[Résolu] Infection boxore (et autres)

[Oulh]

Bonjour,

Je viens de réinitialiser le PC de ma femme et en réinstallant certains logiciels, j'en ai vu apparaitre d'autres !!

Du coup, je les ai supprimé et passer mbam puis adwcleaner mais ils sont toujours présents dans ZHPDiag2 ...

Quelqu'un aurait la gentillesse de m'aider ? Je voulais installer tout ce qu'il faut avant de faire une sauvegarde ...

 

Merci.

 

ZHPDIAG : http://cjoint.com/?CLDvstxsjED

Modifié le 29 décembre 2013 par Oulh

[tomtom95]

Bonsoir Oulh,

• Cliquez sur l'icône ZHPFix,présent sur votre Bureau
  pour vista/W7/W8 clique-droit > exécuter en tant qu'administrateur
• Surlignez le texte ci-dessous puis cliquez droit Copier
  
  

  Script ZHPFix
  C:\Users\Annabelle_2\AppData\Local\Software
  C:\Users\Annabelle_2\AppData\Local\Temp\BoxoreInstaller.exe
  C:\Users\Annabelle_2\AppData\Local\Temp\OBBoxore_dec13.exe
  O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1
  O69 - SBI: prefs.js [Annabelle_2 - 8027voc3.default] user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
  [MD5.2F08D91BFE7D5B863F7DDE4826B1955F] [sPRF][29/12/2013] (.The Software Group - Software Update Setup.) -- C:\Users\Annabelle_2\AppData\Local\Temp\BoxoreInstaller.exe [621168]
  [MD5.CA8080CA76C4233642B73B5F47AB8499] [sPRF][29/12/2013] (.Boxore - Boxore.) -- C:\Users\Annabelle_2\AppData\Local\Temp\OBBoxore_dec13.exe [740758]
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
  
  ShortcutFix
  FirewallRaz
  EmptyTemp
  EmptyFlash
  Sysrestore

• Dans l'interface de ZHPFix Cliquez sur Importer et sur OK
  
  
  
  Attention :vérifiez que que toutes les lignes se sont collées
• Puis Cliquez sur "GO"
• Confirmez les nettoyages des données en cliquant sur "Oui"
• Une fois le scan terminé le fichier ZHPFixReport à été crée sur le bureau.
• Hébergez le rapport ZHPFixReport sur le site http://www.cjoint.com
  puis copier/coller le lien fourni dans votre prochaine réponse.

 

 

 

[Oulh]

merci Tomtom95 de m'aider.

 

ZHPFIx : http://cjoint.com/?CLDw4BbDr7K

[tomtom95]

Re,

 

Parfait encore autre chose ??

Sinon désinstallez les outils

 

• Télécharge DelFix (de Xplode) sur ton Bureau
  
• Coche les cases :
  supprimer les outils de désinfection
  Purger la restauration système
• Valide sur Exécuter
• Laisse travailler l'outil
  Un rapport s'ouvre Copie/colle le rapport obtenu
  Delfix ce supprime automatiquement
  Le rapport ce trouve aussi sur a la base du lecteur C\Defix.txt
• Héberge le rapport Defix.txt sur le site http://www.cjoint.com
  Puis copie/colle le lien fourni dans ta prochaine réponse.

Aprés avoir posté le rapport Delfix ,vous pouvez marquer votre sujet comme résolu
Comment afficher son sujet comme étant résolu

 

[Oulh]

DELFIX : http://cjoint.com/?CLDxkiEEqif

 

Non, rien d'autre. Je te remercie et félicitation pour la réactivité et la compétence en la matière de désinfection !

 

Bonne continuation !

Modifié le 29 décembre 2013 par Oulh

[tomtom95]

Un peu de lecture Pourquoi et comment je me fais infecter?

Prudence sur la toile

Bonne fin d'année

[Oulh]

Merci, à toi aussi !