Explorer Windows 7 redémarre... cause boxore client ?

Question

Salut tout le monde !

Celà fait maintenant quelques semaines que mon explorer windows cesse de fonctionner et redémarre. J'ai remarqué que celà se produisait lorsque je travaillais sous Word ou que j'explorais "mes documents".

Dans un premier temps, j'ai lancé un Ccleaner et un malwarebytes mais aucunes améliorations. J'ai aussi désinstallé de nombreux programmes via mon panneau de configuration en vain...

J'ai notamment désinstallé le programme "boxore client" mais après moultes recherches sur le web je me suis rendue compte qu'il continuait quand même à infester les pc et qu'il fallait l'éradiquer, ce que je suis également incapable de faire sans aide ! ;) 
Je ne sais pas si c'est le cas mais je pense qu'il y a un lien entre boxore client et le redémarrage de windows.

Je m'en remet maintenant à vous, en espérant que quelqu'un puisse me sortir de cette prise de tête... :)

g3n-h@ckm@n · Answer

salut

possible de lire le rapport de Malwarebytes ? 

==

ensuite :

 Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

Norah64 · Answer

Voici mon rapport, je pense que c'est celui là, présent dans l'onglet rapport/log de malwarebytes : 

2013/01/13 09:18:04 +0100	PAULINE-VAIO	Pauline	MESSAGE	Executing scheduled update:  Daily
2013/01/13 09:18:04 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting protection
2013/01/13 09:18:04 +0100	PAULINE-VAIO	Pauline	MESSAGE	Protection started successfully
2013/01/13 09:18:04 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting IP protection
2013/01/13 09:18:05 +0100	PAULINE-VAIO	Pauline	MESSAGE	IP Protection started successfully
2013/01/13 09:18:12 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting database refresh
2013/01/13 09:18:12 +0100	PAULINE-VAIO	Pauline	MESSAGE	Scheduled update executed successfully:  database updated from version v2013.01.12.06 to version v2013.01.13.02
2013/01/13 09:18:12 +0100	PAULINE-VAIO	Pauline	MESSAGE	Stopping IP protection
2013/01/13 09:18:12 +0100	PAULINE-VAIO	Pauline	MESSAGE	IP Protection stopped successfully
2013/01/13 09:18:14 +0100	PAULINE-VAIO	Pauline	MESSAGE	Database refreshed successfully
2013/01/13 09:18:14 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting IP protection
2013/01/13 09:18:14 +0100	PAULINE-VAIO	Pauline	MESSAGE	IP Protection started successfully
2013/01/13 10:21:45 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting protection
2013/01/13 10:21:45 +0100	PAULINE-VAIO	Pauline	MESSAGE	Protection started successfully
2013/01/13 10:21:45 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting IP protection
2013/01/13 10:21:46 +0100	PAULINE-VAIO	Pauline	MESSAGE	IP Protection started successfully
2013/01/13 10:21:46 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting database refresh
2013/01/13 10:21:46 +0100	PAULINE-VAIO	Pauline	MESSAGE	Stopping IP protection
2013/01/13 10:21:46 +0100	PAULINE-VAIO	Pauline	MESSAGE	IP Protection stopped successfully
2013/01/13 10:21:48 +0100	PAULINE-VAIO	Pauline	MESSAGE	Database refreshed successfully
2013/01/13 10:21:48 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting IP protection
2013/01/13 10:21:49 +0100	PAULINE-VAIO	Pauline	MESSAGE	IP Protection started successfully
2013/01/13 10:29:41 +0100	PAULINE-VAIO	Pauline	MESSAGE	Executing scheduled update:  Daily
2013/01/13 10:29:42 +0100	PAULINE-VAIO	Pauline	MESSAGE	Database already up-to-date
2013/01/13 10:34:39 +0100	PAULINE-VAIO	(null)	MESSAGE	Starting protection
2013/01/13 10:34:39 +0100	PAULINE-VAIO	(null)	MESSAGE	Protection started successfully
2013/01/13 10:34:39 +0100	PAULINE-VAIO	(null)	MESSAGE	Starting IP protection
2013/01/13 10:34:40 +0100	PAULINE-VAIO	(null)	MESSAGE	IP Protection started successfully
2013/01/13 10:39:05 +0100	PAULINE-VAIO	(null)	MESSAGE	Starting protection
2013/01/13 10:39:05 +0100	PAULINE-VAIO	(null)	MESSAGE	Protection started successfully
2013/01/13 10:39:05 +0100	PAULINE-VAIO	(null)	MESSAGE	Starting IP protection
2013/01/13 10:39:06 +0100	PAULINE-VAIO	(null)	MESSAGE	IP Protection started successfully
2013/01/13 10:55:51 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting protection
2013/01/13 10:55:52 +0100	PAULINE-VAIO	Pauline	MESSAGE	Protection started successfully
2013/01/13 10:55:52 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting IP protection
2013/01/13 10:55:52 +0100	PAULINE-VAIO	Pauline	MESSAGE	IP Protection started successfully
2013/01/13 10:55:52 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting database refresh
2013/01/13 10:55:52 +0100	PAULINE-VAIO	Pauline	MESSAGE	Stopping IP protection
2013/01/13 10:55:53 +0100	PAULINE-VAIO	Pauline	MESSAGE	IP Protection stopped successfully
2013/01/13 10:55:54 +0100	PAULINE-VAIO	Pauline	MESSAGE	Database refreshed successfully
2013/01/13 10:55:54 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting IP protection
2013/01/13 10:55:55 +0100	PAULINE-VAIO	Pauline	MESSAGE	IP Protection started successfully
2013/01/13 11:04:04 +0100	PAULINE-VAIO	(null)	MESSAGE	Starting protection
2013/01/13 11:04:04 +0100	PAULINE-VAIO	(null)	MESSAGE	Protection started successfully
2013/01/13 11:04:04 +0100	PAULINE-VAIO	(null)	MESSAGE	Starting IP protection
2013/01/13 11:04:05 +0100	PAULINE-VAIO	(null)	MESSAGE	IP Protection started successfully
2013/01/13 11:04:07 +0100	PAULINE-VAIO	(null)	MESSAGE	Executing scheduled update:  Daily
2013/01/13 11:04:09 +0100	PAULINE-VAIO	(null)	MESSAGE	Database already up-to-date


je telecharge ton logiciel

g3n-h@ckm@n · Answer

bien :)

non je parlais de l'autre pour malwarebytes lol ^^

Norah64 · Answer

oups dsl, je ne suis pas très a l'aise avec les données informatiques, tout me parait confu. j'ai un dernier rapport dans l'onglet rapprt/log de malwarebytes, je ne sais pas si c'est celui ci que tu recherche. si non, je ne vois pas de quel rapport tu parles... :

2013/01/12 17:21:26 +0100	PAULINE-VAIO	(null)	MESSAGE	Starting protection
2013/01/12 17:21:26 +0100	PAULINE-VAIO	(null)	MESSAGE	Protection started successfully
2013/01/12 17:21:26 +0100	PAULINE-VAIO	(null)	MESSAGE	Starting IP protection
2013/01/12 17:21:27 +0100	PAULINE-VAIO	(null)	MESSAGE	IP Protection started successfully
2013/01/12 18:39:21 +0100	PAULINE-VAIO	(null)	MESSAGE	Starting protection
2013/01/12 18:39:21 +0100	PAULINE-VAIO	(null)	MESSAGE	Protection started successfully
2013/01/12 18:39:21 +0100	PAULINE-VAIO	(null)	MESSAGE	Starting IP protection
2013/01/12 18:39:22 +0100	PAULINE-VAIO	(null)	MESSAGE	IP Protection started successfully
2013/01/12 18:42:26 +0100	PAULINE-VAIO	(null)	MESSAGE	Starting protection
2013/01/12 18:42:27 +0100	PAULINE-VAIO	(null)	MESSAGE	Protection started successfully
2013/01/12 18:42:27 +0100	PAULINE-VAIO	(null)	MESSAGE	Starting IP protection
2013/01/12 18:42:28 +0100	PAULINE-VAIO	(null)	MESSAGE	IP Protection started successfully
2013/01/12 18:55:36 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting protection
2013/01/12 18:55:37 +0100	PAULINE-VAIO	Pauline	MESSAGE	Protection started successfully
2013/01/12 18:55:37 +0100	PAULINE-VAIO	Pauline	MESSAGE	Starting IP protection
2013/01/12 18:55:38 +0100	PAULINE-VAIO	Pauline	MESSAGE	IP Protection started successfully

g3n-h@ckm@n · Answer

y'a que celui-ci dans l'onglet rapports/logs ?

Norah64 · Answer

oui seulement ces 2 là... c'est grave ?

g3n-h@ckm@n · Answer

malwarebytes tu l'as juste installé ou tu as fait un scan avec ?

Norah64 · Answer

non j'ai exécuter un examen rapide ET un autre complet hier...

g3n-h@ckm@n · Answer

ah ben t'as du supprimer les rapport sans faire attention alors

==

as-tu encore le souci du debut ?

Norah64 · Answer

oui malheureseument, rien à évolué. je peux peut-être refaire les scan de malwarebytes pour que tu ais une meilleures vue d'ensemble ?

g3n-h@ckm@n · Answer

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

Norah64 · Answer

voici le lien issu de cjoint : 	
https://www.cjoint.com/?0AnqFahAkpe

Au moment du redémarrage, un message m'a informer que ma cordeille était infestée... c'est normal?

g3n-h@ckm@n · Answer

t'as rien desactivé....

Norah64 · Answer

c'est à dire ? j'ai mal fait la manip' ?

g3n-h@ckm@n · Answer

tu as pas desactivé l'antivirus

Norah64 · Answer

ah bon ? j'avais pourtant tout désactivé :
voilà le nouveau scan après desactivation : https://www.cjoint.com/c/CAnufDA6SoS

g3n-h@ckm@n · Answer

tu fermes bien le parapluie ? bizarre...

relance l'outil , clique sur diag , heberge le rapport pre_diag et donne le lien

Norah64 · Answer

avec le deuxieme lien, j'avais désactivé... quand se fait le rapport ? avant ou après le redémarrage ? poarce que quand je redémarre le pc, tout se réactive...

g3n-h@ckm@n · Answer

nan avant que que ca redemarre y'a certains accès qui sont bouchés....fais le diag

Norah64 · Answer

bon voici mon diag alors : 	https://www.cjoint.com/?0AnvKBMvSmA

g3n-h@ckm@n · Answer

selectionne ce texte :

Kill::

Key::
[HKLM64\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Pokki]
[HKU\S-1-5-21-2339945244-1975859456-539366544-1000\Software\{B2CB09FF-2453-4f85-9F40-21C05BE4CBA8}]     
[HKU64\S-1-5-21-2339945244-1975859456-539366544-1000\Software\{B2CB09FF-2453-4f85-9F40-21C05BE4CBA8}]     
[HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]|[{D61C70EB-92FB-4DCF-876C-A88445046CFE}] 
[HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]|[{962E9652-558F-4A0D-980A-3FE8710B4F79}] 
[HKCR\Installer\Products\4EA42A62D9304AC4784BF238120710FF]
[HKCR\Installer\Products\547B38670606DF14AA57B0BB83F3AE4D] 
[HKCR\AppId\SoftwareUpdate.exe]

RegRead::
[HKLM\Software\Microsoft\Software] 
[HKLM\Software\Microsoft\WINSYST] 

File|Fold::
C:\Users\Pauline\AppData\Local\Pokki
C:\Windows\Installer\{7683B745-6060-41FD-AA75-0BBB383FEAD4}
C:\Windows\Installer\{B4089055-D468-45A4-A6BA-5A138DD715FC}

Clean::

MBR::

Reboot::     
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Norah64 · Answer

le pré scan se bloque sur le traitement du fichier UNS.exe... j'ai du forcé l'arret de mon pc à 2 reprises... c'est normal  ?

g3n-h@ckm@n · Answer

fais-le en mode sans echec

Norah64 · Answer

voici le pre-script : 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0112 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Pauline : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 10:35:39

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Stopped Processes

(1040) -- explorer.exe
(1096) -- ctfmon.exe


¤¤¤¤¤¤¤¤¤¤ | RegRead : 


[HKLM\Software\Microsoft\WINSYST]|[syscode] : 3539048267

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions


Key Deleted : HKLM64\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Pokki
Key Deleted : HKU\S-1-5-21-2339945244-1975859456-539366544-1000\Software\{B2CB09FF-2453-4f85-9F40-21C05BE4CBA8}
Key Deleted : HKU64\S-1-5-21-2339945244-1975859456-539366544-1000\Software\{B2CB09FF-2453-4f85-9F40-21C05BE4CBA8}
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:{D61C70EB-92FB-4DCF-876C-A88445046CFE}
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:{962E9652-558F-4A0D-980A-3FE8710B4F79}
Key Deleted : HKCR\Installer\Products\4EA42A62D9304AC4784BF238120710FF
Key Deleted : HKCR\Installer\Products\547B38670606DF14AA57B0BB83F3AE4D
Key Deleted : HKCR\AppId\SoftwareUpdate.exe

¤

C:\Users\Pauline\AppData\Local\Pokki : Not Found !
C:\Windows\Installer\{7683B745-6060-41FD-AA75-0BBB383FEAD4} : Not Found !
C:\Windows\Installer\{B4089055-D468-45A4-A6BA-5A138DD715FC} : Not Found !

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Sony Corporation
BIOS Manufacturer:		Insyde Corp.
System Manufacturer:		Sony Corporation
System Product Name:		SVE1511Y1ESI
Logical Drives Mask:		0x0000000c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

Disk cleaned

¤


End : 10:36:47

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

te reste-t-il encore des soucis à propos de Explorer ?

Norah64 · Answer

j'ai l'impression qu'il n'y a plus aucun problemes...
tu pense que mon pc est désormais clean ? boxore client serait également anéanti ?
sais-tu exactement quel était le probleme ?

g3n-h@ckm@n · Answer

boxore est une vraie salo$erie qui fait bien beugger les pc je pense que ca vient le lui ... les adwares attaquent de plus en plus violemment les pc ces derniers temps :)

on fait le menage :

https://gen-hackman.kanak.fr/

Norah64 · Answer

j'ai commencé a faire ce processus, pour java et flash player je n'ai eu aucun probleme mais pour adobe reader il y a une galère.
J'avais supprimé ce programme avant de demander ton aide et je pensais le réinstaller après le nettoyage de mon ordi.
Lorsque je le telecharge, je l'ai bien dans ma fenêtre des téléchargements je clique sur exécuter et rien ne se passe. alors je vais l'ouvrir à son emplacement mais quand je clique dessus il disparait...
Je l'ai retélecharger mais cette fois lorsque j'exécute j'ai ce message qui apparait : "une seule instance de cette application peut être exécutée".
Mais aucun signe d'existence d'adobe reader sur mon ordi... 

Sait-tu d'ou celà provient ?

g3n-h@ckm@n · Answer

bah un peu de patience sinon pour lire les PDF il y a d'autres programmes pluss surs qu'adobe

Norah64 · Answer

c'est a dire patience ? tu penses que je pourrais le télécharger prochainement ? quels autres programmes existent en substitution ?

g3n-h@ckm@n · Answer

au fait l'installeur tu l'executes bien avec le clic droit "executer en tant qu'administrateur" ?

Norah64 · Answer

oui...

Norah64 · Answer

j'ai zapper adobe reader et j'ai continué la procédure, j'en suis au stage de verification des erreur mais un msg m'informe que windows ne peut pas vérifier le disque pendant qu'il est utilisé, pourtant rien n'est ouvert...

Norah64 · Answer

merci pour ce nettoyage, je crois que ca lui a fait le plus grand bien !!! :D Mon pc semble plus rapide en plus ! :)

Par contre, tjr le meme probleme avec adobe reader... tu saurais comment résoudre ça ?

g3n-h@ckm@n · Answer

oui

https://www.clubic.com/telecharger-fiche42884-sumatra-pdf.html

Norah64 · Answer

aïe... je ne peux vraiment pas télécharger le programme d'adobe ?

g3n-h@ckm@n · Answer

pourquoi aïe ? je m'en sers et c'est exactement la meme chose

Norah64 · Answer

oui mais j'aimerai bien essayé de résoudre ce probleme plutot que de télécharger un autre programme tout aussi performant..

g3n-h@ckm@n · Answer

t'avais desactivé toutes tes protections ? sandbox comprise s'il y a lieu (avast ou ... )

Norah64 · Answer

oui j'avais désactivé avira, malwarebytes et les pare-feu windows...

g3n-h@ckm@n · Answer

l'installeur tu l'as bien pris directement chez adobe ?

Norah64 · Answer

SUPER ! j'ai trouvé la solution ! je l'ai télécharger sous internet explorer plutot que mozilla et ca a marché ! 

Merci pour ton aide ! tout fonctionne à merveille ! mieux que quand je l'ai acheté ! ;)

g3n-h@ckm@n · Answer

ca alors j'en reviens pas !!! bien si t'as fait tout le menage prescrit plus haut tu peux retourner vaquer à tes occupations numériques ^^

Explorer Windows 7 redémarre... cause boxore client ? - Page 3

Discussions similaires

Newsletters