Boxore client virusFermé

Question

Bonsoir à tous, 

Suite à l'ouverture de nombreuses fenêtres sur mon ordinateur, j'air regardé dans les logiciels installé sur mon ordi et visiblement un logiciel nommé "Boxore client" est installé depuis peu j'ai essayé de le supprimer... impossible.

J'ai regardé sur plusieurs forums et visiblement c'est un virus et ce n'est pas simple de le supprimer...

Pouvez vous m'aider ??

Merci d'avance 


Configuration: Windows 7 / Internet Explorer 9.0

Utilisateur anonyme · Answer

Bonjour

* Télécharge AdwCleaner sur ton Bureau. (Merci à Xplode)

*Double-clique sur l'icône AdwCleaner située sur ton Bureau.
*Sur la page, clique sur le bouton  «Suppression»
*Laisse travailler l'outil.
*Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

Utilisateur anonyme · Answer

* Télécharge OTL sur ton bureau.

* Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "Rapport minimal" soit cochée.

* Copies et colles le contenue de cette citation dans la partie inférieure d'OTL "Personnalisation"


netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
winlogon.exe
userinit.exe
wininit.exe
consrv.dll
/md5stop
%systemroot%\system32\consrv.dll 
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
nslookup www.google.fr /c
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
SAVEMBR:0 
CREATERESTOREPOINT



* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan un ou deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( dans certains cas).
* Héberge le ou les rapports sur le site  pjjoint.malekal.com ou cijoint.fr ou toofiles , puis copie/colle le ou les  liens fournit dans ta prochaine réponse sur le forum   

PS:Tu peux  retrouver les rapports dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

Utilisateur anonyme · Answer

relançe OTL .
Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur" 

Copies et colles le contenue de cette citation (en commençant bien à :OTL , les : inclus devant OTL) dans la partie inférieure d'OTL sous "Personalisation" et cette fois ci clic CORRECTION:


:OTL
PRC - C:\Users\EMI\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (Microsoft Corporation) 
O4 - Startup: C:\Users\EMI\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Outil de notification de cadeaux MSN.lnk = C:\Users\EMI\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe (Microsoft Corporation) 
[2012/06/13 18:22:42 | 004,177,856 | ---- | M] () -- C:\Users\EMI\AppData\Roaming\Azureus\plugins\azemp\vuzeplayer.exe 
[2012/05/21 00:20:31 | 000,310,208 | ---- | M] (Georgia Institute of Technology) -- C:\Users\EMI\AppData\Roaming\Azureus\plugins\mlab\ShaperProbeC.exe 
[2012/09/12 14:39:30 | 006,974,928 | ---- | M] (Vuze Inc.) -- C:\Users\EMI\AppData\Roaming\Azureus	mp\AZU382745676217538406.tmp\Vuze_4.7.1.2b_win32.exe 
[2012/06/03 15:03:11 | 000,010,398 | R--- | M] () -- C:\Users\EMI\AppData\Roaming\Microsoft\Installer\{C1FCDCA1-2759-4E5E-84EE-3A665BB2F513}\_6FA99008F6BBB97A091E2D.exe 
[2012/06/03 15:03:11 | 000,025,214 | R--- | M] () -- C:\Users\EMI\AppData\Roaming\Microsoft\Installer\{C1FCDCA1-2759-4E5E-84EE-3A665BB2F513}\_E38944F26F8D876B004311.exe 
[2012/08/28 02:57:15 | 000,183,096 | ---- | M] (Microsoft Corporation) -- C:\Users\EMI\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe 
IE - HKCU\..\URLSearchHook: {ba14329e-9550-4989-b3f2-9732e92d17cc} - No CLSID value found     
[2012/09/01 18:54:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Software     
 IE - HKCU\..\SearchScopes\{09C15D1A-DE71-425A-A4E6-0E0DCB61F37A}: "URL" = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2504091 
 [2012/09/13 10:49:46 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{11B7D6D1-40AC-4947-B512-2E43A7AA9967} 
 [2012/09/11 18:36:17 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{6142097B-9415-4883-A22B-69A78BB546AC} 
 [2012/09/10 20:02:56 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{CBEDB761-52E1-4109-BA64-D34DBEB9FEAE} 
 [2012/09/09 22:48:04 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{0A781FE6-C716-4874-8FDE-A8272545E3AE} 
 [2012/09/08 22:06:05 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{EC53AFE7-5DFC-4105-8469-BA2E19A6C38C} 
 [2012/09/05 17:16:56 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{51C961FB-E857-4B77-9499-39D4AD9F9F05} 
 [2012/09/03 08:33:34 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{C75963E6-11B9-4730-88BD-A40FDBE285B1} 
 [2012/09/02 20:33:21 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{B633FAF4-E355-457F-8350-F510D9DBCA9A} 
 [2012/09/02 08:33:09 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{272E84DC-EB8B-4541-8080-ABEF5C1DFEFE} 
 [2012/09/01 18:35:28 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{ECDF4566-DACA-433C-8ED9-E89776483BE2} 
 [2012/09/01 06:29:24 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{B4FDF92A-05B1-43DA-891F-C01494C2B4B7} 
 [2012/08/31 18:29:11 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{401E5ECF-B67C-4FC4-818C-0A5788B74453} 
 [2012/08/29 19:29:57 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{85B96C04-5F2A-40C0-B469-250C11DFCC65} 
 [2012/08/29 02:09:55 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{43F553EF-F2A1-441D-8B92-BB1BBFD5354C} 
 [2012/08/28 12:09:33 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{55CE6EDF-D005-4D71-B8CE-752956208373} 
 [2012/08/27 18:43:45 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{C5904F77-1786-474F-910E-CC5F8827E5DC} 
 [2012/08/26 15:55:35 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{82807DA1-2826-4B56-AB5D-32E6E858266E} 
 [2012/08/25 01:18:51 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{34E5FB95-2FB2-4335-A571-BB0C77FAC471} 
 [2012/08/23 13:44:04 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{D36D80CA-A127-400E-9010-5ABCF4EDBF7D} 
 [2012/08/21 20:37:40 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{7EBA2EFA-5A32-4A34-8D80-12165D614A61} 
 [2012/08/21 16:06:03 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{C2085B04-F9E7-4D12-8DF3-0D1C59CF5F01} 
 [2012/08/20 16:07:33 | 000,000,000 | ---D | C] -- C:\Users\EMI\AppData\Local\{F7D99742-4E27-4576-B295-4C79F9E7DD14} 

:commands
[EmptyTemp]
[EmptyFlash]
[CREATERESTOREPOINT]
[ResetHosts]
[Reboot]



===>Copie_colle le contenu du rapport texte qui apparrait au redemarrage du pc .

Utilisateur anonyme · Answer

Tu as toujours les fenêtres qui s'ouvrent??

Utilisateur anonyme · Answer

relançe OTL .
Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur" 

Copies et colles le contenue de cette citation (en commençant bien à :OTL , les : inclus devant OTL) dans la partie inférieure d'OTL sous "Personalisation" et cette fois ci clic CORRECTION:


:OTL

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}" =-

:commands
[CREATERESTOREPOINT]
[Reboot]



===>Copie_colle le contenu du rapport texte qui apparrait au redemarrage du pc .

Utilisateur anonyme · Answer

Tu vois boxore a quel endroit??
Dans le panneau de configuration??.Sur le bureau?

Relances Adwcleaner et postes le rapport.

Utilisateur anonyme · Answer

Bonjour 

* Téléchargez SEAF puis lancez le. 
* Coches la case "Chercher également dans le Registre".  
* Copie/colle le mot ci-dessous en gras et place le dans le champs de recherche, cliquez sur "Lancer la recherche" puis patientez. 
________________________________________________________________ 

boxore 

________________________________________________________________  
*Héberge le rapport SEAF sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

Utilisateur anonyme · Answer

Après Otl normalement boxore ne devrait plus être présent.

 relançe OTL .
Fais un double-clic sur l'icône d'OTL pour le lancer
/!\ pour Vista/Seven fais un clic-droit sur l'icône d'OTL et choisis "Exécuter en tant qu'administrateur"

Copies et colles le contenue de cette citation (en commençant bien à :OTL , les : inclus devant OTL) dans la partie inférieure d'OTL sous "Personalisation" et cette fois ci clic CORRECTION:


:OTL

:files
c:\Windows\Installer\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}\boxore.ico
c:\Users\EMI\Favorites\Boxore client virus  CommentCaMarche.url
c:\Users\EMI\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\E6VMRFTE\affich-26090739-boxore-client-virus[1].htm
c:\Users\EMI\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\E6VMRFTE\affich-26090739-boxore-client-virus[2].htm
c:\Users\All Users\Kaspersky Lab\SandBox\KLSB107\1\Device\HarddiskVolume2\Users\EMI\favorites\Boxore client virus  CommentCaMarche.url
c:\Users\All Users\Kaspersky Lab\SandBox\KLSB107\1\Device\HarddiskVolume2\Users\EMI\AppData\Local\microsoft\Windows	emporary internet files\Low\Content.IE5\85D9UE2K\affich-25090448-boxore-client[1].htm
c:\ProgramData\Kaspersky Lab\SandBox\KLSB107\1\Device\HarddiskVolume2\Users\EMI\favorites\Boxore client virus  CommentCaMarche.url
c:\ProgramData\Kaspersky Lab\SandBox\KLSB107\1\Device\HarddiskVolume2\Users\EMI\AppData\Local\microsoft\Windows	emporary internet files\Low\Content.IE5\85D9UE2K\affich-25090448-boxore-client[1].htm

:reg
[HKEY_CLASSES_ROOT\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3]
 "FBoxore"=-
 [HKEY_CLASSES_ROOT\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]
 "ProductIcon"=-
 [HKEY_CLASSES_ROOT\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]
 "ProductName"=-
 [HKEY_CLASSES_ROOT\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3\SourceList]
 "PackageName"=-
 [HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Common\Internet]
 "UseRWHlinkNavigation"=-
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}]
 "DisplayName"=-
 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}]
 "Publisher"=-
 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}]
 "DisplayName"=-
 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{EF8FC2FA-BE02-444B-8355-08C75A6D7E3A}]
 "Publisher"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3]
 "FBoxore"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]
 "ProductIcon"=-
 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]
 "ProductName"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3\SourceList]
 "PackageName"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\AF2CF8FE20EBB4443855807CA5D6E7A3]
 "FBoxore"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]
 "ProductIcon"=-
 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3]
"ProductName"=-
 [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\AF2CF8FE20EBB4443855807CA5D6E7A3\SourceList]
 "PackageName"=-
 [HKEY_USERS\S-1-5-21-1228698728-3804201729-1754486052-1000\Software\Microsoft\Office\12.0\Common\Internet]
 "UseRWHlinkNavigation"=-

:commands
[CREATERESTOREPOINT]
[Reboot]

Utilisateur anonyme · Answer

Clic sur démarrer====> tous les programmes====> accessoires=====> explorateur windows.


L'explorateur s'ouvre. Cliquer sur Organiser, puis sur Options des dossiers et de recherche

Dans l'onglet Affichage

1 décocher la case Afficher les fichiers, dossiers et lecteurs cachés, pour rendre visible les fichiers et dossiers cachés

2 - cocher la case Masquer les extensions des fichiers dont le type est connu, pour rendre visible toutes les extensions

3 - cocher la case Masquer les fichiers protégés du système d'exploitation, pour rendre visible les fichiers système protégés

Cliquer sur Appliquer. 

Les fichiers doivent avoir disparus....

Boxore client virus

9 réponses

Discussions similaires

Newsletters