Infecté par QV6

Résolu
ajaax9 -  
Bonjour,

J'ai ete infecté par le virus QV6 hier soir, j'ai vu sur d'autres sujets qu'il fallait télécharger ADW Cleaner & ZHP diag pour s'en débarrasser, ils sont deja installés il faut juste me dire comment les mettre a jour et dans quel ordre les utiliser.

En attendant, j'ai fait un scan avec Malwarebytes et voici le rapport :

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.08.31.04

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
jocelyne :: PC-DE-JOCELYNE [administrateur]

31/08/2013 21:18:28
mbam-log-2013-08-31 (21-18-28).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 454423
Temps écoulé: 2 heure(s), 16 minute(s), 27 seconde(s)

Processus mémoire détecté(s): 3
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> 13004 -> Suppression au redémarrage.
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> 13136 -> Suppression au redémarrage.
C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> 7184 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 23
HKCR\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\PricePeep.PricePeepBho.1 (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\PricePeep.PricePeepBho (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\PricePeep.PricePeepBho.1 (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\PricePeep.PricePeepBho (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007} (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\{6791A2F3-FC80-475C-A002-C014AF797E9C} (PUP.Optional.OptimzerPro.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.Esafe.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.Esafe.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\AppID\PricePeep.DLL (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Boxore (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Boxore Client (Adware.Boxore) -> Données: C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Données: C:\ProgramData\eSafe\eGdpSvc.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 9
C:\Program Files (x86)\Boxore\BoxoreClient (Adware.Boxore) -> Suppression au redémarrage.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Firefox (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\PricePeep (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Tuguu SL\VAFPlayer (PUP.Optional.VPLMedia.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Roaming\OpenCandy\EC3DBF6F2CEA48298A7E38D6958A1FBE (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Roaming\OpenCandy\OpenCandy_EC3DBF6F2CEA48298A7E38D6958A1FBE (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 33
C:\Program Files (x86)\Boxore\BoxoreClient\boxore.exe (Adware.Boxore) -> Suppression au redémarrage.
C:\Program Files (x86)\PricePeep\pricepeep.dll (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\PricePeep\pricepeep.dll (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Software\Update\Download\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}\4.6.0.0\BoxoreInstaller_4.6.0.0.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Software\Update\Install\{EAC2243E-8785-47DE-AD0F-B2522DF35854}\BoxoreInstaller_4.6.0.0.msi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BU38P91T\Player_Setup.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\Optimizer_Pro.exe (PUP.Optional.PCOptimizerPro) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\pricepeep_1.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\Player_Setup.exe\4dba3942916143079e329c03e3c5e676\ePlayer_Setup.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\Player_Setup.exe\4dba3942916143079e329c03e3c5e676\installer.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\Player_Setup.exe\4dba3942916143079e329c03e3c5e676\software\OptimizerPro.exe (PUP.Optional.OptimizePro.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\Player_Setup.exe\4dba3942916143079e329c03e3c5e676\software\Player_Setup.exe (PUP.Optional.Tugluu.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Local\Temp\Player_Setup.exe\4dba3942916143079e329c03e3c5e676\software\Pricepeep2.exe (Adware.Agent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Roaming\OpenCandy\OpenCandy_EC3DBF6F2CEA48298A7E38D6958A1FBE\LatestDLMgr.exe (PUP.Optional.OpenCandy.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\Documents\Cyril\Ajax Amsterdam\Live\veetle-0.9.19.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\rules.dat (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\COPYING (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\index.dat (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\LICENSE.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\PRIVACY.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\README.txt (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\background.js (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\manifest.json (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\smartdisplay.js (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\smartdisplay.png (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\utils.html (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Firefox\smartdisplay.xpi (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\eSafe\eGdpSvc.exe (PUP.Optional.Esafe.A) -> Suppression au redémarrage.
C:\Program Files (x86)\PricePeep\installer.ico (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\PricePeep\uninstall.exe (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files (x86)\PricePeep\unutil.exe (PUP.Optional.PricePeep.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Roaming\OpenCandy\EC3DBF6F2CEA48298A7E38D6958A1FBE\5879.ico (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jocelyne\AppData\Roaming\OpenCandy\EC3DBF6F2CEA48298A7E38D6958A1FBE\PasswordBoxCHSTORE_p1v0.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.

(fin)

Il m'a ensuite demandé de redémarrer mon pc pour terminer correctement la suppression, ce que j'ai fait. Voilà, c'est apres que j'ai besoin d'aide :)

9 réponses

  1. H.A.W.X
    Bonjour :)

    Fais ceci pour commencer :
    ~ http://sosvirus.net/viewtopic.php?f=281&t=615

    Ensuite :
    ~ http://sosvirus.net/viewtopic.php?f=281&t=546

    J'attends donc 2 rapports :
    ~ JRT.txt ( sur http://upload.sosvirus.net/ )
    ~ Adwcleaner[S1].txt ( sur http://upload.sosvirus.net/ )
    1. ajaax9 Auteur
      Le rapport JRT :

      http://upload.sosvirus.net/log/SosUpload.9c1a916ee6704f9bed380c12539c1854.txt

      et l'autre :

      http://upload.sosvirus.net/log/SosUpload.d8ff5ddace1bc032fec3d61c0a089896.txt
      1. H.A.W.X
        OK ceci maintenant :
        ~ ~ http://sosvirus.net/viewtopic.php?f=281&t=576

        J'attends donc 1 rapport :
        ¤ ZHPDiag.txt ( sur http://upload.sosvirus.net/ )
        1. ajaax9 Auteur
          me revoilà x)

          http://upload.sosvirus.net/log/SosUpload.708d4e3b0ce5be4efd11bc11c3b87f20.txt
          1. H.A.W.X
            Je vais manger. J'analyse ton rapport et je répond vers 17h00 ;)
            En attendant ... voici une explication : Comment es ce que tu t'es infecté :
            ~ http://www.sosvirus.net/forum-virus-securite/les-toolbars-cauchemar-t1170.html
          2. ajaax9 Auteur
            ok ;) bon appetit. J'ai ete infecté en essayant d'installer un logiciel pour regarder un match en streaming, et j'avais fait attention aux ajouts pourtant
        3. H.A.W.X
          Re,

          Copie les lignes en gras ci dessous :

          SysRestore

          O3 - Toolbar\WebBrowser: (no name) [64Bits] - [HKCU]{2318C2B1-4965-11D4-9B18-009027A5CD4F} Clé orpheline
          G2 - GCE: Preference [User Data\Default] [licjnkifamhpbaefhdpacpmihicfbomb] PricePeep v.2.2.0.1 (Activé) =>Adware.PricePeep
          R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.qvo6.com =>Hijacker.Qvo6
          O23 - Service: Service Software Update (Software_update (Software_update) . (...) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe (.not file.) =>Adware.Boxore
          O42 - Logiciel: Boxore Client - (.Boxore OU.) [HKLM][64Bits] -- {CA2B24FD-EE10-42B9-B049-AA80268E7E21} =>Adware.Boxore
          O45 - LFCP:[MD5.360B569EAE9857BD75D7E662C755954C] - 31/08/2013 - 19:59:40 ---A- - C:\Windows\Prefetch\QVO6.EXE-2F195BFC.pf =>Hijacker.Qvo6
          O45 - LFCP:[MD5.8A645BBCEE048B22B6EBDED0D3D8C4E0] - 31/08/2013 - 19:59:43 ---A- - C:\Windows\Prefetch\PRICEPEEP2.EXE-78B47403.pf =>Adware.PricePeep
          O45 - LFCP:[MD5.688DCFADA6B79F460537A294B37CB344] - 31/08/2013 - 19:59:43 ---A- - C:\Windows\Prefetch\PRICEPEEP_1.EXE-0D9323BF.pf =>Adware.PricePeep
          O45 - LFCP:[MD5.1AED6C18B1B7B4DA453D85EB66619266] - 31/08/2013 - 19:59:45 ---A- - C:\Windows\Prefetch\BOXORE.EXE-77E3D92B.pf =>Adware.Boxore
          O45 - LFCP:[MD5.2DDC97BE702A2D64568749AE5F8D750E] - 31/08/2013 - 19:59:46 ---A- - C:\Windows\Prefetch\BOXOREINSTALLER.EXE-687C8437.pf =>Adware.Boxore
          O45 - LFCP:[MD5.4C9B1F607976BCEBEAB5DC788AC97DCB] - 31/08/2013 - 19:59:49 ---A- - C:\Windows\Prefetch\EXQ.EXE-C06361C9.pf
          O45 - LFCP:[MD5.24880C19B730DFEC06D052E6F213C444] - 31/08/2013 - 20:00:01 ---A- - C:\Windows\Prefetch\EGDPSVC.EXE-A3C2B727.pf
          O45 - LFCP:[MD5.FA76C5BDD429A284CE75861E03D8ED42] - 31/08/2013 - 20:00:19 ---A- - C:\Windows\Prefetch\EGDPSVC.EXE-93F5DEC9.pf
          O45 - LFCP:[MD5.0CFC0C6A0AB515995BAC38D0E5C26D85] - 31/08/2013 - 20:00:19 ---A- - C:\Windows\Prefetch\OPTIMIZERPRO.EXE-CC2A9014.pf =>PUP.OptimizerPro
          O45 - LFCP:[MD5.0C4D83FEC88F32D457D02538ED19DFBA] - 31/08/2013 - 20:00:19 ---A- - C:\Windows\Prefetch\OPTIMIZER_PRO.EXE-D257BDD5.pf =>PUP.OptimizerPro
          O45 - LFCP:[MD5.1F9FCB30F2E67385F19D8E9D2B7123A4] - 31/08/2013 - 20:00:20 ---A- - C:\Windows\Prefetch\LOLLIPOPINSTALLER_14656.EXE-46F49656.pf =>Adware.Lollipop
          O45 - LFCP:[MD5.74999C4B85E9A62B2C4132F68904FBE6] - 31/08/2013 - 20:00:20 ---A- - C:\Windows\Prefetch\OPTIMIZER_PRO.TMP-950CEC7A.pf =>PUP.OptimizerPro
          O45 - LFCP:[MD5.DF0F103C27B640BF3E7431443763D054] - 31/08/2013 - 20:32:15 ---A- - C:\Windows\Prefetch\LOLLIPOP.EXE-697CFD36.pf =>Adware.Lollipop
          [MD5.32DCED18FFFEA0035E4FA975CA0AE8BE] [SPRF][22/04/2013] (.The Software Group - Software Update Setup.) -- C:\Users\jocelyne\AppData\Local\Temp\BoxoreInstaller.exe [620656] =>Adware.Boxore
          O90 - PUC: "DF42B2AC01EE9B240B94AA0862E8E712" . (.Boxore Client.) -- C:\Windows\Installer\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}\boxore.ico =>Adware.Boxore
          [MD5.16E06D910C38A11DE367AA26A85D6E23] [WIS][31/08/2013] (.Boxore OU - Boxore Client Installer.) -- C:\Windows\Installer\16c6192.msi [474624] =>Adware.Boxore
          [MD5.EC72D133D7044B3BCA2BEA64FF8B6029] [WIS][23/09/2012] (.Iminent - Iminent.) -- C:\Windows\Installer\753a68.msi [1678848] =>Adware.IMBooster
          [MD5.C6E7ED9B7AF149181ADBF7FAAF42626C] [WIS][23/09/2012] (.IMinent - IMinent Toolbar.) -- C:\Windows\Installer\753a6e.msi [206336] =>Adware.IMBooster
          SS - | Auto 00\00\0000 0 | (Software_update) . (...) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe =>Adware.Boxore
          SS - | Demand 00\00\0000 0 | (Software_update_m) . (...) - C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe =>Adware.Boxore
          [HKLM\Software\Google\Chrome\Extensions\licjnkifamhpbaefhdpacpmihicfbomb] =>Adware.PricePeep^
          [HKLM\SYSTEM\CurrentControlSet\Services\Software_update (Software_update] =>Adware.Boxore^
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}] =>Adware.Boxore^
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\1C875DDE39636004CA8CDAEC335B4160] =>Adware.PredictAd
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\F1057DD419AED0B468AD8888429E139A] =>Adware.IMBooster
          [HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}] =>PUP.OptimizerPro
          [HKLM\Software\Wow6432Node\{1146AC44-2F03-4431-B4FD-889BC837521F}] =>PUP.OptimizerPro
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C] =>Adware.Boxore^
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AAC05EAA51DC78A41A1DCE3B31038584] =>Adware.Boxore^
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] =>Adware.Boxore^
          [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =>Adware.Boxore^
          C:\Users\jocelyne\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb =>Adware.PricePeep^
          C:\Windows\Prefetch\QVO6.EXE-2F195BFC.pf =>Hijacker.Qvo6^
          C:\Windows\Prefetch\PRICEPEEP2.EXE-78B47403.pf =>Adware.PricePeep^
          C:\Windows\Prefetch\PRICEPEEP_1.EXE-0D9323BF.pf =>Adware.PricePeep^
          C:\Windows\Prefetch\BOXORE.EXE-77E3D92B.pf =>Adware.Boxore^
          C:\Windows\Prefetch\BOXOREINSTALLER.EXE-687C8437.pf =>Adware.Boxore^
          C:\Windows\Prefetch\OPTIMIZERPRO.EXE-CC2A9014.pf =>PUP.OptimizerPro^
          C:\Windows\Prefetch\OPTIMIZER_PRO.EXE-D257BDD5.pf =>PUP.OptimizerPro^
          C:\Windows\Prefetch\LOLLIPOPINSTALLER_14656.EXE-46F49656.pf =>Adware.Lollipop^
          C:\Windows\Prefetch\OPTIMIZER_PRO.TMP-950CEC7A.pf =>PUP.OptimizerPro^
          C:\Windows\Prefetch\LOLLIPOP.EXE-697CFD36.pf =>Adware.Lollipop^
          C:\Users\jocelyne\AppData\Local\Temp\BoxoreInstaller.exe =>Adware.Boxore^
          C:\Windows\Installer\{CA2B24FD-EE10-42B9-B049-AA80268E7E21}\boxore.ico =>Adware.Boxore^
          C:\Windows\Installer\16c6192.msi =>Adware.Boxore^
          C:\Windows\Installer\753a68.msi =>Adware.IMBooster^
          C:\Windows\Installer\753a6e.msi =>Adware.IMBooster^
          C:\Program Files (x86)\Software\Update\SoftwareUpdate.exe =>Adware.Boxore^

          FirewallRaz
          PROXYFix
          EmptyFlash
          Emptytemp

          Puis suis ceci :
          ~ http://sosvirus.net/viewtopic.php?f=281&t=579

          J'attends donc 1 rapport :
          ¤ ZHPFixReport.txt

          Comment va ton PC ?
          1. ajaax9 Auteur
            euh je les copie mais je les colle ou ? ><
            1. H.A.W.X
              Puis suis ceci :
              ~ http://sosvirus.net/viewtopic.php?f=281&t=579
          2. ajaax9 Auteur
            voilà le rapport :

            http://upload.sosvirus.net/log/SosUpload.efe4730b0afd1e952c0bcf11868c37e8.txt

            Et bien, depuis ton 1er message, lorsque j'ouvre IE c'est google qui s'affiche. Et le seul symptome que j'avais c'etait l'affichage de la page d'accueil QV6, rien d'autre
            1. H.A.W.X
              Pour finir, c'est la dernière étape, fais ceci :
              ~ http://www.sosvirus.net/canned-speech/canned-speech-delfix-t547-20.html

              Je te souhaite une bonne continuation si tu n'as pas de questions.

              Amicalement
              1. ajaax9 Auteur
                C'est fait mais les paragraphes vert à selectionner, j'en fais quoi finalement ? :$
                1. ajaax9 Auteur
                  c'etait juste une façon "manuelle" pour faire la meme chose en fait ?
                3. ajaax9 Auteur
                  les rectangles avec des lignes ecrites en verts sur le lien que tub m'as donné
                4. H.A.W.X
                  Ah, non c'est pas pour toi ça ;) C'est juste ce que est au dessus ;)

                  Sujet Résolu

                  ++ ;)
                5. ajaax9 Auteur
                  ok lol Merci de ton aide :)

              Discussions similaires

              Infecte par un virus
              sapard

              3 réponses
              Mon ordinateur a été infecté par un virus ou
              henry4002

              6 réponses
              infecté par InstantAccess
              mimi22

              22 réponses
              infecté par brontok
              yannick

              27 réponses
              infecté par trojan.generic
              blocage

              29 réponses