MyWebSearch et boxore : help

[yoz]

Salut,

J'ai des soucis avec un PC Windows8.

J'ai deja bien nettoyé avec adwcleaner, mbam, roguekiller, tfc et delfix.

Mais apparemment il reste des merdes, d'après ZHPDIAG.

Voici mon rapport : http://pjjoint.malekal.com/files.php?id ... z11h6r14q5

autre truc étrange, depuis le site malekal.com, je ne peux pas rechercher le mot "boxore", j'ai une erreur :

Forbidden
You don't have permission to access /search.php on this server.

est-ce lié ?

Merci de votre aide

@+

[Malekal_morte]

Salut,

Rien d'anormal.
C'est bon pour la recherche.

[yoz]

Euh t'es sur pour le ZHPDiag ?

C'est quoi alors ces lignes ? Faut pas nettoyer ?

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160] =>Adware.PredictAd
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24] =>Adware.PredictAd
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8] =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc] =>PUP.eSafeSecurity
[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311711180}] =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322712280}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311711180}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
C:\Users\famille armanet\AppData\Local\Software =>Adware.Boxore
C:\Windows\Installer\fc236b.msi =>Adware.Boxore^


Et ca ? les DNS 40.52.1.201 / 40.52.1.203 je connais pas !

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{64B71B26-2C2A-4129-B640-7BDDE34085FD}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{E283B971-45CB-451B-BCD8-06198CC448FA}: DhcpNameServer = 40.52.1.201 40.52.1.203
O17 - HKLM\System\CCS\Services\Tcpip\..\{E283B971-45CB-451B-BCD8-06198CC448FA}: DhcpDomain = C1-LINE.COM
O17 - HKLM\System\CS1\Services\Tcpip\..\{64B71B26-2C2A-4129-B640-7BDDE34085FD}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{E283B971-45CB-451B-BCD8-06198CC448FA}: DhcpNameServer = 40.52.1.201 40.52.1.203
O17 - HKLM\System\CS1\Services\Tcpip\..\{E283B971-45CB-451B-BCD8-06198CC448FA}: DhcpDomain = C1-LINE.COM
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240

[yoz]

Salut,

Entre temps j'avais exposé mon probleme ici : http://forum.zebulon.fr/zhpdiag-demande ... 04570.html

mais le helper sèche un peu... sur un probleme de certificat en https qui persiste...

T'as pas une idée Malekal ?

Merci d'avance.

A+

[Malekal_morte]

J'ai déjà répondu, c'est rien.
Ce sont des clefs dans le registre.

[yoz]

Ok de toute facon ZHPdiag a nettoyé.

Mais il persiste un probleme que je n'arrive pas à résoudre. Quand j'accède à des sites en https (banque, krosoft), Chrome et IE me signalent que le certificat n'est pas émis par le site sur lequel je suis connecté.... Je soupconne qu'une partie de mon traffic transite par un serveur intermédiaire, mais je suis p'être parano

Un avis ?

A+

[Malekal_morte]

* Sur Windows Vista/Seven : Menu Démarrer => Tous les programmes et Accessoires.
Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
Tape (sans faute!) :
ipconfig /all > %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
Ferme l'invite de commandes.

Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
Cherche testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.