MyWebSearch et boxore : help

Aide à la désinfection pour supprimer les virus, adwares, ransomwares, trojans.

Modérateurs : Mods Windows, Helper

yoz
Messages : 298
Inscription : 20 juil. 2010 16:47

MyWebSearch et boxore : help

par yoz »

Salut,

J'ai des soucis avec un PC Windows8.

J'ai deja bien nettoyé avec adwcleaner, mbam, roguekiller, tfc et delfix.

Mais apparemment il reste des merdes, d'après ZHPDIAG.

Voici mon rapport : http://pjjoint.malekal.com/files.php?id ... z11h6r14q5

autre truc étrange, depuis le site malekal.com, je ne peux pas rechercher le mot "boxore", j'ai une erreur :

Forbidden
You don't have permission to access /search.php on this server.

est-ce lié ?

Merci de votre aide :)

@+
Dernière modification par yoz le 19 nov. 2013 11:53, modifié 2 fois.
Malekal_morte
Messages : 117019
Inscription : 10 sept. 2005 13:57

Re: MyWebSearch et boxore : help

par Malekal_morte »

Salut,

Rien d'anormal.
C'est bon pour la recherche.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
yoz
Messages : 298
Inscription : 20 juil. 2010 16:47

Re: MyWebSearch et boxore : help

par yoz »

Euh t'es sur pour le ZHPDiag ?

C'est quoi alors ces lignes ? Faut pas nettoyer ?

[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160] =>Adware.PredictAd
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24] =>Adware.PredictAd
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\64A6E60055D801F4BB8AC269354B72B8] =>Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\eSafeSvc] =>PUP.eSafeSecurity
[HKLM\Software\Classes\CLSID\{11111111-1111-1111-1111-110311711180}] =>PUP.CrossRider
[HKLM\Software\Classes\CLSID\{22222222-2222-2222-2222-220322712280}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311711180}] =>PUP.CrossRider
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
C:\Users\famille armanet\AppData\Local\Software =>Adware.Boxore
C:\Windows\Installer\fc236b.msi =>Adware.Boxore^


Et ca ? les DNS 40.52.1.201 / 40.52.1.203 je connais pas !

---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{64B71B26-2C2A-4129-B640-7BDDE34085FD}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CCS\Services\Tcpip\..\{E283B971-45CB-451B-BCD8-06198CC448FA}: DhcpNameServer = 40.52.1.201 40.52.1.203
O17 - HKLM\System\CCS\Services\Tcpip\..\{E283B971-45CB-451B-BCD8-06198CC448FA}: DhcpDomain = C1-LINE.COM
O17 - HKLM\System\CS1\Services\Tcpip\..\{64B71B26-2C2A-4129-B640-7BDDE34085FD}: DhcpNameServer = 212.27.40.241 212.27.40.240
O17 - HKLM\System\CS1\Services\Tcpip\..\{E283B971-45CB-451B-BCD8-06198CC448FA}: DhcpNameServer = 40.52.1.201 40.52.1.203
O17 - HKLM\System\CS1\Services\Tcpip\..\{E283B971-45CB-451B-BCD8-06198CC448FA}: DhcpDomain = C1-LINE.COM
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240
yoz
Messages : 298
Inscription : 20 juil. 2010 16:47

Re: MyWebSearch et boxore : help

par yoz »

Salut,

Entre temps j'avais exposé mon probleme ici : http://forum.zebulon.fr/zhpdiag-demande ... 04570.html

mais le helper sèche un peu... sur un probleme de certificat en https qui persiste...

T'as pas une idée Malekal ?

Merci d'avance.

A+
Malekal_morte
Messages : 117019
Inscription : 10 sept. 2005 13:57

Re: MyWebSearch et boxore : help

par Malekal_morte »

J'ai déjà répondu, c'est rien.
Ce sont des clefs dans le registre.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
yoz
Messages : 298
Inscription : 20 juil. 2010 16:47

Re: MyWebSearch et boxore : help

par yoz »

Ok de toute facon ZHPdiag a nettoyé.

Mais il persiste un probleme que je n'arrive pas à résoudre. Quand j'accède à des sites en https (banque, krosoft), Chrome et IE me signalent que le certificat n'est pas émis par le site sur lequel je suis connecté.... Je soupconne qu'une partie de mon traffic transite par un serveur intermédiaire, mais je suis p'être parano :)

Un avis ?

A+
Malekal_morte
Messages : 117019
Inscription : 10 sept. 2005 13:57

Re: MyWebSearch et boxore : help

par Malekal_morte »

* Sur Windows Vista/Seven : Menu Démarrer => Tous les programmes et Accessoires.
Sur L'invite de commandes, faire un clic droit et "executer en tant qu'administrateur

La fenêtre invite de commandes est lancée (fenêtre avec fond noir)
Tape (sans faute!) :
ipconfig /all > %TEMP%\testcnx.txt puis appuye sur la touche entrée du clavier
Ferme l'invite de commandes.

Menu Démarrer (executer pour Windows XP) et tape %TEMP% et OK
Cherche testcnx.txt
Copie/colle le contenu entier ici dans un nouveau message.
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
Comment protéger son PC des virus
Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Evaluer le site malekal.com
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Supprimer/Desinfecter les virus (Trojan, Adwares, Ransomwares, Backdoor, Spywares) »