qv06 Résolu

Question

Bonjour, j'ia un problème avec ce foutu virus de qvo6 de puis une semaine, j'ai ésseiller de le chercher dans le panneaux de configuration il y ais pas j'ai fait 3 fois une analyse avec adwcleaner et j'ai même essayé de le rechercher manuellement mais il est toujours là, j'ai bien google qui s'afficher en première page quand j'ouvre google chrome mais il est toujours dans mes moteur de recherche et ça ralenti mon PC.
help
merci d'avance de votre réponse



Configuration: Windows 7 / Chrome 27.0.1453.116

billmaxime · Answer

salut

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=  


regarde ceci pour nettoyer les raccourcis de tes navigateurs

https://forum.malekal.com/viewtopic.php?t=42300&start=

@+

billmaxime · Answer

re

fais ceci

télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

billmaxime · Answer

re

et tu as quoi comme AV?

@+

billmaxime · Answer

re

non, c'est bien ZHPDIAG qu'il faut lancer

@+

billmaxime · Answer

re

non, c'est 1 outil pour faire 1 diagnostic de ton pc

c'est ton AV qui dit que c'est 1 virus? désactive ton AV

@+

billmaxime · Answer

re

fais ceci

télécharge usbfix sur ton bureau (clique sur la flèche verte) 

le lien https://toolslib.net 

désactive ton AV le temps du téléchargement et du scan

si le logiciel"ne réponds plus" fais le en mode sans échec>>le mode sans échec

branche toutes tes sources de données externe a ton pc (clé USB, disque dur externe, etc...) sans les ouvrir 

le tuto https://www.malekal.com/tutoriels-logiciels/ 

exécute le en tant qu'administrateur (clic droit) 

choisis le mode "recherche" 

le rapport s'affichera sur ton bureau et dans C:\UsbFix.txt 

poste le rapport via 1 copier/coller 

@+

billmaxime · Answer

salut

dans le rapport de zhpdiag, j'ai vu que tu as 1 infection "usb"

avec l'outil en mode suppression, il vaccine les ports

ps: ça n'a rien a voir avec le moteur de recherche

@+

billmaxime · Answer

re

après je te ferai utiliser zhpfix pour le virer

@+

billmaxime · Answer

re

tu dois le faire en mode suppression

tu n'as pas désactiver ton AV

poste le rapport après suppression

merci

@+

billmaxime · Answer

re

j'ai vu, mais pour que l'outil fasse mieux son boulot c'est mieux de le désactiver

j'attends le rapport de suppression

@+

billmaxime · Answer

re

oups... excuse je n'ai pas fait attention

fais ceci maintenant pour virer les reste de qov6

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 

G1 - GCS: Preference [User Data\Default] http://search.qvo6.com =>Hijacker.Qvo6 
 O4 - GS\Desktop: Free YouTube Downloader Converter.lnk . (...) -- C:\Program Files (x86)\Free YouTube Downloader Converter\UNWISE.exe (.not file.) =>PUP.Dealio 
 O4 - GS\SendTo: Desk 365.lnk . (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) =>Hijacker.22Find 
 [MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) [0] =>Hijacker.22Find 
[MD5.00000000000000000000000000000000] [APT] [{91CEDF63-A695-4809-8CAF-6166EFA5316C}] (...) -- C:\Users	he wizard\Local Settings\Application Data\Bundled software uninstaller\bi_client.exe (.not file.) [0] 
 [HKCU\Software\Softonic] =>Toolbar.Conduit 
 O53 - SMSR:HKLM\...\startupreg\Browser Infrastructure Helper [Key] . (...) -- C:\Users	he wizard\AppData\Local\Smartbar\Application\QuickShare.exe (.not file.) =>Hijacker.SmartBar 
 O61 - LFC: 07/07/2013 - 18:51:38 ---A- C:\Users	he wizard\Downloads\SoftonicDownloader_pour_fl-studio.exe [393064] =>Toolbar.Conduit 
 [MD5.5AA3E89A59E3D556B5F9B6D8D8EE3A82] [SPRF][07/07/2013] (.Somoto Ltd. - Better Installer Cleaner.) -- C:\Users	he wizard\AppData\Local\Temp\bi_cleaner.exe [42080] =>Adware.MegaSearch 
 [MD5.D295B4F8AEE382AEF9794A3445DFC6E4] [SPRF][07/07/2013] (...) -- C:\Users	he wizard\AppData\Local\Temp\mlv_ar_201374152738_qvo6.exe [200272] =>Hijacker.Qvo6 
 [HKCU\Software\Softonic] =>Toolbar.Conduit 
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc] =>Hijacker.22find 
C:\Users	he wizard\AppData\Local\Temp\bi_cleaner.exe =>Adware.MegaSearch 


SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
  
 @+

billmaxime · Answer

re

c'est pas grave le rapport est court et il est passé en copier/coller

vérifie que tu n'as plus rien de qov6

merci

@+

billmaxime · Answer

re

pas de soucis^^

si tout est ok avec ton pc, tu peux faire ceci pour supprimer les outils de désinfection

télécharge delfix sur ton bureau

le lien https://toolslib.net

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

billmaxime · Answer

re

et t'arrive pas a le supprimer en reparamètrant tes navigateurs?

Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites : 
* Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start= 
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start= 
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=  
 
@+

billmaxime · Answer

re

ok, refais moi 1 zhpdiag en cliquant sur la loupe avec le + et poste le rapport via

ce lien https://www.cjoint.com/

@+

billmaxime · Answer

re

regarde cette image pour supprimer ton moteur de recherche indésirable (dans les paramètres de chrome) les 3 barres horizontales en haut a droite

https://www.cjoint.com/c/CGilYisBnfo

dans la 1er case tu mets google chrome, puis tu vas dans tes moteurs de recherche

et tu supprimes esay a life

dis moi si ça va (je dois partir 1H)

@+
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

billmaxime · Answer

re

du calme mon gars

fais ceci

télécharge zhpdiag sur ton bureau (outil de diagnostic)  

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche) 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/

billmaxime · Answer

re

ok, alors envoie

merci

@+

billmaxime · Answer

re

dans la série>> je suis 1 héros, F secure c'est pas le top

perso je te propose avast

dis moi ce que tu en penses 

@+

billmaxime · Answer

re

j'ai bien compris que F machin est fourni par ton FAI>>>>>>>>>>>>>>>>>>>>

n'empêche que >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

regarde ceci et montre a maman

https://www.malekal.com/meilleurs-antivirus-choisir-windows-10/

je ne te fournis pas le lien juste pour te faire réfléchir, mais pour que tu le montres aussi à ta mère

tu peux lui dire que c'est de confiance, ça vient de Malékal

@+

billmaxime · Answer

re

je déconne, mais passe moi maman

pour ta gouverne, tu peux désinstaller F machin et installer 1 autre AV

par contre si tu le désinstalles, tu dois téléphoner a ton FAI pour qu'il ne te facture

plus F>>machin

si tu veux le désinstaller, il y a 1 outil>>> donc, pour le bien de ton pc, tu demandes

@+

billmaxime · Answer

re

fais ceci

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte en gras ci-dessous 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

le texte a copier 


G1 - GCS: Preference [User Data\Default] http://ww7.easylifeapp.com  =>Hijacker.GadgetBox
G2 - GCE: Preference [User Data\Default] [npgafapgojphfblahopdafgbpmennpak] HP 7 Part 2 v.1 (Activé)
---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww7.easylifeapp.com  =>Hijacker.GadgetBox
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://ww7.easylifeapp.com  =>Hijacker.GadgetBox
 O4 - GS\Desktop: Free YouTube Downloader Converter.lnk . (...)  -- C:\Program Files (x86)\Free YouTube Downloader Converter\UNWISE.exe (.not file.)  =>PUP.Dealio
 [HKLM\Software\Wow6432Node\SP Global]  =>PUP.AdvancedSystemProtector
 [HKCU\Software\AppDataLow\SProtector]  =>PUP.Mocaflix
 [HKLM\Software\Wow6432Node\SProtector]  =>PUP.Mocaflix
 O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {01bd49d7-c76b-4310-8beb-14d7e5f322c6} [DefaultScope] - (EasyLife) - http://ww7.easylifeapp.com  =>Hijacker.GadgetBox
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
 [HKLM\Software\Wow6432Node\SP Global] =>PUP.AdvancedSystemProtector
[HKCU\Software\AppDataLow\SProtector] =>PUP.AdvancedSystemProtector
[HKLM\Software\Wow6432Node\SProtector] =>PUP.AdvancedSystemProtector
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
C:\ProgramData\InstallMate =>Toolbar.Agent
 

SysRestore 
FirewallRAZ 
EmptyCLSID 
EmptyTemp 
EmptyFlash 
  
 
@+

billmaxime · Answer

salut

tu as parlé avec ta mère pour F sécure?

si tu veux changer d'antivirus, dis le moi

tu dois encore faire ceci pour désinstaller les outils de désinfection

télécharge delfix sur ton bureau  (clique sur la flèche verte)

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix 

exécute le en tant qu'administrateur (clic droit) 

vérifie que toutes les cases soient cochées:5 

clique sur exécuter 

le rapport s'affichera sur ton bureau et dans C:\delfix.txt 

poste le rapport via 1 copier/coller 

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

billmaxime · Answer

re

je t'ais devancer je l'ais déja fait :) 
 

tu peux poster le rapport de delfix s'il te plaît

oui je vais en changer enfin j'espère par ce que comme je t'ais dit c'est pas mois qui paye et comme elle novice de ce côté là, elle n'écoute pas les argument que je lui donne et ne fait pas confiance au forum mais bon je connait des amis à ma mère qui son dans l'informatique et qui pourrait la convaincre

pour désinstaller F sécure, il y a 1 outil

https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#f-secure

si tu n'as plus de soucis, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

@+

billmaxime · Answer

re

ps.y a pas de rapport de delfix je l'ais fait manuellement dans l'outil de désinstallation du panneau de configuration 
 

alors je te conseille de passer delfix, car il ne fait pas que supprimer les outils de désinfection

@+

billmaxime · Answer

re

regarde l'image

tu dois cocher toutes les cases

@+ 
 
le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

billmaxime · Answer

re

ça sert a désinstaller les outils de désinfection

a faire 1 sauvegarde de la base de registre

a réactiver l'UAC>>regarde ceci

a purger la restauration système afin que tu ne te serve pas d'1 point de restauration infecté

a réinitialiser les paramètres système

@+

billmaxime · Answer

re

ok, si tu n'as plus de soucis, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+

billmaxime · Answer

re

il faut que j'arrête de boire^^ lol

le pc fonctionne correctement?

@+ et bon surf

billmaxime · Answer

re

ok,super

@+

Qv06 - Page 2

Discussions similaires

Newsletters