Sujet Précédent Sujet Suivant

Boosterweb

Fermé
Seekici Messages postés 3 Date d'inscription samedi 31 janvier 2015 Statut Membre Dernière intervention 31 janvier 2015 - Modifié par Seekici le 31/01/2015 à 22:15
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 1 févr. 2015 à 00:26
Bonsoir,

Mon pc était très infecté ( vive le petit cousin qui installe n'importe quoi)
J'ai déjà nettoyé avec adwcleaner/malware antibytes et je fais une analyse avec Spybot en ce moment.Mais je pense pas que mon pc sera totalement désinfecté,c'est pour ça je demande votre aide.J'ai toujours le boosterweb qui veut pas s'enlever en fait et peut être d'autres merdes :(

Merci d'avance pour votre aide

5 réponses

Réponse 1 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
31 janv. 2015 à 22:15
Salut,


Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
* FRST.txt
* Shortcut.txt
* Additionnal.txt

Envoie comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et donne les trois liens pjjoint de ces rapports afin qu'ils puissent être consultés.



1
Réponse 2 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
31 janv. 2015 à 23:08
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :

BHO: Booster-Web helper -> {B5147546-9359-4D9B-8B36-F54C54555799} -> C:\Program Files (x86)\Booster-Web\Booster-Web.dll (App LLC)
FF Extension: Booster Web - C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\dif8byqo.default\Extensions\jid1-U7omKQ6kQfxMaQ@jetpack [2015-01-31]
BHO-x32: Booster-Web helper -> {B5147546-9359-4D9B-8B36-F54C54555799} -> C:\Program Files (x86)\Booster-Web\Booster-Web.dll (App LLC)
2015-01-31 20:37 - 2015-01-31 20:38 - 00000000 ____D () C:\Users\Master\AppData\Roaming\Booster-Web
2015-01-31 20:37 - 2015-01-31 20:37 - 00003276 _____ () C:\Windows\System32\Tasks\sondhschedule
2015-01-31 20:35 - 2015-01-31 21:56 - 00000000 ____D () C:\Program Files (x86)\TabNav
2015-01-31 20:35 - 2015-01-31 20:35 - 00003090 _____ () C:\Windows\System32\Tasks\zufap3002
2015-01-31 20:35 - 2015-01-31 20:35 - 00000000 ____D () C:\Users\Master\AppData\Roaming\moters
2015-01-31 20:33 - 2015-01-31 20:35 - 00001758 _____ () C:\Windows\SysWOW64\${LOGFILE}
2015-01-31 20:31 - 2015-01-31 21:55 - 00001690 _____ () C:\Windows\Tasks\NGDNIIKZ.job
2015-01-31 20:31 - 2015-01-31 21:55 - 00001336 _____ () C:\Windows\Tasks\ORH.job
2015-01-31 20:31 - 2015-01-31 20:31 - 00004720 _____ () C:\Windows\System32\Tasks\NGDNIIKZ
2015-01-31 20:31 - 2015-01-31 20:31 - 00004366 _____ () C:\Windows\System32\Tasks\ORH
2015-01-31 20:28 - 2015-01-31 20:28 - 00000000 __SHD () C:\Windows\SysWOW64\MSDCSC
2015-01-25 17:12 - 2015-01-25 17:12 - 00002086 _____ () C:\Users\Master\AppData\Roaming\ORH
2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Users\Master\AppData\Roaming\NGDNIIKZ
2014-06-07 21:20 - 2014-06-07 21:20 - 0000036 _____ () C:\Users\Master\AppData\Roaming\DOK52P4Q3J.dat
2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\Master\AppData\Roaming\NGDNIIKZ
2015-01-25 17:12 - 2015-01-25 17:12 - 0002086 _____ () C:\Users\Master\AppData\Roaming\ORH
2014-11-23 13:12 - 2014-11-23 13:12 - 0000036 _____ () C:\Users\Master\AppData\Roaming\SuYZkvrV.tmp


Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur


Apparemment tu as eu un RAt aussi, tu devrais changer tous tes mots de passe.

D'autre part, tu as deux antivirus. Désinstalle Ad-Aware.
Tu devrais aussi désinstaller Spybot.


AV: Panda Free Antivirus (Disabled - Up to date) {3456760B-FDAA-FFFD-06C2-7BB528D2066C}
AV: Ad-Aware Antivirus (Disabled - Out of date) {D87B6541-12A1-DAEA-0033-9B8057AAB996}
AS: Ad-Aware Antivirus (Disabled - Out of date) {631A84A5-349B-D564-3A83-A0F22C2DF32B}
1
Réponse 3 / 5
Seekici Messages postés 3 Date d'inscription samedi 31 janvier 2015 Statut Membre Dernière intervention 31 janvier 2015
31 janv. 2015 à 22:26
https://pjjoint.malekal.com/files.php?id=20150131_t9d6r11v8u6 Additionnal.txt
https://pjjoint.malekal.com/files.php?id=20150131_o6m7i10t6l10 FRST.txt
https://pjjoint.malekal.com/files.php?id=20150131_o10n11g6p10v14 Shortcut.txt

Merci :)
0
Réponse 4 / 5
Seekici Messages postés 3 Date d'inscription samedi 31 janvier 2015 Statut Membre Dernière intervention 31 janvier 2015
Modifié par Seekici le 31/01/2015 à 23:58
Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 31-01-2015 01
Ran by Master at 2015-01-31 23:23:26 Run:1
Running from C:\Users\Master\Desktop
Loaded Profiles: Master & (Available profiles: Master)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
BHO: Booster-Web helper -> {B5147546-9359-4D9B-8B36-F54C54555799} -> C:\Program Files (x86)\Booster-Web\Booster-Web.dll (App LLC)
FF Extension: Booster Web - C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\dif8byqo.default\Extensions\jid1-U7omKQ6kQfxMaQ@jetpack [2015-01-31]
BHO-x32: Booster-Web helper -> {B5147546-9359-4D9B-8B36-F54C54555799} -> C:\Program Files (x86)\Booster-Web\Booster-Web.dll (App LLC)
2015-01-31 20:37 - 2015-01-31 20:38 - 00000000 ____D () C:\Users\Master\AppData\Roaming\Booster-Web
2015-01-31 20:37 - 2015-01-31 20:37 - 00003276 _____ () C:\Windows\System32\Tasks\sondhschedule
2015-01-31 20:35 - 2015-01-31 21:56 - 00000000 ____D () C:\Program Files (x86)\TabNav
2015-01-31 20:35 - 2015-01-31 20:35 - 00003090 _____ () C:\Windows\System32\Tasks\zufap3002
2015-01-31 20:35 - 2015-01-31 20:35 - 00000000 ____D () C:\Users\Master\AppData\Roaming\moters
2015-01-31 20:33 - 2015-01-31 20:35 - 00001758 _____ () C:\Windows\SysWOW64\${LOGFILE}
2015-01-31 20:31 - 2015-01-31 21:55 - 00001690 _____ () C:\Windows\Tasks\NGDNIIKZ.job
2015-01-31 20:31 - 2015-01-31 21:55 - 00001336 _____ () C:\Windows\Tasks\ORH.job
2015-01-31 20:31 - 2015-01-31 20:31 - 00004720 _____ () C:\Windows\System32\Tasks\NGDNIIKZ
2015-01-31 20:31 - 2015-01-31 20:31 - 00004366 _____ () C:\Windows\System32\Tasks\ORH
2015-01-31 20:28 - 2015-01-31 20:28 - 00000000 __SHD () C:\Windows\SysWOW64\MSDCSC
2015-01-25 17:12 - 2015-01-25 17:12 - 00002086 _____ () C:\Users\Master\AppData\Roaming\ORH
2015-01-25 17:12 - 2015-01-25 17:12 - 00001248 _____ () C:\Users\Master\AppData\Roaming\NGDNIIKZ
2014-06-07 21:20 - 2014-06-07 21:20 - 0000036 _____ () C:\Users\Master\AppData\Roaming\DOK52P4Q3J.dat
2015-01-25 17:12 - 2015-01-25 17:12 - 0001248 _____ () C:\Users\Master\AppData\Roaming\NGDNIIKZ
2015-01-25 17:12 - 2015-01-25 17:12 - 0002086 _____ () C:\Users\Master\AppData\Roaming\ORH
2014-11-23 13:12 - 2014-11-23 13:12 - 0000036 _____ () C:\Users\Master\AppData\Roaming\SuYZkvrV.tmp
*****************

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B5147546-9359-4D9B-8B36-F54C54555799}" => Key deleted successfully.
"HKCR\CLSID\{B5147546-9359-4D9B-8B36-F54C54555799}" => Key deleted successfully.
C:\Users\Master\AppData\Roaming\Mozilla\Firefox\Profiles\dif8byqo.default\Extensions\jid1-U7omKQ6kQfxMaQ@jetpack => Moved successfully.
"HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B5147546-9359-4D9B-8B36-F54C54555799}" => Key deleted successfully.
"HKCR\Wow6432Node\CLSID\{B5147546-9359-4D9B-8B36-F54C54555799}" => Key deleted successfully.
C:\Users\Master\AppData\Roaming\Booster-Web => Moved successfully.
C:\Windows\System32\Tasks\sondhschedule => Moved successfully.
C:\Program Files (x86)\TabNav => Moved successfully.
C:\Windows\System32\Tasks\zufap3002 => Moved successfully.
C:\Users\Master\AppData\Roaming\moters => Moved successfully.
C:\Windows\SysWOW64\${LOGFILE} => Moved successfully.
C:\Windows\Tasks\NGDNIIKZ.job => Moved successfully.
C:\Windows\Tasks\ORH.job => Moved successfully.
C:\Windows\System32\Tasks\NGDNIIKZ => Moved successfully.
C:\Windows\System32\Tasks\ORH => Moved successfully.
C:\Windows\SysWOW64\MSDCSC => Moved successfully.
C:\Users\Master\AppData\Roaming\ORH => Moved successfully.
C:\Users\Master\AppData\Roaming\NGDNIIKZ => Moved successfully.
C:\Users\Master\AppData\Roaming\DOK52P4Q3J.dat => Moved successfully.
"C:\Users\Master\AppData\Roaming\NGDNIIKZ" => File/Directory not found.
"C:\Users\Master\AppData\Roaming\ORH" => File/Directory not found.
C:\Users\Master\AppData\Roaming\SuYZkvrV.tmp => Moved successfully.

==== End of Fixlog 23:23:27 ====

Merci beaucoup !
MalheureusementJ'ai un autre pc infecté aussi.Pourriez vous m'aider encore une fois ? :D
Sinon,malware antibyte est il efficace ?

Edit: J'ai changé mes mot de passe important ( ils avaient déjà changer le mdp de mon compte ebay - -')
Le pc est totalement désinfecté à votre avis? Je suis devenu paranoiaque franchement
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 627
Modifié par Malekal_morte- le 1/02/2015 à 00:27
oui il est désinfecté.


Pas de soucis pour le second PC
Fais un nettoyage AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start=
Donne le rapport


puis FRST comme tu as fait pour l'autre, via pjjoint.

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0