Comme beaucoup de monde... Qvo6 !

Résolu
Bonjour,

A son tour, mon ordinateur est infecté par Qvo6...
Sauriez-vous m'aider pour le supprimer sans avoir à acheter SpyHunter ?

Cordialement.

4 réponses

  1. Modérateur
    Salut,

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

    puis :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    Like the angel you are, you laugh creating a lightness in my chest,
    Your eyes they penetrate me,
    (Your answer's always 'maybe')
    That's when I got up and left
    1. Merci de ta réponse.
      Voici déja le rapport MalwareBytes.

      Je lance la seconde étape : AdwCleaner...

      Malwarebytes Anti-Malware 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.09.22.02

      Windows XP Service Pack 3 x86 NTFS
      Internet Explorer 8.0.6001.18702
      Christelle :: MINI_EEE [limité]

      22/09/2013 15:58:34
      mbam-log-2013-09-22 (15-58-34).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 203895
      Temps écoulé: 32 minute(s), 52 seconde(s)

      Processus mémoire détecté(s): 2
      C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe (PUP.Optional.DProtect.A) -> 1616 -> Suppression au redémarrage.
      C:\Program Files\WebConnect\updateWebConnect.exe (PUP.Optional.WebConnect.A) -> 2740 -> Suppression au redémarrage.

      Module(s) mémoire détecté(s): 2
      C:\Program Files\WebConnect\WebConnect.Common.dll (PUP.Optional.WebConnect.A) -> Suppression au redémarrage.
      C:\Program Files\WebConnect\WebConnectBHO.dll (PUP.Optional.WebConnect.A) -> Suppression au redémarrage.

      Clé(s) du Registre détectée(s): 16
      HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.DProtect.A) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.DProtect.A) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SYSTEM\CurrentControlSet\Services\Update WebConnect (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      HKCR\CLSID\{2316c625-b487-4410-a1a5-ff040b65245f} (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      HKCR\TypeLib\{d8caf2df-52d3-42cf-9ddb-f4ff828db4f8} (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      HKCR\Interface\{7C28CEF1-A4A6-4B6A-8B97-C44F1267753C} (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2316C625-B487-4410-A1A5-FF040B65245F} (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2316C625-B487-4410-A1A5-FF040B65245F} (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2316C625-B487-4410-A1A5-FF040B65245F} (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
      HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
      HKCU\SOFTWARE\WEBCONNECT (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\qvo6Software (PUP.Optional.qvo6.A) -> Mis en quarantaine et supprimé avec succès.
      HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.

      Valeur(s) du Registre détectée(s): 3
      HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0R0DtO0U1C1S1U1StR0J1Q2P1J1K1I2R -> Mis en quarantaine et supprimé avec succès.
      HKCU\Software\WebConnect|iid (PUP.Optional.WebConnect.A) -> Données: def_WebConnect -> Mis en quarantaine et supprimé avec succès.
      HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Données: C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe -> Mis en quarantaine et supprimé avec succès.

      Elément(s) de données du Registre détecté(s): 6
      HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST9160310AS_5SV8CDAJXXXX5SV8CDAJ&ts=1378729530 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
      HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST9160310AS_5SV8CDAJXXXX5SV8CDAJ&ts=1378729530 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
      HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST9160310AS_5SV8CDAJXXXX5SV8CDAJ&ts=1378729530 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
      HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès
      HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|CustomizeSearch (Hijack.SearchPage) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès
      HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

      Dossier(s) détecté(s): 3
      C:\Program Files\WebConnect (PUP.Optional.WebConnect.A) -> Suppression au redémarrage.
      C:\Documents and Settings\Christelle\Application Data\PriceGong (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.

      Fichier(s) détecté(s): 39
      C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe (PUP.Optional.DProtect.A) -> Suppression au redémarrage.
      C:\Program Files\WebConnect\updateWebConnect.exe (PUP.Optional.WebConnect.A) -> Suppression au redémarrage.
      C:\Program Files\WebConnect\WebConnect.Common.dll (PUP.Optional.WebConnect.A) -> Suppression au redémarrage.
      C:\Program Files\WebConnect\WebConnectBHO.dll (PUP.Optional.WebConnect.A) -> Suppression au redémarrage.
      C:\Documents and Settings\Christelle\Local Settings\Application Data\Conduit\CT2849852\BittorrentBar_FRAutoUpdaterHelper.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Local Settings\Temporary Internet Files\Content.IE5\4ZSMF2Z1\Setup[1].exe (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Program Files\WebConnect\updateWebConnect.InstallState (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Program Files\WebConnect\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Program Files\WebConnect\WebConnect.ico (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Program Files\WebConnect\WebConnectUninstall.exe (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
      C:\User Data\Default\Extensions\newtab.crx (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\1.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\a.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\b.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\c.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\d.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\e.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\f.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\g.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\h.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\i.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\J.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\k.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\l.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\m.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\mru.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\n.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\o.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\p.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\q.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\r.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\s.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\t.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\u.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\v.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\w.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\x.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\y.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
      C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\z.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.

      (fin)
      1. Alors...
        Apres scan et nettoyage par AdwCleaner, puis redémarrage de l'ordinateur, le PC m'annonce qu'il y a un problème avec le "contrôleur réseau" et je n'ai plus de connexion internet, haha ! (heureusement qu'on possède plusieurs appareils de nos jours ;-)

        Une idée de la cause et de la marche à suivre pour récupérer ma connexion ?
        Je pourrai ensuite poster le rapport AdwCleaner...
        Merci d'avance !
        1. Proxy desactivé, mais il me dit que je n'ai plus "aucune connexion intenet disponible" ( j'étais en wifi).
          Il semblerait que ce soit un problème de pilote d'installation du contrôleur de réseau...
        2. Modérateur
          Là tu peux surfer ou pas ?
        3. Non, j'ai branché mon autre ordi pour télécharger le pilote de la carte réseau de mon EEE Pc puis le réinstaller via clé USB...
        4. Modérateur
          c'est bizarre que les pilotes wifi aient sauté.

          et là c'est bon ?

          Dans le panneau de configuration / Centre réeau et de partage
          Gérer les connexion réseau à gauche.
          C'est vide la liste ou tu vois ta carte wifi ?

          Panneau de configuration / systèmes / gestionnaire de périphériques à gauche.
          y a des cartes sur les cartes réseaux ?
      2. Modérateur
        Plus de qvo6 ?

        Pour vérif :

        Sur Firefox : Menu Outils / Modules complémentaires
        Onglet Extension.
        Donne la liste.

        Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
        Donne la liste.

        1. Alors, je n'ai pas trouvé les extensions dans le menu "outils", mais en cherchant un peu j'ai trouvé dans les "modules complémentaires" un bouton "barre d'outils et extensions" dont voici la liste (j'espère que c'est bien ce que tu attendais !)

          Nom Shockwave Flash Object
          Éditeur Adobe Systems Incorporated
          État Activé
          Date du fichier vendredi 13 septembre 2013, 11:34
          Version 11.8.800.174

          Nom Aide pour le lien d'Adobe PDF Reader
          Éditeur Adobe Systems, Incorporated
          État Activé
          Date du fichier dimanche 22 octobre 2006, 23:08
          Version 8.0.0.456
          Durée de chargement 0.05 s

          Nom Adobe PDF Reader
          Éditeur Adobe Systems, Incorporated
          État Activé
          Date du fichier jeudi 10 mai 2007, 22:26

          Nom Image Uploader Control
          Éditeur Aurigma Inc.
          État Activé
          Date du fichier mercredi 24 février 2010, 15:37
          Version 6.5.6.0

          Nom avast! Online Security
          Éditeur AVAST Software
          État Désactivé
          Date du fichier vendredi 30 août 2013, 09:47
          Version 8.0.1497.376
          Durée de chargement (0.33 s)

          Nom avast! Online Security
          Éditeur AVAST Software
          État Désactivé
          Date du fichier vendredi 30 août 2013, 09:47
          Version 8.0.1497.376
          Durée de chargement (0.33 s)

          Nom ExtraFilm Uploader Control
          Éditeur ExtraFilm
          État Activé
          Date du fichier mardi 27 juillet 2010, 15:38
          Version 6.5.17.0

          Nom Rechercher
          Éditeur Microsoft Corporation
          État Activé
          Date du fichier jeudi 19 avril 2007, 15:10
          Version 11.0.8164.0

          Nom Programme d'aide de l'Assistant de connexion Windows Live
          Éditeur Microsoft Corporation
          État Activé
          Date du fichier jeudi 22 janvier 2009, 15:41
          Version 5.0.818.5
          Durée de chargement 0.03 s

          Nom XML DOM Document 3.0
          Éditeur Microsoft Corporation
          État Activé
          Date du fichier mardi 5 juin 2012, 17:50
          Version 8.100.1053.0

          Nom Microsoft Silverlight
          Éditeur Microsoft Corporation
          État Activé
          Date du fichier lundi 13 mai 2013, 15:14
          Version 5.1.20513.0

          Nom XML DOM Document
          Éditeur Microsoft Corporation
          État Activé
          Date du fichier mardi 5 juin 2012, 17:50
          Version 8.100.1053.0

          Nom Microsoft Shell UI Helper
          Éditeur Microsoft Corporation
          État Activé
          Date du fichier jeudi 8 août 2013, 08:05
          Version 8.00.6001.23520

          Nom Windows Media Player
          Éditeur Microsoft Corporation
          État Activé
          Date du fichier jeudi 26 août 2010, 00:36
          Version 11.0.5721.5280

          Nom XML HTTP 6.0
          Éditeur Microsoft Corporation
          État Activé
          Date du fichier mardi 6 novembre 2012, 04:01
          Version 6.20.2502.0

          Nom SharePoint OpenDocuments Class
          Éditeur Microsoft Corporation
          État Activé
          Date du fichier mercredi 27 juillet 2011, 06:04
          Version 12.0.6606.1000

          Nom Contrôle de l'Assistant de connexion Windows Live
          Éditeur Microsoft Corporation
          État Activé
          Date du fichier jeudi 22 janvier 2009, 15:41
          Version 5.000.818.5

          Nom XML HTTP 3.0
          Éditeur Microsoft Corporation
          État Activé
          Date du fichier mardi 5 juin 2012, 17:50
          Version 8.100.1053.0

          Nom Discuter
          Éditeur Non disponible
          État Activé
          Version 6.0.2900.5770

          Nom Windows Messenger
          Éditeur Non disponible
          État Activé

          Nom Diagnostiquer les problèmes de connexion...
          Éditeur Non disponible
          État Activé

          Nom Recherche
          Éditeur Non disponible
          État Activé

          Nom Créer un Favori de l'appareil mobile...
          Éditeur Non disponible
          État Activé
          Version 4.5.5096.0

          Nom Create Mobile Favorite
          Éditeur Non disponible
          État Activé
          Version 4.5.5096.0

          Nom Envoyer à OneNote
          Éditeur Non disponible
          État Activé
          Version 12.0.6606.0

          Nom Ajout Direct dans Windows Live Writer
          Éditeur Non disponible
          État Activé
          Version 1.0.0.0

          Nom Uploader Control
          Éditeur Photobox Limited
          État Activé
          Date du fichier jeudi 25 avril 2013, 11:37
          Version 8.0.36.0