[résolu]Infection boxore.exe

Section d'analyse de rapports et de désinfection : malwares en tous genre et autres indésirables. Demandes de nettoyage uniquement. Prise en charge restreinte : équipe spécialisée.

Modérateur: Modérateurs

Règles du forum :arrow: Les désinfections sont prises en charge par un groupe spécifique, tout le monde ne peut pas intervenir pour désinfecter les machines (règles).
:arrow: Les procédures sont sur-mesure, ne faites pas la même chose chez vous (explications).
:arrow: Un topic par machine, chacun crée le sien. ;)

[résolu]Infection boxore.exe

Messagepar xtrem » 13 Aoû 2012 13:54

Bonjour,

Il me semble avoir été victime d'une infection.
En regardant ma liste de programme installé j'ai découvert boxore.exe que j'ai désinstallé immédiatement.
J'ai peur qu'il reste des traces de ce virus sur mon PC, pouvez-vous m'aider à l'analyser ?

Merci d'avance
Dernière édition par xtrem le 18 Aoû 2012 13:39, édité 1 fois.
xtrem
 
Messages: 6
Inscription: 13 Aoû 2012 13:49

Re: Infection boxore.exe

Messagepar lenapache » 13 Aoû 2012 17:40

Bonjour xtrem et bienvenue sur libellules.ch

Avant de faire quoi que ce soit on va faire un audit de ton PC

Scan ZHPDiag


Le rapport de ZHPDiag doit être posté en lien, il est parfois trop long pour tenir dans une réponse.

Image Scan

    Télécharge ZHPDiag (de Nicolas coolman)

  • Double clique sur le fichier téléchargé, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher Créer une icône sur le bureau)
  • Pour Vista et Windows 7 clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Lance ZHPDiag en double cliquant sur Image présent sur ton bureau
  • Pour Vista et Windows 7 clic droit sur le raccourci de ZHPDiag et Exécuter en tant qu'administrateur
  • Clique sur Options Image
  • Clique sur Image
  • Clique en haut à gauche sur la loupe Image

    Image
  • Laisse le scan se dérouler.

    Image
  • Le scan terminé, clique sur la disquette Image
  • Enregistre le rapport sur le bureau.
  • Sinon le rapport se trouvera aussi ici ==> c:\ZHP\ZHPDiag.txt

Image Pour poster le rapport en lien utilise cet hébergeur de fichiers : Image
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Infection boxore.exe

Messagepar xtrem » 14 Aoû 2012 12:49

Merci de votre réponse,

voici le lien du rapport après le scan : http://cjoint.com/data3/3HonWFRB0dg.htm
xtrem
 
Messages: 6
Inscription: 13 Aoû 2012 13:49

Re: Infection boxore.exe

Messagepar lenapache » 14 Aoû 2012 15:49

Scan AdwCleaner


Image Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs


  • Double clique sur AdwCleaner.exe qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
  • Clique sur Recherche

    Image
  • Laisse l'outil travailler
  • Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu en lien dans ta prochaine réponse.
  • Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Infection boxore.exe

Messagepar xtrem » 15 Aoû 2012 19:41

Bonjour,

Voici le lien pour le rapport de AdwCleaner : http://cjoint.com/?BHpuOKNrK51

Je désinstalle les deux logiciels ?

Merci encore pour votre aide.
xtrem
 
Messages: 6
Inscription: 13 Aoû 2012 13:49

Re: Infection boxore.exe

Messagepar lenapache » 15 Aoû 2012 20:29

Bonsoir xtrem


Les rapports demandés doivent être postés en lien et dans la même réponse


AdwCleaner Suppression


Image Télécharge AdwCleaner ( d'Xplode ) Enregistre ce fichier sur le bureau et pas ailleurs

  • Double clique sur AdwCleaner.exe qui est sur le bureau.
  • Pour Vista et Seven fais un clic droit sur le fichier téléchargé et Exécuter en tant qu'administrateur
    Clique sur Suppression

    Image
  • Laisse l'outil travailler
  • Le scan terminé, le bloc notes s'ouvrira avec le résultat du scan. Poste son contenu en lien dans ta prochaine réponse.
  • Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



Nouveau scan ZHPDiag

Image Refais un scan avec ZHPDiag poste ensuite son rapport en lien.

Note : Tu as deux rapports à poster
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Infection boxore.exe

Messagepar xtrem » 15 Aoû 2012 21:34

Voici le rapport de AdwCleaner après suppression http://cjoint.com/?BHpwmRSZ7MM
Et celui de ZHPDiag : http://cjoint.com/?3HpwIdGh8bq

Est ce qu'il reste encore des traces ?
xtrem
 
Messages: 6
Inscription: 13 Aoû 2012 13:49

Re: Infection boxore.exe

Messagepar lenapache » 15 Aoû 2012 21:52

Il reste encore de petites traces d'infection

Image Surligne le texte en citation ci-dessous ensuite clic droit dessus et choisis Copier dans la liste

[HKCU\Software\Ask.com.tmp]
O43 - CFD: 13/08/2012 - 15:27:28 - [0] ----D C:\ProgramData\Software
[MD5.B9918718C6AF9F92F9E49A01AF35DEB7] [SPRF][15/08/2012] (.Ask.com - AskIC Dynamic Link Library.) -- C:\Users\Mick\AppData\Local\Temp\AskSLib.dll
O53 - SMSR:HKLM\...\startupreg\Boxore Client [Key] . (...) -- C:\Program Files\Boxore\BoxoreClient\boxore.exe
[HKCU\Software\Ask.com.tmp]
EmptyTemp
EmptyFlash


Double clique sur Image qui est sur le bureau.
Pour Vista et Seven fais un clic droit sur le raccouri de ZHPFix et Exécuter en tant qu'adminstrateur
Clique maintenant sur Image (coller les lignes helper)
Le texte copié dans le presse papiers s'affichera dans la fenêtre de ZHPFix

Image

Clique sur Image
Confirme le nettoyage des données si demandé

Image

Un rapport nommé ZHPFix[R*].txt sera créé et sauvegardé sur le bureau poste son contenu dans ta prochaine réponse
Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R*].txt
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Infection boxore.exe

Messagepar xtrem » 16 Aoû 2012 21:00

Bonsoir,

Voici le rapport ZHPFix : http://cjoint.com/?BHqwaJpyWAK
xtrem
 
Messages: 6
Inscription: 13 Aoû 2012 13:49

Re: Infection boxore.exe

Messagepar lenapache » 16 Aoû 2012 21:24

C'est terminé on peut passer au final, il ne te reste plus qu'a supprimer les outils téléchargés pour désinfecter ton pc, suivre les consignes de sécurité et de passer en résolu ton sujet comme indiqué en fin de ma réponse


Image Suppression des outils téléchargés.


  • Télécharge Delfix (d'Xplode) sur ton bureau.
  • Lance le et clique sur Recherche
  • Le scan fini clique sur Suppression
  • Relance DelFix clique sur Désinstaller


Image Je te donne quelques consignes de sécurité :

  • Windows Update ( http://www.windowsupdate.com/ ) parfaitement à jour (catégories critique, Services Pack et Services Release)
  • Antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
  • Une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
  • Une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
  • Scan hebdomadaire avec un antimalware

Image Lecture recommandée

  • Les toolbars ce n'est pas obligatoire Lien
  • Les antispywares gratuits ça sers à rien Lien
  • Quelques idées reçues Lien
  • Les dangers des cracks Lien
  • Reconnaître les Pups (programmes potentiellement indésirables) Lien


Edite ton premier post et mets aprés le titre de ton sujet (Résolu) comme ceci :Infection boxore.exe (Résolu)
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie

Re: Infection boxore.exe (Résolu)

Messagepar xtrem » 18 Aoû 2012 13:41

Bonjour,

Merci beaucoup pour votre aide :)

Quel antivirus me conseillez-vous ? J'utilise actuellement Avira Antivirus dans la version gratuite.
Et comme antimalware ?
xtrem
 
Messages: 6
Inscription: 13 Aoû 2012 13:49

Re: [résolu]Infection boxore.exe

Messagepar lenapache » 18 Aoû 2012 19:21

Bonjour

Tu peux garder Avira et comme antimalware Image
Granmére à poréte ale passe
Avatar de l’utilisateur
lenapache
Super Libellulien
Super Libellulien
 
Messages: 5589
Inscription: 11 Sep 2011 11:32
Localisation: Picardie


Retourner vers Désinfections et demandes d'analyse

Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités