[Résolu] Intrusion de Boxore et SweetIM

[MONTEIL]

Bonjour,

 

En voulant vérifier les logiciels qui s'ouvrent au démarrage de Win XP j'ai constater la présence de deux logiciels qui me sont inconnus. BOXORE et SWEETiM et SWEET Packs Update. D'après ce que j'ai lu dans une recherche sur Google ce n'ai pas une bonne chose. Donc j'ai commencé avec mes outils habituels : MBAM = RAS, ADW Cleaner = une liste de clés que j'ai supprimées, CCleaner = Correction des erreurs trouvées. Mais jamais apparition des noms de ces logiciels inconnus. Dans MSCONFIG, Démarrage j'ai relevé les chemins d'accés : C/Programme Files/Boxore/Boxore Clients/Boxore.exe mais ces logiciels sont inconnus dans Ajout/Sup.Programmes et dans CCleaner; donc impossible de les désinstaller. Pensant qu'il n'est pas souhaitable de les conserver que faut-il que je fasse ?

Merci d'avance de votre aide précieuse.

Cordialement,

 

MONTEIL

Modifié le 27 juin 2013 par MONTEIL

[Apollo]

Bonjour,

 

Il parait qu'impossible n'est pas français.

 

Poste le rapport d'AdwCleaner qui se trouve sur C:\AdwCleaner[s1]

 

MBAM devrait éliminer Boxore à condition qu'il soit à jour et qu'une analyse complète ait été effectuée, et les objets découverts supprimés. Le rapport se trouve sous l'onglet rapports/logs de son interface: poste-le également stp.

 

Télécharge Junkware Removal Tool sur le bureau: Junkware Removal Tool Download

 

Sous XP, double-clique sur l'icône et presse une touche lorsque cela sera demandé.

 

Sous Vista/7/8, clic droit/exécuter en temps qu'administrateur.

 

Afin de ne pas fausser les rapports, ne passer l'outil qu'une seule fois svp!

 

 

Si l'antivirus fait des siennes: désactive-le provisoirement. Si tu ne sais pas comment faire, reporte-toi à cet article.

 

Poste le rapport généré à la fin de l'analyse.

 

NB: Le bureau disparaitra un instant, c'est normal.

 

>>>Si le rapport est long, l'héberger ici: Accueil de Cjoint.com

 

 

 

 

@++

 

PS: Ne touche pas au registre avec CCleaner.

[MONTEIL]

Bonsoir Apollo,

 

J'ai effectué les trois analyses : AdwCleaner, MBAM (qui n'a rien trouvé) et JRT.

 

J'ai les 3 fichiers texte des analyses mais je ne trouve pas comment les Poster à ma réponse ?

(ils ne sont pas longs)

 

J'attends ton aide à ce sujet, Merci.

[Dylav]

Bonsoir Monteil, Apollo,

 

Si tes rapports ne sont pas longs, poste-les directement dans un message par copier/coller.

 

[Apollo]

Bonjour,

 

Fais comme a dit Dylav.

 

ZHPDiag :

 

• Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
   
  
• Double-clique sur ZHPDiag.exe pour lancer l'installation
  
  • Important:
    Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

• Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le petit tournevis et clique sur TOUS.

 

Décocher 045 et 061.

 

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau. (et sous c:\ZHP\ZHPDiag.txt)

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cjoint et copie-colle le lien fourni dans ta réponse.

 

 

@++

[MONTEIL]

Bonsoir,

 

Ci-dessous les liens pour les fichiers des analyses réalisées :

 

© CJoint.com, 2012

© CJoint.com, 2012

© CJoint.com, 2012

© CJoint.com, 2012

© CJoint.com, 2012

 

Je suis étonné que le forum ZEBULON ne mette pas en place une fonction d'envoi de pièces jointes

dans le formulaire le réponse aux messages reçus (celui-ci) du type simple comme dans les boites Mail.

En effet j'ai voulu utiliser votre mode d'emploi mais ça n'a pas était possible car la rubrique OPTIONS

ci-dessous ne se présent pas comme décrite. Seules posibilités : Activer les émoticônes et Inclure ma

signature, mais pas d'onglets ou autres 'Ajouter des fichiers joints' ça fait plusieurs années que

j'utilise votre site et j'ai toujours regrété de ne pouvoir vous transmettre des images ou fichiers

qui auraient facilité les explications.

 

J'espère que vous pourrez récupérer mes fichiers d'analyses ci-dessus pour résoudre le problème.

Remerciements pour votre aide précieuse.

Cordialement,

MONTEIL

[Apollo]

Re,

 

La remarque sur la possibilité de joindre des fichiers doit être discutée avec l'administrateur et non avec les conseillers.

Cela demande un espace considérable, en plus de devoir placer les filtres pour éviter certaines extensions dangereuses; c'est pour cela qu'on utilise un hébergeur déjà tout fait.

 

Idem pour les images en BB codes: Xooimage - Hébergement gratuit d'images

 

Ton AdwCleaner date de Mathusalem: AdwCleaner v2.006 - Rapport créé le 24/06/2013 à 19:44:00

# Mis à jour le 30/10/2012 par Xplode

 

 

Lance-le et clique sur Désinstaller: télécharge la dernière version et recommence l'analyse (suppression directe).

 

Je look ton ZHPDiag et je reviens.

 

@++

[Apollo]

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\iMeshNAG.job [306]

[HKCU\Software\SweetIM]

[HKCU\Software\Totem]

[HKLM\Software\OfficialVideoConverter]

[HKLM\Software\SweetIM]

O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)

O53 - SMSR:HKLM\...\startupreg\Boxore Client [Key] . (...) -- C:\Program Files\Boxore\BoxoreClient\boxore.exe (.not file.)

O53 - SMSR:HKLM\...\startupreg\SweetIM [Key] . (...) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe (.not file.)

O53 - SMSR:HKLM\...\startupreg\Sweetpacks Communicator [Key] . (...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)

[HKLM\Software\Classes\Interface\{2bef239c-752e-4001-8048-f256e0d8cd93}]

[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]

[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]

[HKLM\Software\Classes\Interface\{49c00a51-6e59-41fe-b3fa-2d2157fad67b}]

[HKLM\Software\Classes\CLSID\{5eb0259d-ab79-4ae6-a6e6-24ffe21c3da4}]

[HKLM\Software\Classes\Interface\{6dff5dba-ae3a-46db-b301-ecffc6db2982}]

[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]

[HKLM\Software\Classes\Interface\{de34cd67-f1c8-4001-9a23-b8a68f63f377}]

[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]

[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM]

[HKCU\Software\Totem]

[HKLM\Software\OfficialVideoConverter]

[HKLM\Software\Classes\Installer\Products\95FA1DD41215F1249BD2EEFBF30243A5]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\95FA1DD41215F1249BD2EEFBF30243A5]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4DD1AF59-5121-421F-B92D-EEBF3F20345A}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]

[HKCU\Software\APN PIP]

[HKCU\Software\PIP]

[HKLM\Software\PIP]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe063dbb-4ec0-403e-8dd8-394c54984b2c}]

[HKCU\Software\APN PIP]

[HKCU\Software\PIP]

[HKLM\Software\PIP]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]

firewallraz

emptytemp

emptyflash

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

++

[MONTEIL]

Re,

 

J'ai fait les manips pour ZHPFix très rapidement les lignes collées ont disparu et ne voyant rien venir je suis allé dans C:\Program Files\ZHP\ZHPFix mais pas de fichier.txt, par contre apparait un répertoire Quarantine mais qui est vide. J'ai fait une recherche dans Démarrer mais pas trace de ZHPFix.txt

 

Voila le nouveau rapport de AdxCleaner : © CJoint.com, 2012

 

J'attends tes directives pour demain.

 

Bonne nuit.

[Apollo]

Pour ZHPFix, je pense avoir été clair:

 

Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)

 

 

Relance AdwCleaner et clique sur Suppression, la recherche est complètement inutile avec cet outil.

 

Poste le rapport ,généré stp. (en clair)

 

Fais un nouveau scan avec ZHPDiag et héberge le rapport.

 

@++

Modifié le 25 juin 2013 par Apollo