Page QVO6 qui s'ouvre à la place de google sur chromeFermé

Question

Bonjour,
Je viens d'acheter un nouveau pc il y a peu et il y a quelques jours lorsque j'ouvre google chrome ce n'est pas la page google qui s'ouvre mais une page intitulé QVO6...
Pouvez vous m'aidez à la supprimer svp merci

Viintek · Answer

Voici mon rapport de ADW cleander:

# AdwCleaner v2.306 - Rapport créé le 09/08/2013 à 16:59:13
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : COIS - PC-VIINTEK
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\COIS\Desktop\AdwCleaner-2.306.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\ProgramData\eSafe
Dossier Présent : C:\Users\COIS\AppData\Roaming\eIntaller
Fichier Infecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517)
Fichier Infecté : C:\Users\COIS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517)
Fichier Infecté : C:\Users\COIS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517)
Fichier Infecté : C:\Users\COIS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517)
Fichier Infecté : C:\Users\COIS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517)
Fichier Infecté : C:\Users\COIS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( arg. : hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517)

***** [Registre] *****

Clé Présente : HKCU\Software\AppDataLow\Software\Crossrider
Clé Présente : HKCU\Software\InstallCore
Clé Présente : HKCU\Software\InstalledBrowserExtensions
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311711180}
Clé Présente : HKCU\Software\Softonic
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0037180.BHO
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0037180.BHO.1
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0037180.Sandbox
Clé Présente : HKLM\SOFTWARE\Classes\CrossriderApp0037180.Sandbox.1
Clé Présente : HKLM\Software\eSafeSecControl
Clé Présente : HKLM\Software\qvo6Software
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110311711180}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311711180}
Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Présente : HKU\S-1-5-21-2507525091-3618669860-3025032578-1001\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Présente : HKLM\...\StartMenuInternet\Google Chrome [(Default)] = "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517
Donnée Présente : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

[HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517

-\ Google Chrome v28.0.1500.95

Fichier : C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Preferences

Présente [l.2606] : homepage = "hxxp://isearch.avg.com/?cid={6085054B-A682-434D-8E35-3F5274B929B1}&mid=a5b44f699d3047d0911dd16acd309eeb-b6e8a9164c073b676a57c556c0f6d5768a050c3d&lang=fr&ds=is015&pr=sa&d=2012-05-31 17:08:12&v=11.1.0.7&sap=hp",

*************************

AdwCleaner[R1].txt - [5341 octets] - [09/08/2013 16:59:13]

########## EOF - C:\AdwCleaner[R1].txt - [5401 octets] ##########

Malekal_morte- · Answer

Salut,

Faire suppression sur AdwCleaner et donne le rapport :)

Viintek · Answer

# AdwCleaner v2.306 - Rapport créé le 09/08/2013 à 18:21:19
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 8  (64 bits)
# Nom d'utilisateur : COIS - PC-VIINTEK
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\COIS\Desktop\AdwCleaner-2.306.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\COIS\AppData\Roaming\eIntaller
Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Fichier Désinfecté : C:\Users\COIS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Fichier Désinfecté : C:\Users\COIS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\COIS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
Fichier Désinfecté : C:\Users\COIS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Supprimé au redémarrage : C:\ProgramData\eSafe

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110311711180}
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037180.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037180.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037180.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0037180.Sandbox.1
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\qvo6Software
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110311711180}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110311711180}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Supprimée : HKLM\...\StartMenuInternet\Google Chrome [(Default)] = "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517
Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517

***** [Navigateurs] *****

-\ Internet Explorer v10.0.9200.16537

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&from=cor&uid=TOSHIBAXMQ01ABF050_63EFWJ6TTXX63EFWJ6TT&ts=1375927517 --> hxxp://www.google.com

-\ Google Chrome v28.0.1500.95

Fichier : C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.2606] : homepage = "hxxp://isearch.avg.com/?cid={6085054B-A682-434D-8E35-3F5274B929B1}&mid=a5b44f699d304[...]

*************************

AdwCleaner[R1].txt - [5462 octets] - [09/08/2013 16:59:13]
AdwCleaner[R2].txt - [5522 octets] - [09/08/2013 18:21:07]
AdwCleaner[S1].txt - [4551 octets] - [09/08/2013 18:21:19]

########## EOF - C:\AdwCleaner[S1].txt - [4611 octets] ##########

Viintek · Answer

Google refonctionne normalement en tout cas ;)

Malekal_morte- · Answer

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Viintek · Answer

voila le rapport OTL: https://pjjoint.malekal.com/files.php?id=OTL_20130809_y11b11u14z9t14

et extra: https://pjjoint.malekal.com/files.php?id=OTL_Extras_20130809_p11t7z11h7k13

Malekal_morte- · Answer

Relance OTL. 
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
SRV - [2013/08/08 04:05:22 | 000,891,456 | ---- | M] (Wsys Co., Ltd.) [Auto | Running] -- C:\ProgramData\eSafe\eGdpSvc.exe -- (WsysSvc) 
CHR - Extension: Plus-HD-3.5 = C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0\crossrider 
CHR - Extension: Plus-HD-3.5 = C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0\  
[2013/08/08 04:05:22 | 000,000,000 | ---D | C] -- C:\ProgramData\eSafe 
  
* redemarre le pc sous windows et poste le rapport ici 



~~

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Supprime Plus-HDD si présent.

Viintek · Answer

========== OTL ==========
Service WsysSvc stopped successfully!
Service WsysSvc deleted successfully!
C:\ProgramData\eSafe\eGdpSvc.exe moved successfully.
File C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0\crossrider not found.
C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0\js\lib\popupResource folder moved successfully.
C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0\js\lib folder moved successfully.
C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0\js\api folder moved successfully.
C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0\js folder moved successfully.
C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0\icons\actions folder moved successfully.
C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0\icons folder moved successfully.
C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0\extensionData\userCode folder moved successfully.
C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0\extensionData\plugins folder moved successfully.
C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0\extensionData folder moved successfully.
C:\Users\COIS\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm\1.23.18_0 folder moved successfully.
C:\ProgramData\eSafe\log folder moved successfully.
C:\ProgramData\eSafe folder moved successfully.
 
OTL by OldTimer - Version 3.2.69.0 log created on 08092013_225554

Viintek · Answer

Et dis-moi en enlevant Plus HD est-ce que ça résolu le problème de "shockwave crashed"??

Malekal_morte- · Answer

heu ché pas, à toi de me le dire.
C'est quoi ce prob ?  Flash plante ?

Viintek · Answer

oui c'est ca...

Malekal_morte- · Answer

C'est sur un site en particulier ?
Ca le fait sur tous les navigateurs ?

Désinstalle le et réinstalle le. 
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Viintek · Answer

Ok mais comment??

Malekal_morte- · Answer

quel navigateur .... ?

Viintek · Answer

chrome toujours..

Malekal_morte- · Answer

tu as essayé de désinstaller/réinstaller Flash ?
 
Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Viintek · Answer

ok mais ou?c'est toujours ma question... ;)

Viintek · Answer

j'ai désinstallé et réinstallé adobe air mais rien, toujours pareil...les video sur youtube ou autre mettent du temps a charger et au bout d'un moment ça me met le message d'erreur de "shockwave flash has crashed"...

Viintek · Answer

et dis-moi le message que tu m'as envoyé sur tds killer tu l'as supprimé?donc je ne le prend pas en compte?

Malekal_morte- · Answer

Mets à jour les pilotes de ta carte graphique.

Viintek · Answer

Pilotes déjà à jour...

Viintek · Answer

mais c'est que personne n'a de solutions ou quoi?? ;(

Malekal_morte- · Answer

Perso non :)

créer un sujet dans la partie navigateur du forum, des fois que...

Page QVO6 qui s'ouvre à la place de google sur chrome

23 réponses

Discussions similaires

Newsletters