Bonjour,
Mon PC rame énormément depuis un moment et des fenêtres s'ouvrent intempestivement. En cherchant un peu j'ai trouvé des infos sur Boxore client et je l'ai bien retrouvé dans mes programmes mais impossible de le supprimer. Après le passage d'adwcleaner ça semblait aller mieux mais ca recommence et je vais avoir besoin d'un coup de main pour nettoyer ma machine.
Merci par avance

Bonjour,
As-tu passé AdwCleaner avec le bouton suppression ?
Poste le rapport .
AdwCleanerV2 de Xplode sur ton bureau

Lance l'outil en cliquant sur AdwCleanerV2.exe.
Sous Vista et Windows 7 par un clic droit sur l'icône et Exécuter en tant qu'administrateur dans le menu contextuel
Clique sur le bouton Suppression



Un message t'informe que toutes les applications vont être fermées, valide par OK pour continuer.



Une fois le scan terminé, une fenêtre d'informations va s'ouvrir. Lis bien son contenu.



Le pc va redémarrer. Valide par OK



Poste le rapport qui s'ouvre après le redémarrage de l'ordinateur.
Il sera enregistré sous C:\AdwCleaner[S1].txt


@+
Complète avec un scan Malwarebytes.
Malwarebytes Anti-Malware
Clique sur Télécharger maintenant et installe-le une fois sur ton ordinateur.

Double-clique sur le fichier mbam-setup-1.65.1.100.exe
(Sous Vista et 7 autorise les modifications)
A la fin de l'installation, veille à ce que les options suivantes soient cochées
-Mettre à jour Malwarebytes' Anti-Malware
-Exécuter Malwarebytes' Anti-Malware
Clique sur Terminer
Une fenêtre Mise à jour de Malwarebytes' Anti-Malware va s'ouvrir avec une barre de progression.
Puis une autre annonçant le succès de la mise à jour de la base de données. Clique sur OK.
Le programme s'ouvre sur l'onglet Recherche.
Coche , clique sur le bouton

A la fin du scan, sélectionne tout et clique sur Supprimer la sélection

Poste le rapport qui s'ouvre après cette suppression.
Redémarre le pc si cela est demandé
Tu peux retrouver le rapport dans l'onglet Rapports/Logs avec la date et l'heure d'exécution.

Pour supprimer les programmes potentiellement dangereux, PUP, règle comme indiqué sur l'image ci-dessous, avant de faire le scan.

voici les rapports demandés :
AdwCleaner v2.005 - Rapport créé le 26/10/2012 à 22:46:44
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Sebastien cousin - SEB
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Sebastien cousin\Mes documents\Downloads\AdwCleaner (1).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011221158}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKU\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v22.0.1229.94

Fichier : C:\Documents and Settings\Sebastien cousin\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.29] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Supprimée [l.32] : keyword = "babylon.com",
Supprimée [l.35] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&tt=010412_crm&babsrc=SP_crm",

*************************

AdwCleaner[R1].txt - [10611 octets] - [21/10/2012 22:07:43]
AdwCleaner[S1].txt - [10276 octets] - [21/10/2012 22:09:48]
AdwCleaner[S2].txt - [1831 octets] - [26/10/2012 22:46:44]

########## EOF - C:\AdwCleaner[S2].txt - [1891 octets] ##########

et celui de malware :
Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.10.28.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Sebastien cousin :: SEB [administrateur]

Protection: Activé

28/10/2012 19:00:55
mbam-log-2012-10-28 (19-00-55).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 197693
Temps écoulé: 26 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKCU\SOFTWARE\XTREMERAT (Malware.Trace) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKCU\Software\XtremeRAT|Mutex (Malware.Trace) -> Données: 8g0hYhrdo9jHfh -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Documents and Settings\Sebastien cousin\Mes documents\Downloads\VideoConverterSetup.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Sebastien cousin\Mes documents\Downloads\ADLSoft_UnCompressor.exe (PUP.Adware.InstallCore) -> Mis en quarantaine et supprimé avec succès.

(fin)

Bonjour
Les problèmes sont-ils bien réglés ?
Si oui nous nettoierons les outils, sinon nous pousserons les investigations plus loin avec d'autres outils.
@+

C'est beaucoup mieux mais il y a encore des fenêtres à s'ouvrir toute seule et il y a toujours boxore client dans les programmes sans possibilité de le désinstaller.

et le pc rame encore

Bonsoir,
Relance AdwCleaner.
@+

voila le rapport :
# AdwCleaner v2.005 - Rapport créé le 29/10/2012 à 21:44:56
# Mis à jour le 14/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Sebastien cousin - SEB
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Sebastien cousin\Mes documents\Downloads\AdwCleaner (3).exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v22.0.1229.94

Fichier : C:\Documents and Settings\Sebastien cousin\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.29] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Supprimée [l.32] : keyword = "babylon.com",
Supprimée [l.35] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&tt=010412_crm&babsrc=SP_crm",

*************************

AdwCleaner[R1].txt - [10611 octets] - [21/10/2012 21:07:43]
AdwCleaner[S1].txt - [10276 octets] - [21/10/2012 21:09:48]
AdwCleaner[S2].txt - [1960 octets] - [26/10/2012 21:46:44]
AdwCleaner[S3].txt - [1462 octets] - [29/10/2012 21:44:56]

########## EOF - C:\AdwCleaner[S3].txt - [1522 octets] ##########

Bonsoir,
ZHPDiag de Nicolas Coolman sur ton bureau en cliquant sur le lien.

Une fois téléchargé, clique sur le fichier ZHPDiag2.exe pour installer l'outil et suis la routine.
Laisse coché Installer une icône sur le bureau quand cela te sera proposé.

Lance ZHPDiag en cliquant sur l'icône ZHPDiag affichée sur le bureau

Dans l'interface, fais les trois opérations comme dans l'image ci-dessous :

1 : Clique sur l'icône Tournevis
2 : Clique sur le bouton radio Tous
3 : Clique sur L'icône Loupe pour lancer le scan



Sous Vista , Windows 7 et 8, avec le contrôle des comptes d'utilisateur activé, le programme va redémarrer avec l'élévation automatique des privilèges. Recommence les trois opérations ci-dessus.
Laisse faire le scan jusqu'à ce que la barre de progression en bas soit à 100%. Ce message aura disparu.



4 : Tu refermes ZHPDiag en cliquant sur la croix rouge en haut à droite.
Un fichier ZHPDiag.txt sera enregistré sur le bureau.



Tu l'héberges sur Cjoint en cochant 21 jours dans la ligne Et pour quelle durée ?
Tu me communiques le lien obtenu dans ta réponse.
Explications pour Cjoint


@+

Voici le lien Cjoint : http://cjoint.com/?0JEuN32UWMv

Bonjour,

Il faut libérer de la place sur ton disque C:
System drive C: has 8 GB (11%) free of 75 GB
Il faut un minimum de 15 % d'espace libre.

Désinstalle ces logiciels obsolètes: J2SE Runtime Environment 5.0 , Java 6 Update 31 et Spybot - Search & Destroy

Lance ZHPFix par l'icône sur le bureau, avec élévation des privilèges pour Vista et Windows 7.

Elle a été créée lors de l'installation de ZHPDiag.
Copie le contenu de l'encadré ci-dessous dans le presse-papier.
Utilise les touches CTRL et A pour tout sélectionner et les touches CTRL et C pour copier.

Code: Tout sélectionner

G1 - GCS: Preference [User Data\Default] http://search.babylon.com   
[HKCU\Software\5be8fdab438e849] 
[HKLM\Software\5be8fdab438e849]


1 : Clique sur l'icône Presse-papier.Les lignes contenues dans le presse-papier vont s'afficher dans le cadre principal.
2 : Clique sur le bouton GO en bas à gauche.



3 : Une fois le résultat affiché, clique sur la croix rouge pour refermer l'outil par la croix rouge en haut à doite.

Poste le contenu du rapport ZHPFixReport.txt, à partir du raccourci créé sur le bureau.



Java Runtime Environment
Ouvre cette page
En bas, à droite, dans Java SE Update 37, clique sur JRE > Download.
Coche Accept License Agreement dans la nouvelle page.
Clique sur Windows x86 Offline - 16.19 MB -jre-6u37-windows-i586.exe
Installe le fichier téléchargé.
Lis les clauses en cours d'installation. (Il n'est pas nécessaire d'installer les programmes tiers proposés).
Désinstalle toutes les autres versions existantes sur ton pc dans Ajout/Suppression des programmes ou Programmes et fonctionnalités selon le système.
Si tu ne modifies pas les paramètres, les nouvelles versions te seront proposées au téléchargement automatiquement.

TFC de OldTimer
Sous Vista et Windows 7, il faut être sous un compte administrateur

Ferme toutes applications en sauvegardant le travail en cours sinon l'outil le fera.
Clique sur l'icône en forme de poubelle et sur le bouton Start.
Quand le nettoyage sera terminé, clique sur le bouton Exit pour quitter l'outil.

Donne des nouvelles.
@+

Voici le rapport ZHD fix Rapport de ZHPFix 1.3.05 par Nicolas Coolman, Update du 09/10/2012
Fichier d'export Registre :
Run by Sebastien cousin at 01/11/2012 20:20:38
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://nicolascoolman.skyrock.com/



========== Clé(s) du Registre ==========
SUPPRIME Key: HKCU\Software\5be8fdab438e849
SUPPRIME Key: HKLM\Software\5be8fdab438e849

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Documents and Settings\Sebastien cousin\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
SUPPRIME Chrome Site: http://search.babylon.com

========== Autre ==========
NON TRAITE CODE: TOUT SÉLECTIONNER


========== Récapitulatif ==========
2 : Clé(s) du Registre
2 : Préférences navigateur
1 : Autre


End of clean in 00mn 02s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 01/11/2012 20:20:38 [874]

Je continue la procédure

j'ai terminé mais boxore client est toujours dans la liste de programmes
et ca rame toujours

Bonsoir
Dans quelle liste ?
T ous les programmes du menu Démarrer ou bien C:\Program Files
@+

Ni l'un ni l'autre mais il est toujours dans la liste de desinstallation et c pas possible de le faire

Bonsoir,
C'est un bug de Windows car il n'est plus présent sur ton pc.
Lance ZHPDiag

Clique sur l'icône encadrée sur l'image ci-dessous.



Dans le cadre tu tapes Boxore et tu coches Registre Dans Mode de recherche
A droite tu coches C



Clique sur la Loupe, en haut à gauche, patiente le temps du scan.
Quand c'est terminé, tu cliques sur sur l'icône Afficher le rapport et ensuite sur la Disquette pour enregistrer ce dernier.



Choisis le bureau
Tu y trouveras une icône ZHPSearch.txt, tu envoies ce rapport sur le forum.



@+

Voila c fait
Rapport de ZHPSearch 1.23.19 par Nicolas Coolman, Update du 25/02/2011
Run by Sebastien cousin at 04/11/2012 14:11:52
Windows XP Home Edition Service Pack 3 (Build 2600)

---\\ Elément(s) de recherche
Boxore

---\\ Liste des Clés, Valeurs & Données:
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3]FBoxore
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]:ProductName="Boxore Client"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]:ProductIcon="C:\WINDOWS\Installer\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}\boxore.ico"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3\SourceList]:PackageName="BoxoreInstaller_1.2.29.0.msi"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]C:\Program Files\Boxore\BoxoreClient\
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]C:\Program Files\Boxore\
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]C:\Program Files\Boxore\SmartDisplay\SmartExtensions\GoogleChrome\
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]C:\Program Files\Boxore\SmartDisplay\SmartExtensions\
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]C:\Program Files\Boxore\SmartDisplay\
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]:AF2CF8FE20EBB4443855807CA5D6E7A3="C:\Program Files\Boxore\SmartDisplay\SmartExtensions\GoogleChrome\SmartDisplayExtension.crx"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]:AF2CF8FE20EBB4443855807CA5D6E7A3="02:\Software\Microsoft\Windows\CurrentVersion\Run\Boxore Client"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]:00000000000000000000000000000000="02:\Software\Boxore\BoxoreClient\name"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]:AF2CF8FE20EBB4443855807CA5D6E7A3="02:\Software\Boxore\BoxoreClient\name"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8\InstallProperties]:Publisher="Boxore OU."
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3\Features]FBoxore
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3\InstallProperties]:Publisher="Boxore OU"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3\InstallProperties]:DisplayName="Boxore Client"

---\\ Liste des Fichiers & Dossiers:
C:\Documents and Settings\Sebastien cousin\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.boxore.com_0.localstorage
C:\Documents and Settings\Sebastien cousin\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.boxore.com_0.localstorage-journal
C:\WINDOWS\Installer\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}\boxore.ico

---\\ Bilan de la recherche
Mode de recherche : Fichiers, Dossiers, Registre
Elément(s) trouvé(s) : 20
Nombre de fichiers analysés : 81892
Nombre de clés, valeurs ou données analysées : 180212
Mode : Recherche complète
End of the scan (02mn 02s)

Sinon j'ai enlevé Malware au lancement windows et du coup le PC ne rame plus

Bonjour,
Dans un blocnote ( Tous les programmes-Accessoires) tu copies-colles ce qui est ci-dessous.
Dans Format, veille à bien retirer la coche devant Retour à la ligne automatique.
Fais un retour chariot ( Entrée) après la dernière ligne.

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]C:\Program Files\Boxore
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]
"AF2CF8FE20EBB4443855807CA5D6E7A3"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]
"AF2CF8FE20EBB4443855807CA5D6E7A3"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
"00000000000000000000000000000000"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
"AF2CF8FE20EBB4443855807CA5D6E7A3"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8\InstallProperties]
"Publisher"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]

Dans Fichier, Enregistrer sous, Tous les fichiers, sur le bureau tu enregistres sous le nom fix.reg
Si le fichier obtenu est appelé fix.reg.txt, tu le renommes en supprimant .txt à la fin

Ensuite tu cliques droit sur ce fichier, tu choisis Fusionner et tu acceptes.
Un message t'avertira de la bonne exécution du fix.
L'icône du fichier
http://i28.servimg.com/u/f28/11/05/93/83/iconer10.jpg

Tu pourras supprimer ce fichier en cas de réussite de la fusion.

Dans un blocnote ( Tous les programmes-Accessoires) tu copies-colles ce qui est ci-dessous.

@echo off
cls
del C:\Documents and Settings\Sebastien cousin\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.boxore.com_0.localstorage
del C:\Documents and Settings\Sebastien cousin\Local Settings\Application Data\Google\Chrome\User Data\Default\Local Storage\http_www.boxore.com_0.localstorage-journal
del C:\WINDOWS\Installer\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}\boxore.ico

Dans Fichier, Enregistrer sous, Tous les fichiers, sur le bureau tu enregistres sous le nom del.bat
Double-clique sur ce fichier
Tu le supprimes également ensuite.
@+

j'ai fait tout ca mais boxore est toujours dans la liste des programmes à supprimer.
mais bon si il pose plus de probleme, on peut le laisser