Boxore-Pup.Optional et publicité intempestives

[cassenoisette]

Bonjour,
Durant les fêtes, ma fille a installé son BlakBerry sur notre ordinateur familial (nous avons trois sessions dont je suis la session administrateur), et depuis, Malwarebytes a trouvé 75 éléments type Pup.optional et Adware.Boxore installé un peu partout sur l'ordinateur.
Avant de les supprimer, j'aurais voulu avoir votre avis pour procéder proprement et complètement.
Je vous remercie et vous souhaite une très bonne année !
CasseNoisette

PS: je suis sous Windows 7 Home 64bits, j'utilise Avast (mais je veux passer à BitDefender Plus avec mon CD dès que je n'aurai plus de problèmes), Malwerbytes et CCleaner.

[angelique]

Tu supprimes la sélection trouvée par MBAM , puis:

Faire Adwcleaner , onglet scan puis ensuite suppression ... un redémarrage peut être demandé. , voir > , et poste le rapport.


puis:

• Téléchargez OTL sur votre Bureau.
  
  ou:
  
  OTL com
  
  OTL scr
  
  
  ou:
  
  OTL com
  
  OTL scr
• Faites un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous vista|seven). Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
• Quand la fenêtre apparaît, sous Rapport en haut, cochez Rapport minimal, ainsi que all users
• Sous Registre: standard cochez Tous.
• Cochez les cases à coté de Recherche Lop et Recherche Purity.
• Copies et colles le contenue de cette citation dans la partie inférieure d'OTL sous "Personalisation":
  

  netsvcs
  msconfig
  safebootminimal
  safebootnetwork
  activex
  drivers32
  %SYSTEMDRIVE%\*.exe
  /md5start
  services.exe
  explorer.exe
  userinit.exe
  winlogon.exe
  wininit.exe
  atapi.sys
  afd.sys
  ipsec.sys
  netbt.sys
  tcpip.sys
  /md5stop
  %systemroot%\*. /mp /s
  %systemroot%\system32\*.dll /lockedfiles
  %systemroot%\Tasks\*.job /lockedfiles
  %systemroot%\system32\drivers\*.sys /lockedfiles
  %systemroot%\System32\config\*.sav
  CREATERESTOREPOINT

• Cliquez sur le bouton Analyse. Ne modifiez aucun paramètre sans qu'on vous ait dit de le faire. L'analyse ne va pas durer longtemps.
  • Quand l'analyse est terminée, deux fenêtres du Bloc-notes vont s'ouvrir. OTL.Txt et Extras.Txt. Ces fichiers sont sauvegardés au même endroit que OTL.
  • Veuillez copier (Edition->Sélectionner tout, Edition->Copier) le contenu de ces fichiers, l'un après l'autre, et envoyez-les dans votre prochaine réponse.
  • Si ton rapport est trop long, utilise le site http://pjjoint.malekal.com/ pour envoyer ton rapport, et poste le lien dans ta prochaine réponse pour analyse
    
    
    
    tuto : https://www.malekal.com/tutorial_OTL.php

[cassenoisette]

Bonsoir,
Merci pour votre réponse et vos conseils.

- J'ai supprimé la sélection de MBAM et j'ai refait un scan qui est OK.

- J'ai fait ADWCleaner mais je n'arrive pas à poster le rapport. Le poste a échoué £. Je vais réessayer.

- J'ai fait OTL dont voici les conclusions :

OTL.txt :
... Désolée, je n'arrive pas à insérer les rapports de OTL qui sont trop gros, et qui échouent par pjjoint.malekal.com. Comment faire ???

Ah, durant l'après midi, j'ai aussi désinstallé BlackBerry et Boxore Client, puis passé CCleaner.
Pour infos, j'ai aussi ADWCleaner, ZHPDiag et j'ai les rapports si vous souhaitez.
J'espère que c'est bon et encore merci !
CaseNoisette

[Malekal_morte]

Salut,

Comme cela est indiqué, utilise le site http://pjjoint.malekal.com/ pour faire passer les rapports.

[cassenoisette]

Bonjour,
Etant "super-novice" et pour la première fois dans cette situation, j'ai suivi la procédure à la lettre il me semble. La procédure a échoué la première fois, puis bloquée la seconde avec une mise en quarantaine par Avast de Win32Malware.gen. Je ne suis donc pas très rassurée, même si je veux bien réessayer une troisième fois.
Que me conseillez-vous ?
Cordialement
CasseNoisette

[angelique]

Heberge ton rapport OTL là > http://www.cjoint.com/

[cassenoisette]

Bonjour,
Voici donc le rapport OTL : http://cjoint.com/?3AelzKeLnOX
J'espère que c'est bon !
Merci
CasseNoisette

[angelique]

. Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.

supprime:

- Plus-HD

. relance adwcleaner et choisi desinstallation

sinon le rapport est OK

. relance OTL et clic Purge Outils


Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.

Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.

Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/


----------

Il est nécessaire de surfer avec un navigateur non propriétaire, pour encore une fois des questions de fiabilité, de sécurité et pour que celui ci ne transmette pas directement un ensemble de données que vous utilisez/visualisez (comme c’est le cas de Chrome avec Google). Il est fortement recommandé d’utiliser Firefox, pour ces raisons et pour son aspect modulable, fonctionnant avec des modules comme Ad-block ( comme son nom l’indique, bloquer les publicités ), NoScript pour gérer JavaScript, flash et\ou Iframe pourries sur sites compromis potentiellement générateur d'infections !!


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

Donc FireFox + Adblock + Noscript

• Firefox: http://www.mozilla.org/fr/firefox/new/ < https://download.mozilla.org/?product=f ... in&lang=fr > ou setup d'installation hors ligne > http://www.mozilla.org/en-US/firefox/all/

• Adblock: https://addons.mozilla.org/en-US/firefo ... lock-plus/

Mettre "actif" d'un clic les modules ci dessous qui apparraissent apres installation de ADBlock



List FR + EasyList << à mettre à jour regulièrement ainsi que les autres





NOTE POUR Adblock :
Certains sites abusent des publicités, dont leurs pages peuvent en être inondées (cela ralentit la navigation etc). Mais notez que les publicités sont parfois le seul revenus des sites WEB.
Filtrer toutes les publicités peuvent, par exemple, pénaliser ces sites, c’est notamment le cas de malekal.com
Si vous pensez que certains sites le méritent, vous pouvez les ajouter en liste blanche.



• Noscript: https://addons.mozilla.org/en-US/firefo ... /noscript/

Lire sécuriser FireFox:: https://www.malekal.com/securiser-le-na ... firefox-2/