SW-Booster

Résolu
Bonjour,
En téléchargeant une mise à jour pur GPS, j'ai installé SW-Booster Je l'ai désinstaller à partir du panneau de configuration-programme, mais je n'arrive pas à le supprimer de Program Files; De plus je supprime des extension via Google chrome, mais elles se réinstallent lorsque je le redémarre. Par ailleurs au démarrage de mon ordinateur, j'ai une assistance SW-Booster qui s'affiche.

26 réponses

Résumé de la discussion

Une infection nommée SW-Booster survient après une mise à jour GPS, avec désinstallation incomplète, réinstallation d'extensions Chrome au redémarrage et une assistance SW-Booster qui s'affiche au démarrage de l'ordinateur. Plusieurs réponses recommandent des outils de nettoyage comme MBAM, zhpfix ou delfix, et préconisent une suppression complète via le panneau, puis la suppression des restes dans Program Files et des extensions Chrome. D'autres conseils évoquent aussi la vérification des extensions et des paramètres réseau, la désactivation d'options intrusives et l'exécution de diagnostics (Delfix, MBAM) suivie d'un redémarrage pour appliquer les corrections. En parallèle, les échanges récapitulent des rapports à générer et des outils à utiliser, afin d'obtenir une purge efficace et éviter les réinstallations automatiques des extensions.

Bobot (l’IA à votre service)
  1. Contributeur
    re

    pas de soucis pour l'aide^^

    @+ et bonne continuation
    1. Merci beaucoup billmaxime pour tout ce temps que tu as consacré à m'aider. Une chose est sûre, je n'y serais pas arrivé tout seul.
      Encore merci et porte toi bien.
      1. Voila le lien :https://www.cjoint.com/?3Hsr3CEFGnK

        Et le rapport

        # DelFix v10.8 - Rapport créé le 18/08/2014 à 17:59:02
        # Mis à jour le 29/07/2014 par Xplode
        # Nom d'utilisateur : sunak - OF66666
        # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

        ~ Activation de l'UAC ... OK

        ~ Suppression des outils de désinfection ...

        Supprimé : C:\AdwCleaner
        Supprimé : C:\Users\sunak\AppData\Roaming\ZHP
        Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
        Supprimé : C:\Program Files (x86)\ZHPDiag
        Supprimé : C:\PhysicalDisk0_MBR.bin
        Supprimé : C:\Users\sunak\Desktop\adwcleaner_3.307(1).exe
        Supprimé : C:\Users\sunak\Desktop\adwcleaner_3.307.exe
        Supprimé : C:\Users\sunak\Desktop\ZHPDiag.lnk
        Supprimé : C:\Users\sunak\Desktop\ZHPDiag.txt
        Supprimé : C:\Users\sunak\Desktop\ZHPDiag2.exe
        Supprimé : C:\Users\sunak\Desktop\ZHPFix.lnk
        Supprimé : C:\Users\sunak\Desktop\ZHPFixReport.txt
        Supprimé : C:\Users\sunak\Desktop\ZHPFix[R1].txt
        Supprimée : HKLM\SOFTWARE\AdwCleaner
        Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

        ~ Purge de la restauration système ...

        Supprimé : RP #769 [Fin de désinfection | 08/18/2014 05:44:23]
        Supprimé : RP #770 [Removed Java(TM) 6 Update 25 (64-bit) | 08/18/2014 15:02:18]
        Supprimé : RP #771 [Removed Java 7 Update 65 | 08/18/2014 15:03:14]
        Supprimé : RP #772 [Supprimé TuneUp Utilities 2008 | 08/18/2014 15:04:02]
        Supprimé : RP #773 [Installed Java 8 Update 11 (64-bit) | 08/18/2014 15:11:35]

        Nouveau point de restauration créé !

        ########## - EOF - ##########

        Merci
        1. Contributeur
          re

          ok, alors fait ceci et poste les rapports

          1) http://www.sosvirus.net/canned-speech-sftgc-t611.html

          poste le rapport via ce lien https://www.cjoint.com/

          2) télécharge delfix sur ton bureau

          le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

          exécute le en tant qu'administrateur (clic droit)

          dans delfix,coche les cases suivantes:

          supprimer les outils de désinfection (case cochée par défault)

          réactiver l'UAC

          purger la restauration système


          clique sur exécuter

          le rapport s'affichera sur ton bureau et dans C:\delfix.txt

          poste le rapport via 1 copier/coller

          merci

          @+

          1. Oui j'ai fait aussi les autre manipulations.
            Le PC fonctionne très bien (je l'ai redémarrer pour voir).

            Merci
            1. Contributeur
              re

              ok, tu as fait les autres manipulations aussi?

              dit moi comment va le pc

              merci

              @+
              1. Contributeur
                re

                ok, désinstalle ceci via programmes et fonctionnalités du panneau de configuration

                Java 7 Update 65
                Java(TM) 6 Update 25 (64-bit)
                TuneUp Utilities 2008

                télécharge et installe la dernière version de java depuis ce lien

                https://www.oracle.com/java/technologies/javase-jre8-downloads.html

                télécharge et installe la dernière version d'adobe reader depuis ce lien

                https://get2.adobe.com/fr/reader/otherversions/

                ps: décoche MCAFEE en offre facultative
                ===================================================

                fait ceci et poste le rapport

                copie tout le texte depuis ce lien https://www.cjoint.com/c/DHsq5YIwxIp

                lance zhpfix en tant qu'administrateur (clic droit)

                clique sur importer et le texte s'affichera dans la fenêtre qui s'ouvre

                clic sur GO en bas de page et confirme par OUI pour

                lancer le nettoyage des données

                le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

                poste le rapport via ce lien https://www.cjoint.com/

                merci

                @+
                1. Contributeur
                  re

                  c'est toi qui a ouvert ce port pour internet?

                  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxyweb:8080

                  merci

                  @+
                  1. Contributeur
                    re

                    ok , mais c'es bizarre que tu n'arrives pas a exporter le rapport

                    dit moi si tu as mis les éléments détectés en quarantaine

                    refait 1 zhpdiag "complet" et poste le rapport via ce lien https://www.cjoint.com/

                    merci

                    @+
                    1. Voila,
                      1)
                      Vendeur
                      PUP.Optional.CalIt.A

                      Fichier
                      C:\Users\sunak\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_websearch.calcitapp..info_0.localstorage

                      2)
                      Vendeur
                      PUP.Optional.CalIt.A

                      Fichier
                      C:\Users\sunak\AppData\Local\Google\Chrome\User Data\Default\Local Storage\http_websearch.calcitapp..info_0.localstorage-journal
                      1. Contributeur
                        re

                        apparemment tu pratiques de manière correcte, tu enregistres bien le rapport sur ton bureau?

                        dit moi si MBAM a trouvé des éléments néfastes

                        merci

                        @+

                        le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
                        1. Je n'arrive pas à enregistrer le rapport.

                          Pourtant je vais sur "journaux de l'application";
                          puis je sélectionne le dernier "journal d'examen";
                          ensuite Affiché; Exporté (Format Fichier Texte);
                          je sélectionne un dossier que s'ouvre et ensuite enregistré.
                          Je vois pas ou est l'erreur.
                          1. Excuse-moi je n'avais rafraichi la page, le scan MBAM est en cours, je le posterais dés qu'il sera fini.
                            Merci
                            A+
                            1. Contributeur
                              re

                              Est-ce-que je dois continuer la procédure?

                              oui

                              merci

                              @+
                              • 1
                              • 2