Virus Qvo6

Résolu
Josh Randall Messages postés 17921 Date d'inscription   Statut Modérateur Dernière intervention   -  
billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,

L'ordinateur de ma chérie a été infecté par ce virus sous Firefox.
J'ai tenté la suppression par AdwCleaner mais ça n'a pas marché. Et je pense que j'ai mis un gros bazar en essayant de modifier les paramètres de Firefox en pensant bien faire

Donc j'ai désinstallé Firefox mais plus moyen d'arriver sur un site même avec IE

Bref, en gros j'ai besoin d'aide.

Donc pour vous avancer le travail, voici le rapport OTL

Et ici le rapport AdwCleaner

Merci d'avance pour votre concours.



--
L'impossible est le seul adversaire digne de l'homme

39 réponses

  • 1
  • 2
Résumé de la discussion

Un ordinateur sous Windows 7 est infecté par un malware via Firefox, empêchant l'accès à Internet et déstabilisant les paramètres du navigateur après des tentatives de suppression échouées avec AdwCleaner. Plusieurs solutions et outils sont évoqués, notamment relancer AdwCleaner en mode Nettoyer, effectuer un scan avec MBAM, lancer ZHPDiag puis ZHPFix, afin de détecter, nettoyer et restaurer les paramètres sensibles. Des rapports et liens de téléchargement peuvent être partagés pour documenter le processus et guider les prochaines étapes de nettoyage, comme la remise en état des paramètres réseau et du navigateur. En complément, après nettoyage, il peut être utile de vérifier les extensions, réinitialiser le navigateur et tester l'accès via un autre navigateur pour prévenir une réinfection lors d'éventuels téléchargements.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    salut

    tu as scanné, mais pas nettoyé avec adwcleaner

    relance adwcleaner et choisis nettoyer puis poste le rapport

    @+
    0
  2. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    je te joins la procédure d'adwcleaner pour scanner et nettoyer

    télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

    le lien https://toolslib.net

    utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    clique sur Scanner puis patiente le temps du scan

    une fois le scan terminé clique sur le bouton Nettoyer

    clique sur rapport pour qu'il s'affiche sur ton bureau

    le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt

    poste le rapport via 1 copier/coller

    @+

    0
  3. Josh Randall Messages postés 17921 Date d'inscription   Statut Modérateur Dernière intervention   2 634
     
    Salut

    Merci de ton aide. Je te donne ça dès que possible
    0
  4. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    ok, a te lire

    @+
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Josh Randall Messages postés 17921 Date d'inscription   Statut Modérateur Dernière intervention   2 634
     
    Voila le rapport
    0
  7. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    ok, fais encore ceci s'il te plaît et poste le rapport

    http://security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/

    merci

    @+
    0
  8. Josh Randall Messages postés 17921 Date d'inscription   Statut Modérateur Dernière intervention   2 634
     
    Re

    Voila le rapport

    Merci
    0
  9. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    tu as toujours des soucis avec qov6?

    fais ceci s'il te plaît

    télécharge zhpdiag sur ton bureau (outil de diagnostic)

    le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

    utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le +

    le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

    poste le rapport via ce lien https://www.cjoint.com/

    @+
    0
    1. Josh Randall Messages postés 17921 Date d'inscription   Statut Modérateur Dernière intervention   2 634
       
      J'ai effectué une des procédures postée ici? Et j'ai en effet trouvé assez étrange de ne pas être arrivé à me débarrasser de ce truc.
      Apparemment c'est coriace
      0
  10. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    tu ne me dis pas si tu as encore des soucis avec QOV6?

    tu peux faire le zhpdiag (de mon message précédent)

    @+
    0
  11. Josh Randall Messages postés 17921 Date d'inscription   Statut Modérateur Dernière intervention   2 634
     
    De retour

    Voila le rapport
    0
  12. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    salut

    fais ceci s'il te plaît

    désinstalle mcafee, tu as avast et il ne faut qu'un antivirus sur le pc

    McAfee Security Scan Plus v3.0.318.3>C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe

    McAfee Internet Security Suite v11.0.654>> suis le tuto pour vista, car il est aussi

    valable pour W7

    https://forum.pcastuces.com/tuto_desinstallation_de_mcafeexpvista-f31s24.htm
    ====================================================

    désinstalle adobe reader via programmes et fonctionnalités du panneau de configuration et télécharge la dernière version ici

    https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/
    ====================================================
    ensuite fais ceci

    Télécharge roguekiller sur ton bureau

    prends le X64>>regarde l'image

    Le lien https://www.luanagames.com/index.fr.html

    Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html

    Quitte tous tes programmes en cours

    Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

    Laisse faire le prescan

    Clique sur scan

    quand le scan est terminé, clique sur suppression>>regarde l'image

    relance roguekiller, puis clique sur proxy raz>>regarde l'image

    Les rapports s'afficheront sur ton bureau et dans C: RKReport[#].txt

    Poste les rapports via 1 copier/coller
    ====================================================
    ensuite fais ceci

    télécharge MBAM sur ton bureau

    le lien https://www.malwarebytes.com/ (prend le free)

    le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/

    exécute le en tant qu'administrateur (clic droit)
    met le a jour (3ème bouton)

    fais 1 scan complet (tous les disques)

    le scan peut durer +-2H (laisse le bosser)
    si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page)

    vérifie que tout soit bien cocher avant de supprimer

    si MBAM demande le redémarrage du pc, fais le

    poste le rapport via 1 copier/coller

    le rapport s'affichera sur ton bureau et dans rapport/log de MBAM

    @+

    le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
    0
  13. Josh Randall Messages postés 17921 Date d'inscription   Statut Modérateur Dernière intervention   2 634
     
    Re,

    Je sais pas ce qu'il se passe mais rien ne fonctionne. J'ai désinstallé McAfee et depuis ça bloque. Je n'arrive à rien. Qu'est-ce qui cloche ?

    Merci de ton retour
    0
    1. Josh Randall Messages postés 17921 Date d'inscription   Statut Modérateur Dernière intervention   2 634
       
      En plus je suis embêté par un le logiciel driver détective qui a aussi malencontreusement été installé
      0
  14. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    redémarre le pc en mode sans échec avec prise en charge de réseau pour faire les

    manipulations>> le mode sans échec

    dis moi si ça va

    @+
    0
  15. Josh Randall Messages postés 17921 Date d'inscription   Statut Modérateur Dernière intervention   2 634
     
    Salut

    J'ai pas pu faire la manip hier. Je tenterai le coup ce soir. Je te tiens au courant.
    Merci
    A+
    0
  16. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    salut

    ok, mais je ne serai pas devant le pc avant 23h

    bonne journée

    @+
    0
  17. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    salut

    tu peux me refaire 1 zhpdiag en mode normal, car tu as fais le scan MBAm après

    zhpdiag

    exécute zhpdiag en tant qu'administrateur (clic droit)

    dans la page qui s'ouvre, clique sur configurer, puis sur la loupe avec le +

    poste le rapport

    si tu peux poster le rapport de "nettoyage" d'adwcleaner

    AdwCleaner[S0].txt - [1165 octets] - [03/09/2013 00:53:05]

    merci

    @+
    0
  18. billmaxime Messages postés 50523 Date d'inscription   Statut Contributeur Dernière intervention   6 150
     
    re

    tu as encore le troyan staser, refais 1 scan complet avec MBAM en mode normal et

    poste le rapport

    page d'explication pour le troyan

    http://nicolascoolman.webs.com/apps/blog/show/32771797-trojan-staser

    merci

    @+
    0
  • 1
  • 2