desinstaller offerbox

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

desinstaller offerbox

Messagepar SAM.SUFFIXE » 28 Déc 2010 18:34

Bonjour,

je dois faire face à l'installation intempestive d' offerbox sur l'ordi d'un ami

je vois que ce programme est dans la liste ajout/suppression de programmes
en lisant les blogs Libellules Nardino conseille d'aller sur le site offerbox
et effectivement en bas toutes les indications sont fournies pour mettre au propre la machine

ce qui est proposé me semble très correct.

Sans mettre en doute Nardino, mais tout cela me semble si simple, quelqu'un pourrait il me dire
si les trois propositions indiquées par offerbox pour éradiquer son invasion suffiront.


Ainsi que offerbox comme indiqué sur ce lien :
http://www.offerbox.com/fr/aide#br_exit

merci de vos réponse
et merci à Nardino car en lisant d'autre liens, désinstaller semble une vraie galère
Avatar de l’utilisateur
SAM.SUFFIXE
Maître Libellulien
Maître Libellulien
 
Messages: 561
Inscription: 14 Aoû 2009 17:05
Localisation: de l'autre coté de la frontière

Re: desinstaller offerbox

Messagepar nardino » 28 Déc 2010 21:51

Bonsoir.
Commence déjà par appliquer ce qui est proposé sur le site et ensuite nous ferons des analyses de contrôle.
@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: desinstaller offerbox

Messagepar SAM.SUFFIXE » 28 Déc 2010 23:48

Bonsoir Nardino, :-D

merci de bien vouloir te pencher sur le problème, l'ordi de mon ami est à des Kilomètres, et en général pour sa maintenance il me laisse faire,
je vais donc le contacter à nouveau et avec Team Viewer appliquer déjà les 3 manips indiquées sur le site offerbox et ensuite je te donne les résultats obtenus.

tu m'indiqueras la marche à suivre, si tu penses qu'il est nécessaire de faire une autre vérification.

@+ sam
Avatar de l’utilisateur
SAM.SUFFIXE
Maître Libellulien
Maître Libellulien
 
Messages: 561
Inscription: 14 Aoû 2009 17:05
Localisation: de l'autre coté de la frontière

Re: desinstaller offerbox

Messagepar SAM.SUFFIXE » 29 Déc 2010 16:06

Hello Nardino :-D :-D :-D

j'ai fait une petit tuto à mon pote pour désinstaller dans ajout/supp.
tout c'est bien passé et son navigateur n'est plus pollué -- merci à toi.

Aucune autre manip n'a été faite. une passe avec ccleaner est-elle nécessaire selon toi.

je précise qu'il avait fait MBAM et spybot sans résultat (pour la petite histoire et pour la suite)

il y a qq années il avait déjà ramassé une saleté du même genre , mais avec des pages plus agressives, que je lui avait traité avec MBAM ET SPY et là aussi tout avait disparu.

j'en arrive à ma question : compte tenu de cet antécédent et aussi de l'époque ou sa fille 10/11 ans téléchargeait des jeux et des sites de téléchargement de musique serait il possible de t'envoyer un compte rendu hitjacktis pour mettre définitivement son installation au propre. et peut être lui signaler les sites de P2P qui vont à l'avenir lui causer des soucis.....hadopi oblige..

un deuxième merci n'est pas de trop

@+ sam :-D
Avatar de l’utilisateur
SAM.SUFFIXE
Maître Libellulien
Maître Libellulien
 
Messages: 561
Inscription: 14 Aoû 2009 17:05
Localisation: de l'autre coté de la frontière

Re: desinstaller offerbox

Messagepar nardino » 29 Déc 2010 18:42

Bonsoir,
L'envoi d'un rapport ZHPDiag sera plus parlant que Hijackthis qui est devenu obsonlère.
Image Télécharge ZHPDiag de Nicolas Coolman sur ton bureau.

    Image Clique sur Image pour lancer l'installation.
    Image Clique sur Image pour lancer le programme.

Sous Vista et Sept , il faut cliquer droit dessus et dans le menu contextuel sur Exécuter en tant qu'administrateur.
Image Clique sur Image pour vérifier si une mise à jour du logiciel est disponible.
Image Clique sur Image pour lancer le scan.
Image Clique sur Image quand le scan sera terminé pour mettre le rapport dans le presse-papier.

Image Héberge ce dernier sur Cjoint.
Poste le lien obtenu.
Image Referme l'outil.
Image Le rapport sera enregistré sur le bureau. Image

@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: desinstaller offerbox

Messagepar SAM.SUFFIXE » 01 Jan 2011 13:03

Bonjour Nardino :-D

je te présente tous mes vœux de santé et bonheur pour 2011.

comme je te l'ai dit, avec mon ami offerbox est éradiqué, tellement heureux de ce résultat, il croit que tout le monde il est beau, et ne désire pas voir, pour l'instant, plus loin dans sa désinfection, pour ma part compte tenu de l'utilisation peu sécuritaire de son ordi par sa fille et lui-même peu au fait des risques du net je suis convaincu que sa machine est infectée ou tout du moins qu'il utilise des programmes à risques. (P2P) et toutes les saletés qui entrent avec et pourtant depuis que je le connais (2ans) il a déjà subi 2 attaques!

Un peu, beaucoup, parano il ne désire surtout pas que l'on regarde son rapport ZHPDIAG, et me le dit ouvertement.

C'est son choix, le respecter est faire preuve de correction.................donc en ce qui le concerne rendez-vous plus tard immanquablement.
dommage mieux vaut prévenir que guérir.

j'ose abuser de la situation pour te soumettre mon propre rapport, si tu pouvais y jeter un œil

il n'y a aucune urgence à le traiter , pour l'instant je n'ai rien de grave dans le fonctionnement de mon ordi

j'ai acheté mon ordi chez un commerçant local, qui fait de l'assemblage.
mon appareil au démarrage fait un écran noir - ou plutot il reste noir de l'ordre 1 voir 2 minutes noir et ensuite le bureau s'allume et tout est installé
disons que c'est anormal par rapport à tous mes autres appareils persos et pros avec lesquels on voit la progression sur écran de l'allumage.
ceci dit il finalise toujours l'ouverture et n'a jamais planté.

en regardant le rapport ZHPDIAG

- dans l'utilitaire des lignes sont bleues par rapport au texte qui est noir, désires tu que je te fasse des copies d'écran que je pourrais mettre dans une adresse mail que tu me communiquerais si cela peut t'aider.

- je vois des lignes concernant Kasperskky que j'ai désinstallé depuis longtemps au profit d'antivir payant
- idem pour CANON

- avec la dernière version d'antivir payant est offert l'utilitaire tuenup
je l'ai installé, à ton avis à faire ou ne pas faire

ou je pose la question sous une autre forme, dans tous mes outils y a t il des doublons , ou des conflits, ou des pas indispensables voir sans intérêts.

je me répète, surement l'âge, je ne suis pas pressé, profites de ton long WE, et une réponse voir même sous un mois ne me dérangera pas.

je te remercie par avance de toute la peine que tu vas te donner.

cordialement


http://cjoint.com/?0bbmtXgXJD7
Avatar de l’utilisateur
SAM.SUFFIXE
Maître Libellulien
Maître Libellulien
 
Messages: 561
Inscription: 14 Aoû 2009 17:05
Localisation: de l'autre coté de la frontière

Re: desinstaller offerbox

Messagepar nardino » 01 Jan 2011 17:54

Bonsoir.
Rien de méchant dans ton rapport, un scan avec Malwarebytes devrait suffire à arranger les choses.
Image Télécharge et installe Malwarebytes Anti-Malware de RubbeR DuckY

Image Double-clique sur le fichier mbam-setup-1.46.exe (sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
    -Mettre à jour Malwarebytes' Anti-Malware
    -Exécuter Malwarebytes' Anti-Malware
Image Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche Image Exécuter un examen rapide, clique sur le bouton Image

Image A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Image Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Pour ton ami, désolé pour lui mais en conservant une machine vérolée il contribue à la chaîne des infections.

Quant à TuneUp je ne suis pas du tout partisan des optimiseurs et tweakers de ce genre mais libre à chacun de voir midi à sa porte.
@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: desinstaller offerbox

Messagepar SAM.SUFFIXE » 01 Jan 2011 22:13

bonsoir,

voici le rapport

Malwarebytes' Anti-Malware 1.50.1.1100
http://www.malwarebytes.org

Version de la base de données: 5438

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

01/01/2011 22:10:14
mbam-log-2011-01-01 (22-10-14).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 176526
Temps écoulé: 3 minute(s), 16 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

merci de ton aide
Avatar de l’utilisateur
SAM.SUFFIXE
Maître Libellulien
Maître Libellulien
 
Messages: 561
Inscription: 14 Aoû 2009 17:05
Localisation: de l'autre coté de la frontière

Re: desinstaller offerbox

Messagepar nardino » 01 Jan 2011 22:23

Bonsoir,

Lance ZHPfix
Coche ces lignes
M2 - MFEP: prefs.js [Utilisateur - eru5lgou.default\support@predictad.com] [] AutocompletePro - Your handy search suggestions tool v2.0.2.1 (.Yossi Marouani; http://www.predictad.com.)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.autocompletepro.com/?si=10203&bi=400
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.autocompletepro.com/?si=10203&bi=400
O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} . (.SimplyGen - AutocompletePro - Helps you search the web.) -- C:\Program Files (x86)\AutocompletePro\64\AutocompletePro64.dll
[HKCU\Software\AutocompletePro]
[HKCU\Software\AutocompleteProBHO]
O43 - CFD: 22/12/2010 - 21:11:46 ----D- C:\Program Files (x86)\AutocompletePro
O50 - IFEO:Image File Execution Options - mcsettings.exe - "C:\Program Files (x86)\TuneUp Utilities 2011\TUAutoReactivator64.exe"
O51 - MPSK:{73ddea6c-c578-11de-b3bf-806e6f6e6963}\Shell\AutoRun\command. (.LG Electronics - BlueBirds Module.) -- H:\BlueBirds.exe
O69 - SBI: SearchScopes [HKCU] {afdbddaa-5d3f-42ee-b79c-185a7020515b} [DefaultScope] - (Web Search) - http://search.autocompletepro.com/?si=10203&bi=400&q={searchTerms}


Clique sur Nettoyer.
@+
Image
Avatar de l’utilisateur
nardino
Super Libellulien
Super Libellulien
 
Messages: 1103
Inscription: 03 Avr 2009 22:02

Re: desinstaller offerbox

Messagepar SAM.SUFFIXE » 01 Jan 2011 23:36

hello


j ai lancé le nettoyage après avoir coché

il me dit

type de données incorrect pour "search page"
Avatar de l’utilisateur
SAM.SUFFIXE
Maître Libellulien
Maître Libellulien
 
Messages: 561
Inscription: 14 Aoû 2009 17:05
Localisation: de l'autre coté de la frontière

Re: desinstaller offerbox

Messagepar SAM.SUFFIXE » 01 Jan 2011 23:38

hello suite

et il tourne en rond

pour l instant je laisse tourner et je t'attends
Avatar de l’utilisateur
SAM.SUFFIXE
Maître Libellulien
Maître Libellulien
 
Messages: 561
Inscription: 14 Aoû 2009 17:05
Localisation: de l'autre coté de la frontière

Re: desinstaller offerbox

Messagepar SAM.SUFFIXE » 01 Jan 2011 23:56

http://cjoint.com/?0bbxYrFgvp7

voici le lien du rapport de nettoyage

j'ai cliqué une deuxième fois sur nettoyer et le nettoyage s'est mis en route

pour tuneup je vais le désinstaller

j avais oublié de te dire , j'utilisais ma webcam avec logitechvid, et elle ne fonctionne plus en tant que caméra mais prend des photos

donc je ne l'utilise plus -est il possible qu il s'agisse d'une saleté

merci de ton aide si précieuse- bonne nuit

@+
Avatar de l’utilisateur
SAM.SUFFIXE
Maître Libellulien
Maître Libellulien
 
Messages: 561
Inscription: 14 Aoû 2009 17:05
Localisation: de l'autre coté de la frontière


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités