Bonjour,

J'ai constaté que j'avais une processus "bizarre" nommé boxore.exe.
Après quelques recherches, j'ai vu qu'il fallait faire une analyse ZHPDiag, mais je ne sais pas l'interpréter.

Pouvez-vous m'aider ?

Le rapport d'analyse est accessible par http://cjoint.com/?3KEmvKT15jd

Merci.

Bonjour DamP et bienvenue sur libellules.ch

Nous allons te débarrasser de ce malfaisant.

Tous les rapports demandés sans aucune exception doivent être postés en lien et dans la même réponse en utilisant cet hébergeur de fichiers http://cjoint.com/

Procédure à suivre en entier

SFTGC Nettoyage

• Télécharger SFTGC.exe
  
• Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.
  
• Enregistrer le fichier sur le bureau.
• Sous XP, double cliquer sur le fichier.
• Sous Vista, Win 7 et Win 8, Faire un clic droit sur le fichier et choisir Exécuter en temps qu'administrateur.
  
  
• Pour lancer le nettoyage, il suffit de cliquer sur Go.
• A la fin du nettoyage, un rapport va s'ouvrir.
  
• Ce rapport est enregistré sur le bureau (SFT.txt)
• Ce rapport étant trop long pour le forum, héberge le sur Cjoint.fr et copie-colle le lien fourni dans ta réponse

Script ZHPFix

Le temps de téléchargement du script a été volontairement limité à 4 jours passé ce délai il ne sera plus disponible

• Clique sur ce lien http://www.cjoint.com/data3/3KEpNz9PSYU_00b.txt
• Sur la page qui s'ouvre clic droit et Tout sélectionner
• Refais un clic droit et Copier
• Double clique sur le raccourci de ZHPFix qui est sur le bureau.
• Pour Vista et Seven fais un clic droit sur le raccourci de ZHPFix et Exécuter en tant qu'adminstrateur
• Clique sur
• Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix
• Clique sur GO
• Confirme le nettoyage des données si demandé
• Patiente le temps du traitement
• Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau poste son contenu en lien dans ta prochaine réponse
• Ce rapport se trouve aussi ici C:\Users\username\AppData\Roaming\ZHP\ZHPFix[R*].txt

Nouveau scan ZHPDiag

Refais un scan avec ZHPDiag poste ensuite son rapport en lien.
Note : Tu as trois rapports à me faire parvenir.

Bonjour et merci pour votre réponse rapide.

Voici les 3 rapports obtenus :
1. SFTGC : http://cjoint.com/?3KEvxgPDsNv
2. ZHPFix : http://cjoint.com/?3KEvyIN2IYo
3. ZHPDiag : http://cjoint.com/?3KEvz25lvqX

Bonjour Damp

Désolé pour le retard.

Le dernier rapport de ZHPDiag posté ne montre plus de traces d'infection. C'est terminé on peut passer au final, il ne te reste plus qu'a supprimer les outils téléchargés pour désinfecter ton pc, suivre les consignes de sécurité et de passer en résolu ton sujet comme indiqué en fin de ma réponse.

Suppression des outils téléchargés.

Ces outils sont mis à jour plusieurs fois par semaine voire par jour pour certains et très vites obsolètes d’où l'importance de les supprimer du PC et de telécharger la dernière mouture lors d'une désinfection.

• Télécharge Delfix (d'Xplode) sur ton bureau.
• Coche Supprimer les outils de désinfection
• Coche Purger la restauration système
  
• Clique sur Exécuter
  
  Je te donne quelques consignes de sécurité :
  
  
  • Windows parfaitement à jour.
  • Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
  • Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
  • Une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
  • Scan hebdomadaire avec un antimalware
  
  Lecture recommandée
  
  
  • Kaspersky la sécurité informatique pour les nuls
  • Les toolbars ce n'est pas obligatoire
  • Les antispywares gratuits ça sers à rien
  • Quelques idées reçues
  • Les dangers des cracks
  • Reconnaître les Pups (programmes potentiellement indésirables)
  • Les idées reçues en sécurité logicielle

Édite ton premier post et mets avant le titre de ton sujet [Résolu] comme ceci :[Résolu] Désintallation BOXORE client

Merci beaucoup.
Je passe le post en [Résolu]

Il n'y a pas de quoi passe une bonne journée DamP