PC Infecter

Question

Bonjour à tous je suis sur le PC d'un ami qui est sérieusement vérolé ! 
 
dans l'ordre je lui ai passer un malwarebytes + adwcleaner + roguekiller mais il reste des choses c'est certain !

Je vous poste donc un scan ZHP afin de m'aider à y voir plus clair 

merci d'avance pour votre aide  

https://www.cjoint.com/?DDkn0f7taOt

alex37190 · Answer

Up !

buckhulk · Answer

bonjour,
un peu vieux non ? :
 Microsoft Windows ME, 32-bit Service Pack 2 (Build 6002) 

les rapport de Mbam et de Adwc.. , et de Roguekiller ?
Mbam c'est bien la nouvelle version :
Malwarebytes
Nouvelle version

Toujours gratuite !
Toujours simple d'utilisation
Téléchargement >> Malwarebytes
ou bien mirroir


Il faut maintenant ouvrir le fichier , clic droit bien évidement :

Instalation simple, choisir sa langue et se laisser guider ne pas oublier de décocher Activer l'essai gratuit de Malwarebytes Anti-Malware Premium 
Au premier démarrage de Malwarebytes Anti-Malware, une popup en bas à droite vous informe que les définitions virales ne sont pas à jour.
- 1 Cliquez dessus mettre à jour maintenant 
- 2 Puis cliquez sur Examen en haut.
- 3 Le scan se lance et les objets détectés sont énumérés, une fois le scan terminé, la liste des menaces apparaît. 
- 4 Choisir mettre en quarantaine puis aller dans l'onglet quarantaine pour tout supprimer 
Il est possible que Malwarebytes demande de redémarrer l'ordinateur, acceptez en cliquant sur Yes.

l'onglet Historique permet de retrouver les rapports afin de les poster sur le forum 

Á la deuxième utilisation (et les suivantes) 

Cliquer sur l'onglet Examen , il faut que soit coché examen menaces

puis  examiner maintenant 

si rapport demandé , le poster sur le forum 

tu peux passer Shorcut_Module et USBFix , cela ne peut que lui faire du bien !
mais attention , les outils sont EUX mis à jour pour les dernière version de Windows , donc....
à tes risques et périls comme on dit !

Shortcut_Module
Shortcut_Module permet de nettoyer les raccourcis qui peuvent avoir été modifiés par des programmes parasites afin de 
forcer l'ouverture d'une page WEB au lancement du navigateur 

- Télécharge :
Shortcut_Module de de g3n-h@ckm@n
Note : Enregistrer votre travail  avant de continuer !
- Lance Shortcut_Module, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 
- Patiente le temps du scan
- Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
- Copie et colle le contenu du rapport
________________

USBFix Recherche

* Télécharge USBFix (créé par El Desaparecido) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
Mirror (Flèche verte)
ou : ICI

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Au menu principal, clique sur "Recherche"
Image
* Laisse travailler l'outil
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

------------------------------------------------------------------------------------------------------------
  USBFix suppression

Télécharge et enregistre sur votre bureau USBFix :

USBFix (créé par El Desaparecido)

désactive temporairement l'antivirus le temps d'utilisation d'USBFix.

* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
* Lance USBFix (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur).
* Clique sur "Suppression"
Note : L'ordinateur va redémarrer automatiquement, au redémarrage, clique sur le message transmis par UsbFix et laisse le programme travailler.
Image
* Laisse travailler l'outil  (Note : Si UsbFix bloque à 14%, démarrer en mode sans échec.)
* Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
* A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

alex37190 · Answer

le pc est sous vista pourtant !!!

alex37190 · Answer

je te fais un examen malware avec le nouveau cette fois ci  !

buckhulk · Answer

tu peux 
et un autre ZHPDiag après !

alex37190 · Answer

voici le rapport malware 

https://www.cjoint.com/?DDkqGeZU1RM

buckhulk · Answer

c'est pas le rapport !

alex37190 · Answer

et voici le rapport zhp 

https://www.cjoint.com/?DDkqLSmU1B9

alex37190 · Answer

le vrai rapport malware est au dessus ...
je fais le shotcut de suite 
le rapport usb fix je ne peux pas le faire

buckhulk · Answer

ben déjà toi dis moi pourquoi tu démarres en sans échec ? 
c'est obligatoire ou est-ce que l'on te l'a demandé ?
et qui , quand ?
 
 
Les questions montrent l'étendue de l'esprit , les réponses , sa finesse  
Il y a toujours quelqu'un qui sait ce que tu ne sais pas *Helper* *Contributeur/Sécurité*

alex37190 · Answer

c'est machinal , j'ai démarrer de cette manière et je ne l'avais pas redémarrer au moment ou j'ai solliciter ton aide voilà tout !

buckhulk · Answer

démarrer en sans echec ne devrait pas être "machinal" c'est une solution qui permet de désinfecter certaines fois car  Windows ne démarre qu'avec les "choses" principales !

en démarrant normalement on s'aperçoit plus de ce qui risque de ne pas aller !

alex37190 · Answer

en même temps j'ai pas eu le choix , en mode normal il ne démarrait pas j'ai donc fais en MSE et je suis rester dessus sans faire gaffe !

alex37190 · Answer

le shortcut module a l'air bloqué à 10%

buckhulk · Answer

oui mais s'il ne démarre pas en mode normal , il aurait peut-être fallu le dire à moins que j'ai raté quelque chose , c'est possible enfin essaye de le démarrer en mode normale si tu y arrives

alex37190 · Answer

je pense qu'il y a un malentendu , il démarre à présent en mode normal 
je ne suis plus en MSE

alex37190 · Answer

Je reviens à ce que je disais 

le shortcut module a l'air bloqué à 10%

buckhulk · Answer

laisse S_M et fait le reste !

alex37190 · Answer

bah j'ai fait malware bytes je te remet le rapport ici 


https://www.cjoint.com/?DDkqUrWUIRs


et le rapport zhp



https://www.cjoint.com/?DDkqUrWUIRs

comme je disais un peu plus haut , je ne peux faire le usb fix

buckhulk · Answer

deux fois le rapport de Malwarebytes !!
donc déjà tu vas dans l'onglet quarantaine et tu supprimes tout ! 

et tu me passe le rapport USBFix ainsi que ZHPDiag 
merci !

alex37190 · Answer

Pour malware c'est fait 

voici le zhp

https://www.cjoint.com/?DDkqLSmU1B9

buckhulk · Answer

tu vas recommencer à passer Adwcleaner et après JRT puis cette version de S_M ensuite tu me referas un ZHPDiag s'il te plait j'ai pas eu le rapport de USBFix ! AdwCleaner : Logiciel très simple d'utilisation 1 - Téléchargez AdwCleaner et lance son exécution. >>>ICI<<< Mirror 2 - L'interface du programme va s'ouvrir. Cliques sur le bouton Scanner afin de lancer la détection, celle-ci ne prendra que quelques secondes, patientes. Le rapport est automatiquement enregistré à la racine de votre disque dur principal, en général C: 3 - Fermes le rapport puis cliques sur le bouton Nettoyer SI AdwCleaner a trouvé des choses dans les différents onglets 4 - Dès la suppression effective, le logiciel demande de redémarrer l'ordinateur, cliques sur Ok. au redémarrage : 5 - Poste les deux rapports , recherche et suppression (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 6 - Tu peux fermer AdwCleaner ---------------------------------------------------------------------------- JRT Téléchargement : JRT 1 - Enregistre-le sur ton bureau. 2 - Fermes toutes les applications en cours. 3 - Fais un clic droit => Exécuter en tant qu'administrateur 4 - Une fois le logiciel ouvert, appuis sur la touche Entrée. 5 - Patientes le temps que l'outil travaille (cela peut être assez long) 6 - le bureau va disparaître quelques instants, c'est tout à fait normal. À la fin de l'analyse, un rapport nommé JRT.txt va s'ouvrir Il va falloir que tu patientes ne touche à rien même si tu as l'impression que cela n'avance pas ! Poste le rapport ne t'inquiète pas si tu as l'impression qu'il ne "travaille" pas !! patiente ! --------------------------------------------------------------------------------- Shortcut_Module Shortcut_Module permet de nettoyer les raccourcis qui peuvent avoir été modifiés par des programmes parasites afin de forcer l'ouverture d'une page WEB au lancement du navigateur Téléchargement - Lance Shortcut_Module, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista - Patiente le temps du scan - Copie et colle le contenu du rapport ___________________________________ donc 4 rapports : USBFix Adwc JRT ZHPDiag

alex37190 · Answer

je ne peux pas te faire de USB FIX comme je te l'ai expliquer

alex37190 · Answer

Voici le rapport adwcleaner 

https://www.cjoint.com/?DDksRWy5UAW 

le reste suivra demain , je dois m'absenter , bonne soirée

buckhulk · Answer

pas de problème , suppression ADW merci !

alex37190 · Answer

bonjour  ,et hop me revoilà  

rapport jrt 

https://www.cjoint.com/?DDlkne6660x

alex37190 · Answer

voici le rapport sc

https://www.cjoint.com/?DDlkpubiQoA

alex37190 · Answer

et le rapport zhp 

https://www.cjoint.com/c/DDlkzgOJebk

alex37190 · Answer

Up

buckhulk · Answer

j'attend toujours le rapport USBFix , comme dit ce n'est pas parceque tu n'as pas de clé USB qu'il ne faut pas le faire ! 
je regarde le diag , mais je croyais avoir déjà répondu !
dsl

alex37190 · Answer

et voilà 

https://www.cjoint.com/?DDlo4xawOhU

buckhulk · Answer

tu vas déjà passer ce scipt , après tu me referas un ZHPDiag 
merci :

 ZHPFix

Script
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 
/!\ Double  Avertissement /!\ ce script est seulement valable pour ce pc, en cours de nettoyage, à ne pas utiliser sur un autre pc, 
risque de plantage ! 

Ce script va cibler certains éléments à supprimer :

* Copie les lignes suivantes (surligner et copier)  :


Script ZHPFix
ShortcutFix
B0 - SPO: operaprefs.ini [admin] Home URL=http://start.mysearchdial.com/?f=1&a=vit_14_13_ie&cd=2XzuyEtN2Y1L1QzutDtDtC0EzytDtB0F0EtBzyyBtC0CyEyDtN0D0Tzu0SzztCyDtN1L2XzutBtFtCzztFtBtFtDtN1L1CzutCyEtDtAtDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StAyDtB0Dzz0B0EzytGyC0A0BtDtGzy0DyE0AtGyEzztDtBtGyC0F0Bzz0EtBzyyB0BtDyCyE2QtN1M1F1B2Z1V1N2Y1L1Qzu2StCyCyBtBtBtB0D0AtGyBtBtCyCtGyE0EtDyDtG0FyE0E0DtGtB0B0CtBtAyE0Fzz0D0B0CyD2Q&cr=1126850894&ir=   =>Adware.MyWebSearch 
P2 - FPN: [HKLM] [Adobe Reader] - (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.5.5".) -- C:\Program Files\Adobe\Reader 9.0\Reader\AIR
ppdf32.dll  
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\PCHelpers1st.job   [288]   =>PUP.OptimizerEliteMax 
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\PCHelpers_period.job   [288]   =>PUP.OptimizerEliteMax 
[MD5.00000000000000000000000000000000] [APT] [PCHelpers1st] (...) -- C:\Program Files\Optimizer Elite Max\Optimizer Elite Max.exe (.not file.)   [0]   =>PUP.OptimizerEliteMax 
[MD5.00000000000000000000000000000000] [APT] [PCHelpers_period] (...) -- C:\Program Files\Optimizer Elite Max\Optimizer Elite Max.exe (.not file.)   [0]   =>PUP.OptimizerEliteMax 
O41 - Driver:  (tStLibG) . (.StdLib - StdLib.) - C:\Windows\System32\drivers	StLibG.sys   =>PUP.LinkiDoo 
[HKCU\Software\AnyProtect]   =>PUP.AnyProtect 
[HKLM\Software\EriLS]      
[HKLM\Software\O_CP_V6]  
[HKLM\Software\Software]    => PixArt or IncrediMail  
O43 - CFD: 04/04/2014 - 22:30:23 - [0,045] ----D C:\Program Files\Uninstaller  
O43 - CFD: 27/09/2010 - 01:32:59 - [0] ----D C:\ProgramData\McAfee  
O43 - CFD: 21/02/2014 - 00:23:04 - [0,288] ----D C:\ProgramData\TuneUp Software  
O43 - CFD: 04/04/2014 - 22:37:16 - [0] ----D C:\Users\admin\AppData\Roaming\sweet-page   =>PUP.SweetPage 
O43 - CFD: 24/09/2013 - 23:21:20 - [0,245] ----D C:\Users\admin\AppData\Local\avgchrome  
O45 - LFCP:[MD5.D7EDDB58DAA36811F6F0BBFFD1A8946F] - 05/04/2014 - 13:13:08 ---A- - C:\Windows\Prefetch\SOFTWARECRASHHANDLER.EXE-62BDD122.pf    => Adware.Boxore  
O45 - LFCP:[MD5.25D06D6AEB28BF17F0A24F915F7F4C6E] - 24/03/2014 - 23:23:25 ---A- - C:\Windows\Prefetch\ENHANCETRONICBROWSERFILTER.EX-9094CDD6.pf   =>PUP.EnhanceTronic 
O45 - LFCP:[MD5.19ADCD37BD43C17FD9404C991C345ED2] - 25/03/2014 - 14:20:16 ---A- - C:\Windows\Prefetch\UTILENHANCETRONIC.EXE-BA69AAB2.pf   =>PUP.EnhanceTronic 
O45 - LFCP:[MD5.4276FEBF3B31B1B0E061BBA8818A555F] - 25/03/2014 - 19:04:11 ---A- - C:\Windows\Prefetch\LOLLIPOPINSTALLER_UNI.EXE-D6BB068A.pf   =>Adware.Lollipop 
O45 - LFCP:[MD5.F70EC6B44D6819F5C7FDC3241D3CD24B] - 25/03/2014 - 19:04:33 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC.EXE-94B1FAD1.pf   =>PUP.SpeedUpMyPC 
O45 - LFCP:[MD5.ECFDDC94EBA0C2E513044B72F4DCE35D] - 25/03/2014 - 19:04:42 ---A- - C:\Windows\Prefetch\SPEEDUPMYPC.TMP-53FD815F.pf   =>PUP.SpeedUpMyPC 
O45 - LFCP:[MD5.D3D344372B7DF8610EB4248E3112302F] - 25/03/2014 - 19:04:48 ---A- - C:\Windows\Prefetch\VOPACKAGE.EXE-7B1ED2F3.pf   =>Adware.Downware 
O45 - LFCP:[MD5.4463F4615F0CCD1D0C0E96ACDBD0A38C] - 25/03/2014 - 20:42:37 ---A- - C:\Windows\Prefetch\LOLLIPOP.EXE-9FF19C59.pf   =>Adware.Lollipop 
O51 - MPSK:{94ea3543-57d4-11df-85cb-806e6f6e6963}\AutoRun\command. (...) -- E:\Start.exe (.not file.)  
O53 - SMSR:HKLM\...\startupreg\YouTubeDownloader_upgrade  [Key] . (.Internet Downloader - Internet Downloader.) -- C:\Program Files\E-Zsoft\YouTubeDownloader\YouTubeDownloader.exe      
O58 - SDL:[MD5.4951ED1D7BF35E1C669CF1483E91CEEA] - 25/03/2014 - 19:05:46 ---A- . (.StdLib - StdLib.) -- C:\Windows\System32\Drivers	StLibG.sys   [55232]   =>PUP.LinkiDoo 
O61 - LFC: 10/04/2014 - 10:22:19 ---A- . (...) -- C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1\Local Storage\http_static.livelyrics00.live-lyrics.com_0.localstorage   [927744]   =>Adware.AddLyrics 
O61 - LFC: 10/04/2014 - 10:22:19 ---A- . (...) -- C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1\Local Storage\http_static.livelyrics00.live-lyrics.com_0.localstorage-journal   [16384]   =>Adware.AddLyrics 
O61 - LFC: 10/04/2014 - 10:22:19 ---A- . (...) -- C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1\Pepper Data\Shockwave Flash\WritableRoot\#SharedObjects\5JV9BKBL\cdncache-a.akamaihd.net\items\e6a00\storage.swf\gpl.sol   [434]   =>PUP.AkamaiHD 
O64 - Services: CurCS - 25/03/2014 - C:\Windows\System32\drivers	StLibG.sys (tStLibG)  .(.StdLib - StdLib.) - LEGACY_TSTLIBG   =>PUP.LinkiDoo 
O87 - FAEL: "{36A6A608-0B95-44B7-BFDB-4CB9D5BDCD32}" | In - Public - P6 - TRUE | .(.Pas de propriétaire - Installer.) -- C:\E-Zsoft\pdf_converter(1).exe      
O87 - FAEL: "{B009822E-58CE-4FD9-97D2-81B49F1A0B2E}" | In - Public - P17 - TRUE | .(.Pas de propriétaire - Installer.) -- C:\E-Zsoft\pdf_converter(1).exe      
O90 - PUC: "2AC2CC6A977201F488FB3A9CBE78C442" . (.SweetIM Toolbar for Internet Explorer 3.9.) -- C:\Windows\Installer\{A6CC2CA2-2779-4F10-88BF-A3C9EB874C24}\ARPPRODUCTICON.exe   =>PUP.SweetIM 
O90 - PUC: "5588DE80E2C4B9248A871F921E6F42AF" . (.SweetIM for Messenger 3.2.) -- C:\Windows\Installer\{08ED8855-4C2E-429B-A878-F129E1F624FA}\ARPPRODUCTICON.exe   =>PUP.SweetIM 
O90 - PUC: "5EE4F6C4F24F88249B07B2F5DAD158DB" . (.Boxore Client.) -- C:\Windows\Installer\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD}\boxore.ico   =>Adware.Boxore 
O90 - PUC: "68AB67CA7DA76301B7449A0500000010" . (.Adobe Reader 9.5.5 - Français.) -- C:\Windows\Installer\{AC76BA86-7AD7-1036-7B44-A95000000001}\SC_Reader.ico    => Adobe Reader 9  
[MD5.C4F011109592B839FA31AC10C502D496] [WIS][25/03/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\1bd9f5.msi   [416256]   =>Adware.IncrediBar 
[MD5.129366DDB243F3C6A621E5F25D10F006] [WIS][24/03/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\8418ba.msi   [512512]   =>Adware.Boxore 
SR - | Auto 05/12/2011 1609216 |  (ControlKidsSrv) . (...) - C:\Program Files\ControlKids\ControlKidsService.exe      
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E]   =>PUP.SweetIM 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\WiseConvert_1.5 Toolbar]   =>Toolbar.Conduit 
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}]   =>Adware.Boxore 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839]   =>PUP.SweetIM 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8]   =>PUP.SweetIM 
[HKLM\Software\Classes\IDTB.ToolBand.1]   =>Toolbar.Agent 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0124B064795BB484FA494FC7CF204C0C]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\01F8E7504D2D2644AB1185234D2AD5AC]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\04CDEDFDD6EF25443B78A49D1FE5B4F2]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\058911EBC07BAAE42B102E3F4B0D070D]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\05CE306CC244D284D8D8090E404CD7D3]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\089527E77AD22E345B0066D226E44F46]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0BD0B15D6F0C2BF428B339B2D2D732C9]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0C1AAA506D92B2D44BD6FEF6CDFB71E1]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0CAEC9AFF1716FF4DBACEED82F88C702]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0DD4444CBC682774C8E573CC73C5BC46]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0F68250201451D64EA71E91BA19832DC]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\126FFC99A0F214F41AE2D6C7A0FC09BF]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\12F72EF2521177A4BB467FF35A881382]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\14873772FE3926F4195C9280D52D3486]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\14CF11D787D40BF458A3B5CB123733CE]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\163A5460E4FB18343B4C0B781B27E813]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1705977FCB2F22F4D8A9AB847C3FB9CE]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\19F133B6A0BA9B14493CE47703DF4CF3]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1C735C7A54F53574CA5AEA93D0D1F01E]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1CE2260B068265A488410CA171D93778]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1DF1DD2609A2135479C19D72E41B64AA]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1F72D9058D0863E4F8EB9FE6E980C385]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2217D47FAFB0AC547820199B3A026CFB]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\22C5FD2815F5C7C4DB5F34F504BF9D96]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\26CF57FC035624845B9005289DFA1448]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2719056FB4CDD294887140382819FFF7]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2956CB28F45AAF746998774B3C9FF012]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2AD5E582EBA9ED54989A134D9250922B]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2BB672F8D2CA64146B6688371E75C986]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2EA450B923F9C4D4BBEB203648FBFFDC]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2ECA942EFDBD22B4EBB7FE3AB9EDDBDD]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2F055C41FDCA50A43BE42A96D243AD47]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2F4EE319A22490145BC4AEBC53B616CA]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\31E430E345D85D54CA33BC88AEFDB9D8]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\358096DA35E67B5479C2E880DF0C10C1]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\37345F678B330594E9E4AC16908F78CF]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38641BF101151094F86DD62B534BDEC4]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38762340C83E6764B87807B67154F5A4]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3984BAF27BDA0DC4D8AED19FCB64BD7D]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3D82200490995CE42AB754DCD90AC44D]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3E9F0E4315A35D741873885200C6A454]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\3F261C3E5AD56E54598E24B106813C7E]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\40D753328E77EE842A82631EED62CEC5]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\40FDEFB25883CF140B9B5F89CB7E2871]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\412179CD2126BB34CAE51691856A3D68]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43218F63264345445A73071C174FEEE8]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\439E8A02B7736CA488EECE28D7EE961A]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\456D8CED0106E1649AE5CBD8082AC705]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\459277E8A0EE8894F9D7F807DF90506A]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\463372A470C576443AE8802B1AC61D89]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\48F13E425ECD5F243A8A82AA2B65336D]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4B6F3AD0EE690D2478C7D0528AADF8C4]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4BB9D431259E08A499469636383B9935]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4D3B0714BC82B2340AB18C031262573D]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4D5809867D6C1D14180511D3AAD03F79]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\4DB13DED48DC4494C90DE800D31B086C]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\52C608FC2A61CCE479768A9719CABF7B]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\56861F0CE995D0E45835F5D31E105D54]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\58E44D082625757499995F9516313A9C]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5A52F724764B00747A637F14FBBBB830]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5B19839CB98BB914BA43E863BBE11B4E]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\613DCE6E373581A40B6C88D4F7C09096]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6292C097F9759424BAFA3E32CD3DD562]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\62C171206461ED34885A4AE095F4A7AC]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\63E9F48D88AA940498502E29E3747471]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\64747EAAAE2BA5141AEBCF4F6651A144]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6494B0B34076D6248B6E5F42E3252AD0]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6495111F730311440BBC3AAAF3B8C7AC]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\65273BD75ADFA9146A0950469941299A]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6543EA2E8E729CF4789BCD7361D58C03]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\658DABBCADB609E429A6769C46FAADD0]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\67A614CC45D7C5845BE2184211CC8F9C]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6B6581D2CF6BB444D8ACBF79E3AF425B]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C0DB201BFD71284CB8CA279446863E8]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6EA4E994723ECC940AE01A2507673199]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F2331E07AF9B414DB15E2E7BAB7F880]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6F3E6739E6CECC64D9B7E5D24CF60746]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73268B3F6C2206C4BAF14E3C5B4BC494]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\73D229597C7281E409FDEB3079E30E5A]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75A49DF39158638428A0F7797D4CD1E6]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\75D223AE12684124794DD7D3FB067886]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\76937F723CDCAB547A9791D60867A5B5]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\78AD011E92C0B7D4A86E41451EC7A0F0]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\79080E81959ECB54E9E7B3C67AE5781A]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7A8B37070412F4D47895AA40EFC2E39A]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\7F84DAA817EC0AB409DFE802184D5B09]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\82F14F44AA63A5945A2E960EF018794E]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\831071FAC16E2DA4682F55E0B0DE6979]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\83D0F8F1641145A42B26F71D534E9A34]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\84072C174C7F25148BFB33ADE8C704E1]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\872C7B3D2887D4E4EBF645D7AB9374D1]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8C00987A23C36B145AB60EE274936EB3]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8D736B12592E2E94094267BC5B7AA7EB]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\8F3E0221A8351144BB04AEF5266143CB]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\90E77522D1656DA4DABC673942243B44]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\920219BD6C542544893D7ECFCB5E2B6B]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\939840D09446FFF459FA6CB4F03C38BE]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9459BDD3A7C686345A9B7A1AD1CC6BE4]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\95AC1A94BAFFE3D41B23B2097BA8B190]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\983EBB458AA802846BBC74D26C3209C8]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\98A0180804723E24AAA941C0B046363D]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\990A25796B2949842BACA56514B7316A]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\999D63C685BF046489CA3126029FE837]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9AC4C1465926D52478BEC6D3DB946DD7]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9CF7625ADC5FCFE43AD003DCC16B49CB]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A2D54AC8D24E8F94ABBB993A69EF13EC]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A357C02D064283D41978AFEEE1A48E0F]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A4022CA9531268145AD6F8FD7F4F01DC]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A5CDCC279604D6746A7DA9ED701BF41F]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A6F4FE9AC6F165A4EAA8F90CE891C0DA]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A960AC53CA238044A820A3B63D4536CA]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AA3077BB9E4617440AF467D91146A8C4]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AD7957C966A13904EA466152B29EA9AF]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B13C910C1D6376A4BB2BDB9585253923]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B1B5689BAD89AFD448923B5051E5BB50]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B2CE0F97DFABDE446811F33E7273BFE2]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B445461D74829AF4C8EF6C00B2861EF0]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B4D011D14FD2DB74A9090EA633C0B98E]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B551BEBCA0334AA40978C2137FD21AB2]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\B877893A942DC524580C7B45547FCBC8]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BC651C0803618C44DA6F1DDD51AF35BF]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BDE5B9F2A520B674BBB1BEAE5F5D51B8]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BEE85C3D8F4816D4A9E5F4EAA4D80A2A]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BFD48F71CCCEC97489147D4E852D3F6F]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C05694CDCD2DD724F90F13A20E67EC7C]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C42065D3060DD4648A38882BEA92941E]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C5F606FB1152E344981B09071C472211]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C77B53875F388AA4AA076F6F9D099011]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C85EA06E73FF0A240B4C287EE0D9521D]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA30DE5A0DE293D4AA3BF5E13322823A]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA9ADF25A98C8074FA4CBBA3ED29FEFA]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CCE886225BDEB6C43868B0AEDB036B02]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CDD11BF4B1CAA584695EFBC611438213]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE1CCF5CABA1395409D54586592B319E]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CE7392F9B9A81FA4EA952625BD5534FE]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D12B7976E5CA7C34D932C1A8A1BF61C8]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\D91D500D43BD91A44B02BDBE41E0523F]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DA2710A9158C6584C9677EB954F3AC97]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DCF07B57C9DC38E419CF122EA180585E]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DD2E1A561C7F1294BB3996EE77F6BBEE]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF14E9E130504B745A2AC47EF6145D24]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DF7A4CDE9ED9CD7479FF74F35FA4149E]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\DFE39849AF921D045B613CD5852C76A6]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E03EC5B80A22A7D4C92AB528A3D323E8]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E1B9E95AA2730744AB926911484F8AD5]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E3436415FB2833843B9EE970079A87C0]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E3BBB86ACE9686A4281227D5F7EE95AE]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E6B40E8EBBC3CD445BD2FC7D8FDCCFEC]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E77C3F952C1F0354FAFADB6B080ACCF7]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E84382A588F214C4C89C3DB758EA6AD6]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E89B10C102BBEF941A920EE2269747C0]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E9D73D5153C19FD48B6E10CB7E8572CE]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EBAFF392ACA75ED4CA30BF821C1AE267]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ECFC746582988774684DB5D8D95F674D]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\EECC799BFA63E6146A81EAAA53540EDE]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1547261AA1C98C48B0ECDBC767C76CE]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1BDB464DE2D33547BB31C1B35D9C337]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F29CFDBF9B20AB8448A1BD73A3FE863F]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F5F8D8368E8CAE84188DE44DAF8C10F9]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FAB510A06C6F4B24AAD055CE6EEA27CD]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]   =>PUP.SweetIM^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]   =>PUP.SweetIM^ 
C:\Users\admin\AppData\Roaming\sweet-page   =>PUP.SweetPage^ 
C:\Windows\Tasks\PCHelpers1st.job   =>PUP.OptimizerEliteMax^ 
C:\Windows\Tasks\PCHelpers_period.job   =>PUP.OptimizerEliteMax^ 
[HKCU\Software\AnyProtect]   =>PUP.AnyProtect^ 
[HKCU\Software\AppDataLow\Software\Softonic.fr]   =>Toolbar.Conduit^ 
C:\Windows\Installer\1bd9f5.msi   =>Adware.IncrediBar^ 
C:\Windows\Installer\8418ba.msi   =>Adware.Boxore^ 
ProxyFix 
EmptyPrefetch
EmptyFlash
SysRestore 
FirewallRAZ  
EmptyTemp 


* Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)
* Clique sur Importer,  (vérifie) .Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes 
* Avant toute opération, ZHPFix vide la corbeille cela peut durer jusqu'à plusieurs minutes (mais tu peux dire non )
* Clique sur le bouton « GO » pour lancer le nettoyage.
* Copie/colle la totalité du rapport dans ta prochaine réponse.

Tutoriels ZHPDiag &  ZHPFix

Donc un autre ZHPDiag après s'il te plait !

alex37190 · Answer

et le rapport zhp

https://www.cjoint.com/?DDlpjpfXKKo

buckhulk · Answer

le rapport du fix ?

comment ça fonctionne maintenant ?

buckhulk · Answer

c'est toujours le même rapport !

passe le script que je t'ai fait deux message plus haut et APRÉS tu me refais un ZHPDiag 

Merci !

alex37190 · Answer

je viens de faire un zhp fix et je n'ai maintenant plus accès au web ni avec firefox ni avec chrome

alex37190 · Answer

voici le zhp fix rapport envoyé d'un autre pc

https://www.cjoint.com/?DDlpvaXiKOJ

buckhulk · Answer

pourquoi avec un autre ?

la désinfection c'est sur les deux en même temps ?

alex37190 · Answer

mais non , il y a deux pc celui que tu m'aides a désinfecter et l'autre le mien qui va très bien et avec lequel j'écris actuellement  ! celui qui est infecter , je ne peux plus aller sur le net avec

alex37190 · Answer

c'est depuis le zhp fix qu'il n'ouvre plus les pages web

alex37190 · Answer

après redémarrage je n'ai toujours plus accès au web

alex37190 · Answer

Une idée ?

buckhulk · Answer

tu as accès à ton bureau ?

buckhulk · Answer

c'est déjà pas pareil !

bon on voit que tu as la connexion ? comment ?
si tu as la connexion , tu dois avoir accès au web, réinitialise ta box !
et redemarre ton ordi 

avec quel moteur de recherche tu travailles ? 


passe Shortcut Module , ce sont peut-être tes raccourcis qui sont infectés :

Shortcut_Module
Shortcut_Module permet de nettoyer les raccourcis qui peuvent avoir été modifiés par des programmes parasites afin de 
forcer l'ouverture d'une page WEB au lancement du navigateur 

- Télécharge :
Shortcut_Module de de g3n-h@ckm@n
Note : Enregistrer votre travail  avant de continuer !
- Lance Shortcut_Module, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista 
- Patiente le temps du scan
- Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
- Copie et colle le contenu du rapport

alex37190 · Answer

Quand je regarde en bas a droite j'ai les deux écrans et il y a marqué que je suis connecter , par contre je n'ai pas accès au web  !

Je fais ce que tu m'as dit et te donne le résultat

buckhulk · Answer

quand tu clic sur "connecté" en bas , tu as quoi ?

buckhulk · Answer

c'est un petit carré genre télé ?

alex37190 · Answer

Short cut module reste encore bloqué à 10%

alex37190 · Answer

c'est un petit carré genre télé , en gros ça me me que j'ai accès au web que je suis connecté mais quand j'ouvre firefox je n'ai pas accès au net

alex37190 · Answer

le web ne fonctionne pas même en mode MSE

buckhulk · Answer

regarde dans  panneau de configuration , réseau internet et dis moi ce qu'il y a ?

alex37190 · Answer

ok bah la je n'ai pas internet tout court

alex37190 · Answer

j'ai fait un diagnostic réseau 

windows a tenter une reparation mais un probleme subsiste 
impossible de communiquer avec serveur dns principal

buckhulk · Answer

alors les dns c'est ton FAI !

alex37190 · Answer

internet fonctionne sur l'autre pc ( le mien ) mais pas celui qui est infecter c'est bizarre quand même

alex37190 · Answer

internet est revenu , c'est marqué en bas a droite ! par contre toujours pas d'accès au web

buckhulk · Answer

tu as regardé dans option internet comme je t'ai dit ?

à la première page généralité , tu dois avoir une page d'accueil connue !

efface tout et met :   https://www.google.com/?gws_rd=ssl
 
plus bas il doit y avoir de coché supprimer les historiques de navigation , tu cliques 
sur suprimér !

et après tu me dis ce que cela fait

alex37190 · Answer

ça a été vérifier aussi , je n'ai toujours pas accès aux pages internet

buckhulk · Answer

tu as vérifié ta connexion réseau , je veux dire ta carte réseau  ?

alex37190 · Answer

pareil , tout est ok de ce côté là

buckhulk · Answer

alors je comprend pas comment peux-tu avoir internet, une connexion réseau et pas d'accès à google par exemple ?

cela ne peut venir que de tes DNS donc de ton FAI !

tu as bien fait :
Option Internet- Démarrer- Panneau de configuration- Réseau internet- Option InternetDans l'onglet général tu regardes ce qu'il y a comme moteur de recherche Tu effaces tout et tu met :  https://www.google.com/?gws_rd=sslTu supprimes l'historique de navigation  et tu fait ok !

fais :
Réinitialisation des navigateurs 

liens divers officiels

 Firefox

 Google Chrome 

Internet Explorer


sinon , j'ai ça aussi :

Comment vérifier et réparer les fichiers système sous Vista/Seven 
(Pour Windows Vista, Windows 7) 

1- Comment vérifier les fichiers système de Windows 
 
Pour cela: 
? Démarrer une invite de commandes en mode administrateur de la façon suivante: 
Cliquez sur Démarrer/(Tous les)Programmes/Accessoires puis cliquez droit sur Invite 
de commandes. Choisissez Exécuter en tant qu'Administrateur.
Dans la fenêtre noire qui s'ouvre, copiez-collez la commande suivante puis appuyez sur la 
touche Entrée. 
sfc /verifyonly 
 
? L'analyse du système se lance et peut durer plus ou moins longtemps en fonction de la 
puissance de votre ordinateur. 

Vous pouvez suivre la progression de la tâche en surveillant le % d'avancement affiché. 
? Lorsque la vérification se termine, le verdict tombe: 
o Si vous obtenez le message ... 
Le programme de protection des ressources Windows n'a trouvé aucune 
violation d'intégrité 
 
 
... les fichiers système sont sains, il faut chercher ailleurs l'origine de la panne. 
evanche, si vous obtenez le message : 
La protection des ressources Windows a trouvé des violation d'intégrité. Des 
détails sont fournis dans le journal CBS.log Windir/Logs/CBS/CBS.log. Par 
exemple C:/Windows/Logs/CBS/CBS.log
Cela signifie que des fichiers système sont corrompus ou manquants et qu'il va 
falloir les réparer. 

???

alex37190 · Answer

Moi non plus je ne comprends pas , j'ai bien réinitialiser les navigateurs !

Je suis en train de vérifier les fichiers systèmes de windows

buckhulk · Answer

^^ mais demande à ton FAI ils ont peut-être changer de dns .

Cela m'est arrivé avec mon FAI et ils m'ont redonné d'autre DNS !

alex37190 · Answer

Après vérification cela m'affiche La protection des ressources Windows a trouvé des violation d'intégrité. Des
détails sont fournis dans le journal CBS.log Windir/Logs/CBS/CBS.log. Par
exemple C:/Windows/Logs/CBS/CBS.log 
 
Aux pays des aveugles , les borgnes sont rois !!

buckhulk · Answer

bon il faut réparer les fichiers regarde ce lien il y a toutes les explications .... descend avec ta molette !

tiens moi au courant ....

alex37190 · Answer

J'ai donc fait ce qui est expliquer , Windows m'a indiqué avoir réparer les erreurs mais je n'ai toujours pas accès aux pages web

buckhulk · Answer

tu utilises quel moteur de recherche ?

alex37190 · Answer

google

buckhulk · Answer

non je veux dire IE Chrome FF  ?

lilidurhone · Answer

@Buck

Et une restauration antérieure d'avant le 2ème zhpfix??

alex37190 · Answer

je vais essayer tant qu'à faire !

alex37190 · Answer

Bon j'ai essayer deux fois la restauration du système , a chaque fois ça plante  ! Comme dit depuis le début ce n'est pas mon PC , je pense donc que vais le formater ce sera plus simple !

buckhulk · Answer

il n'a plus accès au net ? c'est ça ?
sinon il fonctionne ?

carte réseau ? bonne ?
DNS, bon ? 
box , réinitialisée ?

pas de triangle rouge ou jaune dans ta barre des taches ?

formatage ok mais n'oublie pas qu'il te faut le CD d'installation !

alex37190 · Answer

tout est ok la carte réseau , dns ok , box ok  , pas de triangle jaune ...

J'ai le cd d'installation merci quand même pour ton aide !

buckhulk · Answer

tu peux faire un test pour voir si tu es connecté à in ternet :

 démarrer>>executer>>cmd>> ping https://www.commentcamarche.net/

ou 

ping https://www.google.com/?gws_rd=ssl

Tutoriel exemple

alex37190 · Answer

j'ai essayer un ping www.google.fr
 
cela me met la requete ping n'a pas pu trouver l'hote ....

buckhulk · Answer

donc c'est que tu n'es pas connecté ! 
tu te connecte comment ?
par cable ou par wifi ?
ordi potable ou tour ? je ne sais plus ...

essaye : ping https://www.commentcamarche.net/

alex37190 · Answer

pc fixe et en câble , la requête ne fonctionne pas non plus  !

buckhulk · Answer

tu as un portable avec toi ?

essaye de brancher le cable dessus pour vérifier si ce n'est pas une cause matériel (cable) 

après tu me dis ...

si ton portable fonctionne c'est que c'est pas un truc matériel , au moins on pourra chercher ailleurs !

alex37190 · Answer

ça aussi je l'ai tester ! ça marche nickel avec un autre pc

Didou81 · Answer

Bonjour,

Je pense que c'est un souci de DNS mal paramétré, mais à vérifier comme ceci:


- Menu Démarrer >  Connexion (à droite)
- Dans la fenêtre "Connexion à un réseau" tout en bas clique sur 
   Ouvrir le Centre Réseau et partage
- Dans la fenêtre suivante, clique sur le menu de gauche Gérer les connexions réseau.
- Dans la fenêtre suivante, clique droit sur l' icône de connexion représentant ta connexion actuelle puis sélectionne Propriété et clique sur Continuer.

- Sélectionne Protocole Internet version 4 (TCP/IPv4) et clique ensuite sur le bouton Propriétés juste en dessous.
- Dans la nouvelle fenêtre, vérifie bien si les cases sont bien cochées:
  Obtenir une adresse IP automatiquement
  Utiliser l'adresse des serveurs DNS automatiquement 

Fais la même chose pour Protocole Internet version 6 (TCP/IPv6)


A plus

buckhulk · Answer

c'est exact comme je l'ai déjà dit !

essaye comme  Didou81 te dis 

tu as les adresses de DNS >>> DNS



Changement de DNS

Comment procéder ?

Pour le modifier, la manipulation se fait directement dans les réglages de votre système d'exploitation, pas dans le navigateur!
Windows XP : Menu démarrer / Panneau de configuration / Connexions réseau et internet / Connexions réseau
Windows Vista : Menu Windows / Panneau de configuration / Réseau et Internet / Centre Réseau et partage / Gérer les connexions réseau
Windows 7 : Menu Windows / Panneau de configuration / Réseau et Internet / Centre Réseau et partage / Modifier les paramètres de la carte

à savoir qu'il y a toujours un DNS principal et un DNS secondaire :

adresse des différent dns

PC Infecter - Page 5

Newsletters