Qv06.com Résolu

Question

Bonjour,

Je suis infecté par un virus "Qv06.com" et je n'arrive pas à m'en dérasser (ni avec Avast  ni Spybot), ce virus change les parametres de mon navigateur, j'utilise Chrome, et je suis sous W7 edition familliale 64 bits.

Merci aux utilisateurs qui voudront bien m'aider.

g3n-h@ckm@n · Answer

salut desinstallle spybot il est bidon

==

 Télécharge et enregistre ADWCleaner sur ton bureau :

ne clique pas sur Download , attends que la fenetre de telechargement arrive pour confirmation

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt
 
==

telecharge et lance cet outil , puis colle le contenu du rapport qui s'ouvrira à la fermeture de la fenetre ( s'il ne s'ouvre pas : C:\Rapport.txt

http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe

==

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

==

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*. 
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
dir C:\ /S /A:L /C 
msconfig 
activex 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Kotionok · Answer

Merci beaucoup,

je tenterais de faire tout çà ce soir.

Bonne journée.

g3n-h@ckm@n · Answer

ok à te lire :)

Kotionok · Answer

Bonsoir,

Excuse moi, mais comment je dois poster le fichier Txt ?

g3n-h@ckm@n · Answer

tu colles les contenus des textes ici , dans chacune de tes reponses , sauf pour OTL ou tu les joints comme indiqué

g3n-h@ckm@n · Answer

re

manque le Extras.txt

Kotionok · Answer

Oups !

Le voilà

https://www.cjoint.com/?CFwfQxbobvl

Bonne journée

g3n-h@ckm@n · Answer

dans chrome tu dois avoir une extension marquée qv06.com , supprime-la

Kotionok · Answer

Il n'y a aucune extension d'installée dans Chrome

g3n-h@ckm@n · Answer

bizarre dans chrome je vois ceci :

CHR - homepage: http://www.qvo6.com/?utm_source=b&utm_medium=ild&from=ild&uid=HitachiXHTS545032B9A300_091226PBPC00QDEXTLWLX&ts=1371486491 
 
https://www.cjoint.com/?CFwhnjxWOBx
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤
Windows 8 => meme flop que Vista X 10

Kotionok · Answer

J'ai fait un imprim ecran

https://www.cjoint.com/?CFwhrxAR8zL

g3n-h@ckm@n · Answer

change ta page de demarrage

Kotionok · Answer

Au démarrage, j'ai "ouvrir la page nouvel onglet"

g3n-h@ckm@n · Answer

hello regarde ici 

http://www.clubic.com/navigateur-internet/google-chrome/aide-astuce-tuto/google-chrome-comment-changer-la-page-d-accueil-2460.html

Kotionok · Answer

Bonjour,

Voilà, j'ai changé ma page de démarrage et tout fonctionne correctement,

Merci de ton soutient

g3n-h@ckm@n · Answer

bah si c'est pas fait => le ménage :

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

Kotionok · Answer

Voilà, c'est fait.

Un grand merci à toi.

g3n-h@ckm@n · Answer

un grand de rien à toi ^^

Qv06.com

18 réponses

Discussions similaires

Newsletters