Eu avec Qov6 avec Windows7

Bonsoir

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche, clique sur [OK]
- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.
- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [Suppression]
- Clique dessus, puis patiente pendant la suppression.
- Une fois la suppression effectuée, AdwCleaner t'invitera à redémarrer l'ordinateur
- Au redémarrage, un rapport s'ouvrira. Poste le sur le forum.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=
Les programmes potentiellement indésirables :
https://forum.malekal.com/viewtopic.php?t=33776&start=

@+

merci Guillaume,
j'espérais pas si vite, merci
voila le rapport, ca ne dit pas vraiment quoi faire
jc

# AdwCleaner v2.306 - Rapport créé le 17/08/2013 à 20:12:12
# Mis à jour le 19/07/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : bureau - BUREAU-HPI5
# Mode de démarrage : Normal
# Exécuté depuis : C:\down_firefox\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\Common Files\337
Dossier Supprimé : C:\Program Files (x86)\Desk 365
Dossier Supprimé : C:\Users\bureau\AppData\Local\lollipop
Dossier Supprimé : C:\Users\bureau\AppData\Local\SwvUpdater
Dossier Supprimé : C:\Users\bureau\AppData\Local\Temp\Desk365
Dossier Supprimé : C:\Users\bureau\AppData\Local\Temp\eIntaller
Dossier Supprimé : C:\Users\bureau\AppData\Roaming\DealPly
Dossier Supprimé : C:\Users\bureau\AppData\Roaming\Mozilla\Firefox\Profiles\bfipzk5l.default\jetpack
Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Fichier Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\bureau\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Fichier Désinfecté : C:\Users\bureau\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Fichier Désinfecté : C:\Users\bureau\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\bureau\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\bureau\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Fichier Désinfecté : C:\Users\bureau\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Fichier Désinfecté : C:\Users\bureau\Desktop\BUREAU JC\Ecran JC\Google Chrome.lnk
Fichier Désinfecté : C:\Users\bureau\Desktop\BUREAU JC\Ecran JC\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\bureau\Desktop\BUREAU JC\Google Chrome.lnk
Fichier Désinfecté : C:\Users\bureau\Desktop\BUREAU JC\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\bureau\Desktop\Ecran JC\Google Chrome.lnk
Fichier Désinfecté : C:\Users\bureau\Desktop\Ecran JC\Mozilla Firefox.lnk
Fichier Désinfecté : C:\Users\bureau\Desktop\Google Chrome.lnk
Fichier Désinfecté : C:\Users\bureau\Desktop\Mozilla Firefox.lnk
Fichier Supprimé : C:\Windows\Tasks\AmiUpdXp.job
Fichier Supprimé : C:\Windows\Tasks\Dealply.job
Supprimé au redémarrage : C:\ProgramData\eSafe

***** [Registre] *****

Clé Supprimée : HKCU\Software\lollipop
Clé Supprimée : HKCU\Software\YahooPartnerToolbar
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A0EE0278-2986-4E5A-884E-A3BF0357E476}
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd
Clé Supprimée : HKLM\SOFTWARE\Classes\Updater.AmiUpd.1
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\Software\qvo6Software
Clé Supprimée : HKLM\Software\V9
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{67BD9EEB-AA06-4329-A940-D250019300C9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{99C91FC5-DB5B-4AA0-BB70-5D89C5A4DF96}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9EDC0C90-2B5B-4512-953E-35767BAD5C67}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{B7FCA997-D0FB-4FE0-8AFD-255E89CF9671}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{D43B3890-80C7-4010-A95D-1E77B5924DC3}
Donnée Supprimée : HKLM\...\StartMenuInternet\FIREFOX.EXE [(Default)] = "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=WDCXWD15EARS-60MVWB0_WD-WCAZA800565405654&ts=1376761396
Donnée Supprimée : HKLM\...\StartMenuInternet\Google Chrome [(Default)] = "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=WDCXWD15EARS-60MVWB0_WD-WCAZA800565405654&ts=1376761396
Donnée Supprimée : HKLM\...\StartMenuInternet\IEXPLORE.EXE [(Default)] = C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=WDCXWD15EARS-60MVWB0_WD-WCAZA800565405654&ts=1376761396

***** [Navigateurs] *****

-\\ Internet Explorer v10.0.9200.16660

Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=WDCXWD15EARS-60MVWB0_WD-WCAZA800565405654&ts=1376761396 --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=WDCXWD15EARS-60MVWB0_WD-WCAZA800565405654&ts=1376761396 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=WDCXWD15EARS-60MVWB0_WD-WCAZA800565405654&ts=1376761396 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=WDCXWD15EARS-60MVWB0_WD-WCAZA800565405654&ts=1376761396 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Default_Page_URL] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=WDCXWD15EARS-60MVWB0_WD-WCAZA800565405654&ts=1376761396 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid=WDCXWD15EARS-60MVWB0_WD-WCAZA800565405654&ts=1376761396 --> hxxp://www.google.com

-\\ Mozilla Firefox v23.0.1 (fr)

Fichier : C:\Users\bureau\AppData\Roaming\Mozilla\Firefox\Profiles\bfipzk5l.default\prefs.js

Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
Supprimée : user_pref("browser.search.order.1", "qvo6");
Supprimée : user_pref("browser.search.selectedEngine", "qvo6");
Supprimée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=amt&from=amt&uid[...]

-\\ Google Chrome v28.0.1500.95

Fichier : C:\Users\bureau\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [11288 octets] - [13/02/2013 21:36:03]
AdwCleaner[R2].txt - [11416 octets] - [13/02/2013 22:29:01]
AdwCleaner[R3].txt - [1327 octets] - [19/02/2013 17:57:06]
AdwCleaner[R4].txt - [1840 octets] - [25/02/2013 01:11:35]
AdwCleaner[R5].txt - [1597 octets] - [25/02/2013 10:53:19]
AdwCleaner[R6].txt - [1717 octets] - [25/02/2013 11:47:07]
AdwCleaner[R7].txt - [2141 octets] - [30/05/2013 23:30:17]
AdwCleaner[S1].txt - [356 octets] - [13/02/2013 21:47:25]
AdwCleaner[S2].txt - [11435 octets] - [13/02/2013 22:31:24]
AdwCleaner[S3].txt - [1906 octets] - [25/02/2013 01:12:14]
AdwCleaner[S4].txt - [1660 octets] - [25/02/2013 10:53:47]
AdwCleaner[S5].txt - [8268 octets] - [17/08/2013 20:12:12]

########## EOF - C:\AdwCleaner[S5].txt - [8328 octets] ##########

Re

Télécharge Malwaresbytes anti malware ici
https://www.malwarebytes.com/

* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

* Potasse le tuto pour te familiariser avec le prg :

https://forum.pcastuces.com/sujet.asp?f=31&s=3

(cela dis, il est très simple d'utilisation).

relance Malwaresbytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's. Sous Vista ;Seven ou Windows 8 (clic droit de la souris « exécuter en tant que administrateur »)

*Procèdes à une mise à jour

*Fais un examen dit "Complet"

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "Afficher les résultats" " .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " supprimer la sélection " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwaresbytes, le dernier en date)

@+

C'était galère Guillaume

J'avais déjà Malwarebyte sur l'ordi,je l'ai lancé et il s'est mis à jour puis j'ai lancé l'examen complet.
Au bout de 1h55, à 1h20 du matin, il s'est planté sur un fichier mp4 d'un disque externe. Plus de clavier, plus de souris. J'ai du éteindre avec un appui long sur le bouton power.
Au redémarrage, après vérification du fichier en question il se visionnait pas jusqu'au bout.
J'ai donc retiré le disque externe et lancé à 2h du matin un examen rapide, un examen éclair puis un examen complet. Voila leurs rapports:

-----
le RAPIDE
-----
Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.17.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
bureau :: BUREAU-HPI5 [administrateur]

Protection: Désactivé

18/08/2013 01:33:15
mbam-log-2013-08-18 (01-33-15).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 262015
Temps écoulé: 11 minute(s),

Processus mémoire détecté(s): 1
C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> 2400 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Esafe.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 1
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Données: C:\ProgramData\eSafe\eGdpSvc.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 5
C:\Users\bureau\AppData\Local\Temp\aXllOGwK.exe.part (PUP.Optional.Bandoo) -> Mis en quarantaine et supprimé avec succès.
C:\Users\bureau\AppData\Local\Temp\Cwn5DTRk.exe.part (PUP.Optional.Installex) -> Mis en quarantaine et supprimé avec succès.
C:\Users\bureau\AppData\Local\Temp\H9TPilwE.exe.part (PUP.Optional.Softonic) -> Mis en quarantaine et supprimé avec succès.
C:\Users\bureau\AppData\Local\Temp\TZ4fktou.exe.part (PUP.BundleInstaller.DW) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> Suppression au redémarrage.

(fin)
--------
l'ECLAIR
---------
alwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.17.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
bureau :: BUREAU-HPI5 [administrateur]

Protection: Désactivé

18/08/2013 02:14:18
mbam-log-2013-08-18 (02-14-18).txt

Type d'examen: Examen éclair
Options d'examen activées: Mémoire | Démarrage | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: Registre | Système de fichiers | P2P
Elément(s) analysé(s): 210068
Temps écoulé: 25 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

-----
LE COMPLET
-----
Malwarebytes Anti-Malware (PRO) 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.17.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
bureau :: BUREAU-HPI5 [administrateur]

Protection: Désactivé

18/08/2013 02:15:39
mbam-log-2013-08-18 (02-15-39).txt

Type d'examen: Examen complet (C:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 449367
Temps écoulé: 1 heure(s), 7 minute(s), 30 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\bureau\Dropbox\ASTROFOOT_jc\x_UTIL\Backup4all Professional v4.6.257 Multilingual WinALL.rar (Riskware.Tool.CK) -> Mis en

quarantaine et supprimé avec succès.

(fin)
-----
-----
l'exam rapide a bien supprimé des fichiers inconnus.
l'éclair rien du tout
et le complet (encore 1 heure), juste un fichier de téléchargement d'un outil de backup jamais utilisé.
---
Firefox a l'air normal, comme avant. Je n'ai pas essayé Chrome ni Explorer dont je ne me sert pas sauf très rarement s'il faut réinstaller Firefox.

Bonjour

As tu encore des soucis?

@+

Bonjour
Non je ne pense pas qu'il reste quelque chose.
Je pense être débarrassé de ce problème.

Je te remercie encore beaucoup pour ta disponibilité et ton professionnalisme dans ce domaine de malware qui a beaucoup évolué dans des directions purement d'espionnage commercial grossier, de pub et de profit (encore que l'espionnage lui reste discret par définition).
Dernièrement on vient d'apprendre ça : A Londres les poubelles Wi-Fi espionnaient les passants. La ville de Londres a récemment équipé ses rues d'un nouveau type de poubelles publiques assez particulières. Ces dernières sont en effet équipées d'antennes Wi-Fi capables de reconnaître les téléphones portables des passants afin de revendre ces données aux annonceurs et autres publicitaires. suite ici ww w . tomsguide.fr/actualite/poubelles-wifi-londres,22213. h tml.
Ce monde est fou. Le commerce règne en maître.

Encore merci, je n'oublierais pas et retiendrais la leçon.
Jean Claude

Re

On finalise.

Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+

Hé bien,
je viens de voir le message, la nouvelle version de gmail met cela dans un onglet promotion au lieu de l'onglet principale, et je ne suis pas encore habitué.
je pensais que c'était fini, mais non, quel béotien!

je n'ai pas osé désinstaller les logiciels utilisés
car Malwaresbytes est une version pro enregistrée,
et AdwCleaner existait déjà dans l'ordi, et au lancement il a fait tout seul sa mise à jour dans la version actuelle.
J'ai tort ?
Il y avait une option de sauvegarde de la base de registre non coché, est ce que ce peut être utile?

merci encore

-------------------
Le rapport DelFix
-------------------
# DelFix v10.4 - Rapport créé le 18/08/2013 à 16:45:31
# Mis à jour le 19/07/2013 par Xplode
# Nom d'utilisateur : bureau - BUREAU-HPI5
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Purge de la restauration système ...

Supprimé : RP #277 [Windows Update | 07/30/2013 06:51:41]
Supprimé : RP #278 [Windows Update | 08/06/2013 13:56:02]
Supprimé : RP #279 [Windows Update | 08/13/2013 06:30:44]
Supprimé : RP #280 [Windows Update | 08/14/2013 22:28:17]

Nouveau point de restauration créé !

########## - EOF - ##########

Bonjour

C'est tout bon pour moi

Je te propose donc de mettre ce sujet en résolu.

@+

bonjour
C'est bon pour moi aussi
rien trouvé comme anomalie

Ce dépannage es super, il faudra que j'apprenne.

je met en résolu

et merci pour tout.
jean claude