Infection Boxore Client

Résolu
Bonjour,

j'ai un processus nommé boxore.exe dans mon gestionnaire de tâche qui correspond à Boxore Client et que je n'ai jamais vu sur mon PC. je suppose donc qu'il s'agit d'un virus d'autant plus qu'hier en ouvrant internet cette saleté m'a ouvert plein de page interne.

Comment puis je faire pour enlever ce truc ?

Merci d'avance

7 réponses

  1. Contributeur sécurité
    Bonjour, tu as du le recuperer en telechargeant sur 01net ou Softonic, c'est un adware.
    Télécharge AdwCleaner ici : http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/2-adwcleaner

    ( d'Xplode ) sur ton bureau :

    Lance le, clique sur *[Suppression]* puis patiente le temps du scan.
    Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
    1. Merci de ta rapide réponse.

      voici le rapport AdwCleaner :

      # AdwCleaner v1.801 - Rapport créé le 20/08/2012 à 13:16:17
      # Mis à jour le 14/08/2012 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : martin - PC-DE-MARTIN
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\martin\Downloads\adwcleaner.exe
      # Option [Suppression]

      ***** [Services] *****

      Arrêté & Supprimé : supdate

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Users\martin\AppData\Local\Conduit
      Dossier Supprimé : C:\Users\martin\AppData\Local\widestream6 Air
      Dossier Supprimé : C:\Users\martin\AppData\LocalLow\boost_interprocess
      Dossier Supprimé : C:\Users\martin\AppData\LocalLow\Conduit
      Dossier Supprimé : C:\Users\martin\AppData\LocalLow\facemoods.com
      Dossier Supprimé : C:\Users\martin\AppData\Roaming\OfferBox
      Dossier Supprimé : C:\Users\martin\AppData\Roaming\pdfforge
      Dossier Supprimé : C:\Users\martin\AppData\Roaming\widestream
      Dossier Supprimé : C:\Users\martin\Documents\widestream
      Dossier Supprimé : C:\Program Files\Boxore
      Dossier Supprimé : C:\Program Files\Conduit
      Dossier Supprimé : C:\Program Files\Widestream6
      Dossier Supprimé : C:\Users\martin\AppData\Local\Software
      Dossier Supprimé : C:\Program Files\Software
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job

      ***** [Registre] *****

      [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2269050
      Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar
      Clé Supprimée : HKCU\Software\facemoods.com
      Clé Supprimée : HKCU\Software\Offerbox
      Clé Supprimée : HKCU\Software\WideStream
      Clé Supprimée : HKLM\SOFTWARE\Boxore
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escrtBtn.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
      Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
      Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
      Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
      Clé Supprimée : HKLM\SOFTWARE\Conduit
      Clé Supprimée : HKLM\SOFTWARE\facemoods.com
      Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
      Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jeaihkehdlhkocphopopahkfjcfcphef
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{89601BB9-C8C0-493D-9912-AD7F51A918A3}
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
      Clé Supprimée : HKLM\SOFTWARE\Offerbox
      Clé Supprimée : HKLM\SOFTWARE\Software
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]

      ***** [Registre - GUID] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46DF-B041-1E593282C7D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{63435521-BE15-44D9-A4BE-A5A0000D9662}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
      Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{63435521-BE15-44D9-A4BE-A5A0000D9662}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4F05-9A6E-5D3B778EC567}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0D7562AE-8EF6-416D-A838-AB665251703A}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486B-A045-B233BD0DA8FC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63435521-BE15-44D9-A4BE-A5A0000D9662}
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16421

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://start.facemoods.com/?a=ddrnw --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://start.facemoods.com/?a=ddrnw&s={searchTerms}&f=4 --> hxxp://www.google.com

      -\\ Mozilla Firefox v14.0.1 (fr)

      Nom du profil : default
      Fichier : C:\Users\martin\AppData\Roaming\Mozilla\Firefox\Profiles\nu6rokst.default\prefs.js

      Supprimée : user_pref("extensions.facemoods.DNSErrUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=5");
      Supprimée : user_pref("extensions.facemoods.aflt", "_#ddrnw");
      Supprimée : user_pref("extensions.facemoods.dfltSrch", true);
      Supprimée : user_pref("extensions.facemoods.dfltSrchPrvdr", "Facemoods Search");
      Supprimée : user_pref("extensions.facemoods.dnsErr", true);
      Supprimée : user_pref("extensions.facemoods.fcmdVrsn", "1.2.7.5.4");
      Supprimée : user_pref("extensions.facemoods.firstRun", false);
      Supprimée : user_pref("extensions.facemoods.first_time", false);
      Supprimée : user_pref("extensions.facemoods.hmpg", true);
      Supprimée : user_pref("extensions.facemoods.hmpgUrl", "hxxp://start.facemoods.com/?a=ddrnw");
      Supprimée : user_pref("extensions.facemoods.id", "_#4a9aeb19000000000000001b772ae5e3");
      Supprimée : user_pref("extensions.facemoods.instlDay", "_#15290");
      Supprimée : user_pref("extensions.facemoods.mntz", "");
      Supprimée : user_pref("extensions.facemoods.newTab", true);
      Supprimée : user_pref("extensions.facemoods.newTabUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=2");
      Supprimée : user_pref("extensions.facemoods.prtnrId", "_#facemoods.com");
      Supprimée : user_pref("extensions.facemoods.searchProviderAdded", true);
      Supprimée : user_pref("extensions.facemoods.sid", "_#71c6789a1f764a0a9bf84b5fc800c21d");
      Supprimée : user_pref("extensions.facemoods.tlbrSrchUrl", "hxxp://start.facemoods.com/?a=ddrnw&f=3");
      Supprimée : user_pref("extensions.facemoods.uninst", true);
      Supprimée : user_pref("extensions.facemoods.update", "_#v1.4.0");
      Supprimée : user_pref("extensions.facemoods.vrsn", "_#1.4.17.11");

      *************************

      AdwCleaner[S1].txt - [10811 octets] - [20/08/2012 13:16:17]

      ########## EOF - C:\AdwCleaner[S1].txt - [10940 octets] ##########


      Sinon concernant ta remarque sur les toolbars. Très juste je fais toujours attention. C'est à cause de ça que j'ai chopé ce boxore ? Si c'est le cas je ne fais apparemment pas assez attention alors ...
      1. 01 net oui effectivement merci (j'avais pas vu le début)
      2. Contributeur sécurité
        Les conditions sont du type : «J'accepte les conditions generales et d'installer Boxore» du coup les gens acceptent vu qu'ils ont pas le.choix. Il faut le plus souvent telecharger depuis le site de l'editeur ou depuis la partie telecharger de CCM ça évite les mauvaises surprises.
      3. oui effectivement j'ai lu le dossier sur les barres d'outil de malekal et je dois dire que c'est plutôt intéressant. Sinon concernant le pc. C'est ok ?
      4. Modérateur
        y a qye boxore que 01net refilent, Babylon, un autre agent publicitaire PCTuto.
        Bref, comme Softonic, c'est deux là sont à éviter.
      5. Contributeur sécurité
        @Malekal salut :)

        @Binoclo, on peut faire un diagnostique de ton pc pour voir s'il reste des trucs a enlever, des mises a jour a faire, ... => Voir ma prochaine reponse.
    2. Contributeur sécurité
      Télécharge *ZHPDiag* sur ton bureau

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

      ou
      http://www.premiumorange.com/zeb-help-process/zhpdiag.html

      ou
      https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

      * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

      **/!\Utilisateur de Vista et Seven : Cliquer sur le bouton UAC *

      * Clique sur l'icône représentant une *loupe* (« Lancer le diagnostic »)
      ** Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * *Héberge le rapport* ZHPDiag.txt sur *Cjoint*, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

      https://www.cjoint.com/

      => https://www.commentcamarche.net/faq/29493-utiliser-cjoint-pour-heberger-des-fichiers
      1. c'est en cours merci
    3. Contributeur sécurité
      Tu as un petit disque dur de 69 Gb et qu'il ne te reste que 4Gb de libre soit 6% alors qu'il est recommandé d'avoir au moins 10% d'espace libre.

      Ensuite desinstalle depuis le panneau de configuratiob :
      - Adobe Flash player 9 (tu as deja la nouvelle version)
      - Java 6 Update 29

      Pour java tu trouveras la nouvelle version ici : https://www.java.com/fr/download/
      1. c'est quoi les freezes ?
      2. Contributeur sécurité
        Non en fait tu m'as pas parlé de freeze (ralentissement causant un blocage temporaire de l'ordinateur) mais tu devrais quand meme voir si il y a pas un ou deux programmes que tu as installé et que tu n'utilises plus.
    4. euh dans la liste des programmes installés j'ai toujours boxore client ! Comment ça se fait ?

      Je le désinstalle normalement ou je fais autre chose ?
      1. Contributeur sécurité
        Il doit etre la sans être la ^^, essaye de le desinstaller normalement.
      2. il est là sans être là effectivement mais je ne peut rien faire. En double cliquant, aucun résultat et même chose avec clique droit. Je fais comment pour le virer ?
      3. Contributeur sécurité
        Tu peux laisser, c'est juste l'inscription qui n'a pas ete retiré mais il n'est plus là.
      4. ok bon hé bien thks vry mch pour tous ça.

        bonne continuation

        @+
      5. Contributeur sécurité
        Tu as fait la mise a jour de java ?
        Et tu veux peut être qu'on nettoie les outils utilisés non ?
        Pour cela tu peux suivre ce tutoriel : https://gen-hackman.kanak.fr/
        Fais PureRa, Delfix et CCleaner ;)
    5. Bon j'ai fait le PUreRa :

      RaProducts' PureRa v1.7
      Log created at 19:55 on 20/08/2012 (martin)

      C:\Config.MSI emptied.
      C:\Users\martin\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
      C:\Users\martin\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
      C:\Windows\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable.
      Recycle bin emptied.
      C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
      C:\Windows\SoftwareDistribution\Download emptied.
      C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
      C:\Windows\SoftwareDistribution\WuRedir emptied.
      C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus.
      C:\Users\martin\AppData\Local\Temp emptied.
      C:\Windows\TEMP emptied.

      Total space cleaned: 0 bytes

      -=E.O.F=-


      Delfix me donne ça :

      # DelFix v8.9 - Rapport créé le 20/08/2012 à 19:56:23
      # Mis à jour le 27/07/12 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
      # Nom d'utilisateur : martin - PC-DE-MARTIN (Administrateur)
      # Exécuté depuis : C:\Users\martin\Downloads\delfix.exe
      # Option [Suppression]

      ~~~~~~ Dossiers(s) ~~~~~~

      ~~~~~~ Fichier(s) ~~~~~~

      ~~~~~~ Registre ~~~~~~

      ~~~~~~ Autres ~~~~~~

      -> Prefetch Vidé

      *************************

      DelFix[S1].txt - [1045 octets] - [20/08/2012 18:27:09]
      DelFix[S2].txt - [542 octets] - [20/08/2012 19:56:23]

      ########## EOF - C:\DelFix[S2].txt - [665 octets] ##########

      et j'ai fait Ccleaner
      1. Contributeur sécurité
        En fait c' était Delfix le rapport S1 qui m interressait mais c'est bon apparemment il a fait son travail ;)
        Si tu n'as pas d'autres questions je te souhaite une bonne continuation.
        Bon surf et prudence :)
      2. merci à toi bonne continuation