Sujet Précédent Sujet Suivant

Virus QVO6 windows 8

Fermé
cloclodun Messages postés 3 Date d'inscription dimanche 8 septembre 2013 Statut Membre Dernière intervention 1 novembre 2013 - 8 sept. 2013 à 17:37
cloclodun Messages postés 3 Date d'inscription dimanche 8 septembre 2013 Statut Membre Dernière intervention 1 novembre 2013 - 1 nov. 2013 à 20:45
Bonjour, mon ordinateur est affecté par le virus qvo6 mais il est sous Windows 8. J'ai essayé de multiples solutions mais sans résultats. Aurez-vous une solution simple svp ?
Je suis nouvelle sur le site, excusez-moi si j'ai mis cet article sur un mauvais forum
A voir également:

3 réponses

Réponse 1 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
10 sept. 2013 à 10:39
Salut,


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :



netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE



0
cloclodun Messages postés 3 Date d'inscription dimanche 8 septembre 2013 Statut Membre Dernière intervention 1 novembre 2013
11 sept. 2013 à 13:22
Voici le lien : https://pjjoint.malekal.com/files.php?id=20130911_l8y9q11e7w13
Je pense que c'est ce que vous demandez
& ensuite, que dois-je faire ?
0
Réponse 2 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
11 sept. 2013 à 13:53
Relance OTL.
o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
SRV - [2013/09/06 22:15:38 | 000,342,592 | ---- | M] (Woodtale Technology Inc) [Auto | Running] -- C:\Users\saintaulaire\AppData\Local\DProtect\DProtectSvc.exe -- (DPService)
O20 - AppInit_DLLs: (C:\Users\SAINTA~1\AppData\Local\DProtect\eBP.dll) - C:\Users\saintaulaire\AppData\Local\DProtect\eBP.dll ()
O20 - AppInit_DLLs: (C:\Users\SAINTA~1\AppData\Local\DProtect\eBPSD.dll) - C:\Users\saintaulaire\AppData\Local\DProtect\eBPSD.dll ()
[2013/09/06 22:16:37 | 000,000,000 | ---D | C] -- C:\Users\saintaulaire\AppData\Roaming\FreeSoftwareUpdater
[2013/09/06 22:16:05 | 000,000,000 | ---D | C] -- C:\ProgramData\BoxUpdChk
[2013/09/06 22:15:54 | 000,000,000 | ---D | C] -- C:\Users\saintaulaire\AppData\Local\Software
[2013/09/06 22:15:54 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Software
[2013/09/06 22:15:38 | 000,000,000 | ---D | C] -- C:\Users\saintaulaire\AppData\Local\DProtect

* redemarre le pc sous windows et poste le rapport ici


puis :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner] puis patiente (PAS besoin de copier/coller le rapport ici).
Quand cela est terminé, clic sur [Nettoyage].
!!! je répète faire [Nettoyage] !!!
Clic sur Rapport puis copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

0
cloclodun
13 sept. 2013 à 20:54
Voici le premier rapport : ========== OTL ==========
Error: No service named DPService was found to stop!
Service\Driver key DPService not found.
File move failed. C:\Users\saintaulaire\AppData\Local\DProtect\DProtectSvc.exe scheduled to be moved on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\Users\SAINTA~1\AppData\Local\DProtect\eBP.dll scheduled to be deleted on reboot.
File move failed. C:\Users\saintaulaire\AppData\Local\DProtect\eBP.dll scheduled to be moved on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\Users\SAINTA~1\AppData\Local\DProtect\eBPSD.dll scheduled to be deleted on reboot.
File move failed. C:\Users\saintaulaire\AppData\Local\DProtect\eBPSD.dll scheduled to be moved on reboot.
Folder C:\Users\saintaulaire\AppData\Roaming\FreeSoftwareUpdater\ not found.
Folder C:\ProgramData\BoxUpdChk\ not found.
Folder C:\Users\saintaulaire\AppData\Local\Software\ not found.
Folder C:\Program Files (x86)\Software\ not found.
Folder move failed. C:\Users\saintaulaire\AppData\Local\DProtect scheduled to be moved on reboot.

OTL by OldTimer - Version 3.2.69.0 log created on 09132013_205006

Files\Folders moved on Reboot...
File\Folder C:\Users\saintaulaire\AppData\Local\DProtect\DProtectSvc.exe not found!
File\Folder C:\Users\saintaulaire\AppData\Local\DProtect\eBP.dll not found!
File\Folder C:\Users\saintaulaire\AppData\Local\DProtect\eBPSD.dll not found!
C:\Users\saintaulaire\AppData\Local\DProtect folder moved successfully.

PendingFileRenameOperations files...

Registry entries deleted on Reboot...
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\Users\SAINTA~1\AppData\Local\DProtect\eBP.dll scheduled to be deleted on reboot.
Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\\AppInit_Dlls:C:\Users\SAINTA~1\AppData\Local\DProtect\eBPSD.dll scheduled to be deleted on reboot.
0
cloclodun
13 sept. 2013 à 21:07
Mais j'ai un problème avec AdwCleaner : je fais scanner et il me demande de redémarrer l'ordinateur et que le rapport s'affichera au redémarrage mais le rapport ne s'affiche pas que faire ?!
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
14 sept. 2013 à 12:36
Le rapport est dans Mon ordinateur => Disque C.

Est-ce que Qvo6 s'ouvre encore?
0
cloclodun
14 sept. 2013 à 16:58
Oui QVO6 s'ouvre encore
Par contre hier j'ai fait plusieurs scan avec AdwCleanner ; le premier c'est celui-là : # AdwCleaner v3.003 - Rapport créé le 13/09/2013 à 20:58:23
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : saintaulaire - ORDINATEUR
# Exécuté depuis : C:\Users\chloe_000\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\7DVXSK42\adwcleaner-3.003.exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : WajamUpdater

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Program Files (x86)\delta
Dossier Supprimé : C:\Program Files (x86)\Wajam
Dossier Supprimé : C:\Users\saintaulaire\AppData\Roaming\0D0S1L2Z1P1B0T1P1B2Z
Dossier Supprimé : C:\Users\saintaulaire\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\saintaulaire\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\saintaulaire\AppData\Roaming\delta
Dossier Supprimé : C:\Users\saintaulaire\AppData\Roaming\DSite
Dossier Supprimé : C:\Users\saintaulaire\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Fichier Supprimé : C:\Windows\Tasks\DSite.job
Fichier Supprimé : C:\Windows\System32\Tasks\DSite

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\Users\saintaulaire\Desktop\Search.lnk
Raccourci Désinfecté : C:\Users\saintaulaire\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\saintaulaire\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\saintaulaire\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\eooncjejnppfjjklapaamhcdmjbilmde
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\priam_bho.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaappCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltadskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr
Clé Supprimée : HKLM\SOFTWARE\Classes\delta.deltaHlpr.1
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.deltaESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Clé Supprimée : HKCU\Software\58558ad0b034e548
Clé Supprimée : HKLM\SOFTWARE\58558ad0b034e548
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{261DD098-8A3E-43D4-87AA-63324FA897D8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4FCB4630-2A1C-4AA1-B422-345E8DC8A6DE}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5D64294B-1341-4FE7-B6D8-7C36828D4DD5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{86838207-681D-469D-9511-D0DCC6F19F9B}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E97A663B-81A6-49C5-A6D3-BCB05BA1DE26}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{39CB8175-E224-4446-8746-00566302DF8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4599D05A-D545-4069-BB42-5895B4EAE05B}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{82E1477C-B154-48D3-9891-33D83C26BCD3}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C1AF5FA5-852C-4C90-812E-A7F75E011D87}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{348C2DF3-1191-4C3E-92A6-B3A89A9D9C85}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{82E1477C-B154-48D3-9891-33D83C26BCD3}]
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\DataMngr
[#] Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\Delta
Clé Supprimée : HKCU\Software\dsiteproducts
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Wajam
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\Delta
Clé Supprimée : HKLM\Software\Wajam
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta Chrome Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Delta
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16688

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v

[ Fichier : C:\Users\saintaulaire\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\chloe_000\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [5162 octets] - [07/09/2013 20:14:39]
AdwCleaner[R1].txt - [1528 octets] - [07/09/2013 20:26:11]
AdwCleaner[R2].txt - [11923 octets] - [13/09/2013 20:57:55]
AdwCleaner[S0].txt - [3311 octets] - [07/09/2013 20:15:06]
AdwCleaner[S1].txt - [1374 octets] - [07/09/2013 20:26:45]
AdwCleaner[S2].txt - [10016 octets] - [13/09/2013 20:58:23]

########## EOF - \AdwCleaner\AdwCleaner[S2].txt - [10077 octets] ##########
le deuxième celui-là : # AdwCleaner v3.003 - Rapport créé le 13/09/2013 à 21:03:04
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : saintaulaire - ORDINATEUR
# Exécuté depuis : C:\Users\chloe_000\Desktop\adwcleaner-3.003.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16688


-\\ Google Chrome v

[ Fichier : C:\Users\saintaulaire\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\chloe_000\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [5162 octets] - [07/09/2013 20:14:39]
AdwCleaner[R1].txt - [1528 octets] - [07/09/2013 20:26:11]
AdwCleaner[R2].txt - [11923 octets] - [13/09/2013 20:57:55]
AdwCleaner[R3].txt - [1242 octets] - [13/09/2013 21:02:43]
AdwCleaner[S0].txt - [3311 octets] - [07/09/2013 20:15:06]
AdwCleaner[S1].txt - [1374 octets] - [07/09/2013 20:26:45]
AdwCleaner[S2].txt - [10160 octets] - [13/09/2013 20:58:23]
AdwCleaner[S3].txt - [1166 octets] - [13/09/2013 21:03:04]

########## EOF - \AdwCleaner\AdwCleaner[S3].txt - [1226 octets] ##########

et le troisième celui-là : # AdwCleaner v3.003 - Rapport créé le 13/09/2013 à 21:08:16
# Mis à jour le 07/09/2013 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : saintaulaire - ORDINATEUR
# Exécuté depuis : C:\Users\chloe_000\Desktop\adwcleaner-3.003.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****


***** [ Raccourcis ] *****


***** [ Registre ] *****


***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16688


-\\ Google Chrome v

[ Fichier : C:\Users\saintaulaire\AppData\Local\Google\Chrome\User Data\Default\preferences ]


[ Fichier : C:\Users\chloe_000\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [5162 octets] - [07/09/2013 20:14:39]
AdwCleaner[R1].txt - [1528 octets] - [07/09/2013 20:26:11]
AdwCleaner[R2].txt - [11923 octets] - [13/09/2013 20:57:55]
AdwCleaner[R3].txt - [1242 octets] - [13/09/2013 21:02:43]
AdwCleaner[R4].txt - [1362 octets] - [13/09/2013 21:07:41]
AdwCleaner[S0].txt - [3311 octets] - [07/09/2013 20:15:06]
AdwCleaner[S1].txt - [1374 octets] - [07/09/2013 20:26:45]
AdwCleaner[S2].txt - [10160 octets] - [13/09/2013 20:58:23]
AdwCleaner[S3].txt - [1304 octets] - [13/09/2013 21:03:04]
AdwCleaner[S4].txt - [1286 octets] - [13/09/2013 21:08:16]

########## EOF - \AdwCleaner\AdwCleaner[S4].txt - [1346 octets] ##########

Et maintenant, que dois-je faire ? Est-ce que si QVO6 s'ouvre encore, cela veut dire que j'ai mal suivi les étapes ?
0
Réponse 3 / 3
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
15 sept. 2013 à 03:07
Il s'ouvre encore justement ?
Si oui sur quel navigateur et quand tu fais quoi ?
0
cloclodun
15 sept. 2013 à 13:26
Je suis sur Internet Explorer, sur Google et c'est juste quand j'ouvre une page Internet mais si j'ouvre un onglet ça me met sur Google alors que sur une page Internet ça m'ouvre QVO6 je ne sais pas si mes explications sont claires...
Et quand j'ouvre une page, il suffit que je clique sur la petite maison en haut pour aller à l'accueil et ça me remet Google
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
15 sept. 2013 à 13:35
regarde là : https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

~~

voir aussi là pour reparamétrer Internet Explorer : https://forum.malekal.com/viewtopic.php?t=41399&start=
0
cloclodun
16 sept. 2013 à 16:58
J'ai suivi le deuxième lien et en ouvrant ma page Internet après avoir redémarrer l'ordinateur, il affichait la page Google !
Je ne sais pas si c'est temporaire ou si j'ai réussi à supprimer QVO6
0
cloclodun
17 sept. 2013 à 18:30
Je pense avoir réussi à enlever QVO6, merci pour toutes vos instructions !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 662
17 sept. 2013 à 20:15
:)

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
0