supprimer boxore client Résolu/Fermé

Question

Bonjour, 



sous windows xp, je n'arrive pas à supprimer boxore client  ( en allant ds ajout suppression de programmes ) ; je n'arrive pas non plus à ouvrir google. tout les reste fonctionne

Destrio5 · Answer

Bonjour,

--> Télécharge et lance AdwCleaner (d'Xplode), choisis l'option "Scanner".

--> Une fois le scan terminé, choisis l'option "Nettoyer".

--> Redémarre le PC comme demandé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ta réponse. Le rapport est enregistré dans C:\AdwCleaner sous le nom d'AdwCleaner[s?].

daniel1159 · Answer

Bonjour et merci d'avance, voici le lien. Crois tu qu'il y ait aussi un rapport avec le fait que je n'arrive plus à ouvrir google , je suis obligé d'utiliser le moteur de recherche d'orange qui est disons bof bof ...


https://pjjoint.malekal.com/files.php?id=20140904_x7c15y5x13k6

Destrio5 · Answer

On va regarder avec un outil de diagnostic :

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Complet".

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140904_t12s11p14f15l15

Destrio5 · Answer

"MySafeProxy"

--> Ce logiciel te dit quelque chose ? Est-ce toi qui l'a installé volontairement ?

daniel1159 · Answer

il est visible ( mysafeproxy for internet explorer ) dans " ajout suppression de programmes " , ce n'est pas moi qui l'ai installé

Destrio5 · Answer

Ok, désinstalle-le puis fais ceci :

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


Script ZHPFix
SysRestore
C:\Documents and Settings\Daniel_2\Local Settings\Application Data\Google\Chrome
D:\Documents and Settings\Daniel_2\Local Settings\Application Data\Google\Chrome
O2 - BHO: SpiderMessenger_BHO - {ADE49752-DBBC-43A3-9498-379A82F574BF} . (...) -- C:\Program Files\SpiderMessenger\SpiderMessenger.BHO.dll (.not file.) 
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  
O4 - HKCU\..\Run: [Updater19962.exe] D:\Documents and Settings\Daniel_2\Local Settings\Application Data\Updater19962\Updater19962.exe (.not file.)  
OPT:O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u  
O4 - HKUS\S-1-5-21-4082101359-3943052456-1916710329-1010\..\Run: [Updater19962.exe] D:\Documents and Settings\Daniel_2\Local Settings\Application Data\Updater19962\Updater19962.exe (.not file.)
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\255ae125-1952-4d83-ad68-5ec4d3e67309-1.job   [1900]   =>PUP.CrossRider 
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\255ae125-1952-4d83-ad68-5ec4d3e67309-11.job   [4492]      
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\255ae125-1952-4d83-ad68-5ec4d3e67309-2.job   [1456]   =>PUP.CrossRider 
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\255ae125-1952-4d83-ad68-5ec4d3e67309-4.job   [2560]   =>PUP.CrossRider 
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\255ae125-1952-4d83-ad68-5ec4d3e67309-5.job   [1752]   =>PUP.CrossRider 
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\255ae125-1952-4d83-ad68-5ec4d3e67309-6.job   [2438]   =>PUP.CrossRider 
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\255ae125-1952-4d83-ad68-5ec4d3e67309-7.job   [2314]   =>PUP.CrossRider 
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\a52eb595-5578-49b1-8aa5-8ad7f6fc6c74.job   [646] 
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\Défragmentation PC Health Advisor_sch_2885A044-29F4-11E4-841B-001970941803.job   [332] 
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineCore.job   [934]  
O39 - APT:  - (..) -- C:\WINDOWS\Tasks\globalUpdateUpdateTaskMachineUA.job   [938]  
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM] -- {11463D7A-558B-470C-9E54-6C44AC1FFC20} 
O42 - Logiciel: Iminent - (.Iminent.) [HKLM] -- {378F8654-8D75-473E-9833-9C9180C73AAF}  
[HKCU\Software\Blingee]  
[HKLM\Software\EnigmaSoftwareGroup]
[HKLM\Software\ErrorLists-crcodedownloader]  
[HKLM\Software\Internet Speed Checker-nv]  
[HKLM\Software\bda1982f-310a-47f3-9c18-28e922e1becc]      
[HKLM\Software\eBay] 
O43 - CFD: 14/03/2007 - 23:57:26 - [0] ----D C:\Program Files\eBay  
O43 - CFD: 08/10/2012 - 14:02:40 - [0] ----D C:\Program Files\WiseConvert_1.5
O43 - CFD: 13/04/2013 - 21:43:11 - [] ----D C:\Program Files\Enigma Software Group
O43 - CFD: 04/07/2012 - 06:45:29 - [] ----D D:\Documents and Settings\Daniel_2\Local Settings\Application Data\rencontreshard  
O45 - LFCP:[MD5.708091A6F9221DA360096F5AF912B806] - 02/09/2014 - 16:16:09 ---A- - C:\WINDOWS\Prefetch\INTERNET SPEED CHECKER-CODEDO-322F2D47.pf  
O47 - AAKE:Key Export SP - "D:\Documents and Settings\Daniel_2\Local Settings\Temporary Internet Files\Content.IE5\4S513R2S\IM65223.JPG-www.myspace.com[1].exe" [Enabled] .(...) -- C:\WINDOWS\infocard.exe (.not file.)  
O53 - SMSR:HKLM\...\startupreg\SoftwareHelper  [Key] . (...) -- D:\Documents and Settings\Daniel.SN111527520312\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (.not file.) 
O53 - SMSR:HKLM\...\startupreg\SpiderMessenger  [Key] . (...) -- C:\Program Files\SpiderMessenger\SpiderMessenger.exe (.not file.)   
O69 - SBI: SearchScopes [HKCU] {004F6C45-17A9-4010-B7FB-34DA189DA243} - (Mysearchdial) - http://start.mysearchdial.com  
O69 - SBI: SearchScopes [HKCU] {8D7BCC95-4B3A-4597-B533-7B32EBE22488} - (Search the web) - http://blingee.com  
O69 - SBI: SearchScopes [HKCU] {F708ACDA-CF2E-4870-B1F0-023DD7D1964D} - (Search the Web) - http://search.imgag.com 
O69 - SBI: SearchScopes [HKUS\.DEFAULT] {D47307DC-A1DE-46DB-B31F-680C0B783D1B} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis   
O69 - SBI: SearchScopes [HKUS\S-1-5-18] {D47307DC-A1DE-46DB-B31F-680C0B783D1B} - (Ask Search) - http://www.search.ask.com/?o=10148&l=dis 
[MD5.31EBB8ADF314C0439FFB8B038B8DED8C] [SPRF][22/08/2014] (.PC Cleaners - PC Cleaner Pro.) -- D:\Documents and Settings\All Users\Application Data\pclunst.exe   [4954384] 
O90 - PUC: "2AC2CC6A977201F488FB3A9CBE78C442" . (.SweetIM Toolbar for Internet Explorer 3.9.) -- C:\WINDOWS\Installer\{A6CC2CA2-2779-4F10-88BF-A3C9EB874C24}\ARPPRODUCTICON.exe   =>PUP.SweetIM 
O90 - PUC: "4568F87357D8E3748933C919087CA3FA" . (.Iminent.) -- C:\WINDOWS\Installer\{378F8654-8D75-473E-9833-9C9180C73AAF}\imbooster.ico   =>Adware.IMBooster 
O90 - PUC: "5588DE80E2C4B9248A871F921E6F42AF" . (.SweetIM for Messenger 3.2.) -- C:\WINDOWS\Installer\{08ED8855-4C2E-429B-A878-F129E1F624FA}\ARPPRODUCTICON.exe   =>PUP.SweetIM 
O90 - PUC: "A7D36411B855C074E945C644CAF1CF02" . (.Boxore Client.) -- C:\WINDOWS\Installer\{11463D7A-558B-470C-9E54-6C44AC1FFC20}\boxore.ico   =>Adware.Boxore 
[MD5.ACF0D2FCD8D9309812F80AA82A092A6F] [WIS][23/10/2012] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\13cdfa.msi   [481280]   =>Adware.Boxore 
[MD5.1B63F5470F25AFE129D1EA2652F402B9] [WIS][24/08/2010] (.SweetIM Technologies Ltd. - SweetIM for Messenger 3.2.) -- C:\Windows\Installer\181826b.msi   [1377792]   =>PUP.SweetIM 
[MD5.3F9E67CD0CD18D5B34A09B1E101CF5B9] [WIS][24/08/2010] (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer 3.9.) -- C:\Windows\Installer\1818271.msi   [1245696]   =>PUP.SweetIM 
[MD5.36CB04BB19438074AFB5C262A4420F0C] [WIS][15/10/2012] (.Boxore OU. - Software Update Helper.) -- C:\Windows\Installer\2ce9790.msi   [24576]   =>Adware.Boxore 
[MD5.8AA3C5B85B7155C5D96DDED2D2E96186] [WIS][15/10/2012] (.Iminent - Iminent.) -- C:\Windows\Installer\2ce979a.msi   [1602560]   =>Adware.IMBooster 
[MD5.C747A362433116C30F5DFCFAEB0FC3C5] [WIS][26/08/2010] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\2f92bb7.msi   [206336]   =>Adware.IMBooster 
[HKCR\CLSID\{024BA55C-DA05-4FA5-AD24-5EA6D3C7C153}] (DuuquUpdate Update3Web)   =>PUP.Duuqu 
[HKCR\CLSID\{486E4A9A-50F4-4DA4-9F50-363FC9F72939}] (Duuqu Update Core Class)   =>PUP.Duuqu 
[HKCR\CLSID\{7D79AC47-48F6-40F8-BA34-17677EAEA37C}] (Duuqu.OneClickProcessLauncher)   =>PUP.Duuqu 
[HKCR\CLSID\{9EBB6A38-FB41-458F-AC93-B5B4AEEE2C41}] (Duuqu Update Broker Class Factory)   =>PUP.Duuqu 
[HKCR\CLSID\{ADE49752-DBBC-43A3-9498-379A82F574BF}] (SpiderMessenger_BHO Class)   =>PUP.AgenceExclusive 
[HKCR\CLSID\{B03E3833-2BAE-439D-A3E6-1AC654BECEDB}] (DuuquUpdate Update3Web)   =>PUP.Duuqu 
[HKCR\CLSID\{B6E89C52-A6C8-4839-A5D1-28A7A5EA46D9}] (Duuqu Update Core Class)   =>PUP.Duuqu 
[HKCR\CLSID\{B8669E7E-2C40-42DC-8BA0-314D860F5200}] (Duuqu Update Legacy On Demand)   =>PUP.Duuqu 
[HKCR\CLSID\{D4B7651E-076D-4BB2-A021-26F6E7A59A48}] (DuuquUpdate CredentialDialog)   =>PUP.Duuqu 
[HKCR\CLSID\{D7BEC320-B746-4A47-B289-509214980E2B}] (Duuqu Update Legacy On Demand)   =>PUP.Duuqu 
[HKCR\CLSID\{E555444B-4EA6-4B30-A314-49C2D1BE413D}] (Duuqu Update Process Launcher Class)   =>PUP.Duuqu 
[HKCR\CLSID\{EF0AC81C-F34C-4B2E-B85D-91E4DB1E3E9D}] (Duuqu Update Broker Class Factory)   =>PUP.Duuqu 
[HKLM\Software\Mozilla\Firefox\Extensions]:SpiderMessengerHelper@spidermessenger.com   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ADE49752-DBBC-43A3-9498-379A82F574BF}]   =>PUP.AgenceExclusive^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{11463D7A-558B-470C-9E54-6C44AC1FFC20}]   =>Adware.Boxore^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{378F8654-8D75-473E-9833-9C9180C73AAF}]   =>Adware.IMBooster^ 
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SoftwareHelper]   =>PUP.Eorezo^ 
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SpiderMessenger]   =>PUP.AgenceExclusive^ 
[HKLM\Software\Classes\TypeLib\{13b1a411-66d8-49ac-bbc6-0102f0918aed}]   =>PUP.Eorezo 
[HKLM\Software\Classes\TypeLib\{15d9ca76-f712-4548-b2a5-c67cd47ac47a}]   =>PUP.Eorezo 
[HKLM\Software\Classes\AppID\{584e8107-e34a-493a-a015-06e3841482be}]   =>PUP.Eorezo 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8D7BCC95-4B3A-4597-B533-7B32EBE22488}]   =>Adware.IMBooster 
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{8D7BCC95-4B3A-4597-B533-7B32EBE22488}]   =>Adware.IMBooster 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}]   =>Toolbar.Orange 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E]   =>PUP.SweetIM 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\SpeedMaxPc]   =>PUP.SpeedMaxPc 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839]   =>PUP.SweetIM 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8]   =>PUP.SweetIM 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094]   =>PUP.SweetIM^ 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536]   =>PUP.SweetIM^ 
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Updater19962.exe 
O2 - BHO: MySafeProxy - {51420F88-4D4A-4042-9509-8D4E1307910E} . (.XTRM Group Ltd. - MySafeProxy.) -- C:\Program Files\XTRM Group\MySafeProxy\Bin\MySafeProxy32.dll
O23 - Service: MySafeProxy Monitor (MySafeProxyMonitor) . (.XTRM Group Ltd. - MySafeProxy Monitor.) - C:\Program Files\XTRM Group\MySafeProxy\Bin\MySafeProxyMonitor.exe
O42 - Logiciel: MySafeProxy for Internet Explorer - (.XTRM Group Ltd..) [HKLM] -- {D9D09557-0CE1-4A64-B59E-34624B56E744}
O64 - Services: CurCS - 27/08/2014 - C:\Program Files\XTRM Group\MySafeProxy\Bin\MySafeProxyMonitor.exe (MySafeProxyMonitor)  .(.XTRM Group Ltd. - MySafeProxy Monitor.) - LEGACY_MYSAFEPROXYMONITOR
SR - | Auto 27/08/2014 1304056 |  (MySafeProxyMonitor) . (.XTRM Group Ltd..) - C:\Program Files\XTRM Group\MySafeProxy\Bin\MySafeProxyMonitor.exe
[HKLM\Software\XTRM Group Ltd.]
O43 - CFD: 27/08/2014 - 20:03:43 - [] ----D C:\Program Files\XTRM Group
EmptyFlash
EmptyTemp


--> Lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Clique sur le bouton IMPORTER. Dans l'encadré principal, tu verras les lignes que tu as copié précédemment apparaître. 

--> Clique sur GO et confirme pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, héberge le rapport sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

daniel1159 · Answer

voici le rapport mais j'ai eu pendant la manip un message d'erreur : A network eror accored white attempting to read from the file :/WINDOWS/installer/Iminent MSI

https://pjjoint.malekal.com/files.php?id=20140905_r10f8r7z15l8

daniel1159 · Answer

Boxore est bien supprimé. J'ai un problème qui subsiste c'est que je ne peux toujours pas ouvrir google, voila le message
Page Web inaccessible

Actualiser  Moins
La tentative de connexion de Google Chrome à www.google.fr a été rejetée. Il est possible que le site Web soit bloqué ou que votre réseau ne soit pas correctement configuré.
Accédez à une copie mise en cache de https://www.google.fr/?gws_rd=ssl
Effectuez une recherche sur Google

Code d'erreur : ERR_CONNECTION_REFUSED.jours pas ouvrir google

Destrio5 · Answer

Réinitialise Google Chrome :
https://support.google.com/chrome/answer/3296214?hl=fr

daniel1159 · Answer

ok, je vais faire çà quand je serai rentré du boulot, MERCI

Destrio5 · Answer

Vérifie qu'il n'y ait pas un proxy d'activé :
https://forums.commentcamarche.net/forum/affich-37640573-desactiver-son-proxy

Je voudrais un nouveau rapport ZHPDiag (pour vérifier) ;)

daniel1159 · Answer

Et voilà, 

https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140905_v8d14i15k9j15

Destrio5 · Answer

Pas de proxy ?

Google Chrome ne fonctionne toujours pas correctement ?

daniel1159 · Answer

il n'y avait pas de proxy mais j'ai toujours ceci quand je veux faire une recherche
La tentative de connexion de Google Chrome à www.google.fr a été rejetée. Il est possible que le site Web soit bloqué ou que votre réseau ne soit pas correctement configuré.
Vérifiez votre connexion Internet
Vérifiez les câbles et redémarrez votre routeur, votre modem ou tout autre périphérique réseau utilisé.
Autoriser Chrome à accéder au réseau dans les paramètres de votre pare-feu ou de votre antivirus
S'il est déjà répertorié en tant que programme autorisé à accéder au réseau, essayez de le supprimer de la liste, puis de le rajouter.
Si vous utilisez un serveur proxy...
Vérifiez vos paramètres de proxy ou contactez votre administrateur réseau pour vous assurer que le serveur proxy fonctionne. Si vous ne pensez pas devoir utiliser de serveur proxy, procédez comme suit : Accédez au menu Chrome > Paramètres > Afficher les paramètres avancés... > Modifier les paramètres du proxy... > Paramètres réseau, puis décochez l'option "Utiliser un serveur proxy pour votre réseau local".
Code d'erreur : ERR_CONNECTION_REFUSED.'y avait pas de proxy, et j'ai toujours ceci quand je veux faire une recherche

Destrio5 · Answer

Réutilise ZHPFix avec le script suivant :

Script ZHPFix
SysRestore
ProxyFix 
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline   
O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (.not file.)  
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (.not file.)  
D:\Documents and Settings\All Users\Application Data\pclunst.exe   =>Rogue.PCCleanerPro^ 
C:\Windows\Installer\13cdfa.msi   =>Adware.Boxore^ 
C:\Windows\Installer\181826b.msi   =>PUP.SweetIM^ 
C:\Windows\Installer\1818271.msi   =>PUP.SweetIM^ 
C:\Windows\Installer\2ce9790.msi   =>Adware.Boxore^ 
C:\Windows\Installer\2ce979a.msi   =>Adware.IMBooster^ 
C:\Windows\Installer\2f92bb7.msi   =>Adware.IMBooster^ 
O23 - Service: Planificateur LiveUpdate automatique (Planificateur LiveUpdate automatique) . (.Symantec Corporation - Automatic LiveUpdate Scheduler Service.) - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O42 - Logiciel: LiveUpdate 3.0 (Symantec Corporation) - (.Symantec Corporation.) [HKLM] -- LiveUpdate
O43 - CFD: 18/09/2007 - 14:50:02 - [] ----D C:\Program Files\Symantec
O43 - CFD: 14/03/2007 - 23:57:12 - [] ----D C:\Program Files\Fichiers communs\Symantec Shared
O43 - CFD: 05/02/2007 - 17:51:00 - [] ----D D:\Documents and Settings\All Users\Application Data\Symantec
O43 - CFD: 21/06/2006 - 10:09:30 - [0] ----D D:\Documents and Settings\Daniel_2\Application Data\Symantec
O58 - SDL:18/09/2007 - 13:50:01 ---A- . (.Symantec Corporation - Symantec Event Library.) -- C:\WINDOWS\system32\Drivers\SYMEVENT.SYS   [123952]
O64 - Services: CurCS - 03/08/2006 - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (Planificateur LiveUpdate automatique)  .(.Symantec Corporation - Automatic LiveUpdate Scheduler Service.) - LEGACY_PLANIFICATEUR_LIVEUPDATE_AUTOMATIQUE
SR - | Auto 03/08/2006 100032 |  (Planificateur LiveUpdate automatique) . (.Symantec Corporation.) - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
EmptyFlash
EmptyTemp

daniel1159 · Answer

et revoilà, 

je vais devoir m'absenter je regarderai ta réponse ce soir, encore merci.

https://pjjoint.malekal.com/files.php?id=20140905_t8n11m8h15f10

Destrio5 · Answer

@ ce soir ;)

Le lien renvoie vers mon script et non le rapport ZHPFix.

daniel1159 · Answer

sans me tromper j'espère

https://pjjoint.malekal.com/files.php?id=20140905_15z10r5k11m10

Destrio5 · Answer

C'est le bon cette fois ;)

Si tu désactives Avast, pas de changement ?

D'ailleurs, il n'est pas à jour :

"avast! Free Antivirus v9.0.2018"

--> Clique droit sur la boule orange et blanche d'Avast située en bas à droite et choisis Mise à jour > Programme.

daniel1159 · Answer

j'ai eu bien des soucis avec avast. Désinstallé puis un mal de chien à en retélecharger un pfff. D'autres programmes se sont chargés à mon insu, je ne sais comment les enlever bref.A l'ouverture de google chrome, j'ai la page avec webssearches.com, que je n'ai pas demandée non plus. Bon je stoppe pour ce soir, je regarderai demain si tu m'as trouvé une solution. merci

Destrio5 · Answer

Arf, t'as réinfecté le PC.

Réutilise AdwCleaner (Scanner > Nettoyer) puis refais un nouveau rapport ZHPDiag.

Lien de téléchargement sûr pour Avast :
http://iavs9x.avg.u.avcdn.net/iavs9x/avast_free_antivirus_setup.exe

daniel1159 · Answer

bonjour, me voici de retour !

https://pjjoint.malekal.com/files.php?id=20140906_l9y6q13k1315

daniel1159 · Answer

pour info et dans le doute, j'ai viré Avast et retéléchargé celui-ci en passant par le lien que tu m'a donné ( après envoi du dernier rapport )

Destrio5 · Answer

Ok ;)

Un nouveau rapport ZHPDiag s'il te plaît.

daniel1159 · Answer

c fait


https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140906_m13s15m13x8h12

Destrio5 · Answer

Nouveau script : Script ZHPFix SysRestore ProxyFix O39 - APT: - (..) -- C:\WINDOWS\Tasks\RocketTab Update Task.job [678] O39 - APT: - (..) -- C:\WINDOWS\Tasks\RocketTab.job [412] O41 - Driver: (pcwatch) . (...) - C:\WINDOWS\system32\Drivers\pcwatch.sys O42 - Logiciel: BrowserSafeguard with RocketTab - (.BrowserSafeguard with RocketTab.) [HKLM] -- RocketTab O42 - Logiciel: Web Protect for Windows - (.Web Protect.) [HKLM] -- wp-adinject-adk [HKCU\Software\RocketTabInstalled] [HKCU\Software\Search Extensions] [HKLM\Software\WebProtect] O43 - CFD: 05/09/2014 - 23:58:41 - [] ----D C:\Program Files\RocketTab O43 - CFD: 06/09/2014 - 00:25:02 - [0] ----D C:\Program Files\SmarterPower O43 - CFD: 06/09/2014 - 07:54:25 - [] ----D C:\Program Files\Web Protect O43 - CFD: 14/04/2010 - 19:06:13 - [] ----D D:\Documents and Settings\Daniel_2\Application Data\igraal O44 - LFC:[MD5.F2E5A0CC408405C595A9CDBF854A38E1] - 01/09/2014 - 19:28:20 ---A- . (.MyOSCompany - Pas de description.) -- C:\WINDOWS\system32\MyOSProtect.dll [304776] O44 - LFC:[MD5.8717FA628A749175A7EF127DF2C012FC] - 02/09/2014 - 20:55:26 ---A- . (...) -- C:\monitorsvc.exe [34244] O44 - LFC:[MD5.1ABE08B289452D24884530C03839183A] - 02/09/2014 - 20:55:28 ---A- . (...) -- C:\monitor.exe [487483] O44 - LFC:[MD5.9A55FCE50ADEFB7DC563BC66AE7EF26A] - 05/09/2014 - 22:59:55 ---A- . (...) -- C:\WINDOWS\system32\MyOSProtect.ini [9744] O44 - LFC:[MD5.E5445E11A7FDF65B30D3D916812AE6D0] - 05/09/2014 - 22:59:55 ---A- . (...) -- C:\WINDOWS\system32\MyOSProtectOff.ini [2312] O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\pcwatch.sys . (...) -- C:\WINDOWS\system32\Drivers\pcwatch.sys (.not file.) O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\pcwatch.sys . (...) -- C:\WINDOWS\system32\Drivers\pcwatch.sys (.not file.) O58 - SDL:02/01/1601 - 23:00:00 ---A- . (...) -- C:\WINDOWS\system32\Drivers\pcwatch.sys [19840] O61 - LFC: 05/09/2014 - 12:41:41 ---A- . (.Software Installer.) -- D:\Documents and Settings\Daniel_2\Mes documents\Downloads\Setup (1).exe [270712] => USER Personal Documents O61 - LFC: 05/09/2014 - 12:41:41 ---A- . (.Software Installer.) -- D:\Documents and Settings\Daniel_2\Mes documents\Downloads\Setup (2).exe [280952] => USER Personal Documents O61 - LFC: 05/09/2014 - 12:41:41 ---A- . (.Software Installer.) -- D:\Documents and Settings\Daniel_2\Mes documents\Downloads\Setup (3).exe [270712] => USER Personal Documents O61 - LFC: 05/09/2014 - 12:41:41 ---A- . (...) -- D:\Documents and Settings\Daniel_2\Mes documents\Downloads\setup_av_free_fre_5.1.889 [1].exe [384] => USER Personal Documents O61 - LFC: 05/09/2014 - 12:41:41 ---A- . (...) -- D:\Documents and Settings\Daniel_2\Mes documents\Downloads\setup_av_free_fre_5.1.889.exe [775704] => USER Personal Documents O61 - LFC: 06/09/2014 - 12:41:40 ---A- . (...) -- D:\Documents and Settings\Daniel_2\Mes documents\Downloads\avast!-Free-Antivirus-2014-(9-0) (1).exe [86296] => USER Personal Documents O61 - LFC: 06/09/2014 - 12:41:40 ---A- . (...) -- D:\Documents and Settings\Daniel_2\Mes documents\Downloads\avast!-Free-Antivirus-2014-(9-0).exe [86320] => USER Personal Documents O64 - Services: CurCS - 01/09/2014 - C:\Program Files\Web Protect\MyOSProtect.exe (MyOSProtect) .(.MyOSCompany - Pas de description.) - LEGACY_MYOSPROTECT O64 - Services: CurCS - 03/10/1744 - C:\WINDOWS\system32\Drivers\pcwatch.sys (pcwatch) .(...) - LEGACY_PCWATCH OPT:O68 - StartMenuInternet: <>[HKLM\..\Shell\open\Command] (...) -- C:\PROGRA~1\AOL9~1.0\aol.exe http://istart.webssearches.com O69 - SBI: SearchScopes [HKUS\S-1-5-19] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (SafeFinder Search) - https://search.safefinder.com/?q= =>Hijacker.SmartBar O69 - SBI: SearchScopes [HKUS\S-1-5-20] {006ee092-9658-4fd6-bd8e-a21a348e59f5} - (SafeFinder Search) - https://search.safefinder.com/?q= =>Hijacker.SmartBar [MD5.E79F08DA6A0EE83B7A658CE2589C70AC] [WIS][05/09/2014] (.LPT - LPT System Updater Service.) -- C:\Windows\Installer\4de71.msi [465408] SR - | Demand 01/09/2014 1317096 | (MyOSProtect) . (.MyOSCompany.) - C:\Program Files\Web Protect\MyOSProtect.exe [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\RocketTab] =>PUP.RockTurner^ [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\wp-adinject-adk] =>PUP.WebProtect^ C:\Windows\Installer\4de71.msi EmptyFlash EmptyTemp

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140906_g10n5k8v8k13

daniel1159 · Answer

je quyitte le pc, j'y reviendrai ce soir, bon après-midi !

Destrio5 · Answer

Bon après-midi à toi aussi.

Web Protect fait de la résistance.

--> Télécharge et enregistre OTL sur ton Bureau.

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Clique ici pour voir les réglages que tu dois effectuer.

--> Copie-colle le texte présent en gras ci-dessous dans la partie inférieure d'OTL "Personnalisation" :

/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop 
netsvcs 
safebootminimal 
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\system32\*.ini 
%systemroot%\Tasks\*.* 
%systemroot%\system32\Tasks\*.* 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\system32\config\*.sav 
%systemroot%\system32\config\*.exe /s 
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 
CREATERESTOREPOINT

--> Clique sur "Analyse". 

--> A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). Il y aura aussi un rapport nommé Extras.txt. 

/!\ Ne les poste pas directement sur le forum (ils sont trop longs) /!\

--> Héberge OTL.txt et Extras.txt sur pjjoint.malekal.com et poste les liens qui mènent aux rapports dans ton prochain message.

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140906_q6q14b12o13g10

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140906_z75q5c6p8

Destrio5 · Answer

Le premier lien renvoie vers le texte que je t'ai mis en gras et le deuxième lien contient le premier lien.

daniel1159 · Answer

oups, je vais recommencer la manoeuvre...

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=OTL_20140906_t1410t5w13n14

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=OTL_Extras_20140906_e5h8h12i6k7

Destrio5 · Answer

--> Double-clique sur OTL pour le lancer.
(Sous Vista/Win7/Win8, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

--> Sous l'onglet Personnalisation en bas de la fenêtre, copie-colle le script suivant.

--> Puis clique sur le bouton Correction en haut de la fenêtre.

--> Laisse le programme travailler, redémarre une fois le fix terminé.

--> Héberge le rapport qui s'affichera après redémarrage sur pjjoint.malekal.com et poste le lien menant au rapport.

daniel1159 · Answer

bonjour, mon pc a planté à la première manip après avoir cliqué correction. J'avais refait les réglages ds OTL , fallait-il le faire , dois je réssayer une nouvelle fois ?

Destrio5 · Answer

"J'avais refait les réglages ds OTL , fallait-il le faire"

--> Non, pas en mode Correction.

"dois je réssayer une nouvelle fois ?"

--> Oui.

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140907_g9e7k12t14o15

Destrio5 · Answer

"Error: Unable to interpret"

--> OTL n'a pas compris le script, retente, peut-être un mauvais copier-coller.

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140907_s9m8p13w5t13


  j'ai refait plusieurs fois, j'ai toujours le même résultat

Destrio5 · Answer

Tu cliques bien sur "Correction" et non "Analyse" ?

daniel1159 · Answer

oui

Destrio5 · Answer

Bon OK...

--> Fais un scan avec Malwarebytes' Anti-Malware, supprime tout ce qu'il trouve et poste le rapport.

Malwarebytes' Anti-Malware - Tutoriel

daniel1159 · Answer

Bonjour, j'ai essayé de télecharger Malware.... mais même quand je choisis la langue française, j'ai tout en anglais Grrrr

Destrio5 · Answer

Settings > General Settings > Language : Français

daniel1159 · Answer

bon, avec bien du mal , j'ai réussi ( je vais héberger ) . Mais il s'est affiché entre temps ce message : un programme a corrompu le paramètre de votre moteur de recherche par défaut IE. EI a eéinitialisé le paramètre de votre mode de recherche d'origine Bing. EI ouvrira désormais paramètres de recherche, ou vouqs pourrez modifier ce paramètre oun initialiser d'autres moteurs de recherche
Je ne comprend pas ( tu as du remarquer je ne me balade pas là dedans ) je n'utilise plus EI mais google chrome et parfois mozilla. Bon, j'heberge le rapport ( détecté Zéro si j'ai bien vu )

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140908_b13y8f14p12z8


pour info, mon pc rame à mort et le ventilo tourne sans arrêt ( çà c'est depuis longtemps ) , ce pc a 8 ans , je pense qu'il ne va plus durer longtemps non ? mais financièrement je devrai attendre fin d'année, pourvu qu'il tienne jusque là

Destrio5 · Answer

On n'y arrive pas avec ZHPDiag et OTL, et MBAM ne trouve rien.

Mais je n'ai pas dit mon dernier mot ^^

--> Télécharge Farbar Recovery Scan Tool (de Farbar) sur ton Bureau.

Attention : tu dois prendre la version compatible avec ton système : 32 ou 64 bits.

--> Ferme toutes les applications en cours.
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Coche la case Addition.txt.
--> Clique sur Scan.
--> Une fois le scan terminé, deux rapports FRST.txt et Addition.txt seront présents sur le Bureau.
--> Héberge les deux rapports sur pjjoint.malekal.com et copie-colle les liens fournis dans ta prochaine réponse.

daniel1159 · Answer

bonjour, euuuuh oui, lez novice demandfe comment savoir , 32 ou 64 ?

Destrio5 · Answer

Pour toi, c'est 32.

daniel1159 · Answer

oups, mon pc rame à mort , c'est affreux pfffff. Excuse les fautes  lol

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140909_x10w5m15y9q8

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140909_s12b9c14y14u14

Destrio5 · Answer

--> Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes).
--> Copie-colle le texte en gras ci-dessous dans le Bloc-notes :


start 
2014-09-05 23:59 - 2014-09-08 00:41 - 00000000 ____D () C:\Program Files\Web Protect
2014-09-05 23:59 - 2014-09-01 20:29 - 00019840 _____ () C:\WINDOWS\system32\Drivers\pcwatch.sys
2014-09-05 23:59 - 2014-09-01 20:28 - 00304776 _____ (MyOSCompany) C:\WINDOWS\system32\MyOSProtect.dll
R1 pcwatch; C:\WINDOWS\system32\Drivers\pcwatch.sys [19840 2014-09-01] () [File not signed]
2014-08-27 20:03 - 2014-08-27 20:03 - 00000000 ____D () D:\Documents and Settings\LocalService\Local Settings\Application Data\XTRM Group Ltd
PF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab
Startup: D:\Documents and Settings\Daniel_2\Menu Démarrer\Programmes\Démarrage\jfcebwcd.lnk
ShortcutTarget: jfcebwcd.lnk -> D:\documents and settings\daniel_2\local settings\application data\lollipop\jfcebwcd.exe (No File)
Startup: D:\Documents and Settings\Daniel_2\Menu Démarrer\Programmes\Démarrage\Pense-Bête 79g.lnk
ShortcutTarget: Pense-Bête 79g.lnk -> C:\Program Files\Pense-bete\pb79g.exe (No File)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MyOSProtect => ""="service"
Task: C:\WINDOWS\Tasks\At1.job => D:\DOCUME~1\Daniel_2\APPLIC~1\MYSEAR~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\WINDOWS\Tasks\Google Software Updater.job => ?
cmd: netsh winsock reset
EmptyTemp:
end


--> Enregistre le fichier au même endroit que FRST (D:\Documents and Settings\Daniel_2\Mes documents\Downloads) sous le nom fixlist.txt
--> Lance FRST (Sous Windows Vista/7/8, clic droit sur FRST > Exécuter en tant qu'administrateur).
--> Clique sur Fix. Patiente le temps de la correction.

Note : si l'outil a besoin d'un redémarrage, laisse le système redémarrer normalement, l'outil terminera son travail.

--> Une fois la correction terminée, un rapport Fixlog.txt sera présent sur le Bureau.
--> Héberge le rapport sur pjjoint.malekal.com et copie-colle le lien fourni dans ta prochaine réponse.

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140909_b6m14w9b7r11

Destrio5 · Answer

Réessaie la dernière manip' mais en mode sans échec :
https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-7-vista-et-xp

daniel1159 · Answer

je recommence à partir de ou ? rmettre le texte ds bloc notes etc...?

Destrio5 · Answer

Oui.

daniel1159 · Answer

bonjour, je suis rentré vite fait chez moi ce midi, je repars. IMpossibe de copier /coller, ni avec la souris ni avec Ctrl C Ctrl V dans downloads pfffff. Mon pc rame de plus en plus

Destrio5 · Answer

/!\ Désactive tes protections résidentes (Antivirus, etc...) /!\

--> Télécharge ComboFix (de sUBs) sur ton Bureau.
--> Double-clique sur ComboFix afin de le lancer.
--> Réponds Oui  au message d'avertissement.
--> Il va te demander d'installer la console de récupération : accepte.
--> Lorsque l'analyse sera terminée, héberge le rapport (C:\Combofix.txt) sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

Pour t'aider : Un guide et un tutoriel sur l'utilisation de ComboFix

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140910_p9u9u7g8o12



ouf le rapporte de combofix, 10 mn en principe pour moi cà a duréplus de 30 mn

daniel1159 · Answer

pour info, avast s'est réouvert lors du redémarrage et j'ai remis le pare feu windows

daniel1159 · Answer

je n'ose pas crier trop fort LOL mais mon pc va plus vite et j'arrive à ouvrir google, que je vais mettre en page d'accueio je pense, à ton avis ?

Destrio5 · Answer

Google.fr ?

/!\ Seul daniel1159 peut suivre cette procédure. /!\


1/

---> Ouvre le Bloc-notes.

---> Copie le texte en gras ci-dessous par sélection puis Ctrl+C :



KillAll::

Driver::
pcwatch

File::
c:\windows\system32\drivers\pcwatch.sys
c:\windows\system32\MyOSProtect.dll

Folder::
d:\documents and settings\LocalService\Local Settings\Application Data\XTRM Group Ltd



--> Colle la sélection dans le Bloc-notes.

--> Enregistre ce fichier au même endroit que ComboFix.

--> Nom du fichier : CFScript
--> Type du fichier : tous les fichiers
--> Clique sur Enregistrer.
--> Quitte le Bloc-notes.


2/

--> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix comme sur la capture :
http://www.lavasoftsupport.com/uploads/monthly_01_2009/post-65-1231535972.gif

--> Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

--> Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

--> Une fois le scan achevé, un rapport va s'afficher. Héberge le rapport (C:\Combofix.txt) sur pjjoint.malekal.com puis copie-colle le lien dans ton prochain message.

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140910_u7w7g13l5t9


voilà j'ai fait

Destrio5 · Answer

Coriace l'infection mais c'est mieux.

Réutilise ComboFix avec ce CFScript :


KillAll::

Driver::
pcwatch

RootKit::
c:\windows\system32\drivers\pcwatch.sys
c:\windows\system32\MyOSProtect.dll

daniel1159 · Answer

bonjour, excuse moi de mon absence mais je n'avais plus de réseau sans fil, çà va j'ai réussi à retrouver. La prochaine manip à venir...

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140912_o8c5g12l5p6

Destrio5 · Answer

Je ne vois plus Web Protect.

Le PC fonctionne correctement ?

daniel1159 · Answer

jusqu'à maintenant oui, quand mon pc était bloqué j'ai vu ce nom là trainer quelque part mais ou ????

Destrio5 · Answer

Normalement, il est supprimé, à toi de me dire si tu le vois encore ou non ;)

daniel1159 · Answer

voilà ce que j'ai quand je fais fais Démarrer  rechercher : 

Web protezct : C/FRST/quarantine...
                         D/ADw cleaner/ quarantine....
web protect.ico.vir      D/ADw cleaner/ quarantine....


( j'ai réécrit le résultat de la recharche, je ne peux pas faire un copier/coller )

foyemtcha · Answer

tu peux utiliser le logiciel unlocker pour l effacer ou alors tu vas dans ton disque C ensuite dans programme files tu ouvres le dossier a supprimer tu supprime fichier par fichier

daniel1159 · Answer

https://pjjoint.malekal.com/files.php?id=20140912_x8t10u11v5s13

Destrio5 · Answer

Il est en quarantaine.

Tout fonctionne bien ?

daniel1159 · Answer

bonsoir, oui aucun soucis Merci beaucoup !!!

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Poste le rapport.  


==Prévention==     

Désinstalle Java 7 Update 55 et installe la dernière version (si Ask est proposé, refuse) :
https://www.java.com/fr/download/

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

daniel1159 · Answer

Bonjour, 

  voilà le rapport !


http://pjjoint.malekal.com/files.php?id=20140913_s14i6f8x10w5

Destrio5 · Answer

Ok pour DelFix.

Je passe le sujet en résolu.

Bonne soirée ;)

daniel1159 · Answer

Bonjour, je te remercie beaucoup pour le dépannage, la patience que tu as du avoir ( pas facile quand tu as à faire avec des novices  lol...) . Je te souhaite un bon dimanche et encore Merci !

Destrio5 · Answer

Franchement, tu t'es bien débrouillé.

daniel1159 · Answer

bin Merci ! lol    A+

Supprimer boxore client

84 réponses

Discussions similaires