Supprimer Boxore

Résolu
GLK -  
Bonjour, c'est pas bien original par les temps qui courent : quelqu'un aurait-il l'amabilité de me venir en aide pour supprimer "boxore-client" de mon ordi ?
Coïncidence ou pas ! Hier matin, je me suis retrouvé avec mon ordinateur en profil temporaire (écran inhabituel, préférences disparues, historiques perdus...). Dans la journée, je me suis aperçu que mon anti-virus avait été en partie désactivé, qu'un programme non demandé avait été installé (boxore) et qu'il ne m'a pas été possible de supprimer. J'ai failli perdre le contrôle total de l'ordinateur en travaillant sur les clés du registre comme on le conseillait sur un forum. Aujourd'hui c'est rétabli mais je n'ai toujours pas retrouvé mes préférences habituelles et il me faut de nouveau configurer les logiciels installés qui fonctionnent néanmoins correctement pour le moment.
Merci d'avance.

35 réponses

Résumé de la discussion

L'infection adware Boxore s'infiltre sur Windows 7, provoquant un profil temporaire, des préférences perdues et un historique effacé, tout en désactivant partiellement l’antivirus du système. Plusieurs correctifs proposés incluent AdwCleaner pour supprimer Boxore et générer un rapport, puis CCleaner pour nettoyer les fichiers temporaires et le registre, tout en vérifiant les entrées résiduelles. D'autres recommandations évoquent une restauration système et une réinstallation d'antivirus, tandis que des références externes signalent des adwares diffusés par des téléchargements douteux dans certains cas. En cas de persistance, les échanges encouragent à redémarrer et à reconfigurer les logiciels installés, mais la situation peut réapparaître si des téléchargements suspects se reproduisent.

Bobot (l’IA à votre service)
  3. GLK
    Non, je n'ai jamais fait ça ! Par ailleurs tout va bien pour le moment. Mais dès qu'il y aura un nouveau démarrage du PC, cela va recommencer comme ça s'est produit à plusieurs reprises depuis trois jours.
    1. Utilisateur anonyme
      Re

      C'est la manipulation malheureuse que tu a essayé de faire et qui n'a pas fonctionné ou tu t'y es mal pris.
      Mais tu a retrouvé ta session normale ,donc tu ne touches plus à rien

      2. GLK
        Bonjour, je suis content de te lire, je me sens un peu seul face à mes soucis...

        Pour le moment, tout va bien (profil et antivirus). Mais je crains que ce ne soit que provisoire, peut-être jusqu'à l'arrêt ?

        J'ai trouvé la page suivante sur un forum, peut-on en parler ?

        http://www.maegur.com/?p=21
        1. Utilisateur anonyme
          Bonjour

          Ton PC fonctionne correctement ou pas?
          Ton antivirus est actif?

          @+
          1. GLK
            Bonjour.

            Les dernières nouvelles :

            - hier soir, comme je l'ai dit, je retrouve mon PC dans son état normal
            - ce matin, redémarrage sans problème
            - ce midi, démarrage en profil temporaire
            - après 4 ou 5 redémarrages successifs, je retrouve un PC normal.

            J'ai consulté le journal des événements depuis le début du mois. Trois erreurs apparaissent :
            1 - "Le pilote a détecté une erreur de contrôleur sur Device/Harddisk2/DR4" (ou DR6, DR9, DR2... selon les cas)
            2 - "Le service TrueSuiteService s'est terminée de façon inattendue pour la première fois"
            3 - "Le service Avira Protection Temps Réel s'est arrêté. Le flux de sécurité présente un état incohérent"

            Dans ce journal des événements, l'info 1 apparaît régulièrement (quasiment tous les jours). L'info 2 apparaît à chaque démarrage ou redémarrage de l'ordinateur depuis le 9 septembre, date du début de mes soucis. L'info 3 apparaît une fois le 9 septembre peu après la première info 2, une fois le 10 septembre.

            Je suppose donc maintenant que Boxore et Avira sont étrangers à l'affaire et que le problème vient d'ailleurs (le téléchargement d'Avira-Free-2012/cdnus.ironcdn sur 01net avec Boxore en cadeau (!!!) n'ayant eu lieu que le 9 sept dans l'après-midi).

            Que penses-tu de tout cela. Je commence vraiment à stresser...
            2. GLK
              J'ai trouvé 2 blogs intéressants sur le sujet qui pourraient intéresser beaucoup de monde :

              www.antoine-cervoise.fr/2012/08/07/diffusion-dadware-via-01net/

              et

              www.antoine-cervoise.fr/2012/07/25/avira-fournit-un-adware-via-01net/
              1. GLK
                Des nouvelles.

                Comme hier mon antivirus s'est planté. J'ai téléchargé par mégarde sur 01net une version provenant d'un éditeur inconnu et en installant le logiciel j'ai aperçu en bas la mention "j'accepte de télécharger Boxore". J'ai viré le téléchargement et recherché une édition provenant d'Avira. J'ai réinstallé Avira complètement. J'ai redémarré l'ordinateur et... miracle : mon PC fonctionne de nouveau normalement et en plus j'ai retrouvé toutes mes configurations habituelles !
                J'ai dû faire la même erreur hier, d'où l'installation de Boxore et les problèmes qui ont suivi.
                Je quitte pour aujourd'hui. Je te ferai de nouveau un compte rendu demain en espérant qu'il sera positif.
                Bonne soirée et merci pour ta patience.
                1. GLK
                  Aie ! La restauration me met de nouveau en profil temporaire.
                  1. GLK
                    J'ai fait une restauration au 4 septembre. Boxore n'est plus dans la liste des programmes. Mais je me retrouve de nouveau dans la situation du 9 septembre.
                  2. Utilisateur anonyme
                    Et une restauration avant ce compte temporaire
                2. GLK
                  Voici la bonne version de 17 h. Pardon pour cette perte de temps.

                  http://pjjoint.malekal.com/files.php?id=ZHPDiag_20120910_n514d9d13y6

                  Hier soir j'ai fait des manips sur les clés du registre en suivant les consignes sur un forum (permuter sans .bak et avec .bak). Après le redémarrage, le PC ne reconnaissait plus le mot de passe. Après de nombreuses tentatives, il a fini par me rendre la main. J'ai essayé de remettre les clés d'origine et j'ai quitté. Ce matin le PC a démarré normalement (sans mes paramètres de configuration qui avait disparu).
                  1. GLK
                    J'ai déjà fait une restauration hier. Je la fais quand même maintenant ?
                  2. Utilisateur anonyme
                    c'est la même chose

                    Restaure
                3. Utilisateur anonyme
                  Re

                  Rien de particulier
                  Tu as bricolé quoi sur ton PC pour rétablir ton compte Admin?

                  Procède à une restauration à une date antérieure à ton problème original.

                  Cela n'est pas normal:
                  ~ %AppData% : C:\Users\TEMP.Kipel-HP.001\AppData\Roaming\
                  ~ %Desktop% : C:\Users\TEMP.Kipel-HP.001\Desktop\
                  ~ %Favorites% : C:\Users\TEMP.Kipel-HP.001\Favorites\
                  ~ %LocalAppData% : C:\Users\TEMP.Kipel-HP.001\AppData\Local\
                  ~ %StartMenu% : C:\Users\TEMP.Kipel-HP.001\AppData\Roaming\Microsoft\Windows\Start Menu\

                  @+
                  3. GLK
                    J'ai redémarré, arrêté puis relancé le PC. Dans tous les cas, je n'ai pas eu l'information que j'étais sur un profil temporaire. En outre, tout ce que j'ai réinstallé depuis ce matin fonctionne parfaitement et toutes les données ont été conservées.
                    1. GLK
                      Je crois que j'ai fait une erreur. As-tu reçu le compte rendu de 17 h ou celui de 15 h de nouveau ?
                  4. GLK
                    En fait lorsque je relance Ccleaner, il me met encore la même liste de fichiers à supprimer alors qu'elle est censée avoir été supprimée tout à l'heure. Pour le registre, seule l'info "extension qui fait référence à un programme inutilisé" demeure malgré les demandes de suppression.
                    1. GLK
                      C'est bon maintenant, après plusieurs tentatives il ne me reste plus que les deux fichiers cités plus haut.
                  5. GLK
                    Fichiers supprimés sauf "cookie internet explorer" et "extension qui fait référence à un programme inutilisé" que ccleaner supprime mais qui reviennent systématiquement lors d'une nouvelle analyse.
                    1. Utilisateur anonyme
                      Et le nettoyage du registre?
                  6. GLK Auteur
                    Quand tu dis "Décoche Effacer uniquement les fichiers temporaires...", que faut-il faire des autres choix possibles (10 en tout) ?
                    1. Utilisateur anonyme
                      Rien tu laisses la configuration par défaut
                  7. Utilisateur anonyme
                    Re

                    Ccleaner :

                    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                    .enregistres le sur le bureau
                    .double-cliques sur le fichier pour lancer l'installation
                    .sur la fenêtre de l'installation langage bien choisir français et OK
                    .cliques sur <gras>suivant
                    .lis la licence et j'accepte
                    .cliques sur suivant
                    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                    .cliques sur installer
                    .cliques sur fermer
                    .double-cliques ou clic droit sous Vista ou Seven sur l'icône de Ccleaner pour l'ouvrir
                    .une fois ouvert tu cliques sur option et puis avancé
                    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
                    .cliques sur nettoyeur
                    .cliques sur windows et dans la colonne avancé
                    . coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch
                    .cliques sur analyse une fois l'analyse terminé
                    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                    .clique maintenant sur registre et puis sur rechercher les erreurs
                    .laisse tout coché et clique sur réparer les erreurs sélectionnées
                    .il te demande de sauvegarder OUI
                    .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                    .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                    .il supprime et une fois fermé tu vérifies en relançant rechercher les erreurs
                    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                    .tu peux fermer Ccleaner.

                    @+
                    • 1
                    • 2

                    Discussions similaires

                    Supprimer l'historique de commandes et d'achats sur Amazon
                    Matthew5

                    25 réponses