QV06

ce QV06 viens de débarquer su mon ordi j'ai tout essayé adwcleaner otl supression de l'url du raccourci
Rien ne change sa marche une fois et dès que je réouvre une fenètre de chrome et internet explorer qvo6 revient

27 réponses

Résumé de la discussion

Le problème porte sur QV06, hijacker qui réapparaît après suppression et suppression de raccourcis, se réactivant à l'ouverture des navigateurs et modifiant les paramètres essentiels. AdwCleaner a désinfecté des raccourcis et supprimé des clés de registre associées, mais QV06 réapparaît à chaque démarrage des navigateurs, ce qui montre que le malware laisse des traces résiduelles. D'autres conseils recommandent un diagnostic poussé avec OTL, l'envoi des rapports sur pjjoint et la consultation de tutoriels Malekal, en lançant OTL avec droits administrateur pour identifier les processus et DLL potentiellement malveillants. Des réponses ajoutent que l'infection peut persister via des préférences et raccourcis corrompus dans les profils Chrome et Internet Explorer, nécessitant potentiellement un nettoyage complet des données utilisateur.

Bobot (l’IA à votre service)
  1. dsl mais le rapport avais suprimé certain raccourcis dont celui de QV06 ( adwcleaner a été desinstallé
    1. Modérateur
      ok tant pis !

      Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
      Fournir les deux rapports :

      Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

      * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
      (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

      Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

      * Lance OTL
      * En haut à droite de Analyse rapide, coche "tous les utilisateurs"
      * Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

      netsvcs
      msconfig
      safebootminimal
      safebootnetwork
      activex
      drivers32
      %ALLUSERSPROFILE%\Application Data\*.
      %ALLUSERSPROFILE%\Application Data\*.exe /s
      %APPDATA%\*.
      %APPDATA%\*.exe /s
      %temp%\*.exe /s
      %SYSTEMDRIVE%\*.exe
      %systemroot%\*. /mp /s
      %systemroot%\system32\consrv.dll
      %systemroot%\system32\*.dll /lockedfiles
      %windir%\Tasks\*.job /lockedfiles
      %systemroot%\system32\drivers\*.sys /lockedfiles
      %systemroot%\System32\config\*.sav
      /md5start
      explorer.exe
      winlogon.exe
      services.exe
      wininit.exe
      /md5stop
      HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
      HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
      HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
      HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
      HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
      CREATERESTOREPOINT
      nslookup https://www.google.fr/?gws_rd=ssl /c
      SAVEMBR:0
      hklm\software\clients\startmenuinternet|command /rs
      hklm\software\clients\startmenuinternet|command /64 /rs

      * Clique sur le bouton Analyse.

      * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
      Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
      Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

      NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

      1. Rapport de adwcleaner :
        # AdwCleaner v3.002 - Rapport créé le 04/09/2013 à 18:50:56
        # Mis à jour le 01/09/2013 par Xplode
        # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
        # Nom d'utilisateur : HAKIM - HAKIM-TOSH
        # Exécuté depuis : C:\Users\HAKIM\Downloads\adwcleaner.exe
        # Option : Scanner

        ***** [ Services ] *****

        ***** [ Fichiers / Dossiers ] *****

        ***** [ Raccourcis ] *****

        Raccourci Présent : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMQ01ABD100_62INP09WTXX62INP09WT&ts=1378313147 )
        Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMQ01ABD100_62INP09WTXX62INP09WT&ts=1378313147 )
        Raccourci Présent : C:\Users\HAKIM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMQ01ABD100_62INP09WTXX62INP09WT&ts=1378313147 )
        Raccourci Présent : C:\Users\HAKIM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMQ01ABD100_62INP09WTXX62INP09WT&ts=1378313147 )
        Raccourci Présent : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMQ01ABD100_62INP09WTXX62INP09WT&ts=1378313147 )
        Raccourci Présent : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMQ01ABD100_62INP09WTXX62INP09WT&ts=1378313147 )
        Raccourci Présent : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMQ01ABD100_62INP09WTXX62INP09WT&ts=1378313147 )
        Raccourci Présent : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMQ01ABD100_62INP09WTXX62INP09WT&ts=1378313147 )

        ***** [ Registre ] *****

        Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
        Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command [(Default)] - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMQ01ABD100_62INP09WTXX62INP09WT&ts=1378313147
        Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMQ01ABD100_62INP09WTXX62INP09WT&ts=1378283822

        ***** [ Navigateurs ] *****

        -\\ Internet Explorer v10.0.9200.16660

        -\\ Google Chrome v29.0.1547.66

        [ Fichier : C:\Users\HAKIM\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        Trouvée : homepage
        Trouvée : urls_to_restore_on_startup

        [ Fichier : C:\Users\Adam\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        [ Fichier : C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\preferences ]

        *************************

        AdwCleaner[R0].txt - [3845 octets] - [04/09/2013 18:50:56]

        ########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3905 octets] ##########

        ps : otl en cours
        1. 2ème rapport de adwcleaner :
          # AdwCleaner v3.002 - Rapport créé le 04/09/2013 à 18:56:45
          # Mis à jour le 01/09/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : HAKIM - HAKIM-TOSH
          # Exécuté depuis : C:\Users\HAKIM\Downloads\adwcleaner.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          ***** [ Raccourcis ] *****

          Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
          Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
          Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
          Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
          Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
          Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
          Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
          Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk

          ***** [ Registre ] *****

          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v10.0.9200.16660

          -\\ Google Chrome v29.0.1547.66

          [ Fichier : C:\Users\HAKIM\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          Supprimée : homepage
          Supprimée : urls_to_restore_on_startup

          [ Fichier : C:\Users\Adam\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          [ Fichier : C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          *************************

          AdwCleaner[R0].txt - [3985 octets] - [04/09/2013 18:50:56]
          AdwCleaner[S0].txt - [2048 octets] - [04/09/2013 18:56:45]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2108 octets] ##########
          # AdwCleaner v3.002 - Rapport créé le 04/09/2013 à 18:56:45
          # Mis à jour le 01/09/2013 par Xplode
          # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
          # Nom d'utilisateur : HAKIM - HAKIM-TOSH
          # Exécuté depuis : C:\Users\HAKIM\Downloads\adwcleaner.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          ***** [ Raccourcis ] *****

          Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
          Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
          Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
          Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
          Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
          Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
          Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
          Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk

          ***** [ Registre ] *****

          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v10.0.9200.16660

          -\\ Google Chrome v29.0.1547.66

          [ Fichier : C:\Users\HAKIM\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          Supprimée : homepage
          Supprimée : urls_to_restore_on_startup

          [ Fichier : C:\Users\Adam\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          [ Fichier : C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          *************************

          AdwCleaner[R0].txt - [3985 octets] - [04/09/2013 18:50:56]
          AdwCleaner[S0].txt - [2048 octets] - [04/09/2013 18:56:45]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2108 octets] ##########
          1. Modérateur
            sur AdwCleaner, tu as collé un rapport de recherche.
            Tu as fait nettoyage ?
            1. 2ème rapport de adwcleaner :
              # AdwCleaner v3.002 - Rapport créé le 04/09/2013 à 18:56:45
              # Mis à jour le 01/09/2013 par Xplode
              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
              # Nom d'utilisateur : HAKIM - HAKIM-TOSH
              # Exécuté depuis : C:\Users\HAKIM\Downloads\adwcleaner.exe
              # Option : Nettoyer

              ***** [ Services ] *****

              ***** [ Fichiers / Dossiers ] *****

              ***** [ Raccourcis ] *****

              Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
              Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
              Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
              Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
              Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
              Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
              Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
              Raccourci Désinfecté : C:\Users\HAKIM\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk

              ***** [ Registre ] *****

              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}

              ***** [ Navigateurs ] *****

              -\\ Internet Explorer v10.0.9200.16660

              -\\ Google Chrome v29.0.1547.66

              [ Fichier : C:\Users\HAKIM\AppData\Local\Google\Chrome\User Data\Default\preferences ]

              Supprimée : homepage
              Supprimée : urls_to_restore_on_startup

              [ Fichier : C:\Users\Adam\AppData\Local\Google\Chrome\User Data\Default\preferences ]

              [ Fichier : C:\Users\Muriel\AppData\Local\Google\Chrome\User Data\Default\preferences ]

              *************************

              AdwCleaner[R0].txt - [3985 octets] - [04/09/2013 18:50:56]
              AdwCleaner[S0].txt - [2048 octets] - [04/09/2013 18:56:45]

              ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2108 octets] ##########
              1. Salut, je suis pas expert mais j'ai vu sur un site que adwcliner est un bon logiciel pour suprimer les virus. Une question, ouas tu pu choper se virus? Est-ce que tu as un antivirus?
                1. avast! internet sécurity
                  1. Modérateur
                    ça ne répond pas à ma question ça :)
                2. Modérateur
                  Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
                  * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
                  * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
                  * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

                  NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

                  puis : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
                  Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
                  Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

                  1. Modérateur
                    Désinstalle / Réinstalle les navigateurs WEB où cela pose problème, comme c'est expliqué à la fin des liens données plus haut.
                    • 1
                    • 2

                    Discussions similaires

                    Qv06.com

                    22 réponses