Boxore, pub intenpestives Fermé

Question

Bonjour, 

Je reçois depuis hier des pubs à tout bout de champ!
Après quelques recherches sur le web, j'ai vu qu'il s'agissait de boxore.
J'ai donc utilisé anti malwares bytes et adw cleaner, mais le problème persiste.
Quelqu'un peut il m'aider?
Merci

Configuration: Windows 8 / Firefox 25.0

Fish66 · Answer

Bonsoir,
Est ce que tu peux poster les rapports de ADWCleaner  et Malwarebytes ?

Le rapport de ADWCleaner se trouve ici : C:\AdwCleaner\AdwCleaner[x].txt

@+

 
 ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Mécanic PC Hinato15 · Answer

regarde dans tes programme si il y est encore

Laurettou01 · Answer

Je ne le trouve plus dans la liste mais le problème persiste.

# AdwCleaner v3.012 - Rapport créé le 23/11/2013 à 20:00:45
# Mis à jour le 11/11/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : Laurette - PC-LAU
# Exécuté depuis : C:\Users\Laurette\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\boost_interprocess

***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\ Internet Explorer v10.0.9200.16537


-\ Mozilla Firefox v25.0.1 (fr)

[ Fichier : C:\Users\Laurette\AppData\Roaming\Mozilla\Firefox\Profiles\6xpnsov5.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [20571 octets] - [23/11/2013 13:53:36]
AdwCleaner[R1].txt - [961 octets] - [23/11/2013 15:30:54]
AdwCleaner[R2].txt - [1081 octets] - [23/11/2013 19:38:51]
AdwCleaner[R3].txt - [1201 octets] - [23/11/2013 19:59:58]
AdwCleaner[S0].txt - [18547 octets] - [23/11/2013 13:55:05]
AdwCleaner[S1].txt - [1024 octets] - [23/11/2013 15:31:55]
AdwCleaner[S2].txt - [1146 octets] - [23/11/2013 19:43:03]
AdwCleaner[S3].txt - [1126 octets] - [23/11/2013 20:00:45]

########## EOF - C:\AdwCleaner\AdwCleaner[S3].txt - [1186 octets] ##########

Fish66 · Answer

D'accord!
1/
 Télécharge: Junkware Removal Tool à partir ce lien : https://www.bleepingcomputer.com/download/junkware-removal-tool/dl/131/

!!! Ne clique pas sur Download !!! , attends simplement que la fenetre de telechargement arrive pour confirmation 

*  Enregistre ce fichier sur le bureau. 

*  Ferme tout tes navigateurs 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé. 
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur. 

* NB: Le bureau disparaitra un instant, c'est normal. 

*  Laisse le programme travailler ne touche plus à rien 

*  Poste le rapport généré à la fin de l'analyse. 

Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html 

2/
* Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou : malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

Laurettou01 · Answer

~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3945416992-1858284499-1002558764-1001\Software\sweetim
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\installer\upgradecodes\1c875dde39636004ca8cdaec335b4160



~~~ Files



~~~ Folders

Failed to delete: [Folder] "C:\ProgramData\boost_interprocess"
Successfully deleted: [Folder] "C:\Users\Laurette\appdata\local\software"



~~~ FireFox

Successfully deleted: [Folder] C:\Users\Laurette\AppData\Roaming\mozilla\firefox\profiles\6xpnsov5.default\extensions\de9502c1-612d-4a7c-a28b-00f292b54fb7@cd29df4b-34e4-4aee-9438-d6e1942a2a3b.com



~~~ Event Viewer Logs were cleared








Voilà, pour le second logiciel, windows bloque le programme, est-ce normal?

Laurettou01 · Answer

Ah si voilà :)
https://forums-fec.be/upload/www/?a=d&i=3475426483

Fish66 · Answer

Bonjour, 1/ Désinstalle : Logiciel: Google Toolbar for Internet Explorer 2/ => Copie tout le texte existant dans le fichier hébergé : <<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert => clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre.Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt . ---------------- Aide : <<< ZHPDiag - ZHPFix : ICI >>> 3/ * Utilise ce lien pour désinstaller proprement McAfee : https://www.pcastuces.com/pratique/astuces/2695.htm 4/ Quel est ton antivirus ? Windows defender ou Avast @+

Laurettou01 · Answer

Voilà pour le rapport: https://forums-fec.be/upload/www/?a=d&i=4771869888

Et j'utilise windows defender, car j'avais eu de gros problème avec Avast et on m'avait déconseillé de l'enlever.
Que dois-je faire?

Merci beaucoup pour votre aide

Laurettou01 · Answer

*conseillé

Fish66 · Answer

Bonjour,
1/
Télécharge, enregistre puis exécute : l'utilitaire de désinstallation d'Avast

2/
Relance Malwarebytes, fais la mise à jour, supprime ce qu'il trouve puis poste le rapport stp

@+

Laurettou01 · Answer

Bonsoir!
Voilà le rapport, rien à supprimer

Windows 8 x64 NTFS
Internet Explorer 10.0.9200.16736
Laurette :: PC-LAU [administrateur]

27/11/2013 19:08:27
mbam-log-2013-11-27 (19-08-27).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 400762
Temps écoulé: 1 heure(s), 34 minute(s), 46 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Fish66 · Answer

Bonsoir,

Comment se comporte ton PC maintenant ?

Boxore, pub intenpestives

12 réponses

Discussions similaires

Newsletters