Boxore

Résolu
mariepl Messages postés 52 Date d'inscription   Statut Membre Dernière intervention   -  
 Utilisateur anonyme -
Bonjour,

Mon ordinateur portable, PC, windows 7, est infesté par BOXORE, malgré plusieurs essais, adw cleaner, ad cleaner, je n'arrive pas à le supprimer.

Merci de vos conseils pour m'aider à résoudre ce problème.

Cordialement

Mpl

43 réponses

Précédent
Réponse 21 / 43
mariepl Messages postés 52 Date d'inscription   Statut Membre Dernière intervention  
 
Re,

voila les reultats de adwcleaner
https://forums-fec.be/upload/www/?a=d&i=9511306318

@+
mpl
0
Réponse 22 / 43
Utilisateur anonyme
 
Re

fais une recherche avec ADWCleaner, poste le rapport qui en ressort.
0
Réponse 23 / 43
mariepl Messages postés 52 Date d'inscription   Statut Membre Dernière intervention  
 
https://forums-fec.be/upload/www/?a=d&i=9436699605
voila
0
Réponse 24 / 43
Utilisateur anonyme
 
Re

très bien.

Le fichier hosts a été pourri par Spybot, ralentissant la navigation. On va donc procédé à une vérification :

▶ Télécharge ici : RogueKiller (choisir entre la version 32 et 64 bits selon ton Windows, si tu ne sais pas, demande moi!)
▶ Enregistre et ferme tous les programmes en cours
▶ Lance RogueKiller et attend que le Prescan ait fini
▶ Accepte l'EULA puis clique sur Scan.
▶ Une fois terminé, clique sur Rapport et copie/colle le rapport dans ta prochaine réponse.

Bonne nuit

Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 43
mariepl Messages postés 52 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
Voici le rapport de rogue killer


mail : tigzyRK<at>gmail<dot>com
Remontees : hxxp://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : MASTER [Droits d'admin]
Mode : Recherche -- Date : 07/02/2013 08:42:58
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 4 ¤¤¤
[HJ POL] HKLM\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL] HKLM\[...]\System : EnableLUA (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : ConsentPromptBehaviorAdmin (0) -> TROUVÉ
[HJ POL] HKLM\[...]\Wow6432Node\[...]\System : EnableLUA (0) -> TROUVÉ

¤¤¤ Tâches planifiées : 2 ¤¤¤
[V2][SUSP PATH] EPUpdater : C:\Users\MASTER\AppData\Roaming\BABSOL~1\Shared\BabMaint.exe [x] -> TROUVÉ
[V2][SUSP PATH] Updater3491.exe : C:\Users\MASTER\AppData\Local\Updater3491\Updater3491.exe - /extensionid=3491 /extensionname="Vid-Saver" /chromeid=pgmfkblbflahhponhjmkcnpjinenhlnc [x][x] -> TROUVÉ

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : Mal.Hosts ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.facebook.com.img335.tk --> Potentially malicious!
127.0.0.1 free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 www.free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 www.google.dospop.com --> Potentially malicious!
127.0.0.1 www.mp3winmx.com --> Potentially malicious!
127.0.0.1 mp3winmx.com --> Potentially malicious!
127.0.0.1 winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 www.winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 www.winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 www.winmxfrance.com --> Potentially malicious!
127.0.0.1 winmxfrance.com --> Potentially malicious!
127.0.0.1 winmx-freebie.com --> Potentially malicious!
127.0.0.1 www.winmx-freebie.com --> Potentially malicious!
127.0.0.1 www.winmx-music-download.com --> Potentially malicious!
127.0.0.1 winmx-music-download.com --> Potentially malicious!
127.0.0.1 winmx-usa.com --> Potentially malicious!
127.0.0.1 www.winmx-usa.com --> Potentially malicious!

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD7500BPVT-22HXZT1 +++++
--- User ---
[MBR] 6f2691fed9c2e21726a42b523d5ac601
[BSP] 6be750a827dd9b3b79fe84b87e8a1807 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30722048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30926848 | Size: 700302 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_07022013_084258.txt >>
0
Réponse 26 / 43
Utilisateur anonyme
 
re

c'est bien ce que je pensais... Le script OTL n'a pas l'air d'avoir fonctionné.

Fais la suppression avec RK, poste le rapport.

Clique sur Hosts RAZ, poste le rapport.
0
Réponse 27 / 43
mariepl Messages postés 52 Date d'inscription   Statut Membre Dernière intervention  
 
rapport de suppression


Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : MASTER [Droits d'admin]
Mode : Recherche -- Date : 07/02/2013 20:30:37
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : Mal.Hosts ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.facebook.com.img335.tk --> Potentially malicious!
127.0.0.1 free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 www.free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 www.google.dospop.com --> Potentially malicious!
127.0.0.1 www.mp3winmx.com --> Potentially malicious!
127.0.0.1 mp3winmx.com --> Potentially malicious!
127.0.0.1 winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 www.winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 www.winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 www.winmxfrance.com --> Potentially malicious!
127.0.0.1 winmxfrance.com --> Potentially malicious!
127.0.0.1 winmx-freebie.com --> Potentially malicious!
127.0.0.1 www.winmx-freebie.com --> Potentially malicious!
127.0.0.1 www.winmx-music-download.com --> Potentially malicious!
127.0.0.1 winmx-music-download.com --> Potentially malicious!
127.0.0.1 winmx-usa.com --> Potentially malicious!
127.0.0.1 www.winmx-usa.com --> Potentially malicious!

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: WDC WD7500BPVT-22HXZT1 +++++
--- User ---
[MBR] 6f2691fed9c2e21726a42b523d5ac601
[BSP] 6be750a827dd9b3b79fe84b87e8a1807 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 15000 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 30722048 | Size: 100 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 30926848 | Size: 700302 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_07022013_203037.txt >>
RKreport[0]_D_07022013_202846.txt;RKreport[0]_S_07022013_084258.txt
0
Réponse 28 / 43
mariepl Messages postés 52 Date d'inscription   Statut Membre Dernière intervention  
 
rapport de host haz


Remontees : hxxp://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 64 bits version
Demarrage : Mode normal
Utilisateur : MASTER [Droits d'admin]
Mode : HOSTS RAZ -- Date : 07/02/2013 20:33:20
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Driver : [NON CHARGE 0x0] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : Mal.Hosts ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.download-winmx-free.com --> Potentially malicious!
127.0.0.1 www.facebook.com.img335.tk --> Potentially malicious!
127.0.0.1 free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 www.free-winmx-downloads.com --> Potentially malicious!
127.0.0.1 www.google.dospop.com --> Potentially malicious!
127.0.0.1 www.mp3winmx.com --> Potentially malicious!
127.0.0.1 mp3winmx.com --> Potentially malicious!
127.0.0.1 winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 www.winmx.click-new-download.com --> Potentially malicious!
127.0.0.1 www.winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 winmx-d0wnload.com --> Potentially malicious!
127.0.0.1 www.winmxfrance.com --> Potentially malicious!
127.0.0.1 winmxfrance.com --> Potentially malicious!
127.0.0.1 winmx-freebie.com --> Potentially malicious!
127.0.0.1 www.winmx-freebie.com --> Potentially malicious!
127.0.0.1 www.winmx-music-download.com --> Potentially malicious!
127.0.0.1 winmx-music-download.com --> Potentially malicious!
127.0.0.1 winmx-usa.com --> Potentially malicious!
127.0.0.1 www.winmx-usa.com --> Potentially malicious!

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
[...]


¤¤¤ Nouveau fichier HOSTS: ¤¤¤


Termine : << RKreport[0]_H_07022013_203320.txt >>
RKreport[0]_D_07022013_202846.txt;RKreport[0]_D_07022013_203100.txt;RKreport[0]_S_07022013_084258.txt
RKreport[0]_S_07022013_203037.txt;RKreport[0]_S_07022013_203244.txt
0
Réponse 29 / 43
Utilisateur anonyme
 
Re

refais voir une recherche ? le rapport de suppression n'indique rien....
0
Réponse 30 / 43
mariepl Messages postés 52 Date d'inscription   Statut Membre Dernière intervention  
 
J'ai lancer un nouveau scan, RogueKiller ne détecte rien
0
Réponse 31 / 43
Utilisateur anonyme
 
Salut

très bien.

Rrefais un OTL en analyse rapide, poste le rapport correspondant. Si tout va bien, on finalise.
0
Réponse 32 / 43
mariepl Messages postés 52 Date d'inscription   Statut Membre Dernière intervention  
 
Hello,

voila le résultat du scan OTL

https://forums-fec.be/upload/www/?a=d&i=4332896790
0
Réponse 33 / 43
Utilisateur anonyme
 
Re

je pense que l'AV bloque le modif du fichier hosts.

DÉSACTIVE KASPERSKY

puis télécharge RSTHosts disponible sur cette page :

http://general-changelog-team.fr/fr/downloads/view.download/10

lis les informations données sur ladite page.

Une fois la page lu et comprise et une fois le logiciel lancé, clique sur "Restaurer".

Redémarre la machine, puis clique sur "créer un rapport".

Poste le rapport correspondant.

@+

Aider les autres, c'est bien... Mais quand on ne sait pas s'y prendre, on s'abstient!
0
Réponse 34 / 43
mariepl Messages postés 52 Date d'inscription   Statut Membre Dernière intervention  
 
Salut;

Voila le lien fec pour le rapport demandé.

https://forums-fec.be/upload/www/?a=d&i=4895246770

Bien cordialement.

@+
0
Réponse 35 / 43
Utilisateur anonyme
 
Hello

très bien.

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.


▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :

:OTL
CHR - plugin: Conduit Chrome Plugin (Enabled) = C:\Users\MASTER\AppData\Local\Google\Chrome\User Data\Default\Extensions\paoponfhfdfnjgddpnpjkambkcgdaaib\2.3.15.10_0\plugins/ConduitChromeApiPlugin.dll
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[2013/06/29 18:23:55 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\searchplugins
[2013/06/29 18:23:55 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\Extensions

▶ Clique sur "Correction" pour lancer la suppression.


▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

Après,, on finalise.

Des problèmes persistent ?

@+


0
Réponse 36 / 43
mariepl Messages postés 52 Date d'inscription   Statut Membre Dernière intervention  
 
Bonjour,
voici le rapport

https://forums-fec.be/upload/www/?a=d&i=7507173526

et sinon tout va bien, pas de problème particuliers.
0
Réponse 37 / 43
Utilisateur anonyme
 
OK, on finalise :

passe un coup de DelFix, coche toutes les cases.



Puis :

▶ Télécharge PureRa

▶ Une fois télécharger :
- sur XP, double clique ;
- sur Vista/7/8, clique droit, "Exécuter en tant qu'administrateur"

▶ Clique sur "Next"

▶ Clique sur "Check All"

▶ Décoche les deux cases "Windows Update Installation Files" et "WMI Logs"

▶ AIDE EN IMAGE

▶ Poste le rapport C:\PureRa.txt.

@+
0
Réponse 38 / 43
mariepl Messages postés 52 Date d'inscription   Statut Membre Dernière intervention  
 
Voila le rapport

https://forums-fec.be/upload/www/?a=d&i=6644478086
0
Réponse 39 / 43
Utilisateur anonyme
 
Re

le final : https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

(ne refais pas Delfix)
0
Réponse 40 / 43
mariepl Messages postés 52 Date d'inscription   Statut Membre Dernière intervention  
 
Re,

c'est bon j'ai fait tout ce qui était indiquer!
0

Discussions similaires

désinstaller boxore client sur Windows 7
Sebastien82000 -
Malekal_morte- -

3 réponses
comment supprimer boxore client
bxtouchard -
Malekal_morte- -

4 réponses
désinstaller boxore client ??
lucile-95 -
Pierre-XIV -

39 réponses
Boxore et pup à volonté
Utilisateur anonyme -
Fish66 -

11 réponses
Boxore Client impossible à désinstaller et supprimer
Cédric -
Malekal_morte- -

2 réponses