Infecté par QV6 Résolu/Fermé

Question

Bonjour, 

J'ai ete infecté par le virus QV6 hier soir, j'ai vu sur d'autres sujets qu'il fallait télécharger ADW Cleaner & ZHP diag pour s'en débarrasser, ils sont deja installés il faut juste me dire comment les mettre a jour et dans quel ordre les utiliser.

En attendant, j'ai fait un scan avec Malwarebytes et voici le rapport :


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.31.04

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
jocelyne :: PC-DE-JOCELYNE [administrateur]

31/08/2013 21:18:28
mbam-log-2013-08-31 (21-18-28).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 454423
Temps écoulé: 2 heure(s), 16 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 3
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> 13004 -> Suppression au redémarrage.
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> 13136 -> Suppression au redémarrage.
C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> 7184 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 23
HKCR\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\PricePeep.PricePeepBho.1 (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\PricePeep.PricePeepBho (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\PricePeep.PricePeepBho.1 (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\PricePeep.PricePeepBho (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Esafe.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.Esafe.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\PricePeep.DLL (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Boxore Client (Adware.Boxore) -> Données: C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Données: C:\ProgramData\eSafe\eGdpSvc.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 9
C:\Program Files (x86)\Boxore\BoxoreClient (Adware.Boxore) -> Suppression au redémarrage.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Firefox (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\PricePeep (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Tuguu SL\VAFPlayer (PUP.Optional.VPLMedia.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Roaming\OpenCandy\EC3DBF6F2CEA48298A7E38D6958A1FBE (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Roaming\OpenCandy\OpenCandy_EC3DBF6F2CEA48298A7E38D6958A1FBE (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 33
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> Suppression au redémarrage.
C:\Program Files (x86)\PricePeep\pricepeep.dll (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\PricePeep\pricepeep.dll (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Software\Update\Download\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}\4.6.0.0\BoxoreInstaller_4.6.0.0.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Software\Update\Install\{EAC2243E-8785-47DE-AD0F-B2522DF35854}\BoxoreInstaller_4.6.0.0.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BU38P91T\Player_Setup.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\Optimizer_Pro.exe (PUP.Optional.PCOptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\pricepeep_1.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\Player_Setup.exe\4dba3942916143079e329c03e3c5e676\ePlayer_Setup.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\Player_Setup.exe\4dba3942916143079e329c03e3c5e676\installer.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\Player_Setup.exe\4dba3942916143079e329c03e3c5e676\software\OptimizerPro.exe (PUP.Optional.OptimizePro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\Player_Setup.exe\4dba3942916143079e329c03e3c5e676\software\Player_Setup.exe (PUP.Optional.Tugluu.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\Player_Setup.exe\4dba3942916143079e329c03e3c5e676\software\Pricepeep2.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Roaming\OpenCandy\OpenCandy_EC3DBF6F2CEA48298A7E38D6958A1FBE\LatestDLMgr.exe (PUP.Optional.OpenCandy.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\Documents\Cyril\Ajax Amsterdam\Live\veetle-0.9.19.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\rules.dat (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\COPYING (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\index.dat (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\LICENSE.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\PRIVACY.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\README.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\background.js (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\manifest.json (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\smartdisplay.js (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\smartdisplay.png (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\utils.html (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Firefox\smartdisplay.xpi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> Suppression au redémarrage.
C:\Program Files (x86)\PricePeep\installer.ico (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\PricePeep\uninstall.exe (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\PricePeep\unutil.exe (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Roaming\OpenCandy\EC3DBF6F2CEA48298A7E38D6958A1FBE\5879.ico (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Roaming\OpenCandy\EC3DBF6F2CEA48298A7E38D6958A1FBE\PasswordBoxCHSTORE_p1v0.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.

(fin)

Il m'a ensuite demandé de redémarrer mon pc pour terminer correctement la suppression, ce que j'ai fait. Voilà, c'est apres que j'ai besoin d'aide :)

Configuration: Windows Vista / Internet Explorer 9.0

H.A.W.X · Answer

Bonjour :)

Fais ceci pour commencer :
~ http://sosvirus.net/viewtopic.php?f=281&t=615

Ensuite :
~ http://sosvirus.net/viewtopic.php?f=281&t=546


J'attends donc 2 rapports :
~ JRT.txt ( sur http://upload.sosvirus.net/ )
~ Adwcleaner[S1].txt ( sur http://upload.sosvirus.net/ )

ajaax9 · Answer

Le rapport JRT :

http://upload.sosvirus.net/log/SosUpload.9c1a916ee6704f9bed380c12539c1854.txt

et l'autre :

http://upload.sosvirus.net/log/SosUpload.d8ff5ddace1bc032fec3d61c0a089896.txt

H.A.W.X · Answer

OK ceci maintenant :
~ ~ http://sosvirus.net/viewtopic.php?f=281&t=576

J'attends donc 1 rapport :
¤ ZHPDiag.txt ( sur http://upload.sosvirus.net/ )

ajaax9 · Answer

me revoilà x)

http://upload.sosvirus.net/log/SosUpload.708d4e3b0ce5be4efd11bc11c3b87f20.txt

H.A.W.X · Answer

Re,

Copie les lignes en gras ci dessous :

SysRestore 

O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline    
G2 - GCE: Preference [User Data\Default] [licjnkifamhpbaefhdpacpmihicfbomb] PricePeep v.2.2.0.1 (Activé)  =>Adware.PricePeep
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com  =>Hijacker.Qvo6
O23 - Service: Service Software Update (Software_update (Software_update) . (...) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.)  =>Adware.Boxore
O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {CA2B24FD-EE10-42B9-B049-AA80268E7E21}  =>Adware.Boxore
O45 - LFCP:[MD5.360B569EAE9857BD75D7E662C755954C] - 31/08/2013 - 19:59:40 ---A- - C:\Windows\Prefetch\QVO6.EXE-2F195BFC.pf  =>Hijacker.Qvo6
O45 - LFCP:[MD5.8A645BBCEE048B22B6EBDED0D3D8C4E0] - 31/08/2013 - 19:59:43 ---A- - C:\Windows\Prefetch\PRICEPEEP2.EXE-78B47403.pf  =>Adware.PricePeep
O45 - LFCP:[MD5.688DCFADA6B79F460537A294B37CB344] - 31/08/2013 - 19:59:43 ---A- - C:\Windows\Prefetch\PRICEPEEP_1.EXE-0D9323BF.pf  =>Adware.PricePeep
O45 - LFCP:[MD5.1AED6C18B1B7B4DA453D85EB66619266] - 31/08/2013 - 19:59:45 ---A- - C:\Windows\Prefetch\BOXORE.EXE-77E3D92B.pf  =>Adware.Boxore
O45 - LFCP:[MD5.2DDC97BE702A2D64568749AE5F8D750E] - 31/08/2013 - 19:59:46 ---A- - C:\Windows\Prefetch\BOXOREINSTALLER.EXE-687C8437.pf  =>Adware.Boxore
O45 - LFCP:[MD5.4C9B1F607976BCEBEAB5DC788AC97DCB] - 31/08/2013 - 19:59:49 ---A- - C:\Windows\Prefetch\EXQ.EXE-C06361C9.pf    
O45 - LFCP:[MD5.24880C19B730DFEC06D052E6F213C444] - 31/08/2013 - 20:00:01 ---A- - C:\Windows\Prefetch\EGDPSVC.EXE-A3C2B727.pf    
O45 - LFCP:[MD5.FA76C5BDD429A284CE75861E03D8ED42] - 31/08/2013 - 20:00:19 ---A- - C:\Windows\Prefetch\EGDPSVC.EXE-93F5DEC9.pf    
O45 - LFCP:[MD5.0CFC0C6A0AB515995BAC38D0E5C26D85] - 31/08/2013 - 20:00:19 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-CC2A9014.pf  =>PUP.OptimizerPro
O45 - LFCP:[MD5.0C4D83FEC88F32D457D02538ED19DFBA] - 31/08/2013 - 20:00:19 ---A- - C:\Windows\Prefetch\OPTIMIZER_PRO.EXE-D257BDD5.pf  =>PUP.OptimizerPro
O45 - LFCP:[MD5.1F9FCB30F2E67385F19D8E9D2B7123A4] - 31/08/2013 - 20:00:20 ---A- - C:\Windows\Prefetch\LOLLIPOPINSTALLER_14656.EXE-46F49656.pf  =>Adware.Lollipop
O45 - LFCP:[MD5.74999C4B85E9A62B2C4132F68904FBE6] - 31/08/2013 - 20:00:20 ---A- - C:\Windows\Prefetch\OPTIMIZER_PRO.TMP-950CEC7A.pf  =>PUP.OptimizerPro
O45 - LFCP:[MD5.DF0F103C27B640BF3E7431443763D054] - 31/08/2013 - 20:32:15 ---A- - C:\Windows\Prefetch\LOLLIPOP.EXE-697CFD36.pf  =>Adware.Lollipop
[MD5.32DCED18FFFEA0035E4FA975CA0AE8BE] [SPRF][22/04/2013] (.The Software Group - Software Update Setup.) -- C:\Users\jocelyne\AppData\Local\Temp\BoxoreInstaller.exe   [620656]  =>Adware.Boxore
O90 - PUC: "DF42B2AC01EE9B240B94AA0862E8E712" . (.Boxore Client.) -- C:\Windows\Installer\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}\boxore.ico  =>Adware.Boxore
[MD5.16E06D910C38A11DE367AA26A85D6E23] [WIS][31/08/2013] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\16c6192.msi   [474624]  =>Adware.Boxore
[MD5.EC72D133D7044B3BCA2BEA64FF8B6029] [WIS][23/09/2012] (.Iminent - Iminent.) -- C:\Windows\Installer\753a68.msi   [1678848]  =>Adware.IMBooster
[MD5.C6E7ED9B7AF149181ADBF7FAAF42626C] [WIS][23/09/2012] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\753a6e.msi   [206336]  =>Adware.IMBooster
SS - | Auto 00\00\0000 0 |  (Software_update) . (...) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe  =>Adware.Boxore
SS - | Demand 00\00\0000 0 |  (Software_update_m) . (...) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe  =>Adware.Boxore
[HKLM\Software\Google\Chrome\Extensions\licjnkifamhpbaefhdpacpmihicfbomb]   =>Adware.PricePeep^
[HKLM\SYSTEM\CurrentControlSet\Services\Software_update (Software_update]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160]   =>Adware.PredictAd
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A]   =>Adware.IMBooster
[HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}]   =>PUP.OptimizerPro
[HKLM\Software\Wow6432Node\{1146AC44-2F03-4431-B4FD-889BC837521F}]   =>PUP.OptimizerPro
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA]   =>Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]   =>Adware.Boxore^
C:\Users\jocelyne\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb   =>Adware.PricePeep^
C:\Windows\Prefetch\QVO6.EXE-2F195BFC.pf   =>Hijacker.Qvo6^
C:\Windows\Prefetch\PRICEPEEP2.EXE-78B47403.pf   =>Adware.PricePeep^
C:\Windows\Prefetch\PRICEPEEP_1.EXE-0D9323BF.pf   =>Adware.PricePeep^
C:\Windows\Prefetch\BOXORE.EXE-77E3D92B.pf   =>Adware.Boxore^
C:\Windows\Prefetch\BOXOREINSTALLER.EXE-687C8437.pf   =>Adware.Boxore^
C:\Windows\Prefetch\OPTIMIZERPRO.EXE-CC2A9014.pf   =>PUP.OptimizerPro^
C:\Windows\Prefetch\OPTIMIZER_PRO.EXE-D257BDD5.pf   =>PUP.OptimizerPro^
C:\Windows\Prefetch\LOLLIPOPINSTALLER_14656.EXE-46F49656.pf   =>Adware.Lollipop^
C:\Windows\Prefetch\OPTIMIZER_PRO.TMP-950CEC7A.pf   =>PUP.OptimizerPro^
C:\Windows\Prefetch\LOLLIPOP.EXE-697CFD36.pf   =>Adware.Lollipop^
C:\Users\jocelyne\AppData\Local\Temp\BoxoreInstaller.exe   =>Adware.Boxore^
C:\Windows\Installer\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}\boxore.ico   =>Adware.Boxore^
C:\Windows\Installer\16c6192.msi   =>Adware.Boxore^
C:\Windows\Installer\753a68.msi   =>Adware.IMBooster^
C:\Windows\Installer\753a6e.msi   =>Adware.IMBooster^
C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe   =>Adware.Boxore^


FirewallRaz 
PROXYFix  
EmptyFlash  
Emptytemp

Puis suis ceci :
~ http://sosvirus.net/viewtopic.php?f=281&t=579

J'attends donc 1 rapport :
¤ ZHPFixReport.txt

Comment va ton PC ?

ajaax9 · Answer

euh je les copie mais je les colle ou ?  ><

ajaax9 · Answer

voilà le rapport :

http://upload.sosvirus.net/log/SosUpload.efe4730b0afd1e952c0bcf11868c37e8.txt 

Et bien, depuis ton 1er message, lorsque j'ouvre IE c'est google qui s'affiche. Et le seul symptome que j'avais c'etait l'affichage de la page d'accueil QV6, rien d'autre

H.A.W.X · Answer

Pour finir, c'est la dernière étape, fais ceci : 
~ http://www.sosvirus.net/canned-speech/canned-speech-delfix-t547-20.html 

Je te souhaite une bonne continuation si tu n'as pas de questions. 

Amicalement

ajaax9 · Answer

C'est fait mais les paragraphes vert à selectionner, j'en fais quoi finalement ? :$

Infecté par QV6

9 réponses

Discussions similaires