Virus qv06 Résolu

Question

Bonjour, j'ai un gros souci qv06 virus s'est installé sur mon ordi je ne sais pas quoi faire. Aidez moi s'il vous plait je ne sais pas quoi faire

Malekal_morte- · Answer

Salut, 

Télécharge http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner AdwCleaner ( d'Xplode ) sur ton bureau.  
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).  
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

puis :  il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés. 
Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

xd34 · Answer

salut , 
 telecharger adwcleaner , scanner et nettoyer  ,  lien: https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

jamillairy82 · Answer

# AdwCleaner v3.001 - Rapport créé le 26/08/2013 à 16:58:38
# Mis à jour le 24/08/2013 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : jamil - PC-DE-JAMIL
# Exécuté depuis : C:\Users\jamil\Desktop\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\ProgramData\Uniblue\DriverScanner
Dossier Supprimé : C:\Program Files\Desk 365
Dossier Supprimé : C:\Program Files\optimizer pro
Dossier Supprimé : C:\Program Files\Common Files\337
Dossier Supprimé : C:\Users\jamil\AppData\Local\Temp\Desk365
Dossier Supprimé : C:\Users\jamil\AppData\Local\Temp\eIntaller
Dossier Supprimé : C:\Users\jamil\AppData\LocalLow\wincoreimband
Dossier Supprimé : C:\Users\jamil\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\jamil\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\jamil\AppData\Roaming\OfferBox
Fichier Supprimé : C:\Users\jamil\AppData\Roaming\Mozilla\Firefox\Profiles	lukmnng.default-1369086838683\invalidprefs.js
Fichier Supprimé : C:\Users\jamil\AppData\Roaming\Mozilla\Firefox\Profiles	lukmnng.default-1369086838683\user.js

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\jamil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\jamil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\jamil\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\jamil\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\jamil\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\driverscanner
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\DeskSvc
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9D5BD211-422C-4164-9298-BB4186A30F31}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKCU\Software\APN PIP
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Offerbox
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\Desksvc
Clé Supprimée : HKLM\Software\Offerbox
Clé Supprimée : HKLM\Software\qvo6Software
Clé Supprimée : HKLM\Software\Uniblue\DriverScanner
Clé Supprimée : HKLM\Software\V9
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{C2F8CA82-2BD9-4513-B2D1-08A47914C1DA}_is1

***** [ Navigateurs ] *****

-\ Internet Explorer v9.0.8112.16502

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [CustomizeSearch]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Search [SearchAssistant]

-\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\jamil\AppData\Roaming\Mozilla\Firefox\Profiles	lukmnng.default-1369086838683\prefs.js ]

Ligne Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
Ligne Supprimée : user_pref("browser.search.order.1", "qvo6");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "qvo6");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&from=adks&uid=WDCXWD2500BEVS-22UST0_WD-WXC608A0161001610&ts=1377527336");
Ligne Supprimée : user_pref("extensions.delta.admin", false);
Ligne Supprimée : user_pref("extensions.delta.aflt", "babsst");
Ligne Supprimée : user_pref("extensions.delta.appId", "{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}");
Ligne Supprimée : user_pref("extensions.delta.autoRvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.dfltLng", "fr");
Ligne Supprimée : user_pref("extensions.delta.excTlbr", false);
Ligne Supprimée : user_pref("extensions.delta.ffxUnstlRst", true);
Ligne Supprimée : user_pref("extensions.delta.id", "da6b42ae000000000000001f3c87c0fb");
Ligne Supprimée : user_pref("extensions.delta.instlDay", "15943");
Ligne Supprimée : user_pref("extensions.delta.instlRef", "sst");
Ligne Supprimée : user_pref("extensions.delta.newTab", false);
Ligne Supprimée : user_pref("extensions.delta.prdct", "delta");
Ligne Supprimée : user_pref("extensions.delta.prtnrId", "delta");
Ligne Supprimée : user_pref("extensions.delta.rvrt", "false");
Ligne Supprimée : user_pref("extensions.delta.smplGrp", "none");
Ligne Supprimée : user_pref("extensions.delta.tlbrId", "base");
Ligne Supprimée : user_pref("extensions.delta.tlbrSrchUrl", "");
Ligne Supprimée : user_pref("extensions.delta.vrsn", "1.8.24.6");
Ligne Supprimée : user_pref("extensions.delta.vrsnTs", "1.8.24.615:29:31");
Ligne Supprimée : user_pref("extensions.delta.vrsni", "1.8.24.6");
Ligne Supprimée : user_pref("extensions.delta_i.babExt", "");
Ligne Supprimée : user_pref("extensions.delta_i.babTrack", "affID=119357&tsp=4986");
Ligne Supprimée : user_pref("extensions.delta_i.srcExt", "ss");
Ligne Supprimée : user_pref("extensions.installCache", "[{\"name\":\"winreg-app-global\",\"addons\":{\"{20a82645-c095-46ed-80e3-08825760534b}\":{\"descriptor\":\"c:\\Windows\\Microsoft.NET\\Framework\\v3.5\\W[...]

*************************

AdwCleaner[R0].txt - [8913 octets] - [26/08/2013 16:54:54]
AdwCleaner[S0].txt - [6694 octets] - [26/08/2013 16:58:38]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6754 octets] ##########

Malekal_morte- · Answer

reconfigure tes navigateurs : https://forums.commentcamarche.net/forum/affich-28589518-virus-qv06#1

et ça doit rouler.

jamillairy82 · Answer

pardon par contre il est très lent

Malekal_morte- · Answer

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

~~


- Télécharge https://sourceforge.net/projects/hjt/ ton bureau.
- Pour lancer HijackThis :
* Sur Vista/Seven faire un clic droit puis executer en tant qu'administrater pour le lancer
* Sur XP un simple double-clic suffit
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Enregistre le sur ton bureau
- Envoie le sur http://pjjoint.malekal.com
- Donne le lien pjjoint ici.

jamillairy82 · Answer

extensions
wot
microsoft.net framework assistant 0.0.0

jamillairy82 · Answer

c'est normal il me renvoit exactement là ou j'ai attrapé le virus

Malekal_morte- · Answer

tu parles de sourceforge ?

jamillairy82 · Answer

oui

jamillairy82 · Answer

https://pjjoint.malekal.com/files.php?id=HijackThis_20130826_r8y7k10r5u11

jamillairy82 · Answer

j'ai reparametré mozilla comme vous m'avez dit

jamillairy82 · Answer

vous pensez que c'est bon vous là?

Malekal_morte- · Answer

Relance HijackThis (si tu es sur Vista/Seven - faire un clic droit et executer en tant qu'administrateur) et coche ces lignes :

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HotkeyApp] "C:\Program Files\Launch Manager\HotkeyApp.exe"
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [Wbutton] C:\Program Files\Launch Manager\WButton.exe
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
O4 - HKLM\..\Run: [CanonSolutionMenuEx] C:\Program Files\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
O4 - HKLM\..\Run: [IJNetworkScannerSelectorEX] C:\Program Files\Canon\IJ Network Scanner Selector EX\CNMNSST.exe /FORCE
O4 - HKCU\..\Run: [GarminExpressTrayApp] "C:\Program Files\Garmin\Express Tray\ExpressTray.exe"
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Serveur réseau.lnk = C:\Program Files\WIBUKEY\Server\WkSvMgr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: PokerStars.fr - {90EAE591-7E7E-434a-8E28-ECFD00071806} - C:\Program Files\PokerStars.FR\PokerStarsUpdate.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics


==> clic sur fix checked


Redémarre l'ordinateur

Malekal_morte- · Answer

relance Hijackthis et fais view the list of backups.
Doit y avoir les trucs qu'on a fait virer.
Selectionne toute la liste et fais restore.

Redémarre le PC.

jamillairy82 · Answer

ça refonctionne :D. Du coup je supprime quoi

jamillairy82 · Answer

par contre j'ai des pages web qui s'ouvrent tout seul. Pubs quoi. Depuis qq jours

jamillairy82 · Answer

rapport malwarebytes

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.24.03

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
jamil :: PC-DE-JAMIL [administrateur]

27/08/2013 01:19:40
MBAM-log-2013-08-27 (01-37-09).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 275575
Temps écoulé: 17 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 1
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Windows\Temp\Optimizer_Pro.exe (PUP.Optional.PCOptimizerPro) -> Aucune action effectuée.

(fin)

jamillairy82 · Answer

je les ai supprimés

Bridget. · Answer

Pourquoi n'as-tu pas continuer avec Electricien ?
https://forums.commentcamarche.net/forum/affich-28569031-pages-web-qui-s-ouvrent-tout-seul#p28584509

jamillairy82 · Answer

parce que j'avais un autre souci, c'était un virus qvO6 et je voulais pas l'ennuyer, j'ai attrapé ça en faisant une fausse manip pour télécharger un mozilla corrompu. j'espère que j'ai pas fait une erreur en ayant voir qqun d'autre

jamillairy82 · Answer

d'ailleur j'ai toujours pas trouvé un lien de mozilla sur

Bridget. · Answer

Il faut éviter de multiplier les sujets et toujours rester avec la personne   qui a pris en charge car il a suivi tout depuis le début et connait le problème, d'autant que  tu es  parti e)  sans même un mot et qu'il attend de l'autre côté une réponse de ta part. Je lui ai mis un mot. C'est la moindre des politesses.

Que cherches-tu exactement comme lien?

jamillairy82 · Answer

je comprends du coup je fais quoi 
je cherchais un lien de mozilla firefox sans virus

jamillairy82 · Answer

c'était en fait par rapport à mes pages web qui s'ouvraient tt seul, je devais désinstaller le mozilla en sauvegardant mes marques pages. Pour voir en fait si ce n'était pas mozilla qui créé ça.

jamillairy82 · Answer

je comptais le faire maintenant

Bridget. · Answer

Avant essaie de le réinitialiser :
En haut de la fenêtre de Firefox, clique sur le menu Aide, puis sélectionne "Informations de dépannage". 
 
Clique sur le bouton "Réinitialiser Firefox" dans le coin supérieur droit de la page "Informations de dépannage". 
 
Dans la fenêtre de confirmation qui s'ouvre, confirme "Réinitialiser Firefox" 
Firefox se ferme, puis va se réinitialiser. Quand c'est fait, une fenêtre liste les informations qui ont été importées. Clique sur Terminer, Firefox s'ouvre alors. 

Vérifie si le problème persiste ou est résolu.

jamillairy82 · Answer

ça persiste

jamillairy82 · Answer

c'est sur ce site là 
http://www.binnews.in/
quand je clique sur la barre d'outil situé à gauche ça ouvre des pages webs tt seuls

Bridget. · Answer

Et ça ne le fait qu'avec Mozilla, pas Internet Explorer ?

jamillairy82 · Answer

ça le fais au deux mozilla et internet explorer

jamillairy82 · Answer

ok merci pour tt ses efforts, il n'y a pas des logiciels ou je pourrais enregistrer la page web qui n'ouvrirait plus les pub de ce site, j'ai entendu parlé de Web Popup Killer 
tu penses que ça peut m'aider

Bridget. · Answer

Bonjour Jamillairy,

Pour Internet Explorer, il existait peu de choses jusqu'à présent (soit moins efficace ou payant) mais tu as de la chance, Adblock plus a sorti une version pour Internet Explorer, il y a quelques jours. Tu peux la télécharger ici  (lien sécurisé) :
https://adblockplus.org/

Quand tu l'auras installé, reviens. Ce ne sera pas tout-à-fait terminé.
@+

jamillairy82 · Answer

salut Bridget, j'ai installé la version de hier que tu m'as transmis, elle fonctionne bien est ce que je dois à tt prix la remplacer par celle là sachant qu'elle fonctionne bien sur mes ajout de pubs sur le site binews 
https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

ja82 · Answer

je l'ai installé Bridget, merci, tu penses que ça va je n'aurais plus de soucis toi

par contre j'ai remarqué que je n'avais plus WOT l'annonceur de site à risque, est ce que tu penses que c'est normal toi? est ce que le fait que j'ai mis adblock a supprimé WOT

Virus qv06

35 réponses

Discussions similaires

Newsletters