Sujet Précédent Sujet Suivant

Impossible de supprimer qvo6

Résolu/Fermé
toad01 Messages postés 5 Date d'inscription dimanche 8 septembre 2013 Statut Membre Dernière intervention 8 septembre 2013 - 8 sept. 2013 à 16:36
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 - 8 sept. 2013 à 20:31
Bonjour, en faisant une mis a jour, mon moteur de recherche a été remplacer par Qvo6, j'ai suivis des tutoriels mais impossible de le supprimer j'ai essayer de changer la cible des paramètres de raccourcie de chrome, supprimer les extension, modifier les paramètre de page d'accueil, désinstaller un programme.
Rien n'y fais, qvo6 reviens toujours, les recherche sont interminable et j'aimerais retrouver google en page de démarrage.
J'ai utiliser Adwcleaner, sa redémarre mon ordi mais sa ne supprime pas qvo6.

Voici le rapport:


# AdwCleaner v3.003 - Rapport créé le 08/09/2013 à 16:04:42
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Nicolas - NICOLAS-VAIO
# Exécuté depuis : C:\Users\Nicolas\Downloads\adwcleaner (1).exe
# Option : Scanner

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****

Raccourci Présent : C:\Users\Public\Desktop\Google Chrome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648331 )
Raccourci Présent : C:\Users\Public\Desktop\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648331 )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648331 )
Raccourci Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648331 )
Raccourci Présent : C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648331 )
Raccourci Présent : C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648331 )
Raccourci Présent : C:\Users\Nicolas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648331 )
Raccourci Présent : C:\Users\Nicolas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648331 )
Raccourci Présent : C:\Users\Nicolas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk ( hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648331 )

***** [ Registre ] *****

Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command [(Default)] - C:\Program Files (x86)\Mozilla Firefox\firefox.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648331
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command [(Default)] - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648331
Donnée Présente : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command [(Default)] - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=sc&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648331
Donnée Présente : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\browse~1\261519~1.190\{c16c1~1\mngr.dll

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Nicolas\AppData\Roaming\Mozilla\Firefox\Profiles\rtb4gx85.default\prefs.js ]

Ligne Trouvée : user_pref("browser.newtab.url", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=hp&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648347");
Ligne Trouvée : user_pref("browser.search.defaultenginename", "qvo6");
Ligne Trouvée : user_pref("browser.search.order.1", "qvo6");
Ligne Trouvée : user_pref("browser.search.selectedEngine", "qvo6");
Ligne Trouvée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=hp&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648347");

-\\ Google Chrome v29.0.1547.66

[ Fichier : C:\Users\Nicolas\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [4910 octets] - [08/09/2013 16:04:42]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [4970 octets] ##########
A voir également:

7 réponses

Réponse 1 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
8 sept. 2013 à 16:54
Salut,



Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE


0
Réponse 2 / 7
toad01 Messages postés 5 Date d'inscription dimanche 8 septembre 2013 Statut Membre Dernière intervention 8 septembre 2013
8 sept. 2013 à 17:29
Liens extras txt : https://pjjoint.malekal.com/files.php?id=OTL_Extras_20130908_r5r8f15z9y14

Liens otl txt : https://pjjoint.malekal.com/files.php?id=OTL_20130908_x6n15z13g10r10

Merci de votre aide
0
Réponse 3 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
8 sept. 2013 à 17:59
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - [2013/09/07 18:49:38 | 000,342,592 | ---- | M] (Woodtale Technology Inc) [Auto | Running] -- C:\Users\Nicolas\AppData\Local\DProtect\DProtectSvc.exe -- (DPService)
O20 - AppInit_DLLs: (c:\progra~3\browse~1\261519~1.190\{c16c1~1\mngr.dll c:\users\nicolas\appdata\local\dprotect\ebp.dll) - File not found
O20 - AppInit_DLLs: (c:\users\nicolas\appdata\local\dprotect\ebpsd.dll) - c:\users\nicolas\appdata\local\dprotect\ebpsd.dll ()
[2013/09/07 18:49:38 | 000,000,000 | ---D | C] -- C:\Users\Nicolas\AppData\Local\DProtect


* redemarre le pc sous windows et poste le rapport ici


~~

Relance AdwCleaner et fais nettoyage.
Donne le rapport.
0
Réponse 4 / 7
toad01 Messages postés 5 Date d'inscription dimanche 8 septembre 2013 Statut Membre Dernière intervention 8 septembre 2013
8 sept. 2013 à 18:15
========== OTL ==========
Service DPService stopped successfully!
Service DPService deleted successfully!
File move failed. C:\Users\Nicolas\AppData\Local\DProtect\DProtectSvc.exe scheduled to be moved on reboot.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:c:\progra~3\browse~1\261519~1.190\{c16c1~1\mngr.dll c:\users\nicolas\appdata\local\dprotect\ebp.dll deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:c:\users\nicolas\appdata\local\dprotect\ebpsd.dll deleted successfully.
File move failed. c:\users\nicolas\appdata\local\dprotect\ebpsd.dll scheduled to be moved on reboot.
C:\Users\Nicolas\AppData\Local\DProtect\log folder moved successfully.
Folder move failed. C:\Users\Nicolas\AppData\Local\DProtect scheduled to be moved on reboot.

OTL by OldTimer - Version 3.2.69.0 log created on 09082013_180633

Files\Folders moved on Reboot...
C:\Users\Nicolas\AppData\Local\DProtect\DProtectSvc.exe moved successfully.
c:\users\nicolas\appdata\local\dprotect\ebpsd.dll moved successfully.
C:\Users\Nicolas\AppData\Local\DProtect folder moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 7
toad01 Messages postés 5 Date d'inscription dimanche 8 septembre 2013 Statut Membre Dernière intervention 8 septembre 2013
8 sept. 2013 à 18:18
# AdwCleaner v3.003 - Rapport créé le 08/09/2013 à 18:15:35
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Nicolas - NICOLAS-VAIO
# Exécuté depuis : C:\Users\Nicolas\Downloads\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\Public\Desktop\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Nicolas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
Raccourci Désinfecté : C:\Users\Nicolas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Nicolas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Nicolas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Google Chrome.lnk

***** [ Registre ] *****

Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\Google Chrome\shell\open\command
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16660


-\\ Mozilla Firefox v23.0.1 (fr)

[ Fichier : C:\Users\Nicolas\AppData\Roaming\Mozilla\Firefox\Profiles\rtb4gx85.default\prefs.js ]

Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=hp&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648347");
Ligne Supprimée : user_pref("browser.search.defaultenginename", "qvo6");
Ligne Supprimée : user_pref("browser.search.order.1", "qvo6");
Ligne Supprimée : user_pref("browser.search.selectedEngine", "qvo6");
Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.qvo6.com/?utm_source=b&utm_medium=adks&utm_campaign=eXQ&utm_content=hp&from=adks&uid=TOSHIBAXMK6459GSXP_22F9C2HYTXX22F9C2HYT&ts=1378648347");

-\\ Google Chrome v29.0.1547.66

[ Fichier : C:\Users\Nicolas\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [5050 octets] - [08/09/2013 16:04:42]
AdwCleaner[R1].txt - [4964 octets] - [08/09/2013 18:14:04]
AdwCleaner[S0].txt - [2880 octets] - [08/09/2013 18:15:35]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2940 octets] ##########
0
Réponse 6 / 7
toad01 Messages postés 5 Date d'inscription dimanche 8 septembre 2013 Statut Membre Dernière intervention 8 septembre 2013
8 sept. 2013 à 18:47
Tout fonctionne très bien, un grand merci a vous
0
Réponse 7 / 7
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
8 sept. 2013 à 20:31
:)




C'est bon :)


Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
0

Discussions similaires

Impossible de supprimer un message sur Instagram (iphone)
CanDeer -
Iphoneuser -

10 réponses