Marlware impossible de supprimer ! HELP !

Paul -  
@lobotomix:~# rm -rf *\ Messages postés 1392 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

Voici mon problème : J'ai fais une annalyse Anti- Malware avec le logiciel Malwarebytes et il s'avere qu'un objet a été identifié ! Mais voila après avoir fait : Show results et remove selected, rien n'y fait ! Après un nouveau scan le Malware reste !
Que faire ? Je commence à m'inquiéter pour mon pc ...
Merci d'avance ! :)

PS: J'ai bien redémarrer mon PC après le scan !

A voir également:

14 réponses

Utilisateur anonyme
 
(Je suis là si besoin)
1
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Bonsoir paul,

Tu as raison, écoute bien on.

Toutefois, voici un extrait de Malekal_morte qui résume la situation.

[ Boxore est un adware qui existe depuis pas mal de temps et qui est relativement actif.

Ce dernier est distribué entre autres par le programme PlayerPlus proposé sur les sites de streaming.
Le programme qui reprend le client vidéo libre Mplayer en y ajoutant des PUPs Babylon et Boxore.
Boxore se charge par une clef Run et installe un service Software Update Service.
L'adware fait des POSTS, ce dernier crée un GUID pour identifier la machine et envoie des informations sur le service pack installé.


Boxore.exe effectue des POSTS régulièrement afin d'obtenir les informations sur les campagnes de publicités et récupérer le lien de la popup à ouvrir.

Boxore se charge de lancer le navigateur par défaut pour ouvrir la publicité.
C'est le même mécanisme que PCTuto / Eorezo.
D'ailleurs dans les campagnes, on retrouve les merdes habituelles type SweetIM, Babylon mais mais... aussi PlayerPlus.


Boxore ouvre donc des popups pornographiques - dans le cas où il y a des enfants c'est très gênant.
Malwarebyte Anti-Malware a ajouté Boxore dans sa base.
]

Mais fais à ta guise, ce sont tes enfants qui vont jouir !
Bon amusement avec tes films en Streaming !

Patience-Vigilance-Amour.
1
Paul
 
J'ai ccleaner mais je ne sais plus m'en servir :/
0
Paul
 
J'ai utilisé ccleaner et spybot rien n'y fait il est toujours là ! S'il vous plait aider moi ...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
Paul

Pourrais tu poster le rapport de malwarebytes?
Cela serait utile pour le contributeur sécurité qui te prendrai en charge
0
Paul
 
Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Database version: v2012.10.03.09

Windows 7 x64 NTFS
Internet Explorer 9.0.8112.16421
SEPANTA :: ADMIN-VAIO [limited]

Protection: Enabled

04/10/2012 19:49:35
mbam-log-2012-10-04 (21-11-24).txt

Scan type: Full scan
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 368250
Time elapsed: 1 hour(s), 1 minute(s), 24 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 1
HKLM\SOFTWARE\Boxore (Adware.Boxore) -> No action taken.

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

Voila
0
Paul
 
Donc si il est là c'est rien ! D'accord ! Merci :)
0
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
Fais ce que saacha te demande ici
0
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Bonjour Paul

Il serait temps que tu répondes à des helpers confirmés qui sont inscrits sur CCM.
Saachaa et lilidurhone sont de ceux-là avec leur expérience.
Ceci n'est qu'un conseil !

Sapristi, fais ce qui est demendé là https://forums.commentcamarche.net/forum/affich-26181026-marlware-impossible-de-supprimer-help#11 !!

Et pour poster tes messages, pourrais-tu passer par ce bouton au bas de la page
https://www.luanagames.com/index.fr.html ? Merci.

Al.
0
regisba
 
Il pourra nettoyer autant qu'il veut ,mais a chaque fois qu'il ira sur du Streaming il devra accepter certaines clauses donc boxore reviendra et ce n'est pas un virus..!!! quand vous faites un test Icar votre anti-virus réagit et pourtant... dans les bases de registre on peut trouver "MimarSinan" et ne pas avoir l'application mais c'est quoi MimarSinan..?
nombreux sont ceux qui ont posé la question sur d'autres fofo..
faut pas toujours paniquer sur des résultats de scan..!!
il faut chercher aussi avant de supprimer un fichier parfois nécessaire au bon fonctionnement d'un logiciel..
je préfère quitter ce forum que de lire certaines âneries ..!!
0
afideg Messages postés 10970 Statut Contributeur sécurité 602
 
Salut "regsiba"

Ta citation: «je préfère quitter ce forum que de lire certaines âneries ..!!»

Là, je suis d'accord avec toi.
Mais ce n'est pas une raison pour te présenter comme anonyme ou inconnu sur CCM.
Personne en l'occurrence n'est obligé de croire ce que tu ponds .


Partout sur le Net, les internautes ne sont pas les ignares que l'on pourrait croire.
En effet, nombreux sont ceux qui connaissent parfois, et dans leur domaine, bien plus que les Helpers en activité (ces Helpers étant bénévoles, chez eux devant leur propre PC et non rémunérés par CCM) .

Donc, tout n'est que relation de confiance.
Et être inscrit est une première condtion; c'est tout autant valable pour le Helper que pour celui qui réclame de l'aide.


Voilà.
Quant à moi, j'accepte généralement qu'on s'incruste dans un sujet en cours; mais ce n'est pas recommandable. En ce qui me concerne, je ne le fais qu'avec des helpers qui font partie d'un groupe de copains qui se respectent de longues dates.

Bonne continuation à toi.
Albert

Si tu souhaites me joindre par MP = Messagerie privée, il te faut être inscrit pour y accéder. ;)
0
Paul
 
Désolé ! J'ai été pris par le temps ! Mai son m'a dit que si c'est boxore inutile de l'enlever puisqu'il reviendra !
0
regisba
 
Bonjour et avec ad-awarre ou un scan en ligne anti malware

http://www.commentcamarche.net/faq/11487-61-scans-anti-malwares-en-ligne-pour-xp-vista

ou secuser rubrique anti virus en ligne 32 ou 64 bits sans installation et efficace..

http://www.secuser.com/

et un cas possible voir si un logger a pas était installé sur ton pc indétectable par spybot.
Tu a les nom complet de ton malware car il se peut qu'il soit neutre "bad ou god"
-2
lilidurhone Messages postés 48926 Date d'inscription   Statut Contributeur sécurité Dernière intervention   3 808
 
Mdr spybot est inefficace!!!!
0
regisba Messages postés 6 Statut Membre
 
poubcool te donne la solution ou sinon recherche ton malware soit avec "rechercher" et le virer,ou affiches tes fichiers cachés il se peut qu'il soit implanté là,ou dans ta base de registre..mais spybot devrais te le trouver.Installe glary utilities..!!
Tu a aussi le logiciel de nettoyage de windows a condition que tu fais les mises a jour sur Update..
il est dans system32 en tapant MRT.exe dans exécuter tu va l'afficher,ensuite tu scanne ton pc.!!
-3
poubcool Messages postés 17 Statut Membre 11
 
essaye avec un autre logiciel genre ccleaner ou spybot
-4
@lobotomix:~# rm -rf *\ Messages postés 1392 Date d'inscription   Statut Membre Dernière intervention   208
 
pfffff
0
regisba
 
Salut Paul si c'est Boxore qui t'inquiète ben c'est juste une clé dans le registre suite a des films en streaming que tu visionnes..!! il y a un moyen de le virer sans logiciel mais il reviendra dès que tu regarderas a nouveau un film en streaming..!! sur les sites warez tu risque d'en prendre aussi et tels que les sites de téléchargement 01net/01men/Telecharger.com et Softonic..

va sur cette page tu en saura plus pour nettoyer
http://www.commentcamarche.net/faq/2490-popups-ouverture-de-fenetres-internet-publicitaires-pop-up
ensuite augmente le niveau de blocage des popUp dans exploreur(fenêtres intempestives).

http://imageshack.us/photo/my-images/9/sanstitreicj.png/
une fois finis ben évites certains sites...
-4