Désintallation QV06 Résolu

Question

Bonjour,

Je ne suis pas sûre d'avoir choisi le forum adéquat pour demander de l'aide.
J'ai, moi aussi, subi l'attaque de QV06 sur mon PC. J'ai suivi les conseils de Malakal_morte en téléchargeant le logiciel AdwCleaner ( d'Xplode ) dont j'ai bien reçu le rapport.
Faut-il copier-coller celui-ci pour le poster ici ? Si oui, je suppose que je dois ôter tout ce qui est perso... le problème, c'est que je ne sais pas quoi garder, car le rapport comporte 3 pages !

Merci beaucoup pour votre aide

Destrio5 · Answer

Bonjour,

Héberge le rapport sur https://www.cjoint.com/ puis copie-colle le lien donné dans ta prochaine réponse.

Lili Cactus30 · Answer

Merci beaucoup Destrio5 de cette réponse rapide. Juste une question encore : le rapport contient quand même des précisions perso, dois-je TOUT poster ici, une fois le rapport posé sur le lien que tu me donnes ?

Destrio5 · Answer

Ton prénom par exemple ?

Lili Cactus30 · Answer

Nân, rien à cacher, et puis, il est en partie dans mon pseudo !
J'allais écrire "non, là où sont rangés mes documents etc." mais, en relisant le rapport, il n'y a rien de si risqué. C'est juste que je me méfie, n'y connaissant pas grand chose en informatique !

Au fait, si je peux faire un copier-coller ici, du rapport envoyé, est-ce que le poser sur le lien que tu m'as donné, c'est juste pour le sauvegarder (héberger) ?

Rhooo merci encore de ta patience !

Destrio5 · Answer

"est-ce que le poser sur le lien que tu m'as donné, c'est juste pour le sauvegarder"

--> Non, c'est au cas où le rapport serait trop grand pour être copié-collé ici.

Lili Cactus30 · Answer

J'ai enfin compris, voici le lien, si je ne me suis pas trompée :

 https://www.cjoint.com/?3GooDNBhGEH

Merciiiiiiiiii




Qui s'y frotte...

Destrio5 · Answer

qvo6 est toujours présent ?

--> Relance AdwCleaner et choisis "Désinstaller".

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur la loupe (Lancer le diagnostic) puis laisse l'outil scanner.

--> Une fois le scan terminé, un rapport est créé sur le Bureau.

--> Utilise le site http://pjjoint.malekal.com/ pour me transmettre le rapport ZHPDiag car il est plutôt long. Copie-colle le lien donné par le site dans ton prochain message.

Lili Cactus30 · Answer

En tous cas, depuis ce matin, il ne s'affiche pas... 
Sinon, j'ai l'impression que quelque chose a changé... la barre de favoris n'est plus dans le même ordre, on dirait. Apparemment, j'ai perdu toutes les pages que j'y avais récemment posées.

Si cette saleté de Qvo6 a disparu, je dois quand même suivre ce que tu me dis de faire, relancer AdwCleaner etc. ?

Destrio5 · Answer

Sur Internet Explorer ?

Pour désinstaller AdwCleaner, oui. Pour ZHPDiag, c'est comme tu veux.

Lili Cactus30 · Answer

Ben Internet Explorer est encore sur le PC mais je ne passe pas par lui, il ne s'entend pas apparemment avec mon PC. J'ai cru d'ailleurs l'avoir désinstallé.
Je me connecte par Google Chrome...
J'espère ne pas te répondre de bêtise en confondant les termes et le rôle de chacun !

D'autre part, est-ce que je comprends bien ta dernière réponse : je dois désinstaller AdwCleaner puis lancer ZHPDiag et lancer le nouveau scan ?

Destrio5 · Answer

Internet Explorer ne se désinstalle pas complètement du PC.

"je dois désinstaller AdwCleaner"

--> Oui, on a fini de l'utiliser et ça évite de garder une version obsolète.

"puis lancer ZHPDiag et lancer le nouveau scan"

--> Pour faire une analyse plus approfondie.

Lili Cactus30 · Answer

Voilà, mission accomplie, le lien sur lequel se trouve le rapport de sacn ZHPDiag :

 https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130717_w15c7u6v10i14

Merci...

Destrio5 · Answer

--> Copie tout le texte présent en gras ci-dessous (Sélectionne-le, clique droit dessus et choisis "Copier").


SysRestore
G2 - GCE: Preference [User Data\Default] [nnlomafmkpiclmaaekkhpoecnclldmaa] hosts v.1.23.4, (Activé)      
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline 
O23 - Service: Wsys Service (WsysSvc) . (.Wsys Co., Ltd. - Wsys Control 1.0.0.2539.) - C:\ProgramData\eSafe\eGdpSvc.exe 
[MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.)   [0] 
O42 - Logiciel: Wsys Control 1.0.0.2539 - (.Wsys Co., Ltd..) [HKLM][64Bits] -- WsysControl  
[HKCU\Software\AppDataLow\Software\Yahoo]  
[HKCU\Software\Yahoo]  
[HKLM\Software\Wow6432Node\Yahoo] 
[HKLM\Software\Wow6432Node\eSafeSecControl] 
[HKLM\Software\Wow6432Node\hosts] 
O43 - CFD: 31/03/2013 - 21:56:53 - [0] ----D C:\Program Files (x86)\Yahoo!   
O43 - CFD: 08/07/2013 - 16:21:51 - [7,838] ----D C:\ProgramData\BrowserDefender 
O43 - CFD: 17/07/2013 - 15:31:44 - [0,757] ----D C:\ProgramData\eSafe 
O43 - CFD: 28/07/2012 - 22:00:17 - [0] ----D C:\Users\lili\AppData\Roaming\Yahoo!  
O69 - SBI: SearchScopes [HKCU] {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - (Delta Search) - http://www.delta-search.com 
SR - | Auto 09/07/2013 386112 |  (WsysSvc) . (.Wsys Co., Ltd..) - C:\ProgramData\eSafe\eGdpSvc.exe 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings]   
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc]   
[HKLM\Software\Wow6432Node\eSafeSecControl]   =>PUP.eSafeSecurity 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl]  
[HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc]   
[HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}] 
[HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}] 
EmptyFlash
EmptyTemp


--> Puis lance ZHPFix depuis le raccourci situé sur ton Bureau.

--> Dans l'encadré principal, tu verras donc les lignes que tu as copié précédemment apparaître. Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

--> Clique sur "GO" pour lancer le nettoyage. Laisse l'outil travailler et ne touche à rien.

--> Accepte la désinstallation des programmes si proposé, mais refuse le redémarrage de ton PC si également proposé, car cela stopperait ZHPFix.

--> Une fois terminé, copie-colle le rapport dans ton prochain message.

Lili Cactus30 · Answer

Voilà, chef, le rapport !
;-)))

Merci, de nouveau...

Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-17-07-2013-20-40-51.txt
Run by lili at 17/07/2013 20:40:51
High Elevated Privileges : OK
Windows 7 Business Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée

========== Logiciel(s) ==========
SUPPRIME Wsys Control 1.0.0.2539

========== Clé(s) du Registre ==========
SUPPRIME  Key: CLSID: [HKLM\SOFTWARE\Classes\CLSID\{318A227B-5E9F-45bd-8999-7F8F10CA4CF5}]
ABSENT Key: Service: WsysSvc
SUPPRIME Key: HKCU\Software\AppDataLow\Software\Yahoo
SUPPRIME Key: HKCU\Software\Yahoo
SUPPRIME Key: HKLM\Software\Wow6432Node\Yahoo
ABSENT Key: HKLM\Software\Wow6432Node\eSafeSecControl
SUPPRIME Key: HKLM\Software\Wow6432Node\hosts
SUPPRIME Key: SearchScopes :{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ecdf796-c2dc-4d79-a620-cce0c0a66cc9}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc
ABSENT Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl
ABSENT Key: HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc
SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
ABSENT Key: HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
SUPPRIME Key*: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}
SUPPRIME Key: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}

========== Valeur(s) du Registre ==========
SUPPRIME Toolbar: {318A227B-5E9F-45bd-8999-7F8F10CA4CF5}

========== Préférences navigateur ==========
ABSENT Folder Chrome: nnlomafmkpiclmaaekkhpoecnclldmaa

========== Dossier(s) ==========
SUPPRIME Folder: C:\Program Files (x86)\Yahoo!
SUPPRIME Folder: C:\ProgramData\BrowserDefender
SUPPRIME Folder: C:\ProgramData\eSafe
SUPPRIME Folder: C:\Users\lili\AppData\Roaming\Yahoo!
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Fichier(s) ==========
SUPPRIME File: c:\programdata\esafe\egdpsvc.exe 
ABSENT File: c:\programdata\esafe\egdpsvc.exe
SUPPRIME Flash Cookies
SUPPRIME Temporaires Windows

========== Tache planifiée ==========
SUPPRIME Task: Desk 365 RunAsStdUser

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
20 : Clé(s) du Registre
1 : Valeur(s) du Registre
6 : Dossier(s)
4 : Fichier(s)
1 : Logiciel(s)
1 : Préférences navigateur
1 : Tache planifiée
1 : Restauration Système


End of clean in 02mn 04s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 17/07/2013 20:40:51 [3156]

Destrio5 · Answer

Plus de souci ?

Lili Cactus30 · Answer

Ben, j'ai l'impression, en tous cas, que mon PC "rame" moins qu'avant !
Par contre, à propos de mes favoris, c'est comme si c'était l'ancienne version, c'est-à-dire, comme je te l'écrivais précédemment, que les pages que j'avais marquées récemment ont disparu. Mais ce n'est vraiment pas le plus important !
Mille mercis encore, et je saurai conseiller à ceux qui rencontreront des problèmes avec leur PC, de passer faire un tour ici...

Destrio5 · Answer

https://support.google.com/chrome/answer/188842?hl=fr&visit_id=637166880801139855-627077992&rd=1

Lili Cactus30 · Answer

Ô toi, dieu de l'informatique, je ne te serai jamais assez reconnaissante d'avoir mis Destrio5 sur ma route...
Nickel, j'ai retrouvé TOUT ce que j'avais, bien caché.

Destrio5 · Answer

Pour finir :


1/     

---> Télécharge et installe CCleaner.     
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers temporaires de Windows datant de plus de 24 heures.     
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.      


2/     

---> Télécharge DelFix sur ton Bureau puis lance-le.     
* Coche Purger la restauration système et laisse Supprimer les outils de désinfection coché.     
* Clique sur Exécuter.     
* Le rapport est copié dans le presse-papier, clique droit dans ton prochain message et choisis Coller.  


==Prévention==     

Mets à jour Adobe Reader (décoche McAfee Security Scan Plus).    

Un dossier sur la prévention et sécurité sur Internet est disponible ici.

Lili Cactus30 · Answer

Coucou, 
Pardonne mon amateurisme, mais, après avoir téléchargé CCleaner, j'ai donc commencé à suivre tes indications ; comme c'est en anglais, j'ai supposé que "avancé", c'était "advanced"... Mais quelle case décocher, sans me tromper en traduisant :
"Add Dekstop Shortcut"
"Add Start Menu shortcuts"
"Add 'Run CCleaner' option to Recycle Bin context menu"
"Add 'Open CCleaner...' option to Recycle Bin context menu"
 "Automatically check for updates to CCleaner"


???

Lili Cactus30 · Answer

Et walaa... pas encore fait la mise à jour d'Adobe Reader.

 # DelFix v10.3 - Rapport créé le 18/07/2013 à 15:30:08
# Mis à jour le 08/06/2013 par Xplode
# Nom d'utilisateur : lili - LILI-PC
# Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag
Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : D:\melaniludo\bureau\ZHPDiag.txt
Supprimé : D:\melaniludo\bureau\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~ Purge de la restauration système ...

Supprimé : RP #96 [Supprimé Host OpenAL (ADI) | 07/10/2013 07:23:42]
Supprimé : RP #97 [Windows Update | 07/10/2013 23:27:05]
Supprimé : RP #98 [Windows Update | 07/14/2013 22:12:08]
Supprimé : RP #99 [P | 07/17/2013 18:39:18]

Nouveau point de restauration créé !

########## - EOF - ##########

Destrio5 · Answer

Bonjour Lili Cactus30,

C'est parti ;)

--> Télécharge ZHPDiag (de Nicolas Coolman).

--> Double-clique sur le fichier d'installation. Installe ZHPDiag avec les paramètres par défaut (laisse "Créer une icône sur le Bureau" coché).

--> Lance ZHPDiag en double-cliquant sur le raccourci présent sur ton Bureau.

--> Clique sur "Configurer" puis sur la loupe la plus à droite "Diagnostic avec légitimes".

--> A la fenêtre "Voulez-vous un rapport full options ?", clique sur Oui et patiente le temps du scan.

--> Une fois le scan terminé, un rapport est créé sur le Bureau. 

--> Héberge-le sur pjjoint.malekal.com puis copie-colle le lien donné par le site dans ton prochain message.

Désintallation QV06

22 réponses

Votre réponse

Discussions similaires

Newsletters