dossier boxore et bonjour impossible de suprimer

[vayoau]

bonjour,

après avoir reçu un message de microsoft me prévenant d'un éventuel piratage de mon adresse mail (qui est réel après vérification de l'activité) , j'ai changé de mots de passe .

en même temps , j'ai eu des problème avec mozilla (ce n'est plus google mais speed search ou quelque chose comme ça)

j'ai fait malewarebytes et tout est revenu dans l'ordre ou presque.

aujourd'hui mon ordi rame et je suis allées dans programm files et j'ai deux dossiers que je voudrais supprimer:

boxore : impossible de désinstaller : j'ai un message d'erreur que me renvoi à la source dans software et quand j'y vais il n'y à aucun dossier ; j'ai essayer avec ccleaner et même probleme

bonjour : quand je fais désinstaller une page s'ouvre pour me demander si je suis d'accord d'installer bonjour pour mettre à jour mon ordi donc j'ai tout fermé et je suis dans la pannade....

j'attends votre aide

[Malekal_morte]

Salut,


Faire un Scan OTL - Temps : Environ 40min
=====================
OTL permet de diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/2010/11/12/tutorial-otl/

* Télécharge http://oldtimer.geekstogo.com/OTL.exe sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)


* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%ALLUSERSPROFILE%\Application Data\*.dll /s
%APPDATA%\*.
%PROGRAMFILES%\*.
%PROGRAMDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup www.google.fr /c
ping www.google.fr /c
ipconfig /all /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

**** Si durant le scan - OTL ne répond pas, ne touche à rien et laisse le scan se poursuivre ****

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

<gras>NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE</gras>

[vayoau]

je me suis planté
voici les 2 liens
http://pjjoint.malekal.com/files.php?id ... b7v8z14g11


http://pjjoint.malekal.com/files.php?id ... g14v12m8s9

j'espère que c'est ce qu'il vous faut

[Malekal_morte]

Tu as mis un mot de passe, quel-est-il ?

[vayoau]

non je n'ai pas mis de mot de passe

[vayoau]

ah si ....
je croyais qu'il fallait mettre le mot passe du site

j'suis vraiment nulle

j'ai recommencé et cette fois sans mot de pass

http://pjjoint.malekal.com/files.php?id ... 4p12z10s13

http://pjjoint.malekal.com/files.php?id ... 2m7i14o6p6

avec mes excuses

[Malekal_morte]

Des petits restes,



Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:


:OTL
[2014/11/01 21:31:37 | 000,000,000 | ---D | C] -- C:\Users\Utilisateur\Documents\PC Speed Maximizer
[2014/11/01 21:28:06 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Boxore
[2014/11/01 21:27:40 | 000,000,000 | ---D | C] -- C:\Users\Utilisateur\AppData\Local\Software
[2014/11/01 21:27:40 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Software
[2014/11/02 10:11:54 | 000,000,000 | ---D | M] -- C:\Program Files (x86)\Boxore
FF - HKLM\Software\MozillaPlugins\@tools.Software.com/Software Update;version=3: C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll (The Software Group)
FF - HKLM\Software\MozillaPlugins\@tools.Software.com/Software Update;version=9: C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll (The Software Group)


* poste le rapport ici


Redémarre l'ordinateur

[vayoau]

voici le rapport et je redémarre l'ordi


========== OTL ==========
C:\Users\Utilisateur\Documents\PC Speed Maximizer folder moved successfully.
C:\Program Files (x86)\Boxore folder moved successfully.
C:\Users\Utilisateur\AppData\Local\Software\CrashReports folder moved successfully.
C:\Users\Utilisateur\AppData\Local\Software folder moved successfully.
C:\Program Files (x86)\Software\Update\Offline\{DD12FD12-0B16-4A88-A1F2-8C21BADCC63A} folder moved successfully.
C:\Program Files (x86)\Software\Update\Offline folder moved successfully.
C:\Program Files (x86)\Software\Update\Install folder moved successfully.
C:\Program Files (x86)\Software\Update\Download\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}\5.0.0.0 folder moved successfully.
C:\Program Files (x86)\Software\Update\Download\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B} folder moved successfully.
C:\Program Files (x86)\Software\Update\Download folder moved successfully.
C:\Program Files (x86)\Software\Update\1.3.25.0 folder moved successfully.
C:\Program Files (x86)\Software\Update folder moved successfully.
C:\Program Files (x86)\Software\CrashReports folder moved successfully.
C:\Program Files (x86)\Software folder moved successfully.
Folder C:\Program Files (x86)\Boxore\ not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@tools.Software.com/Software Update;version=3\ deleted successfully.
File C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@tools.Software.com/Software Update;version=9\ deleted successfully.
File C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll not found.

OTL by OldTimer - Version 3.2.69.0 log created on 11042014_151002

[vayoau]

après redémarrage , je n'ai plus le fichier boxore

par contre dois je supprimer ' bonjour"

[Malekal_morte]

Bonjour se désinstalle par programmes et fonctionnalités du panneau de configuration.

[vayoau]

quand je suis dans le panneau de configuration
j'ai vu que boxore client est toujours là

[Malekal_morte]

Pas grave, il n'est plus actif.

[vayoau]

merci pour tout

[Malekal_morte]

Quelques conseils :


Pour prévenir les sites malicieux, tu peux installer Blockulicious : http://forum.malekal.com/blockulicious- ... 46656.html


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/