Qvo6 au demarrage

Résolu
titidudu69 Messages postés 17 Date d'inscription   Statut Membre Dernière intervention   -  
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
bonjour
depuis hier lorsque je vais sur internet avec Firefox
ma page de démarrage est qvo6.com
j'ai tout tenté pour l'enlever en vain
je vous remercie d'avance de votre aide

4 réponses

Réponse 1 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
Salut,

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan (Pas besoin de faire de Recherche avant).
Une fois le scan fini, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
0
Réponse 2 / 4
titidudu69 Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
# AdwCleaner v3.002 - Rapport créé le 06/09/2013 à 16:05:27
# Mis à jour le 01/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : titidudu69 - TITIDUDU69-PC
# Exécuté depuis : C:\Users\titidudu69\Downloads\adwcleaner(2).exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : WsysSvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\Users\titidudu69\AppData\Roaming\Mozilla\Firefox\Profiles\va0wjlwx.default\jetpack
Dossier Supprimé : C:\Users\titidudu69\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkomkajifikmkfnjgphkjcfeepbnojok
Dossier Supprimé : C:\Users\titidudu69\AppData\Local\Google\Chrome\User Data\Default\Extensions\boipimhfjpakfgckhbljjengakjhkcbp
Dossier Supprimé : C:\Users\titidudu69\AppData\Local\Google\Chrome\User Data\Default\Extensions\kpepfkjapeclaafmhoelccknpfedainn
Dossier Supprimé : C:\Users\titidudu69\AppData\Local\Google\Chrome\User Data\Default\Extensions\pbpohikckhbcljgombipcdoinkaedlfa
Dossier Supprimé : C:\Users\titidudu69\AppData\Local\Google\Chrome\User Data\Default\Extensions\pflphaooapbgpeakohlggbpidpppgdff

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\Users\titidudu69\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\titidudu69\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\titidudu69\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\titidudu69\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\Software\eSafeSecControl
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WSysControl

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\titidudu69\AppData\Roaming\Mozilla\Firefox\Profiles\va0wjlwx.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=slbnew&utm_campaign=eXQ&utm_content=hp&from=slbnew&uid=WDCXWD15EARS-22MVWB0_WD-WCAZA819269192691&ts=1378393795");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
Ligne Supprimée : user_pref("browser.search.order.1", "qvo6");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "qvo6");
Ligne Supprimée : user_pref("extensions.crossrider.bic", "140ee7bf9f158b8c5294f471437ab13c");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationThankYouPage", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.InstallationTime", 1378390637);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.active", true);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbar", "NA");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.addressbarenhanced", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.asyncdb_dbWasSet", true);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.asyncinternaldb_dbWasSet", true);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.backgroundver", 39);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.certdomaininstaller", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.changeprevious", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.InstallationTime.value", "1378390637");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_aoi.value", "1378390637");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.expiration", "Fri Sep 06 2013 16:04:14 GMT+0200");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_arbitrary_code.value", "%22%28function%28%29%7Bif%28appAPI.installer%26%26%5C%22function%5C%22%3D%3Dtypeof%20appAPI.installer.getInstalledSof[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.expiration", "Fri Sep 06 2013 16:04:14 GMT+0200");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_blocklist.value", "%22facebook.com%2Cnonexistantdomain.com%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.expiration", "Thu Sep 12 2013 16:17:22 GMT+0200");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_country_code.value", "%22FR%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_crr.value", "1378475949");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_currenttime.value", "%221378247146%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_hotfix20111102645.value", "%221%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installer_params.value", "%7B%22source_id%22%3A%220%22%2C%22sub_id%22%3A%220%22%2C%22uzid%22%3A%220%22%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_installtime.value", "%221378247270%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_parent_zoneid.value", "%2214019%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_pc_20120828.value", "1378390679038");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_product_id.value", "%221171%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie._GPL_zoneid.value", "%22354048%22");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.cookie.dbtest.value", "1378390641591");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.description", "Save big with Giant Savings! Coupons display instantly while you're shopping online!");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.domain", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.enablesearch", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.homepage", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.iframe", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.InstallerIdentifiers.value", "%7B%22installer_bic%22%3Anull%2C%22installer_verifier%22%3Anull%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_appVer.value", "59");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_lastVersion.value", "1");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_meta.value", "%7B%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.expiration", "Fri Sep 06 2013 19:44:23 GMT+0200");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_nextCheck.value", "true");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_queue.value", "%7B%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.Resources_remote_resources.value", "%7B%22remoteId%22%3A0%7D");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.installer.expiration", "Fri Feb 01 2030 00:00:00 GMT+0100");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.internaldb.installer.value", "%7B%22InstallerIdentifiers%22%3A%7B%22installer_bic%22%3Anull%2C%22installer_verifier%22%3Anull%7D%2C%22version%22%3Anull%7[...]
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.lastDailyReport", "1378466649924");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.lastUpdate", "1378467863455");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.manifesturl", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.name", "Giant Savings Extension");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.newtab", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.opensearch", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsurl", "hxxps://w9u6a2p6.ssl.hwcdn.net/plugin/apps/21810/plugins/092/ff/plugins.json");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.pluginsversion", 53);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.publisher", "Innovative Apps");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.searchstatus", 0);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.setnewtab", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.thankyou", "");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.updateinterval", 360);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.21810.ver", 59);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.apps", "21810");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.bic", "140ee7bf9f158b8c5294f471437ab13c");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.cid", 21810);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.firstrun", false);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.hadappinstalled", true);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.installationdate", 1378390637);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.modetype", "production");
Ligne Supprimée : user_pref("extensions.crossriderapp21810.reportInstall", true);
Ligne Supprimée : user_pref("extensions.crossriderapp21810.statsDailyCounter", 4);

-\\ Google Chrome v

[ Fichier : C:\Users\titidudu69\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [42879 octets] - [05/09/2013 16:12:06]
AdwCleaner[R1].txt - [14540 octets] - [06/09/2013 16:04:56]
AdwCleaner[S0].txt - [39823 octets] - [05/09/2013 16:13:07]
AdwCleaner[S1].txt - [13057 octets] - [06/09/2013 16:05:27]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [13118 octets] ##########
0
Réponse 3 / 4
titidudu69 Messages postés 17 Date d'inscription   Statut Membre Dernière intervention  
 
ça y est le probleme a disparru avec le netoyage de adw cleaner
merci beaucoup malekal morte
0
Réponse 4 / 4
Malekal_morte- Messages postés 180304 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 685
 
:)


C'est bon :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
0

Discussions similaires

5 bips au demarage de hp
Zak12345 -
Karim -

13 réponses
Accéder au mode sans échec asus
cogom -
georges97 -

4 réponses