Qvo6
Résolu
keny...
Messages postés
28
Statut
Membre
-
g3n-h@ckm@n Messages postés 14350 Statut Membre -
g3n-h@ckm@n Messages postés 14350 Statut Membre -
bonjour, voilà en voulant télécharger windows word, j'ai un moteur de recherche qvo6 qui s'est installé et plus moyen de le supprimer j'aurai besoin de votre aide svp
15 réponses
Résumé de la discussion
Le problème porte sur le téléchargement de Windows Word, car un moteur de recherche indésirable nommé Qvo6 s’est installé et reste bloqué, rendant nécessaire une procédure de suppression efficace. Plusieurs solutions proposées passent par des outils dédiés de désinfection comme AdwCleaner ou Malwarebytes et des nettoyages de raccourcis et de paramètres navigateur, afin d’éradiquer les extensions parasites et les redirections. En parallèle, les échanges évoquent des sources d’installation sécurisées et des options gratuites ou liées à Microsoft, comme Office Starter ou des liens officiels pour obtenir une version légitime de Word. Certaines recommandations insistent sur la vérification des sources et la désactivation d’extensions inconnues, afin d’éviter de futures redirections et des téléchargements malveillants lors d’installations bureautiques.
-
salut
passe cet outil puis poste le contenu du rapport qui s'ouvrira
http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe
-
Salut,
Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Poste le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
puis reparamètres tes navigateurs WEB - supprime/désactive les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=
puis :
Il faut que tu nettoyes les raccourcis (icones) de lancement de tes navigateurs.
Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, une adresse http a été ajoutée pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse.
-
-
# AdwCleaner v2.200 - Rapport créé le 08/04/2013 à 20:32:26
# Mis à jour le 02/04/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : toshiba - TOSHIBA-TOSH
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\toshiba\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\Program Files (x86)\Conduit
Dossier Supprimé : C:\Program Files (x86)\Desk 365
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\ProgramData\Tarma Installer
Dossier Supprimé : C:\Users\toshiba\AppData\Local\lollipop
Dossier Supprimé : C:\Users\toshiba\AppData\Local\Services x86
Dossier Supprimé : C:\Users\toshiba\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\toshiba\AppData\LocalLow\Conduit
Dossier Supprimé : C:\Users\toshiba\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\toshiba\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\toshiba\AppData\Roaming\eIntaller
Dossier Supprimé : C:\Users\toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\mk0fxvxb.default\ConduitCommon
Dossier Supprimé : C:\Users\toshiba\AppData\Roaming\Mozilla\Firefox\Profiles\mk0fxvxb.default\extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Users\toshiba\chat-land
Fichier Désinfecté : C:\Users\toshiba\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Fichier Désinfecté : C:\Users\toshiba\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\toshiba\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Fichier Désinfecté : C:\Users\toshiba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\toshiba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\toshiba\Desktop\Mozilla Firefox.lnk
Fichier Supprimé : C:\Program Files (x86)\Mozilla Firefox\searchplugins\babylon.xml -
-
-
-
Télécharge ici :OTL
▶ enregistre le sur ton Bureau.
si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶ => Clique ici pour voir la Configuration
▶ Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop
netsvcs
safebootminimal
safebootnetwork
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys
CREATERESTOREPOINT
▶ Clic sur Analyse.
A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).
Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)
▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)
heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens
-
passe quand meme cet outil par securité
http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe
si le rapport qui s'ouvre ne fait qu une ligne inutile de le poster sinon colle-le
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 1.015 - g3n-h@ckm@n
21:54:40 - 11/04/2013
Disinfected : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (hxxp://www.qvo6.com/?utm_source=b&utm_medium=mib&from=mib&uid=TOSHIBAXMK5075GSX_X2HMTAQ2TXXX2HMTAQ2T&ts=1364818583) -
ah ben tu vois qu'il en restait !! ^^
===
fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
▶ Télécharge ici :
Malwarebytes
▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .
relance malwarebytes en suivant scrupuleusement ces consignes :
! Déconnecte toi et ferme toutes applications en cours !
▶ Lance Malwarebyte's .
Fais un examen dit "Complet" .
▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .
▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
-
-
-
-
Malwarebytes Anti-Malware (Essai) 1.75.0.1300
www.malwarebytes.org
Version de la base de données: v2013.04.11.10
Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16540
toshiba :: TOSHIBA-TOSH [administrateur]
Protection: Activé
11/04/2013 22:08:38
mbam-log-2013-04-11 (22-08-38).txt
Type d'examen: Examen complet (C:\|D:\|F:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 361630
Temps écoulé: 1 heure(s), 5 minute(s), 26 seconde(s)
Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)
Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)
Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)
Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)
Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)
(fin) -
-
-
re
directement chez microsoft :)
fais le menage :)
https://forums-fec.be/entraide/viewtopic.php?f=11&t=229
-
-
-
-
ah zut désolé
http://assiste.free.fr/Assiste/ftp/Microsoft_Office_Starter_2010_FR.exe
dans office starter y'a que Word et Excel et de la pub.
Je te conseille de lire http://assiste.free.fr/Assiste/Microsoft_Office_Starter.html -
-
-
-
j'ai déjà open office mais je n'aime pas, je voudrais récupérer office starter mais je n'y arrive pas :(
-
-
-
-
-
# DelFix v10.2 - Rapport créé le 18/04/2013 à 23:08:20
# Mis à jour le 02/04/2013 par Xplode
# Nom d'utilisateur : toshiba - TOSHIBA-TOSH
~ Activation de l'UAC ... OK
~ Suppression des outils de désinfection ...
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\rapport.txt
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
~ Sauvegarde de la base de registre ... OK
~ Purge de la restauration système ...
Supprimé : RP #36 [Windows Update | 03/15/2013 19:26:40]
Supprimé : RP #37 [Windows Update | 03/19/2013 18:54:50]
Supprimé : RP #38 [Windows Update | 03/26/2013 19:20:16]
Supprimé : RP #39 [Windows Update | 03/28/2013 18:46:46]
Supprimé : RP #40 [Removed Java(TM) 6 Update 30 | 03/29/2013 19:50:32]
Supprimé : RP #41 [Removed Java 7 Update 17 | 03/29/2013 19:52:27]
Supprimé : RP #42 [Installed SpyHunter | 04/01/2013 14:03:56]
Supprimé : RP #43 [Removed SpyHunter | 04/01/2013 16:00:44]
Supprimé : RP #44 [Windows Update | 04/02/2013 18:07:05]
Supprimé : RP #45 [Windows Update | 04/10/2013 19:28:13]
Supprimé : RP #46 [OTL Restore Point - 10/04/2013 21:40:28 | 04/10/2013 19:40:29]
Supprimé : RP #47 [Windows Update | 04/10/2013 20:56:47]
Supprimé : RP #48 [Windows Update | 04/16/2013 09:48:58]
Supprimé : RP #49 [Installed Java 7 Update 21 | 04/18/2013 20:43:08]
Supprimé : RP #50 [Removed Adobe Reader X (10.1.6) MUI. | 04/18/2013 20:48:53]
Nouveau point de restauration créé !
~ Réinitialisation des paramètres système ... OK
########## - EOF - ##########
-
