Qv06

Résolu
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention   -  
billmaxime Messages postés 50583 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour, j'ia un problème avec ce foutu virus de qvo6 de puis une semaine, j'ai ésseiller de le chercher dans le panneaux de configuration il y ais pas j'ai fait 3 fois une analyse avec adwcleaner et j'ai même essayé de le rechercher manuellement mais il est toujours là, j'ai bien google qui s'afficher en première page quand j'ouvre google chrome mais il est toujours dans mes moteur de recherche et ça ralenti mon PC.
help
merci d'avance de votre réponse



30 réponses

billmaxime Messages postés 50583 Date d'inscription   Statut Contributeur Dernière intervention   6 046
 
re

je déconne, mais passe moi maman

pour ta gouverne, tu peux désinstaller F machin et installer 1 autre AV

par contre si tu le désinstalles, tu dois téléphoner a ton FAI pour qu'il ne te facture

plus F>>machin

si tu veux le désinstaller, il y a 1 outil>>> donc, pour le bien de ton pc, tu demandes

@+
0
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention  
 
ok je vais lui montrer ton message et le lien makelal et pour esay a life je fait quoi stplt?
0
billmaxime Messages postés 50583 Date d'inscription   Statut Contributeur Dernière intervention   6 046
 
re

fais ceci

lance zhpfix en tant qu'administrateur (clic droit)

copie tout le texte en gras ci-dessous

clique sur le 2ème bouton en haut a gauche (coller le presse papier)

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

poste le rapport via ce lien https://www.cjoint.com/

le texte a copier


G1 - GCS: Preference [User Data\Default] http://ww7.easylifeapp.com =>Hijacker.GadgetBox
G2 - GCE: Preference [User Data\Default] [npgafapgojphfblahopdafgbpmennpak] HP 7 Part 2 v.1 (Activé)
---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww7.easylifeapp.com =>Hijacker.GadgetBox
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://ww7.easylifeapp.com =>Hijacker.GadgetBox
O4 - GS\Desktop: Free YouTube Downloader Converter.lnk . (...) -- C:\Program Files (x86)\Free YouTube Downloader Converter\UNWISE.exe (.not file.) =>PUP.Dealio
[HKLM\Software\Wow6432Node\SP Global] =>PUP.AdvancedSystemProtector
[HKCU\Software\AppDataLow\SProtector] =>PUP.Mocaflix
[HKLM\Software\Wow6432Node\SProtector] =>PUP.Mocaflix
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
O69 - SBI: SearchScopes [HKCU] {01bd49d7-c76b-4310-8beb-14d7e5f322c6} [DefaultScope] - (EasyLife) - http://ww7.easylifeapp.com =>Hijacker.GadgetBox
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
[HKLM\Software\Wow6432Node\SP Global] =>PUP.AdvancedSystemProtector
[HKCU\Software\AppDataLow\SProtector] =>PUP.AdvancedSystemProtector
[HKLM\Software\Wow6432Node\SProtector] =>PUP.AdvancedSystemProtector
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
C:\ProgramData\InstallMate =>Toolbar.Agent


SysRestore
FirewallRAZ
EmptyCLSID
EmptyTemp
EmptyFlash



@+
0
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention  
 
voila :
https://www.cjoint.com/?3Gjl52gNNLY
ps.c'est bon je n'ais plus que google dans mes moteur de recherche
0
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention  
 
en tous cas merci pour ton aide et a +
0
billmaxime Messages postés 50583 Date d'inscription   Statut Contributeur Dernière intervention   6 046
 
salut

tu as parlé avec ta mère pour F sécure?

si tu veux changer d'antivirus, dis le moi

tu dois encore faire ceci pour désinstaller les outils de désinfection

télécharge delfix sur ton bureau (clique sur la flèche verte)

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
0
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention  
 
je t'ais devancer je l'ais déja fait :)
0
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention  
 
oui je vais en changer enfin j'espère par ce que comme je t'ais dit c'est pas mois qui paye et comme elle novice de ce côté là, elle n'écoute pas les argument que je lui donne et ne fait pas confiance au forum mais bon je connait des amis à ma mère qui son dans l'informatique et qui pourrait la convaincre
0
billmaxime Messages postés 50583 Date d'inscription   Statut Contributeur Dernière intervention   6 046
 
re

je t'ais devancer je l'ais déja fait :)


tu peux poster le rapport de delfix s'il te plaît

oui je vais en changer enfin j'espère par ce que comme je t'ais dit c'est pas mois qui paye et comme elle novice de ce côté là, elle n'écoute pas les argument que je lui donne et ne fait pas confiance au forum mais bon je connait des amis à ma mère qui son dans l'informatique et qui pourrait la convaincre

pour désinstaller F sécure, il y a 1 outil

https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#f-secure

si tu n'as plus de soucis, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

@+
0
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention  
 
oui tkt je sais désinstaller f-secure et je sais marqué une discussion en résolu
ps.y a pas de rapport de delfix je l'ais fait manuellement dans l'outil de désinstallation du panneau de configuration
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
billmaxime Messages postés 50583 Date d'inscription   Statut Contributeur Dernière intervention   6 046
 
re

ps.y a pas de rapport de delfix je l'ais fait manuellement dans l'outil de désinstallation du panneau de configuration


alors je te conseille de passer delfix, car il ne fait pas que supprimer les outils de désinfection

@+
0
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention  
 
i fait quoi d'autre?
0
billmaxime Messages postés 50583 Date d'inscription   Statut Contributeur Dernière intervention   6 046
 
re

regarde l'image

tu dois cocher toutes les cases

@+

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
0
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention  
 
et ça sert a quoi tout ça (dsl si je pose bcp de question)
0
billmaxime Messages postés 50583 Date d'inscription   Statut Contributeur Dernière intervention   6 046
 
re

ça sert a désinstaller les outils de désinfection

a faire 1 sauvegarde de la base de registre

a réactiver l'UAC>>regarde ceci

a purger la restauration système afin que tu ne te serve pas d'1 point de restauration infecté

a réinitialiser les paramètres système

@+
0
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention  
 
ok
0
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention  
 
voila :
# DelFix v10.3 - Rapport créé le 11/07/2013 à 13:24:54
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : the wizard - PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...

Supprimé : C:\USBFix
Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\AdwCleaner[S4].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\the wizard\Downloads\adwcleaner.exe
Supprimé : C:\Users\the wizard\Downloads\ZHPDiag2.exe
Supprimée : HKLM\SOFTWARE\AdwCleaner

~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #37 [Installé Casse Briques 3D | 07/03/2013 18:07:15]
Supprimé : RP #38 [Installé Casse Briques Mega Compil | 07/04/2013 14:43:11]
Supprimé : RP #39 [Installé Casse Briques Chinois | 07/04/2013 14:47:59]
Supprimé : RP #40 [Installé Casse Briques Egypte | 07/04/2013 14:48:05]
Supprimé : RP #41 [Installed Antares Auto-Tune 7 VST. | 07/08/2013 07:37:46]
Supprimé : RP #42 [P | 07/08/2013 08:55:35]
Supprimé : RP #43 [P | 07/09/2013 09:55:28]
Supprimé : RP #44 [Windows Update | 07/10/2013 21:22:59]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########
0
billmaxime Messages postés 50583 Date d'inscription   Statut Contributeur Dernière intervention   6 046
 
re

ok, si tu n'as plus de soucis, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+
0
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention  
 
c'est déja fait depuis 2 jours ^^
0
billmaxime Messages postés 50583 Date d'inscription   Statut Contributeur Dernière intervention   6 046
 
re

il faut que j'arrête de boire^^ lol

le pc fonctionne correctement?

@+ et bon surf
0
adribos Messages postés 121 Date d'inscription   Statut Membre Dernière intervention  
 
oui merci
0
billmaxime Messages postés 50583 Date d'inscription   Statut Contributeur Dernière intervention   6 046
 
re

ok,super

@+
0