Supprimer wander burst

Résolu
ludo57 -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

Depuis hier j'ai des pubs Wander burst et des pages internet qui s'ouvrent.
J'ai bien désinstallé le programme infesté (enfin j'espère).
J'ai déjà lancé plusieurs scans ADWcleaner mais même après avoir nettoyé, wander burst reste,
J'ai réinitialisé mes navigateurs, mais aucun effet.
Que faire ?
Merci par avance de votre aide.

12 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
    Voici la procédure à suivre pour les supprimer :

    Commence par ceci :

    Suis le tutoriel FRST.
    (et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
    Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
  2. ludo57
     
    bonjour et merci.
    voici les trois lien:

    FRST: http://pjjoint.malekal.com/files.php?id=20150807_i13h12n10x11g12

    Addition: http://pjjoint.malekal.com/files.php?id=20150807_p5p14p6s11g14

    Shortcut: http://pjjoint.malekal.com/files.php?id=20150807_n6f7r5l5b9

    milles merci
    0
  3. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Voici la correction à effectuer avec FRST.
    Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

    Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
    Copie/colle dedans ce qui suit :

    BHO-x32: Wander Burst -> {0f4e02f8-f10e-493d-a1a7-3aed7ba7b110} -> C:\Program Files (x86)\Wander Burst\Extensions\0f4e02f8-f10e-493d-a1a7-3aed7ba7b110.dll No File
    R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\PluginContainer.exe [1136864 2015-08-07] ()
    R2 Update Mgr WanderBurst; C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [1070816 2015-08-07] ()
    C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511

    Relance FRST et clic sur le bouton Fix
    Selon comment un redémarrage est nécessaire (pas obligatoire).
    Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

    Redémarre l'ordinateur

    puis réinitialise tes navigateurs:
    ==================================
    Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    0
  4. ludo57
     
    Voici le message text:

    Merci

    Fix result of Farbar Recovery Scan Tool (x64) Version:06-08-2015
    Ran by Utilisateur (2015-08-07 14:02:44) Run:1
    Running from C:\Users\Utilisateur\Desktop
    Loaded Profiles: Utilisateur (Available Profiles: Utilisateur)
    Boot Mode: Normal
    ==============================================

    fixlist content:
    BHO-x32: Wander Burst -> {0f4e02f8-f10e-493d-a1a7-3aed7ba7b110} -> C:\Program Files (x86)\Wander Burst\Extensions\0f4e02f8-f10e-493d-a1a7-3aed7ba7b110.dll No File

    R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\PluginContainer.exe [1136864 2015-08-07] ()

    R2 Update Mgr WanderBurst; C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [1070816 2015-08-07] ()

    C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511

    "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0f4e02f8-f10e-493d-a1a7-3aed7ba7b110}" => key removed successfully
    "HKCR\Wow6432Node\CLSID\{0f4e02f8-f10e-493d-a1a7-3aed7ba7b110}" => key removed successfully
    Service Mgr WanderBurst => Service stopped successfully.
    Service Mgr WanderBurst => service removed successfully
    Update Mgr WanderBurst => Service stopped successfully.
    Update Mgr WanderBurst => service removed successfully
    C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511 => moved successfully.

    End of Fixlog 14:02:51

    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    c'est mieux ?
    0
  7. ludo57
     
    malheureusement non
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Sur quel navigateur WEB, les pubs ?
      0
  8. ludo57
     
    Sur google chrome.
    Merci pour votre rapidité
    0
  9. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
    Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
    A la désinstallation coche l'option de suppression des profils.
    Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
    Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
    Tout doit avoir disparu.
    réimporte les favoris.
    0
  10. ludo57
     
    Super, merci.
    Enfin fini avec les pubs.
    Merci, merci, merci.
    0
  11. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    =)

    Voila, c'est terminé, tu peux supprimer les programmes utilisés.

    Quelques conseils :

    Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=

    Pour ne plus te faire avoir.
    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
    (Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

    Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

    0
  12. Tomynt Messages postés 2 Date d'inscription   Statut Membre Dernière intervention  
     
    Bonjour j'ai le même problème et ça me rend fou !

    Si tu peux m'aider je t'en serais grandement reconnaissant !

    Voici les rapports :

    adwcleaner : https://pjjoint.malekal.com/files.php?id=20150806_g9c12u12h9n12

    FRST: https://pjjoint.malekal.com/files.php?id=FRST_20150806_u6j5b14z9k15

    Addition: https://pjjoint.malekal.com/files.php?id=20150806_r10l10p12o14g12

    Shortcut: https://pjjoint.malekal.com/files.php?id=20150806_t14q11y14k10n14

    Merci d'avance !
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Salut,


      Voici la correction à effectuer avec FRST.
      Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

      Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
      Copie/colle dedans ce qui suit :

      R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\PluginContainer.exe [1135840 2015-08-05] ()
      R2 Update Mgr WanderBurst; C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [1070816 2015-08-06] ()
      2015-08-06 02:23 - 2015-08-06 02:23 - 00000000 ____D C:\Program Files (x86)\Wander Burst
      2015-08-05 17:33 - 2015-08-05 23:45 - 00000000 ____D C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511

      Relance FRST et clic sur le bouton Fix
      Selon comment un redémarrage est nécessaire (pas obligatoire).
      Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

      Redémarre l'ordinateur


      puis réinitialise tes navigateurs:
      ==================================
      Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :



      Si les pubs continuent précise le navigateur WEB.
      0
      1. Tomynt Messages postés 2 Date d'inscription   Statut Membre Dernière intervention   > Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention  
         
        Bonsoir,
        Donc j'ai fait la manipulation avec le fix que tu m'a fourni, voici donc le rapport :

        Loaded Profiles: UpdatusUser & Tommy (Available Profiles: UpdatusUser & Tommy)
        Boot Mode: Normal
        ==============================================

        fixlist content:

        R2 Service Mgr WanderBurst; C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511\PluginContainer.exe [1135840 2015-08-05] ()

        R2 Update Mgr WanderBurst; C:\Program Files (x86)\Common Files\fccb0821-00ee-466c-acb5-2a5cec258511\updater.exe [1070816 2015-08-06] ()

        2015-08-06 02:23 - 2015-08-06 02:23 - 00000000 ____D C:\Program Files (x86)\Wander Burst

        2015-08-05 17:33 - 2015-08-05 23:45 - 00000000 ____D C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511


        Service Mgr WanderBurst => Unable to stop service.
        Service Mgr WanderBurst => service removed successfully
        Update Mgr WanderBurst => Unable to stop service.
        Update Mgr WanderBurst => service removed successfully
        C:\Program Files (x86)\Wander Burst => moved successfully.

        "C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511" folder move:

        Could not move "C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511" => Scheduled to move on reboot.


        Result of scheduled files to move (Boot Mode: Normal) (Date&Time: 2015-08-08 03:03:06)<=

        C:\ProgramData\fccb0821-00ee-466c-acb5-2a5cec258511 => Is moved successfully

        End of Fixlog 03:03:06

        Après avoir réinitialisé mon navigateur j'ai encore ces pubs de wanderburst, j'utilise google chrome.
        0
  13. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Ceci devrait stopper les pubs maintenant :

    Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
    Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
    A la désinstallation coche l'option de suppression des profils.
    Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
    Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
    Tout doit avoir disparu.
    réimporte les favoris.

    0