Infecté par Wander Burst
sandboxie Messages postés 23 Date d'inscription Statut Membre Dernière intervention -
Je suis infecté sur le laptop d'une amie, je ne l'ai que pour 3 jours , lundi, sinon après elle va le refaire reformater, mais entre temps j'aimerais essayer de lui enlever ce maudit WanderBurst , c'est l'enfer,!!! aidez-moi svp .!!
J'avais fais la demande dans un autre poste mais bon je pense qu'il fallait que je fasse un nouveau poste.
Merci de m'aider s'il vous plait ...
Voici les fichiers MERCI !
Addition.txt
https://pjjoint.malekal.com/files.php?read=20150821_h12g12j14n8v6
FRST.txt
https://pjjoint.malekal.com/files.php?id=FRST_20150821_x11e15t5o15o12
Shortcut.txt
https://pjjoint.malekal.com/files.php?read=20150821_f10z9e10z9d6
7 réponses
Un utilisateur signale une infection WanderBurst sur le laptop d'une amie et sollicite une aide rapide avant un éventuel reformatage, espérant retirer le malware et préserver les données. Des mesures initiales évoquées incluent la désinstallation d’outils potentiellement indésirables (SpyHunter, HitmanPro), puis une analyse avec Malwarebytes et AdwCleaner, théoriquement suivies par la désinstallation et réinstallation de Chrome et la suppression de CrossBrowse. Des rapports FRST et des tests supplémentaires sont mentionnés, avec des résultats variables (CrossBrowse absent dans certains FRST) et des infections Win32.Win64 détectées par Avast lors d’analyses successives. En cas de doute, certains suggèrent d’analyser le routeur et d’éviter de réinstaller des programmes parasites, car adware et extensions peuvent persister malgré les nettoyages.
-
Salut,
Spyhunter, HitManPro, Malwarebytes,
tu as tout essayé.
Arrange toi pour n'en avoir qu'un, ça bouffe des ressources tout ça.
Les pubs sont sur Google Chrome ?
-
Bonjour ,
Oui alors je vais m'y mettre et suivre tout ce que tu viens de me dire.
En fait, j'attendais vraiment ce que tu allais me dire.
Je procède .... ( Pour Malwarebytes c'est pas payant ? et au bout de compte nous permet t-il de supprimer ?? )
Ps: oui c'est affreux les ressources sont tellement bouffés !! oufff
Merci -
Voilà j'ai désinstallé : Spyhunter, HitManPro,
J'ai laissé Malwarebytes ... Je fais une analyse en ce moment avec.
Laptop super slow, pas facile ... pub de partout qui s'ouvrent avec le système, dans le navigateur aussi (chrome) , je vais aussi revoir ses log qui démarrent , trop ...
Que dois-je faire Après ?
merci -
Tu as quoi comme routeur ?
Tu peux faire ce test : https://forum.malekal.com/viewtopic.php?t=51076&start=
Ca dit quoi comme résultat ?
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
fais le test, et fais ça voir si ça change quelque chose :
Exporte tes favoris : https://support.google.com/chrome/answer/96816?hl=fr
Désinstalle Google Chrome depuis le panneau de configuration et programmes et fonctionnalités (ou désinstaller programmes).
A la désinstallation coche l'option de suppression des profils.
Télécharge et Réinstalle Google Chrome https://telecharger.malekal.com/download/google-chrome/
Au premier démarrage de Google Chrome, tu dois le trouver vierge, comme lors de la première installation, pas de page de démarrage habituelle, ni les extensions qui étaient présentes.
Tout doit avoir disparu.
réimporte les favoris.
-
Sur ton rapport FRST, il n'y a pas de CrossBrowse...
A moins que tu aies installé entre temps, un nouveau de programmes parasites.
-
Alors voilà .
Dans cet ordre précis:
1 : Après ces + de 1600 fichiers de supprimés avec Malwarbytes
2 : Après avoir scanné avec AdwCleaner qui a lui trouvé encore des choses
( veux-tu voir le rapport de AdwCleaner ? )
3 : Désinstallé Chrome , et réinstallé ( sauvegarde htlm réussi)
Je fais des tests du laptop, il me semble pt un peu slow mais il n'y a plus rien qui s'ouvre pour le moment ...
CrossBrowse a disparu aussi ...
Veut tu que je fasse encore d'autres affaires ?
merci-
-
-
De plus je suis avec un autre spy ou adware qui ouvre mon chrome:
cette cochonnerie http://fr.reimageplus.com/lp/svs/index.php?channel=algo-google&banner=direct&adgroup=direct&ads_name=67888329771&keyword=reimage%20plus&gclid=Cj0KEQjwu-CuBRCQ2byQtMep7e0BEiQABQKlkYaKCPHs1JdbhG66kO5uXNR_ikyGIkGPdjmmSZmpx68aAqdB8P8HAQ&exit=1&nms=1&lpx=sys -
-
-
