Boxore client et nettoyage

2 éme rappert cette fois avec ADWcleaner : https://www.cjoint.com/?3Apo3y24WUf

Rebonjour :)

Tu as déjà utilisé adwcleaner ?
Si oui poste son rapport STP

Pour info : https://www.malekal.com/adware-boxore/
Pour comprendre comment c'est venu.

voici le rapport : https://www.cjoint.com/?3ApqkAR65mo

Normalement ça doit déjà aller mieux mais ce n'est pas fini du tout :-)

▶ Télécharge et installe Malwarebytes' Anti-Malware (MBAM).

▶ Exécute-le. Accepte la mise à jour.

● Uniquement en cas de problème de mise à jour:

● Télécharger mises à jour manuelles MBAM

● Exécute le fichier après l'installation de MBAM

▶ Sélectionne "Exécuter un examen complet"
▶ Clique sur "Rechercher"
▶ L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

Citation :

L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

▶ Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
▶ Ferme tes navigateurs.
▶ Si des malwares ont été détectés, clique sur Afficher les résultats.
▶ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le.

Si MBAM demande à redémarrer le pc : ▶ fais-le.

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée.

@ toute

désolé, mais ma fille est rentrée de son bac blanc et bla bla bla ....
voila j'avais fait mwb rapport hier : https://www.cjoint.com/?3AprpRbXu0o

De retour

lol ok :)

On va réaliser un diagnostic complet du PC.

Télécharge ici :OTL

▶ enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶ => Clique ici pour voir la Configuration
Note : si l'option "Avec analyses 64 bits" apparaît, coche la.

▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
services.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT
SAVEMBR:0

▶ Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

▶▶▶ NE LES POSTE PAS SUR LE FORUM (ils sont trop longs)

héberge OTL.txt et extra.txt et donne les liens obtenus en échange

@+

voilà, il est trés tard mais c'est fait ..
OTL.texte : https://www.cjoint.com/?3ApxXpSgpID
Extra.texte : https://www.cjoint.com/?3ApxTDnUUXx

merci pour cette inverstissement perso .... bonne soirée .

C'est mon dada la chasse au virus :o)

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

Relance OTL

▶ Copie la liste qui se trouve en gras ci-dessous et colle-la dans la zone sous "Personnalisation" :


:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{8839ED23-2109-4803-9F9E-954639C19571}"=-



▶ Clique sur "Correction" pour lancer la suppression.

▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail

==========================================

Reste ensuite le final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Prends ton temps pour tout lire, ne précipite pas les choses.
D'ailleurs je vais apporter quelques modifications au tuto en question :)

Bonne nuit ;)

saluttout le monde ... ça y est fini boulot et hop sur CCM ..
c'est kool de bla bla bla avec des personnes aident les autres ;)
voici mon rapport aprés avoir lancé otl avec le script du dessus.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\\{8839ED23-2109-4803-9F9E-954639C19571} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8839ED23-2109-4803-9F9E-954639C19571}\ not found.

OTL by OldTimer - Version 3.2.69.0 log created on 01162013_175343

je ne trouve pas le presse papier !!! suis pas top et ça va surment vous faire rire mais il est où ?

lol ^^

le presse papier ben ... comment expliquer ...
t'sais, le truc qui apparait avec clic droit -> coller :)

resalut à tous boxore n'est plus ... je ne suis pas arrivé à faire toutes les étapes du lien au dessus (lien 11 ) mais j'ai pas mal nettoyé ....
merci a toi juju666 ... :)
Et à g3n-h@ckm@n de m'avoir appris le mot le plus long ;)

dis moi c'est quoi APPCRASH ça me bloque internet explorer ??
mais on verra ça demain je bosse demain ....§§§§
good night ....

mets le à jour :)