Supprimer qvo6 HELP! Résolu/Fermé

Question

Bonjour, 

Et voilà, moi aussi j'ai été infecté par ce qvo6, alors j'ai suivi les étapes:
- téléchargé adwcleaner (v2.303)
- cliqué sur suppression
- généré le rapport et redémarré l'ordi
- puis envoyé le rapport sur pjjoint.malekal.com
- il m'a sorti le lien suivant:

http://pjjoint.malekal.com/files.php?id=20130701_w149j13h6v11

et maintenant, la suite des événements? une âme charitable va-t-elle m'aider?


Configuration: Windows XP / Firefox 21.0

Ryan453 · Answer

Le problème ne s'est pas régler après que tu ai lancé Adwcleaner ?

GAfromTX · Answer

Pas vraiment.
Il y a toujours un onglet qvo6 qui s'ouvre au lancement de Firefox en même temps que l'onglet google.

Ryan453 · Answer

Regarde dans Programmes dans le Panneau de configuration pour vérifier s'il n'y a pas d'indésirables.

Télécharge et installe ensuite Malwarebyte's
 et lance un scan complet.

Enfin, vérifie dans tes extensions si il ne reste pas d'autres indésirables ou trace de qvo6. 

Cordialement 
 
Ryan453.

H.A.W.X · Answer

Bonjour,

Adwcleaner ne peux pas tout supprimé, car il n'a pas les droits suffisant.
On va chercher plus en profondeur pour le déloger ;)

 TOUT LES OUTILS DOIVENT ETRE LANCES DEPUIS LE BUREAU ! 
TOUT LES RAPPORTS SONT A METTRE SUR http://upload.sosvirus.net/ 

Le scan c'est par ici :
~ http://sosvirus.net/viewtopic.php?f=281&t=576

J'attends donc 1 rapport :
¤ ZHPDiag.txt ( sur http://upload.sosvirus.net/ )

H.A.W.X · Answer

Bonsoir,

C'est bien normal car tu n'as pas bien lu la procédure, je te parle de ZHPDiag et toi, tu me parle de ZHPFix ce qui n'est pas la même chose ;)

GAfromTX · Answer

Vous allez dire que je le fais exprès mais je ne peux pas uploader le rapport sur le lien donné plus haut.
Quand je clique sur Parcourir, il considère que je demande d'envoyer le rapport et j'arrive sur la page disant   
"Vous n'avez pas choisi de fichier !
Envoyer un nouveau Rapport ?"

H.A.W.X · Answer

Non, pas du tout les seules questions bêtes c'est celle que l'on ne pose pas !

Ok, essayes ici alors : https://www.cjoint.com/

A te lire :)

GAfromTX · Answer

et voilà:

http://cjoint.com/?3Gdl602m1xV

H.A.W.X · Answer

Bonjour,

Bien dormis ? :)

On continue :
~ http://sosvirus.net/viewtopic.php?f=281&t=615

J'attends donc 1 rapports :
~ JRT.txt ( sur https://www.cjoint.com/  )

GAfromTX · Answer

Fort bien ma foi.
voici le lien du rapport

http://cjoint.com/?3GdtmqFBjEE

H.A.W.X · Answer

Bonsoir,

Ok on va faire un peu de ménage après ça ;)
Au passage je me permet de t'avertir au niveau des cr@cks, certains peuvent être vecteurs de grave infections. 

Copie les lignes en gras ci dessous :

SysRestore


M2 - MFEP: prefs.js [Silvia - zvaqulix.default\foxyproxy@eric.h.jung] [] FoxyProxy Basic v3.1.4 (..) 
P2 - FPN: [HKLM] [@microsoft.com/VirtualEarth3D,version=4.0] - (...) --  (.not file.)
O3 - Toolbar: (no name) - [HKLM]{CCC7A320-B3CA-4199-B1A6-9F516DD69829} Clé orpheline
O4 - HKLM\..\Run: [HOSTS Anti-Adware_PUPs] C:\Program Files\Hosts_Anti_Adwares_PUPs\HOSTS_Anti-Adware_main.exe (.not file.) 
O4 - HKLM\..\Run: [RegistryQuick.exe] C:\Program Files\ReQuick\RegistryQuick.exe (.not file.) 
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline 
O4 - HKUS\S-1-5-21-73586283-1085031214-725345543-1003\..\Run: [AdobeBridge] Clé orpheline
O4 - GS\Programs: Bing Maps 3D.lnk . (.Microsoft Corporation - Internet Explorer.)  -- C:\Program Files\Internet Explorer\iexplore.exe http://www.qvo6.com  
O4 - GS\Programs: Mozilla Firefox.lnk . (.Mozilla Corporation - Firefox.)  -- C:\Program Files\Mozilla Firefox\firefox.exe http://www.qvo6.com 
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -- Clé orpheline
O23 - Service:  (vToolbarUpdater15.3.0) . (...) - C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\15.3.0\ToolbarUpdater.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [AVG-Secure-Search-Update_JUNE2013_TB_rmv] (...) -- C:\WINDOWS\TEMP\{D1C22331-825D-400E-B061-3CA2B470CE09}.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [GoforFilesUpdate] (...) -- C:\Program Files\GoforFiles\GFFUpdater.exe (.not file.) 
O47 - AAKE:Key Export SP - "J:\Utility\Installer\InstallationManager.exe" [Enabled] .(...) -- J:\Utility\Installer\InstallationManager.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Autodesk\3dsMax8\3dsmax.exe" [Enabled] .(...) -- C:\Program Files\Autodesk\3dsMax8\3dsmax.exe (.not file.)
O47 - AAKE:Key Export SP - "C:\Program Files\Daring Development\Horizon\v2\Horizon.exe" [Enabled] .(...) -- C:\Program Files\Daring Development\Horizon\v2\Horizon.exe (.not file.)
O61 - LFC: 01/07/2013 - 08:25:57 ---A- C:\Documents and Settings\Silvia\Application Data\Mozilla\Firefox\Profiles\zvaqulix.default\foxyproxy.xml   [7117] 
O69 - SBI: prefs.js [Silvia - zvaqulix.default] user_pref("extensions.crossrider.bic", "13f9ae488f05b6c48a0ba0d16b201e43"); 
M:\FICHIERS ORDI MSI\Documents\JDownloader\JDownloader\jd\img\hosterlogos\cracked.com.png
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}] 
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}]
[HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CCC7A320-B3CA-4199-B1A6-9F516DD69829}] 
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc] 
 


FirewallRaz 
EmptyFlash 
Emptytemp

Puis suis ceci :
~ http://sosvirus.net/viewtopic.php?f=281&t=579

J'attends donc 1 rapport :
¤ ZHPFixReport.txt

GAfromTX · Answer

ZHPFix terminé.

voici le rapport

http://cjoint.com/?3GejRWhCLlA

H.A.W.X · Answer

Bonjour,

Toujours ton soucis de départ ?

GAfromTX · Answer

Bonjour,

pour moi tout est ok. plus de qvo6 au démarrage de firefox.

merci beaucoup pour le coup de main.

H.A.W.X · Answer

Bonsoir,

C'est très bien dernière étape :
~ http://sosvirus.net/viewtopic.php?f=281&t=547&start=20

Bon surf ;)

Amicalement

GAfromTX · Answer

C'est fait

H.A.W.X · Answer

Très bien.

Amicalement