Boxore client ! encore...

Résolu
Bonjour,

je viens vers vous pour un problème avec boxore client (visiblement bien connu de vos services)
nous avons déjà téléchargé Adwcleaner et mis en quarantaine ce qui lui semblait néfaste. QUelqu'un pourrait il nous guider pour la suite des opérations ? merci d'avance

35 réponses

Résumé de la discussion

Problème rencontré : Boxore est signalé comme adware sur un poste Windows 7, après le téléchargement et la quarantaine d'AdwCleaner, et un rapport ZHPDiag est utilisé pour cartographier les composants indésirables. Des éléments du rapport indiquent des outils de sécurité, des applications et des processus démarrés, avec des détections liées à Adware.Boxore et à divers modules Panda et Yahoo. En pratique, la discussion montre des indications de logiciels résidents et de services partenaires, avec des programmes au démarrage qui nécessitent d’être examinés ou désactivés pour éviter des réinfections. D'autres réponses suggèrent d'exploiter les résultats ZHPDiag pour cibler les entrées suspectes et de poursuivre le nettoyage avec des outils dédiés, tout en veillant à une réactivation progressive des protections système.

Bobot (l’IA à votre service)
  1. oui çà y est toute la procédure est terminée et il n'y y a plus de problème avec boxore !! :-)

    merci beaucoup de ton aide

    je ne te dis pas à bientôt ;-)

    sylvie
    1. Contributeur sécurité
      Je t'en prie, ok, pas à bientôt^^

      Bonne continuation.

      Gabriel.
  2. voilà le rapport de checkup (je n'ai pas réussit à le retrouver pour faire un cjoint )

    Results of screen317's Security Check version 0.99.73
    Windows 7 Service Pack 1 x64 (UAC is enabled)
    Internet Explorer 10
    [b][u]''''''''''''''Antivirus/Firewall Check:''''''''''''''[/b][/u]
    Panda Internet Security 2012
    [size=1]WMI entry may not exist for antivirus; attempting automatic update.[/size]
    [b][u]'''''''''Anti-malware/Other Utilities Check:'''''''''[/b][/u]
    CA Yahoo! Anti-Spy (remove only)
    Malwarebytes Anti-Malware version 1.75.0.1300
    Java 7 Update 25
    Adobe Flash Player 11.8.800.94
    Adobe Reader XI
    Mozilla Firefox (23.0.1)
    Google Chrome 29.0.1547.62
    Google Chrome 29.0.1547.66
    [b][u]''''''''Process Check: objlist.exe by Laurent''''''''[/b][/u]
    Malwarebytes Anti-Malware mbamservice.exe
    Malwarebytes Anti-Malware mbamgui.exe
    Malwarebytes' Anti-Malware mbamscheduler.exe
    panda security panda internet security 2012 firewall PSHOST.EXE
    [b][u]'''''''''''''''''System Health check'''''''''''''''''[/b][/u]
    Total Fragmentation on Drive C: =
    [b][u]''''''''''''''''''''End of Log''''''''''''''''''''''[/b][/u]
    1. Contributeur sécurité
      Ok parfait. :)
      Tout la procédure est terminée ?
  3. Contributeur sécurité
    Salut,

    Ok très bien. :)

    Pour la désactivation des programmes, utilise le raccourci clavier Windows + R afin d'ouvrir la fenêtre.

    Et pour le blocage de l'antivirus, passe outre l'alerte.

    Gabriel.
    1. me voilà au bout. JE n'ai pas réussit à faire l'étape avec les Désactivation des programmes au démarrage car je ne trouve pas l'icone "exécuter" dans démarrer.

      Ensuite je n'ai pas accès à sécurity check car mon antivirus le détecte comme malvaillant et me bloque l'accès .

      Sinon tout le reste a été fait

      merci beaucoup pour ton coup de main ! je n'aurai pas pu m'en sortir sans toi ...
      1. rebonjour !!

        je viens de passer delfix et je t'envoie le rapport
        http://cjoint.com/?3IflyOMqq1t
        (j'espère que je ne me suis pas trompée dans la manip )
        1. ok merci beaucoup Gabriel,
          je m'y met tranquillement car apparement y a du boulot ! ;-)
          bonne soirée à toi
          1. Contributeur sécurité
            Oui, bonne soirée à toi aussi. ;)
        2. voilà le rapport :

          ========== SERVICES/DRIVERS ==========
          Service esgiguard stopped successfully!
          Service esgiguard deleted successfully!
          ========== FILES ==========
          C:\Windows\Prefetch\UPDATERSERVICE.EXE-7B0C15AC.pf moved successfully.
          ========== COMMANDS ==========

          OTM by OldTimer - Version 3.1.21.0 log created on 09042013_205929
          1. aparement Boxore à disparu car en faisant la recherche dans le PC il n'en trouve rien

            je vais faire ce que tu me demandes maintenant
            1. Contributeur sécurité
              Ok :)
          2. Contributeur sécurité
            Re,

            Ok, et donc, qu'en est-il de boxore ?

            Fais OTM comme ceci avec ces lignes et poste le rapport.

            Gabriel.
            1. çà y est j'ai fait un nouveau ZHP
              je t'envoie le lien
              http://cjoint.com/?3IeuPdVA2sq

              merci pour ta patience !!
              1. Contributeur sécurité
                Re,

                Ok pas grave.
                Boxore est toujours là ?

                Fais moi un nouveau ZHPDiag stp.

                Gabriel.
                1. j'ai fait l'examen complet avec MBAM et j'ai supprimer l'élément indésirable (il n'y en avait que 1)
                  par contre je n'arrive pas à trouver le rapport que je dois t'envoyer. A la fin de l'examen il y en avait un mais je n'ai pas pu l'attendre car MBAM m'a obligé à eteindre le PC et quand il s'est rallumé, le rapport avait disparu.
                  Je suis allé voir dans MBAM il y a un onglet "rapports" mais ce n'est pas la même chose.
                  Que dois je faire ?
                  1. Contributeur sécurité
                    Re,

                    Souhaites-tu conserver la barre d'outil Yahoo ?

                    Gabriel.
                    1. et enfin celui fait avec ADW:
                      # AdwCleaner v3.002 - Rapport créé le 04/09/2013 à 11:40:14
                      # Mis à jour le 01/09/2013 par Xplode
                      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
                      # Nom d'utilisateur : BOUTTE S-M - BOUTTE-PC
                      # Exécuté depuis : C:\Users\BOUTTE S-M\Downloads\AdwCleaner-3.002.exe
                      # Option : Scanner

                      ***** [ Services ] *****

                      ***** [ Fichiers / Dossiers ] *****

                      ***** [ Raccourcis ] *****

                      ***** [ Registre ] *****

                      ***** [ Navigateurs ] *****

                      -\\ Internet Explorer v0.0.0.0

                      -\\ Mozilla Firefox v23.0.1 (fr)

                      [ Fichier : C:\Users\BOUTTE S-M\AppData\Roaming\Mozilla\Firefox\Profiles\y3937x72.default-1378188149098\prefs.js ]

                      -\\ Google Chrome v29.0.1547.62

                      [ Fichier : C:\Users\BOUTTE S-M\AppData\Local\Google\Chrome\User Data\Default\preferences ]

                      *************************

                      AdwCleaner[R0].txt - [15797 octets] - [03/09/2013 08:21:43]
                      AdwCleaner[R1].txt - [1223 octets] - [03/09/2013 08:39:28]
                      AdwCleaner[R2].txt - [1213 octets] - [03/09/2013 10:58:36]
                      AdwCleaner[R3].txt - [1334 octets] - [03/09/2013 12:07:55]
                      AdwCleaner[R4].txt - [1073 octets] - [04/09/2013 11:40:15]
                      AdwCleaner[S0].txt - [13474 octets] - [03/09/2013 08:24:35]
                      AdwCleaner[S1].txt - [1285 octets] - [03/09/2013 08:40:51]
                      AdwCleaner[S2].txt - [1275 octets] - [03/09/2013 10:59:42]

                      ########## EOF - C:\AdwCleaner\AdwCleaner[R4].txt - [1314 octets] ##########
                      • 1
                      • 2