Boxore Client

Résolu/Fermé
cdmar Messages postés 3 Date d'inscription mardi 18 novembre 2014 Statut Membre Dernière intervention 19 novembre 2014 - 18 nov. 2014 à 11:23
 Utilisateur anonyme - 19 nov. 2014 à 21:07
Bonjour, Je viens d'être envahi par Boxore Client.
Impossible de le désinstaller via le Panneau de Configuration
ADW Cleaner ne le détecte pas, voici le rapport
Merci+++ pour votre aide
# AdwCleaner v4.101 - Rapport créé le 18/11/2014 à 11:16:53
# Mis à jour le 09/11/2014 par Xplode
# Database : 2014-11-16.1 [Live]
# Système d'exploitation : Windows 7 Home Premium (64 bits)
# Nom d'utilisateur : Christian - CHRISTIAN-PC
# Exécuté depuis : C:\Users\Christian\Downloads\adwcleaner_4.101.exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Tâches planifiées ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v8.0.7600.16385


-\\ Mozilla Firefox v33.1.1 (x86 fr)


*************************

AdwCleaner[R0].txt - [2071 octets] - [18/11/2014 10:05:49]
AdwCleaner[R1].txt - [8288 octets] - [18/11/2014 10:47:22]
AdwCleaner[R2].txt - [1031 octets] - [18/11/2014 10:55:29]
AdwCleaner[R3].txt - [833 octets] - [18/11/2014 11:16:53]
AdwCleaner[S0].txt - [1349 octets] - [18/11/2014 10:07:24]
AdwCleaner[S1].txt - [8257 octets] - [18/11/2014 10:49:14]
AdwCleaner[S2].txt - [1093 octets] - [18/11/2014 10:56:33]
A voir également:

4 réponses

Utilisateur anonyme
18 nov. 2014 à 11:24
Bonjour

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

https://nicolascoolman.eu

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/



Une fois le téléchargement achevé,

Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »


Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"


Laisse l'outil travailler, il peut être assez long.

Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

Pour transmettre le rapport clique sur ce lien:
http://pjjoint.malekal.com/

Si problème utilise un des suivants

https://forums-fec.be/upload
https://www.cjoint.com/


Regarde sur le bureau

Sélectionne le fichier ZHPDiag.txt.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse.

Merci

@+
0
cdmar Messages postés 3 Date d'inscription mardi 18 novembre 2014 Statut Membre Dernière intervention 19 novembre 2014
19 nov. 2014 à 20:38
Merci, Guillaume5188,...
... de prendre la peine de me répondre.
Le rapport ZHPDiag dénombre 6 indésirables et cela ne fait que 48h que j'ai remis mon disque dur à zéro!
Voici le lien https://pjjoint.malekal.com/files.php?id=ZHPDiag_20141119_h9l10r7e10u5
Encore mille fois merci
@+
0
Utilisateur anonyme
19 nov. 2014 à 20:46
Re

Utilisation de l'outil ZHPFix :

* Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

Script ZHPFix
[MD5.00000000000000000000000000000000] [APT] [Run_Bobby_Browser] (...) -- C:\Users\Christian\AppData\Local\BoBrowser\Application\bobrowser.exe (.not file.) [0]
[MD5.00000000000000000000000000000000] [APT] [WSE_Vosteran] (...) -- C:\Users\Christian\AppData\Roaming\WSE_VO~1\UPDATE~1\UPDATE~1.exe (.not file.) [0]
O39 - APT: WSE_Vosteran - (...) -- C:\Windows\Tasks\WSE_Vosteran.job [306]
O39 - APT: WSE_Vosteran - (...) -- C:\Windows\System32\Tasks\WSE_Vosteran [306]
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {F6C273F1-D838-4052-AC79-2F0B6C7DBF3C}
O42 - Logiciel: Firefox Packages - (...) [HKCU][64Bits] -- Firefox Packages
[HKCU\Software\Vosteran]
[HKCU\Software\wse_vosteran]
O43 - CFD: 18/11/2014 - 10:23:55 - [] ----D C:\Program Files (x86)\Software
O43 - CFD: 18/11/2014 - 10:23:55 - [] ----D C:\Users\Christian\AppData\Local\Software
O61 - LFC: 18/11/2014 - 19:53:01 ---A- . (...) -- C:\Users\Christian\AppData\Local\Temp\n8847\OptimizerProInstaller.exe [92375]
O61 - LFC: 18/11/2014 - 19:53:01 ---A- . (...) -- C:\Users\Christian\AppData\Local\Temp\n8847\VOPackage.exe [294063]
O61 - LFC: 18/11/2014 - 19:53:01 ---A- . (.ClaraLabs.) -- C:\Users\Christian\AppData\Local\Temp\n8847\bobrowser_3010-10494ef2.exe [840824]
O61 - LFC: 18/11/2014 - 19:53:01 ---A- . (.The Software Group.) -- C:\Users\Christian\AppData\Local\Temp\n8847\Boxoreinstaller_3009-284342ea.exe [620656]
O68 - StartMenuInternet: <BoBrowser.K6NLRW55QWB5MWI5HASK7P5EQI> <BoBrowser>[HKLM\..\Shell\open\Command] (...) -- C:\Users\Christian\AppData\Local\BoBrowser\Application\bobrowser.exe (.not file.)
O90 - PUC: "1F372C6F838D2504CA97F2B0C6D7FBC3" . (.Boxore Client.) -- C:\Windows\Installer\{F6C273F1-D838-4052-AC79-2F0B6C7DBF3C}\Boxore.ico
[MD5.2621F3B704F396EB22C82C7EF17F5556] [WIS][18/11/2014] (.The Software Group - Software Update Helper.) -- C:\Windows\Installer\e2972.msi [45056]
[MD5.351250AA22574DA46366A14AFC6D75EF] [WIS][17/11/2014] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\e297e.msi [5120000]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F6C273F1-D838-4052-AC79-2F0B6C7DBF3C}]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Firefox Packages]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA]
C:\Program Files (x86)\Software
C:\Users\Christian\AppData\Local\Software
C:\Windows\Tasks\WSE_Vosteran.job
C:\Windows\System32\Tasks\WSE_Vosteran
[HKCU\Software\Vosteran]
[HKCU\Software\wse_vosteran]
C:\Windows\Installer\e2972.msi
C:\Windows\Installer\e297e.msi
O43 - CFD: 18/11/2014 - 09:37:49 - [] ----D C:\Users\Christian\AppData\Roaming\1H1Q1V0B1L1G1N1V0M1P1Q1L1T0D1P1E2Z
ShortcutFix
EmptyPrefetch
FirewallRAZ
Emptytemp
EmptyCLSID

--------------------------------------------------------------------------------------------
Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

* Clique sur le bouton GO pour lancer le nettoyage.

-> laisse travailler l'outil et ne touche à rien ...
-> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
Ce rapport est copié sur le bureau

( ce rapport est en outre sauvegardé dans ce dossier :
- Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
- Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
)



Redémarre ton PC

@+
0
cdmar Messages postés 3 Date d'inscription mardi 18 novembre 2014 Statut Membre Dernière intervention 19 novembre 2014
19 nov. 2014 à 21:02
Merci d'une telle rapidité!
Avec toute ma reconnaissance
CM

Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
Fichier d'export Registre :
Run by Christian at 19/11/2014 20:53:44
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 33s)
Dossier Prefetcher vidé
Réparation des raccourcis navigateur

========== Logiciels ==========
SUPPRIMÉ: Boxore Client
ABSENT Uninstall Process: c:\users\christian\appdata\roaming\1h1q1v0b1l1g1n1v0m1p1q1l1t0d1p1e2z\firefox packages\uninstaller.exe

========== Clés du Registre ==========
SUPPRIMÉ: [HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{F6C273F1-D838-4052-AC79-2F0B6C7DBF3C}]
SUPPRIMÉ Logiciel Key: [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Firefox Packages]
SUPPRIMÉ: HKCU\Software\Vosteran
SUPPRIMÉ: HKCU\Software\wse_vosteran
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\1F372C6F838D2504CA97F2B0C6D7FBC3]
SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\1F372C6F838D2504CA97F2B0C6D7FBC3]
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA

========== Valeurs du Registre ==========
Aucune Valeur Standard Profile: FirewallRaz :
Aucune Valeur Domain Profile: FirewallRaz :
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (None) : {D4DFE378-491A-4BD9-A78F-F75A2D505B5D}

========== Eléments de donnée du Registre ==========
SUPPRIMÉ: StartMenuInternet: C:\Users\Christian\AppData\Local\BoBrowser\Application\bobrowser.exe

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide

========== Fichiers ==========
SUPPRIMÉ: c:\users\christian\appdata\local\temp\n8847\optimizerproinstaller.exe
SUPPRIMÉ: c:\users\christian\appdata\local\temp\n8847\vopackage.exe
SUPPRIMÉ: c:\users\christian\appdata\local\temp\n8847\bobrowser_3010-10494ef2.exe
SUPPRIMÉ: c:\users\christian\appdata\local\temp\n8847\boxoreinstaller_3009-284342ea.exe
SUPPRIMÉ: C:\Windows\Installer\e2972.msi
SUPPRIMÉ: C:\Windows\Installer\e297e.msi
SUPPRIMÉS Temporaires Windows (282) (158 680 635 octets)

========== Tache planifiée ==========
SUPPRIMÉ: Run_Bobby_Browser
SUPPRIMÉ: WSE_Vosteran


========== Récapitulatif ==========
9 : Clés du Registre
9 : Valeurs du Registre
1 : Eléments de donnée du Registre
1 : Dossiers
7 : Fichiers
2 : Logiciels
2 : Tache planifiée


End of clean in 01mn 23s
0
Utilisateur anonyme
19 nov. 2014 à 21:07
Re

On nettoie et finalise

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt



Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+
0