Comme beaucoup de monde... Qvo6 !

Résolu/Fermé
titelle313 Messages postés 12 Date d'inscription dimanche 22 septembre 2013 Statut Membre Dernière intervention 15 juillet 2014 - 22 sept. 2013 à 15:41
titelle313 Messages postés 12 Date d'inscription dimanche 22 septembre 2013 Statut Membre Dernière intervention 15 juillet 2014 - 23 sept. 2013 à 19:05
Bonjour,

A son tour, mon ordinateur est infecté par Qvo6...
Sauriez-vous m'aider pour le supprimer sans avoir à acheter SpyHunter ?

Cordialement.

4 réponses

Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
Modifié par noctambule28 le 3/10/2014 à 10:45
Salut,




Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

puis :

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt



Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left
0
titelle313 Messages postés 12 Date d'inscription dimanche 22 septembre 2013 Statut Membre Dernière intervention 15 juillet 2014
22 sept. 2013 à 16:44
Merci de ta réponse.
Voici déja le rapport MalwareBytes.

Je lance la seconde étape : AdwCleaner...

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.09.22.02

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Christelle :: MINI_EEE [limité]

22/09/2013 15:58:34
mbam-log-2013-09-22 (15-58-34).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 203895
Temps écoulé: 32 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 2
C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe (PUP.Optional.DProtect.A) -> 1616 -> Suppression au redémarrage.
C:\Program Files\WebConnect\updateWebConnect.exe (PUP.Optional.WebConnect.A) -> 2740 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 2
C:\Program Files\WebConnect\WebConnect.Common.dll (PUP.Optional.WebConnect.A) -> Suppression au redémarrage.
C:\Program Files\WebConnect\WebConnectBHO.dll (PUP.Optional.WebConnect.A) -> Suppression au redémarrage.

Clé(s) du Registre détectée(s): 16
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc (PUP.Optional.DProtect.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WsysControl (PUP.Optional.DProtect.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\Update WebConnect (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{2316c625-b487-4410-a1a5-ff040b65245f} (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{d8caf2df-52d3-42cf-9ddb-f4ff828db4f8} (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{7C28CEF1-A4A6-4B6A-8B97-C44F1267753C} (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2316C625-B487-4410-A1A5-FF040B65245F} (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2316C625-B487-4410-A1A5-FF040B65245F} (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2316C625-B487-4410-A1A5-FF040B65245F} (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\WebConnect (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\WEBCONNECT (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\qvo6Software (PUP.Optional.qvo6.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 3
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0R0DtO0U1C1S1U1StR0J1Q2P1J1K1I2R -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\WebConnect|iid (PUP.Optional.WebConnect.A) -> Données: def_WebConnect -> Mis en quarantaine et supprimé avec succès.
HKLM\SYSTEM\CurrentControlSet\Services\WsysSvc|ImagePath (PUP.Optional.Esafe.A) -> Données: C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 6
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST9160310AS_5SV8CDAJXXXX5SV8CDAJ&ts=1378729530 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST9160310AS_5SV8CDAJXXXX5SV8CDAJ&ts=1378729530 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=ST9160310AS_5SV8CDAJXXXX5SV8CDAJ&ts=1378729530 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|CustomizeSearch (Hijack.SearchPage) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Security Center|AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Mauvais: (1) Bon: (0) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 3
C:\Program Files\WebConnect (PUP.Optional.WebConnect.A) -> Suppression au redémarrage.
C:\Documents and Settings\Christelle\Application Data\PriceGong (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 39
C:\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe (PUP.Optional.DProtect.A) -> Suppression au redémarrage.
C:\Program Files\WebConnect\updateWebConnect.exe (PUP.Optional.WebConnect.A) -> Suppression au redémarrage.
C:\Program Files\WebConnect\WebConnect.Common.dll (PUP.Optional.WebConnect.A) -> Suppression au redémarrage.
C:\Program Files\WebConnect\WebConnectBHO.dll (PUP.Optional.WebConnect.A) -> Suppression au redémarrage.
C:\Documents and Settings\Christelle\Local Settings\Application Data\Conduit\CT2849852\BittorrentBar_FRAutoUpdaterHelper.exe (PUP.Optional.Conduit.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Local Settings\Temporary Internet Files\Content.IE5\4ZSMF2Z1\Setup[1].exe (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\WebConnect\updateWebConnect.InstallState (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\WebConnect\Microsoft.Win32.TaskScheduler.dll (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\WebConnect\WebConnect.ico (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\WebConnect\WebConnectUninstall.exe (PUP.Optional.WebConnect.A) -> Mis en quarantaine et supprimé avec succès.
C:\User Data\Default\Extensions\newtab.crx (PUP.Optional.Elex.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\1.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\a.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\b.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\c.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\d.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\e.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\f.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\g.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\h.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\i.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\J.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\k.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\l.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\m.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\mru.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\n.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\o.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\p.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\q.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\r.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\s.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\t.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\u.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\v.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\w.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\x.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\y.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Christelle\Application Data\PriceGong\Data\z.xml (PUP.Optional.PriceGong.A) -> Mis en quarantaine et supprimé avec succès.

(fin)
0
titelle313 Messages postés 12 Date d'inscription dimanche 22 septembre 2013 Statut Membre Dernière intervention 15 juillet 2014
22 sept. 2013 à 17:30
Alors...
Apres scan et nettoyage par AdwCleaner, puis redémarrage de l'ordinateur, le PC m'annonce qu'il y a un problème avec le "contrôleur réseau" et je n'ai plus de connexion internet, haha ! (heureusement qu'on possède plusieurs appareils de nos jours ;-)

Une idée de la cause et de la marche à suivre pour récupérer ma connexion ?
Je pourrai ensuite poster le rapport AdwCleaner...
Merci d'avance !
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 sept. 2013 à 17:32
0
titelle313 Messages postés 12 Date d'inscription dimanche 22 septembre 2013 Statut Membre Dernière intervention 15 juillet 2014
22 sept. 2013 à 17:44
Proxy desactivé, mais il me dit que je n'ai plus "aucune connexion intenet disponible" ( j'étais en wifi).
Il semblerait que ce soit un problème de pilote d'installation du contrôleur de réseau...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 sept. 2013 à 18:35
Là tu peux surfer ou pas ?
0
titelle313 Messages postés 12 Date d'inscription dimanche 22 septembre 2013 Statut Membre Dernière intervention 15 juillet 2014
22 sept. 2013 à 18:44
Non, j'ai branché mon autre ordi pour télécharger le pilote de la carte réseau de mon EEE Pc puis le réinstaller via clé USB...
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 sept. 2013 à 18:47
c'est bizarre que les pilotes wifi aient sauté.

et là c'est bon ?

Dans le panneau de configuration / Centre réeau et de partage
Gérer les connexion réseau à gauche.
C'est vide la liste ou tu vois ta carte wifi ?

Panneau de configuration / systèmes / gestionnaire de périphériques à gauche.
y a des cartes sur les cartes réseaux ?
0
Malekal_morte- Messages postés 180304 Date d'inscription mercredi 17 mai 2006 Statut Modérateur, Contributeur sécurité Dernière intervention 15 décembre 2020 24 660
22 sept. 2013 à 20:27
Plus de qvo6 ?

Pour vérif :


Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

Sur Google Chrome : Menu en haut à droite puis Outils / Extensions
Donne la liste.

0
titelle313 Messages postés 12 Date d'inscription dimanche 22 septembre 2013 Statut Membre Dernière intervention 15 juillet 2014
23 sept. 2013 à 19:05
Alors, je n'ai pas trouvé les extensions dans le menu "outils", mais en cherchant un peu j'ai trouvé dans les "modules complémentaires" un bouton "barre d'outils et extensions" dont voici la liste (j'espère que c'est bien ce que tu attendais !)

Nom Shockwave Flash Object
Éditeur Adobe Systems Incorporated
État Activé
Date du fichier vendredi 13 septembre 2013, 11:34
Version 11.8.800.174

Nom Aide pour le lien d'Adobe PDF Reader
Éditeur Adobe Systems, Incorporated
État Activé
Date du fichier dimanche 22 octobre 2006, 23:08
Version 8.0.0.456
Durée de chargement 0.05 s

Nom Adobe PDF Reader
Éditeur Adobe Systems, Incorporated
État Activé
Date du fichier jeudi 10 mai 2007, 22:26

Nom Image Uploader Control
Éditeur Aurigma Inc.
État Activé
Date du fichier mercredi 24 février 2010, 15:37
Version 6.5.6.0

Nom avast! Online Security
Éditeur AVAST Software
État Désactivé
Date du fichier vendredi 30 août 2013, 09:47
Version 8.0.1497.376
Durée de chargement (0.33 s)

Nom avast! Online Security
Éditeur AVAST Software
État Désactivé
Date du fichier vendredi 30 août 2013, 09:47
Version 8.0.1497.376
Durée de chargement (0.33 s)

Nom ExtraFilm Uploader Control
Éditeur ExtraFilm
État Activé
Date du fichier mardi 27 juillet 2010, 15:38
Version 6.5.17.0

Nom Rechercher
Éditeur Microsoft Corporation
État Activé
Date du fichier jeudi 19 avril 2007, 15:10
Version 11.0.8164.0

Nom Programme d'aide de l'Assistant de connexion Windows Live
Éditeur Microsoft Corporation
État Activé
Date du fichier jeudi 22 janvier 2009, 15:41
Version 5.0.818.5
Durée de chargement 0.03 s

Nom XML DOM Document 3.0
Éditeur Microsoft Corporation
État Activé
Date du fichier mardi 5 juin 2012, 17:50
Version 8.100.1053.0

Nom Microsoft Silverlight
Éditeur Microsoft Corporation
État Activé
Date du fichier lundi 13 mai 2013, 15:14
Version 5.1.20513.0

Nom XML DOM Document
Éditeur Microsoft Corporation
État Activé
Date du fichier mardi 5 juin 2012, 17:50
Version 8.100.1053.0

Nom Microsoft Shell UI Helper
Éditeur Microsoft Corporation
État Activé
Date du fichier jeudi 8 août 2013, 08:05
Version 8.00.6001.23520

Nom Windows Media Player
Éditeur Microsoft Corporation
État Activé
Date du fichier jeudi 26 août 2010, 00:36
Version 11.0.5721.5280

Nom XML HTTP 6.0
Éditeur Microsoft Corporation
État Activé
Date du fichier mardi 6 novembre 2012, 04:01
Version 6.20.2502.0

Nom SharePoint OpenDocuments Class
Éditeur Microsoft Corporation
État Activé
Date du fichier mercredi 27 juillet 2011, 06:04
Version 12.0.6606.1000

Nom Contrôle de l'Assistant de connexion Windows Live
Éditeur Microsoft Corporation
État Activé
Date du fichier jeudi 22 janvier 2009, 15:41
Version 5.000.818.5

Nom XML HTTP 3.0
Éditeur Microsoft Corporation
État Activé
Date du fichier mardi 5 juin 2012, 17:50
Version 8.100.1053.0

Nom Discuter
Éditeur Non disponible
État Activé
Version 6.0.2900.5770

Nom Windows Messenger
Éditeur Non disponible
État Activé

Nom Diagnostiquer les problèmes de connexion...
Éditeur Non disponible
État Activé

Nom Recherche
Éditeur Non disponible
État Activé

Nom Créer un Favori de l'appareil mobile...
Éditeur Non disponible
État Activé
Version 4.5.5096.0

Nom Create Mobile Favorite
Éditeur Non disponible
État Activé
Version 4.5.5096.0

Nom Envoyer à OneNote
Éditeur Non disponible
État Activé
Version 12.0.6606.0

Nom Ajout Direct dans Windows Live Writer
Éditeur Non disponible
État Activé
Version 1.0.0.0

Nom Uploader Control
Éditeur Photobox Limited
État Activé
Date du fichier jeudi 25 avril 2013, 11:37
Version 8.0.36.0
0