Sujet Précédent Sujet Suivant

Un pb avec Qvo6 aidez moi SVP!!!!

Fermé
moimeme - 30 avril 2013 à 21:43
 Utilisateur anonyme - 1 mai 2013 à 00:21
Bonjour,
comme de nombreuses personne j'ai ete touché par ce virus, j'ai vu qu'il fallait telecharger un truc et apres poster le rapport sur le forum, est-ce que quelqu'un pourrait maider?



9 réponses

Réponse 1 / 9
Utilisateur anonyme
30 avril 2013 à 21:48
Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
- Clique dessus, puis patiente pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.


Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=

* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=

* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Attention - dans le cas de find22 / Portaldosites / QVO6.com : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
Faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.


@+
0
Réponse 2 / 9
moimeme
30 avril 2013 à 22:03
c'est bizarre je l'ai installé, il a fait le premier scan, puis il a redemarré mais la il m'affiche tout de suite un rapport, il ne me ré ouvre pas adwcleaner. c'est normal? je post deja le 1 er rapport?
0
Réponse 3 / 9
moimeme
30 avril 2013 à 22:15
# AdwCleaner v2.300 - Rapport créé le 30/04/2013 à 21:47:55
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Fanny - PC-DE-FANNY
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Fanny\Downloads\AdwCleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : eSafeSvc

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\AGI
Dossier Supprimé : C:\Program Files\Desk 365
Dossier Supprimé : C:\ProgramData\AGI
Dossier Supprimé : C:\ProgramData\boost_interprocess
Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\ProgramData\Kiwee Toolbar
Dossier Supprimé : C:\Users\Fanny\AppData\Local\Ilivid Player
Dossier Supprimé : C:\Users\Fanny\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\Fanny\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\Fanny\AppData\LocalLow\Kiwee Toolbar
Dossier Supprimé : C:\Users\Fanny\AppData\LocalLow\searchquband
Dossier Supprimé : C:\Users\Fanny\AppData\Roaming\AGI
Dossier Supprimé : C:\Users\Fanny\AppData\Roaming\Desk 365
Dossier Supprimé : C:\Users\Fanny\AppData\Roaming\eIntaller
Dossier Supprimé : C:\Users\Fanny\AppData\Roaming\OpenCandy
Fichier Désinfecté : C:\Users\Fanny\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome (2).lnk
Fichier Désinfecté : C:\Users\Fanny\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome (3).lnk
Fichier Désinfecté : C:\Users\Fanny\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome (4).lnk
Fichier Désinfecté : C:\Users\Fanny\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Fichier Désinfecté : C:\Users\Fanny\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\Fanny\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\Fanny\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\Fanny\Desktop\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
Fichier Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\qvo6.xml
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Users\Fanny\AppData\Roaming\Mozilla\Firefox\Profiles\yhfc4hft.default\searchplugins\Search_Results.xml
Fichier Supprimé : C:\Windows\Tasks\AmiUpdXp.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\AGI
Clé Supprimée : HKCU\Software\AppDataLow\Software\searchqutoolbar
Clé Supprimée : HKCU\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{18EAB056-9057-F224-FD4C-1F6569C4D8D2}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\eSafeSecControl
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4260E0CC-0F75-462E-88A3-1E05C248BF4C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83FF80F4-8C74-4B80-B5BA-C8DDD434E5C4}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\grusskartencenter.com
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\grusskartencenter.com
Clé Supprimée : HKLM\SOFTWARE\Classes\AG.MediaPlayerCOM
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A5461FCA-320C-4D6F-A150-A53823CE8142}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\contenthandler.dll
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{0BC6E3FA-78EF-4886-842C-5A1258C4455A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6638A9DE-0745-4292-8A2E-AE530E7B9B3F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E6375F37-E4D1-4F51-B651-4658C27AC5BF}
Clé Supprimée : HKLM\SOFTWARE\Classes\contenthandler.contentselection
Clé Supprimée : HKLM\SOFTWARE\Classes\contenthandler.contentselection.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3E16A203-C0AA-4D44-ACC5-38A70A8C76DA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5663B370-F3C3-40D1-9C46-0E800AA4D0E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Classes\KiweeIEToolbar.KiweeToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\KiweeIEToolbar.KiweeToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\KiweeIEToolbar.ToolbarInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\KiweeIEToolbar.ToolbarInfo.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{259EEB17-79AA-44DF-8410-8E55F82A902A}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C7403C30-3644-43D8-A82F-4BD84B9682D9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\Messenger Plus!\OpenCandy
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6E15D3C4-C6FC-4F02-B130-77CC5B1F09DB}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88}
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\063A857434EDED11A893800002C0A966
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\eSafeSecControl
Clé Supprimée : HKLM\Software\OpenCandy NSIS SDK
Clé Supprimée : HKLM\Software\qvo6Software
Clé Supprimée : HKLM\SOFTWARE\Software
Clé Supprimée : HKLM\Software\V9
Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = C:\Program Files\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS542525K9SA00_080611BB6F00WDE6A57FX&ts=1364819697
Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS542525K9SA00_080611BB6F00WDE6A57FX&ts=1364819697
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19088

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS542525K9SA00_080611BB6F00WDE6A57FX&ts=1364819697 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS542525K9SA00_080611BB6F00WDE6A57FX&ts=1364819697 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS542525K9SA00_080611BB6F00WDE6A57FX&ts=3342401 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Search - CustomizeSearch] = hxxp://search.qvo6.com/web/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS542525K9SA00_080611BB6F00WDE6A57FX&ts=3342401 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS542525K9SA00_080611BB6F00WDE6A57FX&ts=1364819697 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=HitachiXHTS542525K9SA00_080611BB6F00WDE6A57FX&ts=1364819697 --> hxxp://www.google.com

-\\ Mozilla Firefox v10.0 (fr)

Fichier : C:\Users\Fanny\AppData\Roaming\Mozilla\Firefox\Profiles\yhfc4hft.default\prefs.js

C:\Users\Fanny\AppData\Roaming\Mozilla\Firefox\Profiles\yhfc4hft.default\user.js ... Supprimé !

Supprimée : user_pref("keyword.URL", "hxxp://dts.search-results.com/sr?src=ffb&appid=164&systemid=406&sr=0&q=");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid[...]
Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
Supprimée : user_pref("browser.search.order.1", "qvo6");
Supprimée : user_pref("browser.search.selectedEngine", "qvo6");

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Fanny\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.39] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=164&systemid=406&sr=0&q={searchT[...]

*************************

AdwCleaner[S1].txt - [11721 octets] - [30/04/2013 21:47:55]

########## EOF - C:\AdwCleaner[S1].txt - [11782 octets] ##########
0
Réponse 4 / 9
Utilisateur anonyme
30 avril 2013 à 22:42
Re

Passe à la suite;merci

@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
moimeme
30 avril 2013 à 23:30
c'est ca la suite?


# AdwCleaner v2.300 - Rapport créé le 30/04/2013 à 23:22:23
# Mis à jour le 28/04/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Fanny - PC-DE-FANNY
# Mode de démarrage : Normal
# Exécuté depuis : E:\TELECHARGEMENTS\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v8.0.6001.19088

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v10.0 (fr)

Fichier : C:\Users\Fanny\AppData\Roaming\Mozilla\Firefox\Profiles\yhfc4hft.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v26.0.1410.64

Fichier : C:\Users\Fanny\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.39] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=164&systemid=406&sr=0&q={searchT[...]

*************************

AdwCleaner[S1].txt - [11852 octets] - [30/04/2013 21:47:55]
AdwCleaner[S2].txt - [1081 octets] - [30/04/2013 23:22:23]

########## EOF - C:\AdwCleaner[S2].txt - [1141 octets] ##########
0
Utilisateur anonyme
30 avril 2013 à 23:31
Non
0
Réponse 6 / 9
moimeme
30 avril 2013 à 23:33
c'est quoi la suite alors? stp
0
Utilisateur anonyme
Modifié par Guillaume5188 le 30/04/2013 à 23:35
As tu lu et appliqué jusqu'au bout ma première réponse à ce sujet?
0
moimeme
30 avril 2013 à 23:53
oui je l'ai lu jusqu'au bout et je ne vois pas...
0
moimeme
30 avril 2013 à 23:54
mais bon visibblement j'ai denouveau ma page internet normal donc c'est peut etre bon
0
Réponse 7 / 9
Utilisateur anonyme
30 avril 2013 à 23:56
Re

Met à jour ton Windows >>le pack SP2 de Vista via Windows Update

Tiens moi au courant
@+
0
Réponse 8 / 9
moimeme
1 mai 2013 à 00:13
tu entends quoi par sp2?

mais il y a un soucis parce que j'ai tenté d'en installer 2 et les 2 ne s'installent pas, ca m'ecrit : erreurs detectées: 80070652 windows update a rencontré une erreur inconnue
0
Réponse 9 / 9
Utilisateur anonyme
1 mai 2013 à 00:21
Re

As tu essayé en utilisant directement ce support au lieu de Windows Update.
Pack SP2 de Vista

@+

0

Discussions similaires

Qu'est ce que QVO6 ? Comment l'éviter ?
Utilisateur anonyme -
Malekal_morte- -

7 réponses