virus Qvo6 Résolu

Question

Bonjour, 

L'ordinateur de ma chérie a été infecté par ce virus sous Firefox.
J'ai tenté la suppression par AdwCleaner mais ça n'a pas marché. Et je pense que j'ai mis un gros bazar en essayant de modifier les paramètres de Firefox en pensant bien faire

Donc j'ai désinstallé Firefox mais plus moyen d'arriver sur un site même avec IE

Bref, en gros j'ai besoin d'aide.

Donc pour vous avancer le travail, voici le rapport OTL

Et ici le rapport AdwCleaner

Merci d'avance pour votre concours.


Configuration: Windows 7
Firefox

billmaxime · Answer

salut

tu as scanné, mais pas nettoyé avec adwcleaner

relance adwcleaner et choisis nettoyer puis poste le rapport

@+

billmaxime · Answer

re

je te joins la procédure d'adwcleaner pour scanner et nettoyer

télécharge adwcleaner sur ton bureau (clique sur la flèche verte)

le lien https://toolslib.net 

utlisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur Scanner puis patiente le temps du scan 

une fois le scan terminé clique sur le bouton Nettoyer 

clique sur rapport pour qu'il s'affiche sur ton bureau 

le rapport est aussi sauvegarder dans C:\AdwCleaner[S0].txt

poste le rapport via 1 copier/coller 

@+

Josh Randall · Answer

Salut

Merci de ton aide. Je te donne ça dès que possible

billmaxime · Answer

re

ok, a te lire

@+

Josh Randall · Answer

Voila le rapport

billmaxime · Answer

re

ok, fais encore ceci s'il te plaît et poste le rapport

http://security-helpzone.com/gen-hackman/tutos-canneds/junkware-removal-tool/ 

merci

@+

Josh Randall · Answer

Re

Voila le rapport

Merci

billmaxime · Answer

re

tu as toujours des soucis avec qov6?

fais ceci s'il te plaît

télécharge zhpdiag sur ton bureau (outil de diagnostic) 

le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/ 

le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport 

utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit) 

clique sur configurer et dans la page qui s'ouvre, clique sur la loupe avec le + 

le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

 @+

billmaxime · Answer

re

tu ne me dis pas si tu as encore des soucis avec QOV6?

tu peux faire le zhpdiag (de mon message précédent)

@+

Josh Randall · Answer

De retour

Voila le rapport

billmaxime · Answer

salut

fais ceci s'il te plaît

désinstalle mcafee, tu as avast et il ne faut qu'un antivirus sur le pc

McAfee Security Scan Plus v3.0.318.3>C:\Program Files (x86)\McAfee Security Scan\3.0.318\SSScheduler.exe    

McAfee Internet Security Suite v11.0.654>> suis le tuto pour vista, car il est aussi

valable pour W7

https://forum.pcastuces.com/tuto_desinstallation_de_mcafeexpvista-f31s24.htm
====================================================

désinstalle adobe reader via programmes et fonctionnalités du panneau de configuration et télécharge la dernière version ici

https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/
====================================================
ensuite fais ceci

Télécharge roguekiller sur ton bureau

prends le X64>>regarde l'image
 
Le lien https://www.luanagames.com/index.fr.html 

Le tuto http://tigzyrk.blogspot.be/2012/10/fr-roguekiller-tutoriel-officiel.html 

Quitte tous tes programmes en cours

Lance roguekiller (utilisateurs vista-w7-w8 exécuter en tant qu'administrateur- clic droit)

Laisse faire le prescan

Clique sur scan

quand le scan est terminé, clique sur suppression>>regarde l'image

relance roguekiller, puis clique sur proxy raz>>regarde l'image

Les rapports s'afficheront sur ton bureau et dans C: RKReport[#].txt   

Poste les rapports via 1 copier/coller
====================================================
ensuite fais ceci

télécharge MBAM sur ton bureau 

le lien https://www.malwarebytes.com/ (prend le free) 

le tuto https://www.donnemoilinfo.com/tuto/Malwarebytes-Anti-Malware/ 

exécute le en tant qu'administrateur (clic droit) 
met le a jour (3ème bouton) 

fais 1 scan complet (tous les disques) 

le scan peut durer +-2H (laisse le bosser) 
si MBAM trouve quelque chose supprime la sélection (voir tuto 2ème page) 

vérifie que tout soit bien cocher avant de supprimer 

si MBAM demande le redémarrage du pc, fais le 

poste le rapport via 1 copier/coller 

le rapport s'affichera sur ton bureau et dans rapport/log de MBAM 

@+  

le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl

Josh Randall · Answer

Re,

Je sais pas ce qu'il se passe mais rien ne fonctionne. J'ai désinstallé McAfee et depuis ça bloque. Je n'arrive à rien. Qu'est-ce qui cloche ?

Merci de ton retour

billmaxime · Answer

re

redémarre le pc  en mode sans échec avec prise en charge de réseau pour faire les 

manipulations>> le mode sans échec

dis moi si ça va 

@+

Josh Randall · Answer

Salut

J'ai pas pu faire la manip hier. Je tenterai le coup ce soir. Je te tiens au courant.
Merci
A+

billmaxime · Answer

salut

ok, mais je ne serai pas devant le pc avant 23h

bonne journée

@+

Josh Randall · Answer

Salut

J'ai recommencé toute la manipulation en mode sans échec. Et ça donne ça

Rapport AdwCleaner
Rapport JRT
Rapport ZHPDiag
Rapport RogueKiller
Rapport RogueKiller Proxy
Rapport MBAM

Voili voilà...
Merci de ton retour
A+

billmaxime · Answer

salut

tu peux me refaire 1 zhpdiag en mode normal, car tu as fais le scan MBAm après 

zhpdiag

exécute zhpdiag en tant qu'administrateur (clic droit)

dans la page qui s'ouvre, clique sur configurer, puis sur la loupe avec le +

poste le rapport

si tu peux poster le rapport de "nettoyage" d'adwcleaner

AdwCleaner[S0].txt - [1165 octets] - [03/09/2013 00:53:05]

merci

@+

Josh Randall · Answer

Voici le rapport de nettoyage AdwCleaner 
https://pjjoint.malekal.com/files.php?id=20130905_c10r10y5e14i14

et le rapport ZHPDiag
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130905_t1011b9j12x8

billmaxime · Answer

re

tu as encore le troyan staser, refais 1 scan complet avec MBAM en mode normal et

poste le rapport

page d'explication pour le troyan

http://nicolascoolman.webs.com/apps/blog/show/32771797-trojan-staser

merci

@+

Josh Randall · Answer

Re

Le Rapport MBAM
https://pjjoint.malekal.com/files.php?id=20130905_l12t8c5z15s8

Merci de ton retour
A+

billmaxime · Answer

salut

tu as refait le scan MBAM en mode sans échec...Windows 7 Service Pack 1 x64 NTFS (Mode sans échec/Réseau)

désinstalle Norton PC Checkup 3.0>> désinstaller Norton PC Checkup 3.0

désinstalle C:\Program Files (x86)\PC Drivers HeadQuarters\Driver Detective\DriversHQ.DriverDetective.Client.exe  (en suivant le chemin) C:\program..
=====================================================

ensuite fais ceci

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte depuis ce lien https://www.cjoint.com/c/CIfiYXNKwU6

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 

@+

Josh Randall · Answer

Salut

Désolé pour la mauvais manip. Avec la fatigue je manque d'attention.

Je referai un scan MBAM en mode normal ce soir et suivrai le reste de la procédure ensuite en n'oubliant pas de poster les rapports

Merci de ton aide et de ta patience encore une fois.

A+

billmaxime · Answer

re

pas de soucis pour l'aide, on a bientôt terminé

@+

Josh Randall · Answer

Salut

J'espère que j'ai tout fait bien

Le Rapport MBAM
https://pjjoint.malekal.com/files.php?id=20130905_p12g7o13o15u7

Le rapport ZHPFix
https://pjjoint.malekal.com/files.php?id=20130905_h8l5w13z12u14

A+

billmaxime · Answer

re

c'est bien, comment va le pc?

refais moi 1 dernier zhpdiag en cliquant sur la loupe avec le + pour contrôle

et poste le rapport

merci

@+

Josh Randall · Answer

Le PC se comporte a priori normalement mais en allant sur le net je retombe sur Qvo6 en page d'accueil !!
Je ne comprends pas...

Sinon pas de problème particulier

Je te poste le rapport dès que c'est fini

billmaxime · Answer

re

ok, j'attend le rapport

dis moi avec quel navigateur tu as QOV6

@+

Josh Randall · Answer

Je suis sous IE 10

Voila le rapport
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130905_b11j6w5h14n15

A+

billmaxime · Answer

re

fais ceci s'il te plaît

lance zhpfix en tant qu'administrateur (clic droit) 

copie tout le texte depuis ce lien https://www.cjoint.com/?CIfxNYSVI65 

clique sur le 2ème bouton en haut a gauche (coller le presse papier) 

clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données 

le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt 

poste le rapport via ce lien https://www.cjoint.com/ 
 
@+

Josh Randall · Answer

Voila le rapport
https://pjjoint.malekal.com/files.php?id=20130905_j15k5i12c11i6

billmaxime · Answer

re

et QOV6 est encore là?

@+

Josh Randall · Answer

Non tout va bien
Tout semble revenu à la normale

Je fais 2 ou 3 trucs basiques et je te redis ça

billmaxime · Answer

re

ok, j'attends

@+

Josh Randall · Answer

Bon ben tout va bien
C'est nickel

C'est ma chérie qui va être contente !!

GRAND GRAND merci à toi !!

billmaxime · Answer

re

de rien, mais c'est pas tout a fait terminé... fais ceci s'il te plaît

télécharge delfix sur ton bureau

le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

exécute le en tant qu'administrateur (clic droit)

vérifie que toutes les cases soient cochées:5

clique sur exécuter

le rapport s'affichera sur ton bureau et dans C:\delfix.txt

poste le rapport via 1 copier/coller

@+

Josh Randall · Answer

Voilà le rapport
https://pjjoint.malekal.com/files.php?id=20130906_n9d7n7j1511

billmaxime · Answer

re

nickel, tu peux mettre ton topic en résolu

https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

@+ et bon surf

Josh Randall · Answer

Maintenant je peux te dire MERCI

Bonne continuation !
A+

billmaxime · Answer

re

bonne continuation aussi^^

@+

Virus Qvo6

39 réponses

Votre réponse

Discussions similaires