Virus Pc Chrome Boxore

EliseJ -  
ArnaudLy6 Messages postés 4695 Statut Membre -
Bonjour,

Je n'arrive pas à me débarrasser d'un virus. A chaque ouverture de chrome et changement de page internet, Avast bloque un fichier malveillant. Il s'agirait de pages publicitaires. Nous avons analysé et nettoyé l'ordinateur à plusieurs reprises à l'aide de malwarebytes ou encore adwcleaner. Mais cela revient constamment. Ce serait dû à "Boxore". Pourriez vous m'aider? Merci beaucoup

2 réponses

Résumé de la discussion

Le fil porte sur une infection persistante qui réapparaît lors de l'ouverture de Chrome et des pages publicitaires bloquées par Avast, malgré des nettoyages répétés avec Malwarebytes et AdwCleaner et la suspicion de Boxore. Les échanges proposent plusieurs approches: analyse détaillée avec AdwCleaner des composants navigateur et du registre, partage des rapports Malwarebytes et utilisation d'outils comme ZHPDiag pour diagnostic approfondi. Des conseils pratiques incluent désinstaller puis réinstaller Chrome, et exécuter ZHPDiag selon Nicolascoolman, puis partager les résultats via un lien privé, afin d'identifier les éléments persistants. En complément, certains échanges impliquent de réinstaller des extensions de navigateur et de surveiller les rapports de détection pour éviter l'oubli de composants résiduels potentiels.

Bobot (l'IA à votre service)
  1. ArnaudLy6 Messages postés 4695 Statut Membre 189
     
    Salut,

    Ton Pc est infecté par des logiciels publicitaires, voici les étapes à suivre :

    Télécharge AdwCleaner
    Ensuite suis ces étapes :
    • Lance le logiciel
    • Clique sur "Scanner"
    • Une fois le scan terminé, clique sur "Nettoyer"
    • Le logiciel va redémarrer ton ordinateur
    • Une fois ta session ouverte, tu devrais avoir un rapport de nettoyage
    • Colle ce rapport dans ton prochain message


    Une fois que c'est fait,

    Télécharge maintenant Malwarebytes Anti-Malware
    • Décoche "Activer l'essai gratuit de Malwarebytes Anti-Malware Premium"
    • Lance MalwareBytes
    • Dans l'onglet Tableau de Bord, clique sur Mettre à jour
    • Clique ensuite sur l'onglet " Examen "
    • Coche " Examen Menaces "
    • Clique sur " Examiner maintenant "
    • Attends la fin de l'analyse
    • Une fois l'analyse terminée, clique sur " Supprimer la sélection "
    • Accepte le redémarrage du PC si demandé


    Une fois que ton ordinateur a redémarré, relance Malwarebytes Anti-Malware et cette fois-ci rends toi dans l'onglet " Historique ",
    puis " Journaux de l'application ".
    Sélectionne le rapport le plus récent, ouvre-le et clique en bas sur Coller dans le presse-papier.
    Il ne te reste plus qu'à coller le rapport dans ton prochain message.
    0
    1. EliseJ
       
      # AdwCleaner v4.203 - Rapport créé le 08/05/2015 à 11:22:33
      # Mis à jour le 30/04/2015 par Xplode
      # Base de données : 2015-05-08.1 [Serveur]
      # Système d'exploitation : Windows 8.1 (x64)
      # Nom d'utilisateur : BATON - DOUDOU
      # Exécuté depuis : C:\Users\BATON\Downloads\adwcleaner_4.203.exe
      # Option : Nettoyer
              • [ Services ] *****
              • [ Fichiers / Dossiers ] *****
              • [ Tâches planifiées ] *****
              • [ Raccourcis ] *****
              • [ Registre ] *****
              • [ Navigateurs ] *****


      -\\ Internet Explorer v11.0.9600.17416

      -\\ Google Chrome v42.0.2311.135

      AdwCleaner[R0].txt - [22861 octets] - [13/02/2015 12:25:32]
      AdwCleaner[R1].txt - [437 octets] - [14/04/2015 20:39:53]
      AdwCleaner[R2].txt - [4391 octets] - [14/04/2015 20:48:25]
      AdwCleaner[R3].txt - [1286 octets] - [14/04/2015 22:16:51]
      AdwCleaner[R4].txt - [1479 octets] - [04/05/2015 16:10:35]
      AdwCleaner[R5].txt - [1251 octets] - [04/05/2015 16:26:58]
      AdwCleaner[R6].txt - [1311 octets] - [06/05/2015 11:19:44]
      AdwCleaner[R7].txt - [1384 octets] - [08/05/2015 11:15:43]
      AdwCleaner[R8].txt - [1492 octets] - [08/05/2015 11:21:28]
      AdwCleaner[S0].txt - [21451 octets] - [13/02/2015 12:28:05]
      AdwCleaner[S1].txt - [3982 octets] - [14/04/2015 20:50:29]
      AdwCleaner[S2].txt - [1547 octets] - [04/05/2015 16:14:31]
      AdwCleaner[S3].txt - [1446 octets] - [08/05/2015 11:17:16]
      AdwCleaner[S4].txt - [1413 octets] - [08/05/2015 11:22:33]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [1473 octets] ##########
      0
    2. ArnaudLy6 Messages postés 4695 Statut Membre 189
       
      Merci ;)
      Je n'avais pas vu dans ton message que tu avais également déjà utilisé MalwareBytes, du coup poste seulement le rapport de la dernière analyse
      0
    3. EliseJ
       
      Malwarebytes Anti-Malware
      www.malwarebytes.org

      Date de l'examen: 04/05/2015
      Heure de l'examen: 19:08:52
      Fichier journal: rapport.txt
      Administrateur: Oui

      Version: 2.01.6.1022
      Base de données Malveillants: v2015.05.04.04
      Base de données Rootkits: v2015.04.21.01
      Licence: Gratuit
      Protection contre les malveillants: Désactivé(e)
      Protection contre les sites Web malveillants: Désactivé(e)
      Auto-protection: Désactivé(e)

      Système d'exploitation: Windows 8.1
      Processeur: x64
      Système de fichiers: NTFS
      Utilisateur: BATON

      Type d'examen: Examen "Menaces"
      Résultat: Terminé
      Objets analysés: 374043
      Temps écoulé: 11 min, 11 sec

      Mémoire: Activé(e)
      Démarrage: Activé(e)
      Système de fichiers: Activé(e)
      Archives: Activé(e)
      Rootkits: Désactivé(e)
      Heuristique: Activé(e)
      PUP: Activé(e)
      PUM: Activé(e)

      Processus: 0
      (Aucun élément malicieux détecté)

      Modules: 0
      (Aucun élément malicieux détecté)

      Clés du Registre: 0
      (Aucun élément malicieux détecté)

      Valeurs du Registre: 0
      (Aucun élément malicieux détecté)

      Données du Registre: 0
      (Aucun élément malicieux détecté)

      Dossiers: 0
      (Aucun élément malicieux détecté)

      Fichiers: 0
      (Aucun élément malicieux détecté)

      Secteurs physiques: 0
      (Aucun élément malicieux détecté)

      (end)
      0
    4. ArnaudLy6 Messages postés 4695 Statut Membre 189
       
      Ok ...

      • Télécharge ZHPDiag : https://nicolascoolman.eu (Si Avast! bloque le fichier, désactive-le )
      • Lance-le (icone avec un parchemin)
      • Clique sur "Complet"
      • Attends la fin de l'analyse
      • Une fois l'analyse terminée, un fichier bloc note devrait se créer sur ton bureau (il devrait s'appeler ZHPDiag)
      • Rends-toi sur ce site : https://www.cjoint.com/
      • Clique sur "Choisir un fichier" et choisis le bloc note ZHPDiag qui est sur ton bureau
      • Dans le type de diffusion choisis "Privée"
      • Dans le champ "Pour quelle durée" choisis 4 jours
      • Remplis ensuite la suite du formulaire
      • Enfin, donne-nous le lien du fichier que tu viens de mettre sur le site
      0
    5. EliseJ
       
      http://cjoint.com/?3Eil5He2zMj
      0
  2. ArnaudLy6 Messages postés 4695 Statut Membre 189
     
    Voici les étapes à suivre :
    • Vide complètement ta corbeille
    • Ensuite lance cette fois-ci ZhpFix ( Pour Vista/7/8 : clique droit et "Exécuter en tant qu'Administrateur")
    • Clique sur "Importer'
    • Et colle ce script : 

    Script ZHPFix
    SysRestore
    FirewallRaz
    EmptyPrefetch
    EmptyFlash
    EmptyTemp
    ShortcutFix
    [MD5.A6B15C616EBF66A45FCBD1A62A6B8A3D] [APT] [Update Checker] (...) -- C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe   [11776]
    O45 - LFCP:[MD5.3064621483083707740961349D32F928] - 13/02/2015 - 11:18:48 ---A- - C:\Windows\Prefetch\BOBROWSER.EXE-D8077526.pf
    O45 - LFCP:[MD5.80792C614E1F8150803E7721D4AFE969] - 13/02/2015 - 11:10:52 ---A- - C:\Windows\Prefetch\SELECTION TOOLS UNINSTALL.EXE-1D65E99C.pf
    O45 - LFCP:[MD5.446CD6FB4427AAFE43D54BF1CD12A795] - 13/02/2015 - 11:10:42 ---A- - C:\Windows\Prefetch\SELECTION TOOLS UNINSTALL.EXE-9D16964A.pf
    O45 - LFCP:[MD5.575F71A4A2CA635624B6991C713FF88C] - 13/02/2015 - 11:04:17 ---A- - C:\Windows\Prefetch\UNINSTALL BUBBLE DOCK.EXE-0E5957BF.pf
    O90 - PUC: "5C9F59CB830AEE547A93698B6A7DF9D7" . (.Boxore Client.) -- C:\Windows\Installer\{BC95F9C5-A038-45EE-A739-96B8A6D79F7D}\Boxore.ico
    C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe
    • Clique sur Go en bas à gauche
    • Confirme le nettoyage
    • Et accepte le "vidage de corbeille"
    • Colle le rapport de nettoyage obtenu


    /!\ ATTENTION : ce script ne doit pas être utilisé par un autre ordinateur /!\
    0
    1. EliseJ
       
      Rapport de ZHPFix 2014.10.24.12 par Nicolas Coolman, Update du 24/10/2014
      Fichier d'export Registre :
      Run by BATON at 08/05/2015 11:51:52
      High Elevated Privileges : OK
      Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)

      Corbeille vidée (00mn 04s)
      Dossier Prefetcher vidé
      Réparation des raccourcis navigateur

      ========== Processus mémoire ==========
      SUPPRIMÉ: Memory Process: C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe

      ========== Clés du Registre ==========
      SUPPRIMÉ: [HKLM\Software\Classes\Installer\Products\\5C9F59CB830AEE547A93698B6A7DF9D7]
      SUPPRIMÉ: [HKLM\Software\Classes\Installer\Features\5C9F59CB830AEE547A93698B6A7DF9D7]

      ========== Valeurs du Registre ==========
      Aucune Valeur Standard Profile: FirewallRaz :
      Aucune Valeur Domain Profile: FirewallRaz :
      SUPPRIMÉ: FirewallRaz (Domain) : {9E3D57FC-7C37-4424-9352-4831E97D029D}
      SUPPRIMÉ: FirewallRaz (Domain) : {548DCF8C-BFF2-4BA4-AA88-FBAF9AC8BCC6}
      SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
      SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
      SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
      SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
      SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
      SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
      SUPPRIMÉ: FirewallRaz (None) : MCX-Prov-Out-TCP
      SUPPRIMÉ: FirewallRaz (None) : MCX-McrMgr-Out-TCP
      SUPPRIMÉ: FirewallRaz (Public) : {92AAD1E1-2522-4A08-9AA7-7AF4908E278B}
      SUPPRIMÉ: FirewallRaz (Public) : {69DC18DE-33BB-414F-9FD7-6EF9073F7CA4}
      SUPPRIMÉ: FirewallRaz (Private) : {EFF98661-4E10-4B9E-A9C0-F2CCA58D3749}
      SUPPRIMÉ: FirewallRaz (Private) : {FA558CA3-7CAF-41F3-9539-BA9A169936FC}
      SUPPRIMÉ: FirewallRaz (Private) : {7824050F-4BE3-437D-A024-FB9ED0E95567}
      SUPPRIMÉ: FirewallRaz (Private) : {94EAB061-D29D-48A8-B8AE-5AC8ED06050B}
      SUPPRIMÉ: FirewallRaz (Private) : {3780A291-25E6-4EF0-B452-7471F56FE538}
      SUPPRIMÉ: FirewallRaz (Private) : {C56EC6C2-B6F3-4B86-967E-F65519A6A84A}
      SUPPRIMÉ: FirewallRaz (Public) : TCP Query User{05675DA4-DBFF-4F87-B0EE-4ED3BA2A2F98}C:\users\ladyj_000\appdata\roaming\torntv.com\torntv downloader.exe
      SUPPRIMÉ: FirewallRaz (Public) : UDP Query User{1AD8434C-FD6A-422A-9566-6731E08206CE}C:\users\ladyj_000\appdata\roaming\torntv.com\torntv downloader.exe
      SUPPRIMÉ: FirewallRaz (None) : {5F3EF31A-8629-4489-B4F9-DFB7B2AE686E}

      ========== Dossiers ==========
      SUPPRIMÉS Flash Cookies (0)
      SUPPRIMÉS Temporaires Windows (7)

      ========== Fichiers ==========
      SUPPRIMÉS Flash Cookies (0) (0 octets)
      SUPPRIMÉS Temporaires Windows (14) (6 269 315 octets)
      SUPPRIMÉ: c:\windows\prefetch\bobrowser.exe-d8077526.pf
      SUPPRIMÉ: c:\windows\prefetch\selection tools uninstall.exe-1d65e99c.pf
      SUPPRIMÉ: c:\windows\prefetch\selection tools uninstall.exe-9d16964a.pf
      SUPPRIMÉ: c:\windows\prefetch\uninstall bubble dock.exe-0e5957bf.pf

      ========== Tache planifiée ==========
      SUPPRIMÉ: Update Checker

      ========== Restauration Système ==========
      Point de restauration du système créé avec succès

      ========== Récapitulatif ==========
      1 : Processus mémoire
      2 : Clés du Registre
      23 : Valeurs du Registre
      2 : Dossiers
      6 : Fichiers
      1 : Tache planifiée
      1 : Restauration Système

      End of clean in 00mn 40s

      ========== Chemin de fichier rapport ==========
      C:\Users\BATON\AppData\Roaming\ZHP\ZHPFix[R1].txt - 06/05/2015 18:13:31 [1105]
      C:\Users\BATON\AppData\Roaming\ZHP\ZHPFix[R2].txt - 08/05/2015 11:51:56 [3360]
      0
    2. ArnaudLy6 Messages postés 4695 Statut Membre 189
       
      Comment va ton Pc ?
      0
    3. EliseJ
       
      J'ai toujours des fichiers malveillant...:(
      0
    4. ArnaudLy6 Messages postés 4695 Statut Membre 189
       
      Signalés par Avast! ?
      0
    5. EliseJ
       
      oui
      0

Discussions similaires

Supprimer New Tab
tysaozon -
fabul -

8 réponses
Supprimer NEW TAB dans Google Chrome.
Rasta_Pocchollas -
bazfile -

45 réponses