Qvo6

Résolu
lulu1009 -  
Bonjour,
Voilà depuis un mois j'ai Qvo 6 sur mon pc et je cherche à l'éliminer
Merci d'avance

-- 
La preuve que la lune est habitée, il y a de la lumière

11 réponses

  1.  2011N2 Contributeur sécurité
    Salut,

    On va faire un diagnostic de ton PC pour plus de renseignements ==>

    -Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    ou :
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    - Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag".

    /!\Utilisateur de Windows Vista/7/8 : Clique droit sur le logo de ZHPdiag (parchemin), « Exécuter en tant qu'Administrateur » /!\

    - Clique sur l'icône représentant un tournevis, puis clique sur Tous.
    - Clique sur la loupe juste à droite du tournevis, puis patiente pendant le diagnostic.
    - S'il n'est pas déjà présent sur le bureau, enregistre le rapport à l'aide de l'icône représentant une disquette.
    - Héberge le rapport ZHPDiag.txt sur le site ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse :
    https://www.cjoint.com/

    => Si indisponible, tu peux utiliser le site suivant : http://pjjoint.malekal.com/

    - Tutoriel ZHPdiag, si tu n'as pas tout compris : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    - Tutoriel cjoint, si besoin : http://www.forum-entraide-informatique.com/support/cjoint-com-tutoriel-t2939.html#16374

    Aide en vidéo : https://www.youtube.com/watch?v=n3o7PLTu3Gg&feature=youtu.be

    Si tu as des questions, n'hésite pas à me les poser.

    @+

    Gabriel.
    1. lulu1009 Auteur
      Salut
      Ok je vais faire ça mais je n'aurai peut-être pas le temps les prochains jours car le pc n'est pas de chez moi mais de chez mes grands-parents
    2. 2011N2 Contributeur sécurité
      Salut,

      Ok pas de problème. :)

      Gabriel.
  3. 2011N2 Contributeur sécurité
    Salut,

    Ton ordinateur est infecté par des PUPs/LPIs.

    Les PUPs/LPIs (Logiciels Potentiellement Indésirables) sont des programmes indésirables qui généralement, affichent des publicités et installent des barres d'outils (toolbars). Ils s'installent en même temps que l'installation d'autres logiciels, en général, gratuits.
    Ils modifient les paramètres des navigateurs (page de démarrage et de recherche).
    Afin d'éviter cela, il faut donc faire attention lors de l'installation des logiciels (surtout ceux gratuits), et ne pas installer les modules complémentaires proposés avec ceux-là (en décochant les cases, souvent pré-cochées). Il est également fortement conseillé de télécharger les logiciels sur le site de l'éditeur (et non Softonic, 01Net, etc... qui incluent dans leurs installations ce genre de programmes néfastes).

    Nous allons nous occuper de les éradiquer.

    - Télécharge AdwCleaner (d'Xplode) sur ton bureau.
    - Lance le, clique sur [Recherche] puis patiente le temps du scan.
    - Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[R1].txt

    Aide en vidéo ici : https://www.youtube.com/watch?v=vOa47SdO7Zk&feature=youtu.be

    Si tu as des questions, n'hésite pas à les poser !

    @+

    Gabriel.
    1. lulu1009 Auteur
      Salut,

      # AdwCleaner v2.304 - Rapport créé le 10/07/2013 à 20:00:51
      # Mis à jour le 03/07/2013 par Xplode
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
      # Nom d'utilisateur : Richard - RICHARD-PC
      # Mode de démarrage : Normal
      # Exécuté depuis : C:\Users\Richard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4T73V1CM\adwcleaner.exe
      # Option [Recherche]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      Dossier Présent : C:\Program Files (x86)\Desk 365
      Dossier Présent : C:\Program Files (x86)\PriceGong
      Dossier Présent : C:\Program Files (x86)\Yontoo
      Dossier Présent : C:\ProgramData\Babylon
      Dossier Présent : C:\ProgramData\eSafe
      Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
      Dossier Présent : C:\ProgramData\Tarma Installer
      Dossier Présent : C:\Users\Richard\AppData\Local\Temp\337
      Dossier Présent : C:\Users\Richard\AppData\Local\Temp\Desk365
      Dossier Présent : C:\Users\Richard\AppData\LocalLow\PriceGong
      Dossier Présent : C:\Users\Richard\AppData\Roaming\337
      Dossier Présent : C:\Users\Richard\AppData\Roaming\Babylon
      Dossier Présent : C:\Users\Richard\AppData\Roaming\Desk 365
      Dossier Présent : C:\Users\Richard\AppData\Roaming\eIntaller
      Fichier Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong\PriceGong Contact Us.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong\PriceGong Help.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong\PriceGong Homepage.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\Users\Public\Desktop\Google Chrome.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (64-bit).lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)
      Fichier Infecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909)

      ***** [Registre] *****

      Clé Présente : HKCU\Software\AppDataLow\Software\PriceGong
      Clé Présente : HKCU\Software\BabSolution
      Clé Présente : HKCU\Software\DataMngr
      Clé Présente : HKCU\Software\DataMngr_Toolbar
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Présente : HKCU\Software\Softonic
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CD10120B-C165-4F8D-8C74-639629E238FF}
      Clé Présente : HKLM\Software\Babylon
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
      Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
      Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api
      Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
      Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
      Clé Présente : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
      Clé Présente : HKLM\Software\DataMngr
      Clé Présente : HKLM\Software\Desksvc
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
      Clé Présente : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Présente : HKLM\Software\qvo6Software
      Clé Présente : HKLM\Software\V9
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\5928cdbb13fed44
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
      Clé Présente : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
      Clé Présente : HKLM\SOFTWARE\Tarma Installer
      Clé Présente : HKU\S-1-5-21-3673300867-3328534355-2510209103-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
      Clé Présente : HKU\S-1-5-21-3673300867-3328534355-2510209103-1000\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Présente : HKU\S-1-5-21-3673300867-3328534355-2510209103-1000\Software\Microsoft\Internet Explorer\SearchScopes\{CD10120B-C165-4F8D-8C74-639629E238FF}
      Donnée Présente : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.0.8112.16490

      [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909
      [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909
      [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909
      [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909
      [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909

      -\\ Google Chrome v27.0.1453.116

      Fichier : C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Preferences

      [OK] Le fichier ne contient aucune entrée illégitime.

      *************************

      AdwCleaner[R1].txt - [10632 octets] - [10/07/2013 20:00:51]

      ########## EOF - C:\AdwCleaner[R1].txt - [10693 octets] ##########

      2. 2011N2 Contributeur sécurité
        Re,

        Relance AdwCleaner, puis clique sur [Suppression] puis patiente le temps du scan.
        Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse, comme la fois précédente.

        Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

        @+

        Gabriel.
        1. lulu1009 Auteur
          # AdwCleaner v2.304 - Rapport créé le 10/07/2013 à 20:13:28
          # Mis à jour le 03/07/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : Richard - RICHARD-PC
          # Mode de démarrage : Normal
          # Exécuté depuis : C:\Users\Richard\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\4T73V1CM\adwcleaner.exe
          # Option [Suppression]

          ***** [Services] *****

          ***** [Fichiers / Dossiers] *****

          Dossier Supprimé : C:\Program Files (x86)\Desk 365
          Dossier Supprimé : C:\Program Files (x86)\PriceGong
          Dossier Supprimé : C:\Program Files (x86)\Yontoo
          Dossier Supprimé : C:\ProgramData\Babylon
          Dossier Supprimé : C:\ProgramData\eSafe
          Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PriceGong
          Dossier Supprimé : C:\ProgramData\Tarma Installer
          Dossier Supprimé : C:\Users\Richard\AppData\Local\Temp\337
          Dossier Supprimé : C:\Users\Richard\AppData\Local\Temp\Desk365
          Dossier Supprimé : C:\Users\Richard\AppData\LocalLow\PriceGong
          Dossier Supprimé : C:\Users\Richard\AppData\Roaming\337
          Dossier Supprimé : C:\Users\Richard\AppData\Roaming\Babylon
          Dossier Supprimé : C:\Users\Richard\AppData\Roaming\Desk 365
          Dossier Supprimé : C:\Users\Richard\AppData\Roaming\eIntaller
          Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
          Fichier Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
          Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
          Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
          Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
          Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer (64-bit).lnk
          Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
          Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
          Fichier Désinfecté : C:\Users\Richard\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk

          ***** [Registre] *****

          Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong
          Clé Supprimée : HKCU\Software\BabSolution
          Clé Supprimée : HKCU\Software\DataMngr
          Clé Supprimée : HKCU\Software\DataMngr_Toolbar
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
          Clé Supprimée : HKCU\Software\Softonic
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
          Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CD10120B-C165-4F8D-8C74-639629E238FF}
          Clé Supprimée : HKLM\Software\Babylon
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{CFDAFE39-20CE-451D-BD45-A37452F39CF0}
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PriceGongIE.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\YontooIEClient.DLL
          Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
          Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D372567D-67C1-4B29-B3F0-159B52B3E967}
          Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api
          Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Api.1
          Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers
          Clé Supprimée : HKLM\SOFTWARE\Classes\YontooIEClient.Layers.1
          Clé Supprimée : HKLM\Software\DataMngr
          Clé Supprimée : HKLM\Software\Desksvc
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASAPI32
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\MyBabylontb_RASMANCS
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
          Clé Supprimée : HKLM\Software\qvo6Software
          Clé Supprimée : HKLM\Software\V9
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\5928cdbb13fed44
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FE9271F2-6EFD-44B0-A826-84C829536E93}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\niapdbllcanepiiimjjndipklodoedlc
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
          Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10DE7085-6A1E-4D41-A7BF-9AF93E351401}
          Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1AD27395-1659-4DFF-A319-2CFA243861A5}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}
          Clé Supprimée : HKLM\SOFTWARE\Tarma Installer
          Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909

          ***** [Navigateurs] *****

          -\\ Internet Explorer v9.0.8112.16490

          Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909 --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909 --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909 --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909 --> hxxp://www.google.com
          Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&from=slbnew&uid=SamsungXSSDX840XSeries_S14GNEACB43673L&ts=1371227909 --> hxxp://www.google.com

          -\\ Google Chrome v27.0.1453.116

          Fichier : C:\Users\Richard\AppData\Local\Google\Chrome\User Data\Default\Preferences

          [OK] Le fichier ne contient aucune entrée illégitime.

          *************************

          AdwCleaner[R1].txt - [10743 octets] - [10/07/2013 20:00:51]
          AdwCleaner[S1].txt - [7839 octets] - [10/07/2013 20:13:28]

          ########## EOF - C:\AdwCleaner[S1].txt - [7899 octets] ##########

          1. 2011N2 Contributeur sécurité
            Re,

            Télécharge Malwarebytes'Anti-Malware.

            Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

            - Enregistre-le sur ton bureau-
            - Double clique sur le fichier téléchargé pour lancer le processus d'installation.
            - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte.
            - Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour.
            Fais le plusieurs fois jusqu'à ce qu'il te dise que tu possèdes la dernière version de base de données.

            - Une fois la mise à jour terminée :
            - Rends-toi dans l'onglet "Recherche"
            - Sélectionne Exécuter un Examen complet.
            - Sélectionne Tous les disques si proposé.
            - Clique sur Rechercher.
            - Le scan démarre, patiente, plusieurs heures de scan sont probables.
            - À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement, clique sur "Afficher les résultats" pour afficher tous les objets trouvés.
            - Clique sur Ok pour poursuivre.
            - Si des éléments ont été détectés, clique sur Afficher les résultats.
            - Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection Malwarebytes, ce qui va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
            - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
            - Redémarre le pc si il le fait pas lui même.
            - Une fois redémarré double-clique sur Malwarebytes' AntiMalware.
            - Rends toi dans l'onglet "Rapports/logs".
            - Tu cliques sur le rapport, et tu colles sont contenu dans ta prochaine réponse.

            Aide en vidéo ici : http://www-youtube-com/watch?v=QYRwV6Z6Ljg&feature=youtu-be

            Si tu as des questions, n'hésite pas à me les poser !

            @+

            Gabriel.
            1. lulu1009 Auteur
              55000 éléments en 2 minutes 16 secondes, est-ce rapide ?
            2. 2011N2 Contributeur sécurité
              Plutôt mais on peut pas trop prédire ça peut changer
            3. lulu1009 Auteur
              Là je suis à 80 000 en 3 minutes 54 secondes
          2. lulu1009 Auteur
            Je crois que c'est résolu, j'ai fermé puis rouvert Explorer et j'avais google en page d'accueil
            Merci pour tout
            1. 2011N2 Contributeur sécurité
              Re,

              Oui mais il y a des restes de l'infection même si elle n'est plus visible, je te conseille de suivre la désinfection jusqu'au bout pour ne pas qu'elle revienne.
              Tu es d'accord ?

              Gabriel.
              1. lulu1009 Auteur
                Oui, je saurais faire ça dans les jours qui viennent
                @ +
              2. 2011N2 Contributeur sécurité
                Ok, il faudra aussi que tu me postes le rapport MBAM. :)
              3. lulu1009 Auteur
                Ok
            2. tangofloral
              Virus Qvo6
              Windows XP/Firefox

              J'ai cette saloperie depuis 1 semaine
              Adwcleaner ne règle pas le problème (voir autre forum), car les fichiers qu'il supprime sont réinstallés en cours de navigation..

              Qvo6 n'est pas détecté ni par Avast, ni par Mcafee apparamment....

              Que faire?
              1. lulu1009 Auteur
                Qvo6 est indétectable
                C'est un moteur de recherche qui t'oblige à l'utilser tout le temps
            3. tangofloral
              Bonjour!
              La solution provisoire que j'ai trouvée, c'est de désinstaller et réinstaller Firefox
              ça semble marcher, pour l'instant..