Boxore client

Bonjour,
j ai un souci un logiciel boxore client vient d apparaitre il pertube fortement mo, pc
cordialement

12 réponses

  1. Modérateur
    Bonjour,

    --> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Suppression" et poste le rapport.
    1
    1. # AdwCleaner v2.104 - Rapport créé le 07/01/2013 à 21:53:59
      # Mis à jour le 29/12/2012 par Xplode
      # Système d'exploitation : Windows Vista (TM) Home Premium (32 bits)
      # Nom d'utilisateur : Pavilion - PC-DE-PAVILION
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Pavilion\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PXTQWG8H\2-adwcleaner[1].exe
      # Option [Suppression]

      ***** [Services] *****

      Arrêté & Supprimé : dqupdate
      Arrêté & Supprimé : dqupdatem
      Arrêté & Supprimé : supdate

      ***** [Fichiers / Dossiers] *****

      Dossier Supprimé : C:\Program Files\Boxore
      Dossier Supprimé : C:\Program Files\QwertyBox
      Dossier Supprimé : C:\Program Files\Software
      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\BrowserProtect
      Dossier Supprimé : C:\Users\Pavilion\AppData\Local\Duuqu
      Dossier Supprimé : C:\Users\Pavilion\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
      Dossier Supprimé : C:\Users\Pavilion\AppData\Local\lollipop
      Dossier Supprimé : C:\Users\Pavilion\AppData\Local\Software
      Dossier Supprimé : C:\Users\Pavilion\AppData\LocalLow\BabylonToolbar
      Dossier Supprimé : C:\Users\Pavilion\AppData\Roaming\Babylon
      Fichier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eBay.lnk
      Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk
      Fichier Supprimé : C:\Windows\Tasks\DuuquUpdateTaskMachineCore.job
      Fichier Supprimé : C:\Windows\Tasks\DuuquUpdateTaskMachineUA.job
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
      Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
      Supprimé au redémarrage : C:\Program Files\Duuqu

      ***** [Registre] *****

      Clé Supprimée : HKCU\Software\DataMngr
      Clé Supprimée : HKCU\Software\DataMngr_Toolbar
      Clé Supprimée : HKCU\Software\feda8ab63eba49
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A1B5397-2A80-4F7D-AF70-327D9E2103C6}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{98889811-442D-49DD-99D7-DC866BE87DBC}
      Clé Supprimée : HKCU\Software\ProtectedSearch
      Clé Supprimée : HKCU\Software\Softonic
      Clé Supprimée : HKLM\Software\Babylon
      Clé Supprimée : HKLM\Software\Boxore
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
      Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
      Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
      Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\S
      Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
      Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\SOFTWARE\feda8ab63eba49
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{006E6A46-8D55-4F10-BBA8-2C9653B4278B}
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=3
      Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.duuqu.com/omaha/tools//Duuqu Update;version=9
      Clé Supprimée : HKLM\SOFTWARE\Software
      Clé Supprimée : HKU\S-1-5-21-801961991-1869516012-3805622769-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]

      ***** [Navigateurs] *****

      -\\ Internet Explorer v8.0.6001.18882

      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Search_URL] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Page] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Default_Page_URL] = hxxp://search.certified-toolbar.com?si=38268&home=true&tid=77 --> hxxp://www.google.com
      Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Search Bar] = hxxp://search.certified-toolbar.com?si=38268&tid=77&bs=true&q= --> hxxp://www.google.com

      -\\ Google Chrome v23.0.1271.97

      Fichier : C:\Users\Pavilion\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Supprimée [l.2] : urls_to_restore_on_startup ="default_apps_install_state":3, "plugins":{"enabled_nacl":true, "last_internal_directory":"C:\\Progr[...]

      *************************

      AdwCleaner[R1].txt - [19295 octets] - [07/01/2013 21:50:53]
      AdwCleaner[S1].txt - [10286 octets] - [07/01/2013 21:53:59]

      ########## EOF - C:\AdwCleaner[S1].txt - [10347 octets] ##########
      0
      1. Modérateur
        --> Télécharge ZHPDiag (de Nicolas Coolman).

        --> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (N'oublie pas de cocher "Créer une icône sur le Bureau").

        --> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.
        (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPDiag et choisir "Exécuter en tant qu'administrateur")

        --> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

        --> Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier (le rapport de l'analyse) sur ton Bureau.

        --> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.
        0
        1. Modérateur
          --> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").

          SysRestore
          O20 - AppInit_DLLs: . (...) - C:\Program Files\browse~1\261040~1.25\{c16c1~1\browse~1.dll (.not file.)
          O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {A071D640-978E-4731-9B65-71ADA7566EA2}
          O42 - Logiciel: QwertyBox 1.0.3.0 - (.QwertyBox Team.) [HKLM] -- {836B2544-9D21-4C69-BC3A-FF5E6320B5A9}
          [HKCU\Software\Duuqu]
          [HKLM\Software\Duuqu]
          O43 - CFD: 03/12/2012 - 14:22:52 - [6,784] ----D C:\Program Files\Webplayer setup
          O87 - FAEL: "{771BFA31-97EB-41CB-9832-DEDF48814521}" |In - None - P6 - TRUE | .(...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.)
          O87 - FAEL: "{86B94B6D-64C6-4D55-A1CF-34E4B884D5B1}" |Out - None - P6 - TRUE | .(...) -- C:\Program Files\Protected Search\ProtectedSearch.exe (.not file.)
          C:\Program Files\Protected Search
          C:\Users\Pavilion\AppData\Local\Google\Chrome\User Data\Default\Extensions\pgafcinpmmpklohkojmllohdhomoefph
          O90 - PUC: "046D170AE8791374B95617DA7A65E62A" . (.Boxore Client.) -- C:\Windows\Installer\{A071D640-978E-4731-9B65-71ADA7566EA2}\boxore.ico
          O90 - PUC: "4452B63812D996C4CBA3FFE536025B9A" . (.QwertyBox 1.0.3.0.) -- C:\Windows\Installer\{836B2544-9D21-4C69-BC3A-FF5E6320B5A9}\QwertyBox.ico
          EmptyCLSID
          EmptyFlash
          EmptyTemp


          --> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.
          (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur)

          --> Une fois ZHPFix ouvert, clique sur le bouton "Coller le presse-papier".

          --> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

          --> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

          --> Une fois terminé, copie-colle le rapport dans ton prochain message.
          0
          1. Rapport de ZHPFix 1.3.11 par Nicolas Coolman, Update du 30/12/2012
            Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-08-01-2013-07-54-29.txt
            Run by Pavilion at 08/01/2013 07:54:29
            Windows Vista Home Premium Edition, 32-bit (Build 6000)

            ========== Logiciel(s) ==========
            SUPPRIME Boxore Client
            SUPPRIME QwertyBox 1.0.3.0

            ========== Clé(s) du Registre ==========
            SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A071D640-978E-4731-9B65-71ADA7566EA2}]
            SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{836B2544-9D21-4C69-BC3A-FF5E6320B5A9}]
            ABSENT Key: HKCU\Software\Duuqu
            SUPPRIME Key: HKLM\Software\Duuqu
            SUPPRIME Key: \Software\Classes\Installer\Products\\046D170AE8791374B95617DA7A65E62A
            SUPPRIME Key: \Software\Classes\Installer\Features\046D170AE8791374B95617DA7A65E62A
            SUPPRIME Key: \Software\Classes\Installer\Products\\4452B63812D996C4CBA3FFE536025B9A
            SUPPRIME Key: \Software\Classes\Installer\Features\4452B63812D996C4CBA3FFE536025B9A

            ========== Valeur(s) du Registre ==========
            SUPPRIME {771BFA31-97EB-41CB-9832-DEDF48814521}
            SUPPRIME {86B94B6D-64C6-4D55-A1CF-34E4B884D5B1}

            ========== Elément(s) de donnée du Registre ==========
            SUPPRIME AppInit: \Program Files\browse~1\261040~1.25\{c16c1~1\browse~1.dll

            ========== Dossier(s) ==========
            SUPPRIME Flash Cookies:
            SUPPRIME Temporaires Windows:

            ========== Fichier(s) ==========
            ABSENT File: \program files\browse~1\261040~1.25\{c16c1~1\browse~1.dll
            ABSENT Folder/File: c:\program files\protected search
            ABSENT Folder/File: c:\users\pavilion\appdata\local\google\chrome\user data\default\extensions\pgafcinpmmpklohkojmllohdhomoefph
            SUPPRIME Flash Cookies:
            SUPPRIME Temporaires Windows:

            ========== Restauration Système ==========
            Point de restauration du système créé avec succès

            ========== Récapitulatif ==========
            8 : Clé(s) du Registre
            2 : Valeur(s) du Registre
            1 : Elément(s) de donnée du Registre
            2 : Dossier(s)
            5 : Fichier(s)
            2 : Logiciel(s)
            1 : Restauration Système

            End of clean in 00mn 37s

            ========== Chemin de fichier rapport ==========
            C:\ZHP\ZHPFix[R1].txt - 07/01/2013 22:11:46 [10251]
            C:\ZHP\ZHPFix[R2].txt - 08/01/2013 07:50:46 [1676]
            C:\ZHP\ZHPFix[R3].txt - 08/01/2013 07:54:29 [2167]
            0
            1. Est ce terminé?
              0
              1. Bonjour,
                Destrion5 n'est pas un robot, c'est une personne physique et bénévole, comme tout le monde sur CCM, et qui a aussi une vie privée, donc prends patience, il te répondra dès qu'il en aura le temps.
                0
              2. merci de votre invective!
                je ne suis pas complètement idiot ,je posai juste une question a titre d'information.
                bonne journée.
                0
            2. Modérateur
              --> Relance AdwCleaner et choisis "Désinstaller".

              --> Je voudrais un nouveau rapport ZHPDiag.
              0
              1. Modérateur
                Plus de souci ?

                Est-ce que "AddLyrics" te dit quelque chose ?
                0
                1. non merci beaucoup pour votre aide
                  non ne connais pas addlyrics
                  qu est ce
                  0
                  1. Modérateur
                    http://www.addlyrics.net/

                    Vista n'est pas à jour, utilise Windows Update.
                    0