[Résolu] Intrusion de Boxore et SweetIM

[MONTEIL]

[quote Relance AdwCleaner et clique sur Suppression, la recherche est complètement inutile avec cet outil.

Poste le rapport ,généré stp. (en clair)

 

 

# AdwCleaner v2.303 - Rapport créé le 26/06/2013 à 10:07:28

# Mis à jour le 08/06/2013 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : UTILISATEUR - UTILISAT-E8F67C

# Mode de démarrage : Normal

# Exécuté depuis : D:\ATTENTE\zLOGICIELS\CD ARCHIVES\OUTILS MAINTENANCE\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\PackageAware

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\YahooPartnerToolbar

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{35B8892D-C3FB-4D88-990D-31DB2EBD72BD}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5EB0259D-AB79-4AE6-A6E6-24FFE21C3DA4}

Clé Supprimée : HKLM\Software\Classes\Installer\Products\95FA1DD41215F1249BD2EEFBF30243A5

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2BEF239C-752E-4001-8048-F256E0D8CD93}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F607E46-0D3C-4442-B1DE-DE7FA4768F5C}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{49C00A51-6E59-41FE-B3FA-2D2157FAD67B}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6DFF5DBA-AE3A-46DB-B301-ECFFC6DB2982}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DE34CD67-F1C8-4001-9A23-B8A68F63F377}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FE0273D1-99DF-4AC0-87D5-1371C6271785}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{93E3D79C-0786-48FF-9329-93BC9F6DC2B3}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Boxore Client

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SweetPacks Communicator

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{7683B745-6060-41FD-AA75-0BBB383FEAD4}

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7

Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\95FA1DD41215F1249BD2EEFBF30243A5

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v21.0 (fr)

 

Fichier : C:\Documents and Settings\UTILISATEUR\Application Data\Mozilla\Firefox\Profiles\k5tpl6ng.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v [impossible d'obtenir la version]

 

Fichier : C:\Documents and Settings\UTILISATEUR\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [3282 octets] - [25/06/2013 23:49:43]

AdwCleaner[s1].txt - [3236 octets] - [26/06/2013 10:07:28]

 

########## EOF - C:\AdwCleaner[s1].txt - [3296 octets] ##########

 

 

Voila le nouveau rapport de ZHPDiag

 

© CJoint.com, 2012

 

A+

[Apollo]

Bonjour,

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7/8 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Copie les lignes ci-dessous dans la fenêtre

 

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\iMeshNAG.job [306]

[HKCU\Software\SweetIM]

[HKCU\Software\Totem]

[HKLM\Software\OfficialVideoConverter]

[HKLM\Software\SweetIM]

O47 - AAKE:Key Export SP - "C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)

O53 - SMSR:HKLM\...\startupreg\Boxore Client [Key] . (...) -- C:\Program Files\Boxore\BoxoreClient\boxore.exe (.not file.)

O53 - SMSR:HKLM\...\startupreg\SweetIM [Key] . (...) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe (.not file.)

O53 - SMSR:HKLM\...\startupreg\Sweetpacks Communicator [Key] . (...) -- C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)

[HKLM\Software\Classes\Interface\{2bef239c-752e-4001-8048-f256e0d8cd93}]

[HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}]

[HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}]

[HKLM\Software\Classes\Interface\{49c00a51-6e59-41fe-b3fa-2d2157fad67b}]

[HKLM\Software\Classes\CLSID\{5eb0259d-ab79-4ae6-a6e6-24ffe21c3da4}]

[HKLM\Software\Classes\Interface\{6dff5dba-ae3a-46db-b301-ecffc6db2982}]

[HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}]

[HKLM\Software\Classes\Interface\{de34cd67-f1c8-4001-9a23-b8a68f63f377}]

[HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}]

[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM]

[HKCU\Software\Totem]

[HKLM\Software\OfficialVideoConverter]

[HKLM\Software\Classes\Installer\Products\95FA1DD41215F1249BD2EEFBF30243A5]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\95FA1DD41215F1249BD2EEFBF30243A5]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4DD1AF59-5121-421F-B92D-EEBF3F20345A}]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]

[HKCU\Software\APN PIP]

[HKCU\Software\PIP]

[HKLM\Software\PIP]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe063dbb-4ec0-403e-8dd8-394c54984b2c}]

[HKCU\Software\APN PIP]

[HKCU\Software\PIP]

[HKLM\Software\PIP]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375]

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]

firewallraz

emptytemp

emptyflash

 

• Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le. (avec le bouton "coller le presse-papier)
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\ZHP\ZHPFix.txt

 

Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide.

 

 

@++

[MONTEIL]

Ci-dessous rapport :

 

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013

Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-26-06-2013-16-29-35.txt

Run by UTILISATEUR at 26/06/2013 16:29:33

High Elevated Privileges : OK

Windows XP Home Edition Service Pack 3 (Build 2600)

 

Corbeille vidée

 

========== Clé(s) du Registre ==========

ABSENT Key: HKCU\Software\SweetIM

SUPPRIME Key: HKCU\Software\Totem

SUPPRIME Key: HKLM\Software\OfficialVideoConverter

ABSENT Key: HKLM\Software\SweetIM

ABSENT Key: StartupReg: Boxore Client

ABSENT Key: StartupReg: SweetIM

ABSENT Key: StartupReg: Sweetpacks Communicator

ABSENT Key: HKLM\Software\Classes\Interface\{2bef239c-752e-4001-8048-f256e0d8cd93}

ABSENT Key: HKLM\Software\Classes\CLSID\{35b8892d-c3fb-4d88-990d-31db2ebd72bd}

ABSENT Key: HKLM\Software\Classes\Interface\{3f607e46-0d3c-4442-b1de-de7fa4768f5c}

ABSENT Key: HKLM\Software\Classes\Interface\{49c00a51-6e59-41fe-b3fa-2d2157fad67b}

ABSENT Key: HKLM\Software\Classes\CLSID\{5eb0259d-ab79-4ae6-a6e6-24ffe21c3da4}

ABSENT Key: HKLM\Software\Classes\Interface\{6dff5dba-ae3a-46db-b301-ecffc6db2982}

ABSENT Key: HKLM\Software\Classes\TypeLib\{93e3d79c-0786-48ff-9329-93bc9f6dc2b3}

ABSENT Key: HKLM\Software\Classes\Interface\{de34cd67-f1c8-4001-9a23-b8a68f63f377}

ABSENT Key: HKLM\Software\Classes\Interface\{fe0273d1-99df-4ac0-87d5-1371c6271785}

ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SweetIM

ABSENT Key: HKLM\Software\Classes\Installer\Products\95FA1DD41215F1249BD2EEFBF30243A5

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\95FA1DD41215F1249BD2EEFBF30243A5

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4DD1AF59-5121-421F-B92D-EEBF3F20345A}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

ABSENT Key: HKCU\Software\APN PIP

ABSENT Key: HKCU\Software\PIP

ABSENT Key: HKLM\Software\PIP

SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{fe063dbb-4ec0-403e-8dd8-394c54984b2c}

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375

ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5

 

========== Valeur(s) du Registre ==========

SUPPRIME AAKE KeyValue: C:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe

SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgImp.exe

SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe

SUPPRIME FirewallRaz (SP) : D:\Program Files\programs\RM.exe

SUPPRIME FirewallRaz (SP) : D:\Program Files\programs\Studio.exe

SUPPRIME FirewallRaz (SP) : D:\Program Files\programs\PMSRegisterFile.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files\Kaspersky Anti-Virus 7.0.1.325\French\setup.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe

SUPPRIME FirewallRaz (SP) : E:\a-incredimail_install.exe

SUPPRIME FirewallRaz (SP) : D:\Program Files\Winamp\winamp.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\ma-config.com\maconfservice.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\eMule\emule.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\GigaTribe\gigatribe.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\LimeWire\LimeWire.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Podmailing\podmailing.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Winamp Remote\bin\Orb.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Winamp Remote\bin\OrbTray.exe

SUPPRIME FirewallRaz (SP) : D:\Program Files\programs\umi.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\ImInstaller\IncrediMail\a-incredimail_install.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\MgApp.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\Magentic\bin\Magentic.exe

SUPPRIME FirewallRaz (SP) : C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2011\WNt500x86\RpcSandraSrv.exe

SUPPRIME FirewallRaz (SP) : C:\Documents and Settings\UTILISATEUR\Local Settings\Temp\Nero Web\SetupXu.exe

SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe

SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe

Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

 

========== Dossier(s) ==========

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

 

========== Fichier(s) ==========

SUPPRIME File: c:\windows\tasks\imeshnag.job

ABSENT File: c:\program files\sweetim\communicator\sweetpacksupdatemanager.exe

ABSENT File: c:\program files\boxore\boxoreclient\boxore.exe

ABSENT File: c:\program files\sweetim\messenger\sweetim.exe

SUPPRIME Temporaires Windows

SUPPRIME Flash Cookies

 

 

========== Récapitulatif ==========

27 : Clé(s) du Registre

28 : Valeur(s) du Registre

2 : Dossier(s)

6 : Fichier(s)

 

 

End of clean in 00mn 04s

 

========== Chemin de fichier rapport ==========

C:\ZHP\ZHPFix[R1].txt - 26/06/2013 16:29:35 [5233]

 

Pour info :

Dans MSCONFIG, Démarrage les 3 intrus ne figurent plus.

 

Est-ce terminé ?

 

A+

[Apollo]

Parfait.

 

1) Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI de Secunia est pratique pour connaître les failles dans diverses applications.

 

En français depuis la version 3.0. Très simple d'utilisation.

 

---------------------

2) Désinstaller les outils spéciaux.

 

Télécharge DelFix sur ton bureau. Téléchargements - Outils de Xplode - DelFix

Lance-le et appuie sur le bouton "Supprimer les outils de désinfection". >> Exécuter.

 

NB, tu peux également cocher la case "Purger la restauration système", un nouveau point sera automatiquement créé. Conseillé quand le pc est désinfecté.

 

 

Delfix s'auto-détruira ensuite.

 

• Pense à éditer ton premier post pour ajouter "Résolu" devant le titre. Pour cela clique sur "Modifier" dans ton premier post. Tu pourras alors changer le titre.

 

Utilise pour ça, l'éditeur complet

 

@++

[MONTEIL]

Bonsoir Apollo,

 

OUF ! Tout est à jour c'est parfait.

 

Merci pour le supplément de conseils qui ma permis de faire du nettoyage dans JAVA mais il en reste un

qui refuse de se désinstaller 'Java6 Update 4' Motif : Erreur irrécupérable lors de l'installation.

 

Je fais du nettoyage régulièrement et j'ai les MAJ automatiques ou avec avertissement de MAJ disponibles

+ les infos hébdomadaires de ZEBULON qui indiquent aussi les MAJ de logiciels. Avec cela et KASPERSKY pour les virus

je suis tranquille mais là j'ai dù louper une case cochée en plus d'un téléchargement volontaire. Ils sont

rusés pour nous refiler des choses en plus.

 

Encore merci pour ton aide et félicitations.

 

Bien cordialement,

 

MONTEIL

[Apollo]

Bonjour,

 

Pour ton java récalcitrant, vire-le avec ceci: Apollo Et Compagnie :: RevoUninstaller.

 

@++