PC infecté par QV06

Bonjour,
PC sous Windows 8 infecté par QV06 malgré AVAST.
Qui peut m'aider à éradiquer QV06?
Suivi les forums, mais je suis néophyte en la matière et n'ai pas avancé sur ce problème.
merci pour votre aide
pat 20

2 réponses

  1. Modérateur
    Salut,

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

    puis :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    1. Bonjour Malekal_morte, merci pour la rapidité de ta réponse.
      Ci-joint copie des 2 rapports.
      le premier de Malwerebyte date d'aujourdh'ui, celui ADWcleaner est d'hier.
      Malwarebytes Anti-Malware (Essai) 1.75.0.1300
      www.malwarebytes.org

      Version de la base de données: v2013.09.23.09

      Windows 8 x64 NTFS
      Internet Explorer 10.0.9200.16688
      CALVAYRAC :: PC-HOME [administrateur]

      Protection: Activé

      23/09/2013 18:33:04
      mbam-log-2013-09-23 (18-33-04).txt

      Type d'examen: Examen rapide
      Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
      Options d'examen désactivées: P2P
      Elément(s) analysé(s): 197916
      Temps écoulé: 1 minute(s), 15 seconde(s)

      Processus mémoire détecté(s): 1
      C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe (PUP.Optional.Iminent) -> 2232 -> Suppression au redémarrage.

      Module(s) mémoire détecté(s): 0
      (Aucun élément nuisible détecté)

      Clé(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre détectée(s): 0
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre détecté(s): 0
      (Aucun élément nuisible détecté)

      Dossier(s) détecté(s): 0
      (Aucun élément nuisible détecté)

      Fichier(s) détecté(s): 1
      C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe (PUP.Optional.Iminent) -> Suppression au redémarrage.

      (fin)
      102 éléments détectés, mais bourde de ma part, rapport dans la nature, celui-ci est le second une fois relancé le scan.
      AdwCleaner v1.606 - Rapport créé le 23/09/2013 à 18:22:46
      # Mis à jour le 10/05/2012 par Xplode
      # Système d'exploitation : Windows 8 (64 bits)
      # Nom d'utilisateur : CALVAYRAC - PC-HOME
      # Exécuté depuis : C:\Users\CALVAYRAC\Desktop\AdwCleaner_1.606_En.exe
      # Option [Recherche]

      ***** [Services] *****

      ***** [Fichiers / Dossiers] *****

      ***** [Registre] *****

      Clé Présente : HKCU\Software\Iminent
      Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
      [x64] Clé Présente : HKCU\Software\Iminent
      [x64] Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

      ***** [Registre - GUID] *****

      Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
      Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
      [x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}

      ***** [Navigateurs] *****

      -\\ Internet Explorer v9.10.9200.16688

      [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.iminent.com/?appId=00000000-0000-0000-0000-000000000000

      -\\ Mozilla Firefox v [Impossible d'obtenir la version]

      -\\ Google Chrome v [Impossible d'obtenir la version]

      Fichier : C:\Users\CALVAYRAC\AppData\Local\Google\Chrome\User Data\Default\Preferences

      Présente : "homepage" : "hxxp://search.iminent.com/?appId=00000000-0000-0000-0000-000000000000",
      Présente : "hxxp://search.iminent.com/?appId=00000000-0000-0000-0000-000000000000"
      Présente : "homepage" : "hxxp://search.iminent.com/?appId=00000000-0000-0000-0000-000000000000",
      Présente : "hxxp://search.iminent.com/?appId=00000000-0000-0000-0000-000000000000"

      *************************

      AdwCleaner[R8].txt - [1912 octets] - [23/09/2013 18:22:46]

      ########## EOF - C:\AdwCleaner[R8].txt - [2040 octets] ##########
      Merci pour ton aide.
      Quelle suite maintenant?
      A+
      Pat 20
      1. Modérateur
        ta version n'est pas à jour et complètement dépassée.
        Supprime la et recommence.