Security-X

Forum Security-X => Désinfections => Discussion démarrée par: Reden le avril 01, 2013, 20:04:29

Titre: Yontoo & Boxore Client [Résolu]
Posté par: Reden le avril 01, 2013, 20:04:29
Bonjour,

J'ai remarqué depuis quelques jours qu'un panneau publicitaire mentionné d'un "T" bleu s'ouvrait sur chacune de mes fenêtres, c'est pas dérangeant mais ça m'a semblé suspect, j'ai donc regardé mes programmes et j'ai trouvé Yontoo et Boxore Client, j'ai fais quelques recherches sur internet et j'ai vu qu'il était préférable de les supprimer. J'ai voulu les supprimer moi même mais j'ai l'impression que ça va aggraver la chose donc j'ai laissé tel quel.
J'ai nettoyer mon ordinateur avec CCleaner, Malwarebytes Anti-Malware et Microsoft Security Essentials et ça ne les a pas enlever.

Merci de m'aider.
Titre: Re : Yontoo & Boxore Client
Posté par: chantal11 le avril 01, 2013, 20:07:47
Bonjour,

Nous allons voir ensemble ton souci.

Nous allons établir un 1er diagnostic avec cet outil, suis bien les instructions indiquées :

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   OTL :

Code: [Sélectionner]
msconfig
/md5start
explorer.exe
wininit.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
/md5stop
%SYSTEMDRIVE%\*.exe
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%systemroot%\*. /mp /s
%systemroot%\Tasks\*.* /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
CREATERESTOREPOINT
@+
Titre: Re : Yontoo & Boxore Client
Posté par: Reden le avril 01, 2013, 20:42:36
Voila mon rapport :

http://security-x.fr/up/file.php?h=R60af8f2d3afa0ad40c4aaa6b433bb143

Et le rapport Extras :

http://security-x.fr/up/file.php?h=Rd62436079b95119b3bd039b6973367e1
Titre: Re : Yontoo & Boxore Client
Posté par: chantal11 le avril 01, 2013, 20:43:17
Citer
Est-ce que je dois aussi mettre le rapport nommé " Extras " ?

Oui s'il te plaît   ;)
Titre: Re : Yontoo & Boxore Client
Posté par: Reden le avril 01, 2013, 20:45:58
J'ai édité mon message précèdent !
Titre: Re : Yontoo & Boxore Client
Posté par: chantal11 le avril 01, 2013, 20:55:54
Re,

Un peu de lecture sur cet Adware Boxore (http://forum.security-x.fr/malwares-315/adware-boxore-5086/msg69802/#new)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)   Désinstalle via Panneau de configuration -> Programmes et fonctionnalités (si présents) :

Yontoo
Boxore Client

Si un programme ne veut pas se désinstaller, tu passes au suivant.

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  AdwCleaner - Suppression :

Tutoriel d'utilisation AdwCleaner en images (http://forum.security-x.fr/tutoriels-317/%28tutoriel%29-adwcleaner/)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  OTL :

Code: [Sélectionner]
:OTL
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll (Yontoo LLC)
O4 - HKU\S-1-5-21-2979979155-2742504471-2499504473-1000..\Run: [Yontoo Desktop] C:\Users\ANAIS\AppData\Roaming\Yontoo\YontooDesktop.exe

:files
C:\Users\ANAIS\AppData\Roaming\Yontoo
C:\Program Files (x86)\Yontoo
ipconfig /flushdns /c

:Commands
[EMPTYTEMP]
[CREATERESTOREPOINT]
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\

----------------------------------------------------------------------------------------------

Sont attendus les rapports :
@+
Titre: Re : Yontoo & Boxore Client
Posté par: Reden le avril 01, 2013, 22:44:32
J'ai suivi le nouveau tutoriel.
J'ai réussi à désinstaller les 2 programmes via " Désinstaller un programme ".

Voilà les rapports :

AdwCleaner :

http://security-x.fr/up/file.php?h=R206b9a8fe2a00a105fd058e2ac7a16df

Celui récupérer dans MoveFiles :

http://security-x.fr/up/file.php?h=R9c1c988d7f83f00b1a4585fc6847eb19

C'est assez bizarre que j'ai les 2 programmes là qui se soient incruster sur mon pc car je ne télécharge pratiquement jamais et je décoche à chaque fois les "Toolbar" ect ...  :-\
Titre: Re : Yontoo & Boxore Client
Posté par: chantal11 le avril 01, 2013, 22:52:07
Re,

OK pour les rapports.

Est-ce que les programmes, notamment Boxore, n’apparaissent plus dans Programmes et fonctionnalités ?

Comment se comporte le système maintenant ?

Citer
C'est assez bizarre que j'ai les 2 programmes là qui se soient incruster sur mon pc car je ne télécharge pratiquement jamais et je décoche à chaque fois les "Toolbar"

Oui, j'ai vu qu'hormis le souci avec Yontoo et Boxore, le système était bien tenu  ;)

Nous allons aussi vérifier les plugins/extensions sensibles aux failles de sécurité :

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  SX Check&Update :

Si ton antivirus émet une alerte ou bloque l'outil, il faut le désactiver temporairement (le fichier SXC&U.exe est sûr)

---------------------------------------------------------------------------------------------

Est attendu le rapport_SX.txt

@+

Titre: Re : Yontoo & Boxore Client
Posté par: Reden le avril 02, 2013, 18:22:19
Rassurée que mon système se porte bien alors, je fais régulièrement du nettoyage :)

Voilà le rapport :

http://security-x.fr/up/file.php?h=Re451365278e8d15ba8490ca5e9c11b6b
Titre: Re : Yontoo & Boxore Client
Posté par: chantal11 le avril 02, 2013, 18:32:07
Bonjour,

Juste Internet Explorer à mettre à jour vers la version 10 via Windows Update ou directement ici -> http://windows.microsoft.com/fr-fr/internet-explorer/download-ie

Nous allons pouvoir finaliser la procédure  ;)

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Purge points de restauration :

Code: [Sélectionner]
:Commands
[CLEARALLRESTOREPOINTS]
[EMPTYTEMP]---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Désinstallation des outils utilisés :

---------------------------------------------------------------------------------------------

(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)  Quelques précisions et conseils :

Pourquoi et comment je me fais infecter ? (http://forum.malekal.com/pourquoi-et-comment-je-me-fais-infecter-t3259.html)

/!\ Toujours privilégier le téléchargement d'une application sur le site de l'éditeur

/!\ Bien lire les accords de licence (http://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/msg53123/#msg53123) avant toute installlation, des études ont montré que La France est championne du monde de malwares ! (http://www.zebulon.fr/actualites/8054-france-championne-monde-malwares.html)

/!\ Etre vigilant au moment de l'installation d'une application, Stop la pub ! (http://forum.security-x.fr/securite-generale/stop-la-pub/)

/!\ Sauvegarder régulièrement les données personnelles sur un support externe

/!\ Ne jamais ouvrir une pièce-jointe dans un mail d'un expéditeur inconnu



N'hésite pas si tu as des questions.

Pour en savoir plus, clique sur l'image pour télécharger ce PDF (https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fwww.malekal.com%2Ffichiers%2Fprojetantimalwares%2Freagir_miniban.gif&hash=60f66ff5bf6c64aea37f0755aa21312762d3420f) (http://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware.pdf)
Titre: Re : Yontoo & Boxore Client
Posté par: Reden le avril 02, 2013, 22:13:57
Tout est fait .

Les barres de publicité ont disparu, mon ordinateur est + rapide et plus de traces de logiciels malveillants dans "Programmes" :)

Merci beaucoup pour l'aide et pour les rappels d'infos !
C'est vrai que je ne fais jamais les mises à jours via Windows Update :-X
Titre: Re : Yontoo & Boxore Client
Posté par: chantal11 le avril 02, 2013, 23:03:43
Bonne continuation  :AAC