n10x11g12

Addition: http://pjjoint.malekal.com/files.php?id=20150807_p5p14p6s11g14

Shortcut: http://pjjoint.malekal.com/files.php?id=20150807_n6f7r5l5b9

milles merci
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
7 août 2015 à 13:54
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

BHO-x32: Wander Burst -> {0f4e02f8-f10e-493d-a1a7-3aed7ba7b110} -> C:\Program Files (x86)\Wander Burst\Extensions\0f4e02f8-f10e-493d-a1a7-3aed7ba7b110.dll No File
R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\PluginContainer.exe [1136864 2015-08-07] ()
R2 Update Mgr WanderBurst; C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [1070816 2015-08-07] ()
C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :


0
Voici le message text:

Merci


Fix result of Farbar Recovery Scan Tool (x64) Version:06-08-2015
Ran by Utilisateur (2015-08-07 14:02:44) Run:1
Running from C:\Users\Utilisateur\Desktop
Loaded Profiles: Utilisateur (Available Profiles: Utilisateur)
Boot Mode: Normal
==============================================

fixlist content:

BHO-x32: Wander Burst -> {0f4e02f8-f10e-493d-a1a7-3aed7ba7b110} -> C:\Program Files (x86)\Wander Burst\Extensions\0f4e02f8-f10e-493d-a1a7-3aed7ba7b110.dll No File

R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\PluginContainer.exe [1136864 2015-08-07] ()

R2 Update Mgr WanderBurst; C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [1070816 2015-08-07] ()

C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511


"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0f4e02f8-f10e-493d-a1a7-3aed7ba7b110}" => key removed successfully
"HKCR\Wow6432Node\CLSID\{0f4e02f8-f10e-493d-a1a7-3aed7ba7b110}" => key removed successfully
Service Mgr WanderBurst => Service stopped successfully.
Service Mgr WanderBurst => service removed successfully
Update Mgr WanderBurst => Service stopped successfully.
Update Mgr WanderBurst => service removed successfully
C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511 => moved successfully.

End of Fixlog 14:02:51

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
7 août 2015 à 14:18
c'est mieux ?
0
malheureusement non
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
7 août 2015 à 14:24
Sur quel navigateur WEB, les pubs ?
0
Sur google chrome.
Merci pour votre rapidité
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
7 août 2015 à 14:41
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.
0
Super, merci.
Enfin fini avec les pubs.
Merci, merci, merci.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
7 août 2015 à 15:05
=)


Voila, c'est terminé, tu peux supprimer les programmes utilisés.

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)


Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html


0
Tomynt Messages postés 2 Date d'inscription jeudi 6 août 2015 Statut Membre Dernière intervention 8 août 2015
Modifié par Tomynt le 7/08/2015 à 19:46
Bonjour j'ai le même problème et ça me rend fou !

Si tu peux m'aider je t'en serais grandement reconnaissant !

Voici les rapports :

adwcleaner : https://pjjoint.malekal.com/files.php?id=20150806_g9c12u12h9n12

FRST: https://pjjoint.malekal.com/files.php?id=FRST_20150806_u6j5b14z9k15

Addition: https://pjjoint.malekal.com/files.php?id=20150806_r10l10p12o14g12

Shortcut: https://pjjoint.malekal.com/files.php?id=20150806_t14q11y14k10n14

Merci d'avance !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
7 août 2015 à 22:00
Salut,


Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\PluginContainer.exe [1135840 2015-08-05] ()
R2 Update Mgr WanderBurst; C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [1070816 2015-08-06] ()
2015-08-06 02:23 - 2015-08-06 02:23 - 00000000 ____D C:\Program Files (x86)\Wander Burst
2015-08-05 17:33 - 2015-08-05 23:45 - 00000000 ____D C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :



Si les pubs continuent précise le navigateur WEB.
0
Tomynt Messages postés 2 Date d'inscription jeudi 6 août 2015 Statut Membre Dernière intervention 8 août 2015 > Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020
8 août 2015 à 03:14
Bonsoir,
Donc j'ai fait la manipulation avec le fix que tu m'a fourni, voici donc le rapport :

Loaded Profiles: UpdatusUser & Tommy (Available Profiles: UpdatusUser & Tommy)
Boot Mode: Normal
==============================================

fixlist content:

R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\PluginContainer.exe [1135840 2015-08-05] ()

R2 Update Mgr WanderBurst; C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [1070816 2015-08-06] ()

2015-08-06 02:23 - 2015-08-06 02:23 - 00000000 ____D C:\Program Files (x86)\Wander Burst

2015-08-05 17:33 - 2015-08-05 23:45 - 00000000 ____D C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511


Service Mgr WanderBurst => Unable to stop service.
Service Mgr WanderBurst => service removed successfully
Update Mgr WanderBurst => Unable to stop service.
Update Mgr WanderBurst => service removed successfully
C:\Program Files (x86)\Wander Burst => moved successfully.

"C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511" folder move:

Could not move "C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511" => Scheduled to move on reboot.


Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-08-08 03:03:06)<=

C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511 => Is moved successfully

End of Fixlog 03:03:06

Après avoir réinitialisé mon navigateur j'ai encore ces pubs de wanderburst, j'utilise google chrome.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
8 août 2015 à 09:45
Ceci devrait stopper les pubs maintenant :

Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.

0