Sujet Précédent Sujet Suivant

Boxore Client

Fermé
Aurélien - 4 juin 2015 à 10:27
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 4 juin 2015 à 19:48
Bonjour,

J'ai Boxore Client sur mon ordi (ASUS) et je voudrais l'enlever mais je n'y arrive pas. Que dois-je faire ?

Merci!


A voir également:

7 réponses

Réponse 1 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 juin 2015 à 10:30
Salut,

Tu as installé des adwares et programmes parasites sur ton PC qui ouvrent des publicités et ralentissent l'ordinateur et les navigateurs WEB.
Voici la procédure à suivre pour les supprimer :

Commence par ceci :

Suis le tutorial AdwCleaner https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= ( d'Xplode )
Télécharge le sur ton bureau ou dossier de téléchargement.
Lance AdwCleaner, clique sur [Scanner].
L'analyse peux durer plusieurs minutes, patiente.
Une fois le scan terminé, ne décoche rien, clique sur [Nettoyer]

Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

1
Réponse 2 / 7
Aurélien
4 juin 2015 à 14:07
# AdwCleaner v4.206 - Rapport créé le 04/06/2015 à 10:42:47
# Mis à jour le 01/06/2015 par Xplode
# Base de données : 2015-06-01.1 [Serveur]
# Système d'exploitation : Windows 8.1 (x64)
# Nom d'utilisateur : Aurélien - AURÉLIEN
# Exécuté depuis : C:\Users\Aurélien Girard\Downloads\adwcleaner_4.206.exe
# Option : Nettoyer
          • [ Services ] *****


Service Supprimé : abengine
[#] Service Supprimé : IHProtect Service
[#] Service Supprimé : rcores
[#] Service Supprimé : Software_update
[#] Service Supprimé : Software_update_m
[#] Service Supprimé : WindowsMangerProtect
[#] Service Supprimé : winzipersvc
Service Supprimé : {00aec75d-051f-41a9-9837-e94ac4f56303}w64
Service Supprimé : {02bbe9df-d3b0-43f4-8dcb-e24500d3308f}w64
Service Supprimé : {10e3e2da-8f7b-42cc-9f00-90007ce494b8}w64
Service Supprimé : {1de2a23f-1c23-4ea1-8ef4-79bc5c5cea78}w64
Service Supprimé : {255a824a-3cde-4dee-9785-284605606456}w64
Service Supprimé : {32c6b9d7-6b2c-4b03-9178-01abbf9c7194}w64
Service Supprimé : {336e37ae-3235-4f16-98ec-8cdf679be7d2}w64
Service Supprimé : {3fa44d1f-c300-4673-a8c1-5ba05468b4bd}w64
Service Supprimé : {4530e639-76ab-4435-889d-a5e81ae090a4}w64
Service Supprimé : {4c1b1795-a87a-4fc2-ac54-edcc060e26fa}w64
Service Supprimé : {51b9c91c-8e38-40ae-80de-58a590512b6b}w64
Service Supprimé : {67f29abb-07b3-41f5-94cd-f819d7c1fc76}w64
Service Supprimé : {733fb217-c049-41ba-9504-3f2045e61977}w64
Service Supprimé : {84e24724-32a5-4ef8-b981-cc669543b4a4}w64
Service Supprimé : {94c4b27a-8cb1-4214-9d76-87c59a8cf657}Gw64
Service Supprimé : {94c4b27a-8cb1-4214-9d76-87c59a8cf657}w64
Service Supprimé : {94d62e35-4b43-494c-bf52-ba5935df36ef}w64
Service Supprimé : {b0c7827f-c845-429a-833b-c2a798fc4fc3}w64
Service Supprimé : {bb7b7a60-f574-47c2-8a0b-4c56f2da9802}Gw64
Service Supprimé : {c61f6471-95aa-405a-be3a-f3b2dc07fdfa}Gw64
Service Supprimé : {dc592624-f532-4311-9fc7-6920126fc404}w64
Service Supprimé : {e9629596-2cbd-4eea-9329-7470e8b0fdae}w64
Service Supprimé : {f5d136d7-adc2-4c84-85b2-e564334ab0bc}w64
Service Supprimé : {f63e4e62-e47d-4415-9bb4-c9b1dfe161b9}w64
Service Supprimé : {fc7329ef-e953-454c-8e78-ed2cf0acb2ef}w64
[#] Service Supprimé : qrnfd_1_10_0_13
[#] Service Supprimé : MaintainerSvc1.20.7247763
          • [ Fichiers / Dossiers ] *****


Dossier Supprimé : C:\TVWizard
Dossier Supprimé : C:\ProgramData\IePluginServices
Dossier Supprimé : C:\ProgramData\WindowsMangerProtect
Dossier Supprimé : C:\ProgramData\IHProtectUpDate
Dossier Supprimé : C:\ProgramData\ab849fc0000055ff
Dossier Supprimé : C:\ProgramData\{bea49783-1725-ff0e-bea4-497831725e0c}
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PepperZip
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
Dossier Supprimé : C:\Program Files (x86)\Boxore
Dossier Supprimé : C:\Program Files (x86)\globalUpdate
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\SupTab
Dossier Supprimé : C:\Program Files (x86)\WinZipper
Dossier Supprimé : C:\Program Files (x86)\Super Optimizer
Dossier Supprimé : C:\Program Files (x86)\AdvanceElite
[!] Dossier Supprimé : C:\Program Files (x86)\Flwsrf
Dossier Supprimé : C:\Program Files (x86)\XTab
Dossier Supprimé : C:\Program Files (x86)\TabNav
Dossier Supprimé : C:\Program Files (x86)\System-Checker
Dossier Supprimé : C:\Program Files (x86)\HighlightSearches
Dossier Supprimé : C:\Program Files (x86)\QuickRef_1.10.0.13
Dossier Supprimé : C:\WINDOWS\SysWOW64\config\systemprofile\AppData\Local\abengine
Fichier Supprimé : C:\END
Fichier Supprimé : C:\WINDOWS\patsearch.bin
Fichier Supprimé : C:\WINDOWS\rcore.exe
Fichier Supprimé : C:\WINDOWS\SysWOW64\abengine.dll
Fichier Supprimé : C:\WINDOWS\SysWOW64\abengine.ini
Fichier Supprimé : C:\WINDOWS\SysWOW64\abengineOff.ini
Fichier Supprimé : C:\WINDOWS\System32\abengine64.dll
Fichier Supprimé : C:\WINDOWS\System32\abengineOff.ini
Fichier Supprimé : C:\WINDOWS\System32\roboot64.exe
Fichier Supprimé : C:\WINDOWS\System32\drivers\{00aec75d-051f-41a9-9837-e94ac4f56303}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{02bbe9df-d3b0-43f4-8dcb-e24500d3308f}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{10e3e2da-8f7b-42cc-9f00-90007ce494b8}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{1de2a23f-1c23-4ea1-8ef4-79bc5c5cea78}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{255a824a-3cde-4dee-9785-284605606456}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{32c6b9d7-6b2c-4b03-9178-01abbf9c7194}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{336e37ae-3235-4f16-98ec-8cdf679be7d2}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{3fa44d1f-c300-4673-a8c1-5ba05468b4bd}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{4530e639-76ab-4435-889d-a5e81ae090a4}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{4c1b1795-a87a-4fc2-ac54-edcc060e26fa}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{51b9c91c-8e38-40ae-80de-58a590512b6b}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{67f29abb-07b3-41f5-94cd-f819d7c1fc76}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{733fb217-c049-41ba-9504-3f2045e61977}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{84e24724-32a5-4ef8-b981-cc669543b4a4}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{94c4b27a-8cb1-4214-9d76-87c59a8cf657}Gw64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{94c4b27a-8cb1-4214-9d76-87c59a8cf657}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{94d62e35-4b43-494c-bf52-ba5935df36ef}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{b0c7827f-c845-429a-833b-c2a798fc4fc3}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{bb7b7a60-f574-47c2-8a0b-4c56f2da9802}Gw64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{c61f6471-95aa-405a-be3a-f3b2dc07fdfa}Gw64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{dc592624-f532-4311-9fc7-6920126fc404}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{e9629596-2cbd-4eea-9329-7470e8b0fdae}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{f5d136d7-adc2-4c84-85b2-e564334ab0bc}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{f63e4e62-e47d-4415-9bb4-c9b1dfe161b9}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\{fc7329ef-e953-454c-8e78-ed2cf0acb2ef}w64.sys
Fichier Supprimé : C:\WINDOWS\System32\drivers\qrnfd_1_10_0_13.sys
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\delta-homes.xml
          • [ Tâches planifiées ] *****


Tâche Supprimée : APSnotifierPP1
Tâche Supprimée : APSnotifierPP2
Tâche Supprimée : APSnotifierPP3
Tâche Supprimée : ASP
Tâche Supprimée : LaunchSignup
Tâche Supprimée : PennyBee
Tâche Supprimée : SoftwareUpdateTaskMachineCore
Tâche Supprimée : SoftwareUpdateTaskMachineUA
Tâche Supprimée : Super Optimizer Schedule
Tâche Supprimée : Yahoo! Search
Tâche Supprimée : Yahoo! Search Updater
Tâche Supprimée : iren3006
Tâche Supprimée : fres3005
Tâche Supprimée : amiupdaterExd
Tâche Supprimée : amiupdaterExi
          • [ Raccourcis ] *****


Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Feature Mananger.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Aurélien Girard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Aurélien Girard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Aurélien Girard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Aurélien Girard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
          • [ Registre ] *****


Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.9
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.Update3WebControl.3
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.Update3WebMachineFallback.1.0
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [Boxore Client]
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=3
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@tools.Software.com/Software Update;version=9
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginServices
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WindowsMangerProtect
Clé Supprimée : HKCU\Software\Classes\keepmysearch
Clé Supprimée : HKLM\SOFTWARE\Classes\AdRotate.AdRotate
Clé Supprimée : HKLM\SOFTWARE\Classes\AdRotate.AdRotate.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Directory\shellex\ContextMenuHandlers\WinZipper
Clé Supprimée : HKLM\SOFTWARE\Classes\Folder\shellex\ContextMenuHandlers\WinZipper
Clé Supprimée : HKLM\SOFTWARE\Classes\lnkfile\shellex\ContextMenuHandlers\WinZipper
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.DataContainer
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.DataContainer.1
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.DataController
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.DataController.1
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.DataTable
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.DataTable.1
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.DataTableFields
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.DataTableFields.1
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.DataTableHolder
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.DataTableHolder.1
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.LSPLogic
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.LSPLogic.1
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.ReadOnlyManager
Clé Supprimée : HKLM\SOFTWARE\Classes\abengineLib.ReadOnlyManager.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\abengine.EXE
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\abengine
Clé Supprimée : HKCU\Software\Classes\PepperZip
Clé Supprimée : HKLM\SOFTWARE\85327e6d-a60f-5d10-076c-fcedf8116284
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C007DADD-132A-624C-088E-59EE6CF0711F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{08230486-CBAF-4000-8036-447C3852D034}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{13809C03-DE3B-47E5-96A3-2D8F83693A50}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{76894207-241A-473B-B111-FAA75608F1D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7A7C8DA9-8660-460D-849F-01619B91C03F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE2506E3-0F75-44EE-B552-CFF3BFF4D50F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B6CD3C31-ABF4-4C7A-8CB7-29960BC7017C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C24C3824-63D8-42CD-BB5A-77631072FDB2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EB41B92A-3A76-4237-9E6B-A5DDC2EAA771}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F9A8326E-9C90-4BF2-ACC7-D0883D16AA82}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{028F96B8-C73A-4C60-B82F-3944A19B046E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{51F7DE65-A990-4213-BDB9-C2657FA7F3F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{879F721E-7F23-4B7F-B65B-F5A8F518864A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A5544F7B-C413-4CAC-8DB4-9A8D1986DD86}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B9EE49F9-62A3-408D-858F-4ED9A23BAA24}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{BF6D8439-BAC1-4E73-94FE-9910D098AE00}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D4F14684-336F-44FC-8D9E-8A73DAE003EC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4AEC2270-2E5F-40C8-BE5A-E5A5264714C0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{52E8E39B-2773-448F-BC20-547CD8DA4685}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{62163814-0C94-4DC3-BA99-5E9E2420C914}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{68AEA825-D48B-4A56-87F0-6FCE988A2C48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A0F07D3-F28E-4F45-8D4C-BBF8000F5BB8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AF435BC-80A9-466E-938B-32E4482EBD65}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{85CEBABD-A775-41E2-8B67-FE06104F06ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AE92A5AB-E575-4487-BCC0-96D333E5346C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C622315B-3049-43D4-9B41-D4B2DC2CD706}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{CDB85458-AE08-4106-B699-B946FF4A61CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{025EEF9C-90F5-417E-9196-09FA4AAB4C92}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03F13205-38FF-4361-BECE-EE939A002FA2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1FAAF6AB-B931-4D05-BA12-B0ECCCCE2D0F}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9E598662-1ABE-48BC-B522-EF13ED372D08}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1BCB34DC-BA6D-4B44-B786-4E259598A7C8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EFA7A511-B491-4312-BB35-4586B99E45ED}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{E5A7A645-8318-4895-B85C-EDC606B80DB6}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2D9DB233-DC4B-4677-946C-5FA5ABCF506B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{917CAAE9-DD47-4025-936E-1414F07DF5B8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4AEC2270-2E5F-40C8-BE5A-E5A5264714C0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{52E8E39B-2773-448F-BC20-547CD8DA4685}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{62163814-0C94-4DC3-BA99-5E9E2420C914}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{68AEA825-D48B-4A56-87F0-6FCE988A2C48}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{6A0F07D3-F28E-4F45-8D4C-BBF8000F5BB8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7AF435BC-80A9-466E-938B-32E4482EBD65}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{85CEBABD-A775-41E2-8B67-FE06104F06ED}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{AE92A5AB-E575-4487-BCC0-96D333E5346C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C622315B-3049-43D4-9B41-D4B2DC2CD706}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{CDB85458-AE08-4106-B699-B946FF4A61CD}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{025EEF9C-90F5-417E-9196-09FA4AAB4C92}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{03F13205-38FF-4361-BECE-EE939A002FA2}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1FAAF6AB-B931-4D05-BA12-B0ECCCCE2D0F}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{2E00D31D-D171-423D-836D-1A4D7EA7F1A9}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{7EF2B414-96AA-4598-A383-2858A1653695}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{E733165D-CBCF-4FDA-883E-ADEF965B476C}
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKCU\Software\1ClickDownload
Clé Supprimée : HKCU\Software\AnyProtect
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\PennyBee
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\SupHpUISoft
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Yulm
Clé Supprimée : HKCU\Software\StormWatchApp
Clé Supprimée : HKCU\Software\Wnkey
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\Super Optimizer
Clé Supprimée : HKCU\Software\SystClean
Clé Supprimée : HKCU\Software\Corez
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\DynConIE
Clé Supprimée : HKCU\Software\AppDataLow\Software\CheckMeUp
Clé Supprimée : HKLM\SOFTWARE\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\SOFTWARE\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\delta-homesSoftware
Clé Supprimée : HKLM\SOFTWARE\FlowSurf
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\hdcode
Clé Supprimée : HKLM\SOFTWARE\SupDp
Clé Supprimée : HKLM\SOFTWARE\SupTab
Clé Supprimée : HKLM\SOFTWARE\supWPM
Clé Supprimée : HKLM\SOFTWARE\sweet-pageSoftware
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\V9
Clé Supprimée : HKLM\SOFTWARE\winzipersvc
Clé Supprimée : HKLM\SOFTWARE\advanceelite
Clé Supprimée : HKLM\SOFTWARE\Clara
Clé Supprimée : HKLM\SOFTWARE\GAMESDESKTOP
Clé Supprimée : HKLM\SOFTWARE\IHProtect
Clé Supprimée : HKLM\SOFTWARE\TabNav
Clé Supprimée : HKLM\SOFTWARE\QuickRef_1.10.0.13
Clé Supprimée : HKU\.DEFAULT\Software\Boxore
Clé Supprimée : HKU\.DEFAULT\Software\PennyBee
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Search
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winzipper
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{47BA91BB-CD0D-4208-BF6E-B8EF32BD5D54}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\QuickRef_1.10.0.13
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\BB19AB74D0DC8024FBE68BFE23DBD545
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\BB19AB74D0DC8024FBE68BFE23DBD545
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\2B0DA5D75B5B33B4B83724742699814F
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C506B89D971FBA3418F37674F3BC1244
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FEA78903E905F6C41BA2E3CC615507CA
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\BB19AB74D0DC8024FBE68BFE23DBD545
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\delta-homes.com
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.delta-homes.com
          • [ Navigateurs ] *****


-\\ Internet Explorer v11.0.9600.17416

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Mozilla Firefox v


-\\ Google Chrome v43.0.2357.81


AdwCleaner[R0].txt - [29545 octets] - [04/06/2015 10:37:30]
AdwCleaner[S0].txt - [26002 octets] - [04/06/2015 10:42:47]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [26063 octets] ##########
0
Réponse 3 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 juin 2015 à 14:12
ok, quelques adwares quand même.

Supprime Boxore de la liste des programmes avec le fix microsoft (second paragraphe) : https://forum.malekal.com/viewtopic.php?t=44630&start=

Ensuite :

Suis ce tutoriel FRST: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/
(et bien prendre le temps de lire afin d'appliquer correctement - tout y est expliqué).
Télécharge et lance le scan FRST, cela va générer trois rapports FRST :
  • FRST.txt
  • Shortcut.txt
  • Additionnal.txt


Envoie, comme expliqué, ces trois rapports sur le site http://pjjoint.malekal.com et en retour donne les trois liens pjjoint qui mènent à ses rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.


0
Aurélien
4 juin 2015 à 14:32
J'ai suivi toute la démarche, mais quand ils demandent de choisir le programme que je n'arrive pas à désinstaller, Boxore n'apparaît pas dans la liste. J'ai donc mis "non repertorié", mais là ils me demandent le code produit, je ne l'ai pas.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 juin 2015 à 14:34
et dans panneau de configuration puis programmes et fonctionnalités
Boxore est encore là ?
0
Aurélien
4 juin 2015 à 14:37
Il n'apparaît pas non plus.
Est-il complètement enlevé?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 juin 2015 à 14:41
oui,

Fais l'analyse FRST, voir s'il reste des choses.
0
Réponse 4 / 7
Aurélien
4 juin 2015 à 15:39
Et voilà les rapports :

http://pjjoint.malekal.com/files.php?id=20150604_y6p15c13r14z5

http://pjjoint.malekal.com/files.php?id=20150604_j12s5n9x12k13

http://pjjoint.malekal.com/files.php?id=20150604_m9o15s8e6q14
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 juin 2015 à 16:33
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix

Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :


S2 qrsvc_1.10.0.13; C:\Program Files (x86)\QuickRef_1.10.0.13\Service\qrsvc.exe [X]
CHR Extension: (Boxore) - C:\Users\Aurélien Girard\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba [2015-05-30]
FF Extension: Boxore - C:\Users\Aurélien Girard\AppData\Roaming\Mozilla\Firefox\Profiles\s4v5ueqx.default\Extensions\{E77F341C-F32E-40AA-8829-AA785C7D9316}.xpi [2015-04-28]
FF NewTab: hxxp://www.delta-homes.com/newtab/?type=nt&ts=1428926466&from=ient04130&uid=HGSTXHTS545050A7E680_TEA55C4N2RSBBR2RSBBRX [Pays US - 173.193.199.217]
Startup: C:\Users\Aurélien Girard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk [2015-05-16]
ShortcutTarget: hqghumeaylnlf.lnk -> C:\ProgramData\{bea49783-1725-ff0e-bea4-497831725e0c}\hqghumeaylnlf.exe (No File)
HKU\S-1-5-21-1358681493-2636490564-3758917144-1001\...\Run: [Yahoo! Search] => C:\Users\Aurélien Girard\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.25.0\dsrlte.exe [644352 2015-03-28] (Pay By Ads LTD)
2014-12-30 13:53 - 2014-12-30 13:53 - 1934312 _____ (Cinema HDV30.12) C:\Users\Aurélien Girard\AppData\Roaming\YGPZS.exe
2014-12-03 19:33 - 2014-12-03 19:33 - 0022528 _____ () C:\Users\Aurélien Girard\AppData\Local\dsisetup12221712.exe
2014-11-23 11:33 - 2014-11-23 11:33 - 0022528 _____ () C:\Users\Aurélien Girard\AppData\Local\dsisetup756963752.exe
2014-12-19 18:33 - 2014-12-19 18:33 - 0022528 _____ () C:\Users\Aurélien Girard\AppData\Local\dsisetup856693122.exe
2014-12-29 13:18 - 2014-12-29 13:17 - 0628496 _____ (CMI Limited) C:\Users\Aurélien Girard\AppData\Local\nseAE95.tmp
2014-09-01 10:18 - 2014-09-01 10:18 - 0002086 _____ () C:\Users\Aurélien Girard\AppData\Roaming\IPX
2014-12-30 13:54 - 2014-12-30 13:54 - 1315816 _____ (Cinema HDV30.12) C:\Users\Aurélien Girard\AppData\Roaming\IPX.exe
Task: C:\WINDOWS\Tasks\IPX.job => C:\Users\Aurýÿlien Girard\AppData\Roaming\IPX.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\YGPZS.job => C:\Users\Aurýÿlien Girard\AppData\Roaming\YGPZS.exe <==== ATTENTION
Task: {B1D71D08-EA1C-4EBB-8C7B-41CFEBC2FE91} - System32\Tasks\trik3004 => C:\PROGRA~2\TabNav\trik3004.exe

Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.

Relance FRST et clic sur le bouton Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur



puis réinitialise tes navigateurs:
==================================
Réinitialise tes navigateurs et ou manuellement reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :

~~

installe Avast! : https://www.malekal.com/tutoriel-antivirus-avast/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

0
Réponse 6 / 7
Aurélien
4 juin 2015 à 16:53
Fix result of Farbar Recovery Scan Tool (x64) Version:03-06-2015
Ran by Aurélien at 2015-06-04 16:48:53 Run:1
Running from C:\Users\Aurélien Girard\Desktop
Loaded Profiles: Aurélien (Available Profiles: Aurélien)
Boot Mode: Normal
==============================================

fixlist content:

S2 qrsvc_1.10.0.13; C:\Program Files (x86)\QuickRef_1.10.0.13\Service\qrsvc.exe [X]

CHR Extension: (Boxore) - C:\Users\Aurélien Girard\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba [2015-05-30]

FF Extension: Boxore - C:\Users\Aurélien Girard\AppData\Roaming\Mozilla\Firefox\Profiles\s4v5ueqx.default\Extensions\{E77F341C-F32E-40AA-8829-AA785C7D9316}.xpi [2015-04-28]

FF NewTab: hxxp://www.delta-homes.com/newtab/?type=nt&ts=1428926466&from=ient04130&uid=HGSTXHTS545050A7E680_TEA55C4N2RSBBR2RSBBRX [Pays US - 173.193.199.217]

Startup: C:\Users\Aurélien Girard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk [2015-05-16]

ShortcutTarget: hqghumeaylnlf.lnk -> C:\ProgramData\{bea49783-1725-ff0e-bea4-497831725e0c}\hqghumeaylnlf.exe (No File)

HKU\S-1-5-21-1358681493-2636490564-3758917144-1001\...\Run: [Yahoo! Search] => C:\Users\Aurélien Girard\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.25.0\dsrlte.exe [644352 2015-03-28] (Pay By Ads LTD)

2014-12-30 13:53 - 2014-12-30 13:53 - 1934312 _____ (Cinema HDV30.12) C:\Users\Aurélien Girard\AppData\Roaming\YGPZS.exe

2014-12-03 19:33 - 2014-12-03 19:33 - 0022528 _____ () C:\Users\Aurélien Girard\AppData\Local\dsisetup12221712.exe

2014-11-23 11:33 - 2014-11-23 11:33 - 0022528 _____ () C:\Users\Aurélien Girard\AppData\Local\dsisetup756963752.exe

2014-12-19 18:33 - 2014-12-19 18:33 - 0022528 _____ () C:\Users\Aurélien Girard\AppData\Local\dsisetup856693122.exe

2014-12-29 13:18 - 2014-12-29 13:17 - 0628496 _____ (CMI Limited) C:\Users\Aurélien Girard\AppData\Local\nseAE95.tmp

2014-09-01 10:18 - 2014-09-01 10:18 - 0002086 _____ () C:\Users\Aurélien Girard\AppData\Roaming\IPX

2014-12-30 13:54 - 2014-12-30 13:54 - 1315816 _____ (Cinema HDV30.12) C:\Users\Aurélien Girard\AppData\Roaming\IPX.exe

Task: C:\WINDOWS\Tasks\IPX.job => C:\Users\Aurýÿlien Girard\AppData\Roaming\IPX.exe <==== ATTENTION

Task: C:\WINDOWS\Tasks\YGPZS.job => C:\Users\Aurýÿlien Girard\AppData\Roaming\YGPZS.exe <==== ATTENTION

Task: {B1D71D08-EA1C-4EBB-8C7B-41CFEBC2FE91} - System32\Tasks\trik3004 => C:\PROGRA~2\TabNav\trik3004.exe


qrsvc_1.10.0.13 => Service removed successfully
C:\Users\Aurélien Girard\AppData\Local\Google\Chrome\User Data\Default\Extensions\engaigpbgdjjmanonjcjkcmomgibneba => moved successfully.
C:\Users\Aurélien Girard\AppData\Roaming\Mozilla\Firefox\Profiles\s4v5ueqx.default\Extensions\{E77F341C-F32E-40AA-8829-AA785C7D9316}.xpi => moved successfully.
Firefox newtab removed successfully
C:\Users\Aurélien Girard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk => moved successfully.
C:\ProgramData\{bea49783-1725-ff0e-bea4-497831725e0c}\hqghumeaylnlf.exe not found.
HKU\S-1-5-21-1358681493-2636490564-3758917144-1001\Software\Microsoft\Windows\CurrentVersion\Run\\Yahoo! Search => value removed successfully
C:\Users\Aurélien Girard\AppData\Roaming\YGPZS.exe => moved successfully.
C:\Users\Aurélien Girard\AppData\Local\dsisetup12221712.exe => moved successfully.
C:\Users\Aurélien Girard\AppData\Local\dsisetup756963752.exe => moved successfully.
C:\Users\Aurélien Girard\AppData\Local\dsisetup856693122.exe => moved successfully.
C:\Users\Aurélien Girard\AppData\Local\nseAE95.tmp => moved successfully.
C:\Users\Aurélien Girard\AppData\Roaming\IPX => moved successfully.
C:\Users\Aurélien Girard\AppData\Roaming\IPX.exe => moved successfully.
C:\WINDOWS\Tasks\IPX.job => moved successfully.
C:\WINDOWS\Tasks\YGPZS.job => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{B1D71D08-EA1C-4EBB-8C7B-41CFEBC2FE91}" => key removed successfully
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B1D71D08-EA1C-4EBB-8C7B-41CFEBC2FE91}" => key removed successfully
C:\Windows\System32\Tasks\trik3004 => moved successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\trik3004" => key removed successfully

End of Fixlog 16:49:14

0
Réponse 7 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 juin 2015 à 17:10
il reste quel problème ?
0
Aurélien
4 juin 2015 à 17:13
Eh bien, je souhaite actualiser mon ordinateur. Je suis la démarche, et à un moment , il me dit qu'il faudra que je réinstalle des programmes à l'aide du disque (que je n'ai pas).

Voici la la liste des programmes concernés:
- AMD Catalyst Install Manager
- ASUS Live Update
- ASUS Power4Gear Hybrid
- ASUS Screen Saver
- ASUS Smart Gesture
- ASUS Splendid Video Enhancement Technology
- ASUS USB Charger Plus
- ASUS Webstorage Sync Agent
- Boxore Client
- Catalyst Control Center
- GPL Ghostscript
- Microsoft Visual C++ 2005 Redistributable
- Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17
- Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
- Microsoft Visual C++ 2010 x64 Redistributable - 10.40219
- Quick Ref 1.10.0.13

Est-ce que je peux actualiser mon ordinateur sans crainte ?
0
Aurélien
4 juin 2015 à 17:14
Bien, sur Boxore n'apparaît plus maintenant.
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 juin 2015 à 17:58
Si tu veux actualiser ton ordinateur, fallait le faire dès le départ, on aurait pas fait de désinfection..
0
Aurélien
4 juin 2015 à 18:30
Sur un autre sujet on m'a conseillé de m'occuper de Boxore. Je te remercie pour ton aide très précieuse !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
4 juin 2015 à 19:48
Boxore a été supprimé par AdwCleaner,
en d'autres termes, ton PC n'est plus infecté.
0

Discussions similaires

Internat nourriture
shaun37 -
griggo -

4 réponses
taxe foncière pour locataire
Cryséis -
irongege -

1 réponse
Formaté mais pas de connexion Internet ?
VissErale -
VissErale -

4 réponses
besoin d'aide pour la conversion de format
tadoni -
renard bleu -

1 réponse
Arnaque transcash sur Leboncoin.
Tetelle -
Tetelle -

4 réponses