Auteur Sujet: Adware Boxore  (Lu 25827 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne chantal11

  • Admin Formation
  • Mega Power Members
  • ****
  • Messages: 23551
    • Windows 10 - Windows 8 - Windows 7 - Windows Vista
Adware Boxore
« le: mai 31, 2012, 23:32:07 »
Adware Boxore

Boxore Client est un adware qui s'installe en même temps qu'une application gratuite, l'utilisateur n'ayant pas décoché la case à l'installation.

Citer
Boxore Client de Boxore OÜ est un programme pour Firefox et Internet Explorer qui détecte en temps réel et de façon anonyme vos centres d'intérêts en fonction de votre navigation Internet récente. Sur la base de vos centres d'intérêt, Boxore vous soumettra des suggestions pertinentes comme des articles, des vidéos et des offres.

Les symptômes sont donc essentiellement l'affichage de fenêtres ou onglets de sites non demandés, ciblés selon les habitudes de l'utilisateur et de fenêtres de publicités intempestives.


Un exemple avec l'installation du lecteur multimédia gratuit Player Plus


Déjà à l'exécution du setup, on sait que l'on va installer Babylon


Sur le 2ème écran, tout est précoché, un package Babylon et Boxore Client.
Si l'utilisateur ne décoche aucune des options, et clique sur Installer, tout sera embarqué


L'installation est finalisée


Sur le Bureau, 2 icônes PlayerPlus et Babylon


On ne retrouve Boxore Client que dans la liste des programmes installés, dans le Panneau de configuration, dans Ajout/Suppression de programmes ou Programmes et fonctionnalités.
Dans la plupart des cas, Boxore Client ne peut être désinstallé.
Un message "Erreur inconnue du programme d'installation" s'affiche.

Updater Service ou Software Update s'installe en tant que service.
Boxore.exe est lancé à chaque démarrage en clé HKLM..\Run
Extensions/Plugins sont installés dans chaque navigateur présent, Internet Explorer, Firefox ou Chrome


Suppression

AdwCleaner de Xplode, accompagné d'un correctif avec OTL ou ZHPFix


Toujours infecté ? Une question avant de faire des manipulations ?

Venez poster un nouveau sujet dans ce forum : http://forum.security-x.fr/desinfections/  en prenant soin de suivre la procédure http://forum.security-x.fr/desinfections/procedure-preliminaire/
« Modifié: mai 31, 2012, 23:46:46 par chantal11 »
 

Security-X

Adware Boxore
« le: mai 31, 2012, 23:32:07 »

Tags: