rockettabs ! je le supprime il revient !

[titiplanti]

Bonjour,

rockettabs est particulièrement envahissant. J'ai voulu le supprimer avec adwcleaner et malwarebytescleaner mais ce malware est toujours actif et ouvre des fenêtres indésirables dans mon navigateur. Il se rajoute aussi en tête des résultats de Google.

Existe-t-il une procédure efficace pour le supprimer pour de bon ?

[angelique]

• Bonjour,
• Télécharge sur ton Bureau pas ailleurs FRST.EXE:
  
  
  
  La page de téléchargement : le tutoriel FRST
  
  
  !! Placez le programme sur le bureau et pas ailleurs!!
• Exécute FRST.EXE, accepte le disclaimer , Cochez tous les options et cliquez sur le bouton Scan.
  Le scan se lance, les éléments scannés apparaissent en haut.
• Une fois le scan terminé, une popup vous le signale et deux rapports sont générés : FRST.txt et Addition.txt ( Ces deux rapports se trouvent sur le bureau avec le programme FRST. )
  
  
  Utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse.

[titiplanti]

Merci de votre réponse !

FRST : http://pjjoint.malekal.com/files.php?id ... 2g12s13b14
Addiction : http://pjjoint.malekal.com/files.php?id ... v10l6g8x99
Shortcut : http://pjjoint.malekal.com/files.php?id ... 8q7q9g11z5

[Malekal_morte]

Je te conseille de désinstaller McAfee Security Scan car c'est avant tout un programme markéting proposé à l'installation d'autres logiciels ( comme Adobe Flash) pour final tenter de te vendre l'antivirus.

Pareil pour Quicktime, plus maintenu et possède des vulnérabilités.

Tu t'es fait avoir par une extension malicieuser sur Google Chrome la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

Ouvre le bloc-notes : Touche Windows + R,
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit :

Code : Tout sélectionner

CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-786797528-3361901888-3344440602-1001\...\Run: [BronCoder] => wscript.exe //B "C:\Users\Thierry\AppData\Local\Temp\BronCoder.wsf" <===== ATTENTION
CHR Extension: (Show Image Info) - C:\Users\Thierry\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\hbihagiibpgbmmfcdkbnlnoiegmkeiki [2017-01-26]
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:

Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparait, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur.

Enfin, pense à réinitialiser tes navigateurs:
==================================
Réinitialise tes navigateurs et/ou re-paramètre manuellement tes navigateurs WEB ( page de démarrage, moteur de recherche, etc ) mais aussi supprimer/désactiver les extensions inutiles/parasites.
Pour t'aider à effectuer ce ménage, clique ci-dessous sur le nom du navigateur WEB que tu utilises :
* Réinitialiser et réparer Mozilla Firefox
* Réinitialiser et réparer Google Chrome
* Réinitialiser et réparer Internet Explorer

[titiplanti]

Il semblerait que la malware soit parti...
Voici un copier/coller du fixlog.txt

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 29-01-2017
Exécuté par Thierry (30-01-2017 12:32:10) Run:1
Exécuté depuis C:\Users\Thierry\Desktop
Profils chargés: Thierry & Nello (Profils disponibles: Thierry & Jeanne & Nello)
Mode d'amorçage: Normal
==============================================

fixlist contenu:
*****************
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-786797528-3361901888-3344440602-1001\...\Run: [BronCoder] => wscript.exe //B "C:\Users\Thierry\AppData\Local\Temp\BronCoder.wsf" <===== ATTENTION
CHR Extension: (Show Image Info) - C:\Users\Thierry\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\hbihagiibpgbmmfcdkbnlnoiegmkeiki [2017-01-26]
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
*****************

Le Point de restauration a été créé avec succès.
Processus fermé avec succès.
HKU\S-1-5-21-786797528-3361901888-3344440602-1001\Software\Microsoft\Windows\CurrentVersion\Run\\BronCoder => valeur supprimé(es) avec succès
C:\Users\Thierry\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\hbihagiibpgbmmfcdkbnlnoiegmkeiki => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-786797528-3361901888-3344440602-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-786797528-3361901888-3344440602-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-786797528-3361901888-3344440602-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succès
HKU\S-1-5-21-786797528-3361901888-3344440602-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 32768 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 121863285 B
Java, Flash, Steam htmlcache => 192222 B
Windows/system/drivers => 74453311 B
Edge => 5744416 B
Chrome => 1071568811 B
Firefox => 405820978 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 16674 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 120178 B
NetworkService => 31216 B
Thierry => 844772993 B
Jeanne => 54313188 B
Nello => 65990411 B

RecycleBin => 52576153321 B
EmptyTemp: => 51.4 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

==== Fin de Fixlog 12:48:14 ====

[titiplanti]

Merci beaucoup !

[angelique]

Tu pourras alors supprimer frst, ses rapports et c:\FRST