VIRUS QVO6

Résolu
Bonjour à tous
Nouvellement inscris ,je sollicite déjà vos connaissances et expériences.
Peut on télécharger ADWCLEANER sur un netbook pour pouvoir supprimer
le virus QVO6?
Et quel est la procédure de suppression ?
Merci de votre aide
Vandalou

5 réponses

  1. Modérateur
    Salut,

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    puis : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
    Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
    Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

    0
    1. bonjour

      J'ai mis le temps mais j'ai essayé je transmets le rapport reçu je pense que cela a marché
      si souci je reviens vous solliciter
      merci encore

      # AdwCleaner v3.002 - Rapport créé le 06/09/2013 à 11:24:02
      # Mis à jour le 01/09/2013 par Xplode
      # Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
      # Nom d'utilisateur : NATHALIE - NATHALIE-PC
      # Exécuté depuis : C:\Users\NATHALIE\Downloads\adwcleaner (1).exe
      # Option : Nettoyer

      ***** [ Services ] *****

      Service Supprimé : APNMCP
      Service Supprimé : WsysSvc

      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\apn
      Dossier Supprimé : C:\ProgramData\AskPartnerNetwork
      Dossier Supprimé : C:\ProgramData\eSafe
      Dossier Supprimé : C:\ProgramData\Tarma Installer
      Dossier Supprimé : C:\Program Files\AskPartnerNetwork
      Dossier Supprimé : C:\Program Files\Desk 365
      Dossier Supprimé : C:\Program Files\MyPC Backup
      Dossier Supprimé : C:\Program Files\Omiga Plus
      Dossier Supprimé : C:\Program Files\WinZipper
      Dossier Supprimé : C:\Program Files\Common Files\337
      Dossier Supprimé : C:\Users\NATHALIE\AppData\Local\lollipop
      Dossier Supprimé : C:\Users\NATHALIE\AppData\Local\SwvUpdater
      Dossier Supprimé : C:\Users\NATHALIE\AppData\Local\Temp\Desk365
      Dossier Supprimé : C:\Users\NATHALIE\AppData\Local\Temp\eIntaller
      Dossier Supprimé : C:\Users\NATHALIE\AppData\Roaming\337
      Dossier Supprimé : C:\Users\NATHALIE\AppData\Roaming\Desk 365
      Dossier Supprimé : C:\Users\NATHALIE\AppData\Roaming\Omiga Plus
      Dossier Supprimé : C:\Users\NATHALIE\AppData\Roaming\WinZipper
      Fichier Supprimé : C:\Windows\System32\Tasks\Omiga Plus RunAsStdUser

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\Users\NATHALIE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\NATHALIE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
      Raccourci Désinfecté : C:\Users\NATHALIE\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk

      ***** [ Registre ] *****

      [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Omiga Plus RunAsStdUser
      [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{26CAD345-28E6-486B-8699-44B79A70399A}
      [#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{26CAD345-28E6-486B-8699-44B79A70399A}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASAPI32
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WebCakeDesktop_RASMANCS
      Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FB684D26-01F4-4D9D-87CB-F486BEBA56DC}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{898EA8C8-E7FF-479B-8935-AEC46303B9E5}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKCU\Software\AskPartnerNetwork
      Clé Supprimée : HKCU\Software\lollipop
      Clé Supprimée : HKCU\Software\YahooPartnerToolbar
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Lyrics_Monkey
      Clé Supprimée : HKLM\Software\AskPartnerNetwork
      Clé Supprimée : HKLM\Software\delta-homesSoftware
      Clé Supprimée : HKLM\Software\Desksvc
      Clé Supprimée : HKLM\Software\eSafeSecControl
      Clé Supprimée : HKLM\Software\omigaplusSvc
      Clé Supprimée : HKLM\Software\qvo6Software
      Clé Supprimée : HKLM\Software\Tarma Installer
      Clé Supprimée : HKLM\Software\V9

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16660

      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
      Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Google Chrome v

      [ Fichier : C:\Users\NATHALIE\AppData\Local\Google\Chrome\User Data\Default\preferences ]

      Supprimée : search_url
      Supprimée : keyword
      Supprimée : homepage
      Supprimée : urls_to_restore_on_startup

      *************************

      AdwCleaner[R0].txt - [6306 octets] - [06/09/2013 11:21:04]
      AdwCleaner[S0].txt - [5185 octets] - [06/09/2013 11:24:02]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5245 octets] ##########
      0
      1. Modérateur
        ca donne quoi pour qvo6 ?

        0
        1. Je n'ai plus de page affiché avec QVO6 comme avant la manip

          Lorsque j'ouvre la page google je tombe bien sur google

          Une chose quand même j'ai à droite de la barre d'adresse un sigle bleu ou figure un genre d'arobase intitulé:lightning newtab
          est ce normal je n'y avait pas prêté attention avant
          0