PC infecté par QV06

pat 20 Messages postés 1 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,
PC sous Windows 8 infecté par QV06 malgré AVAST.
Qui peut m'aider à éradiquer QV06?
Suivi les forums, mais je suis néophyte en la matière et n'ai pas avancé sur ce problème.
merci pour votre aide
pat 20

2 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

    puis :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    0
  2. Pat 20
     
    Bonjour Malekal_morte, merci pour la rapidité de ta réponse.
    Ci-joint copie des 2 rapports.
    le premier de Malwerebyte date d'aujourdh'ui, celui ADWcleaner est d'hier.
    Malwarebytes Anti-Malware (Essai) 1.75.0.1300
    www.malwarebytes.org

    Version de la base de données: v2013.09.23.09

    Windows 8 x64 NTFS
    Internet Explorer 10.0.9200.16688
    CALVAYRAC :: PC-HOME [administrateur]

    Protection: Activé

    23/09/2013 18:33:04
    mbam-log-2013-09-23 (18-33-04).txt

    Type d'examen: Examen rapide
    Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
    Options d'examen désactivées: P2P
    Elément(s) analysé(s): 197916
    Temps écoulé: 1 minute(s), 15 seconde(s)

    Processus mémoire détecté(s): 1
    C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe (PUP.Optional.Iminent) -> 2232 -> Suppression au redémarrage.

    Module(s) mémoire détecté(s): 0
    (Aucun élément nuisible détecté)

    Clé(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre détectée(s): 0
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre détecté(s): 0
    (Aucun élément nuisible détecté)

    Dossier(s) détecté(s): 0
    (Aucun élément nuisible détecté)

    Fichier(s) détecté(s): 1
    C:\Program Files (x86)\Common Files\Umbrella\Umbrella.exe (PUP.Optional.Iminent) -> Suppression au redémarrage.

    (fin)
    102 éléments détectés, mais bourde de ma part, rapport dans la nature, celui-ci est le second une fois relancé le scan.
    AdwCleaner v1.606 - Rapport créé le 23/09/2013 à 18:22:46
    # Mis à jour le 10/05/2012 par Xplode
    # Système d'exploitation : Windows 8 (64 bits)
    # Nom d'utilisateur : CALVAYRAC - PC-HOME
    # Exécuté depuis : C:\Users\CALVAYRAC\Desktop\AdwCleaner_1.606_En.exe
    # Option [Recherche]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    ***** [Registre] *****

    Clé Présente : HKCU\Software\Iminent
    Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
    [x64] Clé Présente : HKCU\Software\Iminent
    [x64] Clé Présente : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43

    ***** [Registre - GUID] *****

    Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
    Clé Présente : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}
    [x64] Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{BFFED5CA-8BDF-47CC-AED0-23F4E6D77732}

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.10.9200.16688

    [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.iminent.com/?appId=00000000-0000-0000-0000-000000000000

    -\\ Mozilla Firefox v [Impossible d'obtenir la version]

    -\\ Google Chrome v [Impossible d'obtenir la version]

    Fichier : C:\Users\CALVAYRAC\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Présente : "homepage" : "hxxp://search.iminent.com/?appId=00000000-0000-0000-0000-000000000000",
    Présente : "hxxp://search.iminent.com/?appId=00000000-0000-0000-0000-000000000000"
    Présente : "homepage" : "hxxp://search.iminent.com/?appId=00000000-0000-0000-0000-000000000000",
    Présente : "hxxp://search.iminent.com/?appId=00000000-0000-0000-0000-000000000000"

    *************************

    AdwCleaner[R8].txt - [1912 octets] - [23/09/2013 18:22:46]

    ########## EOF - C:\AdwCleaner[R8].txt - [2040 octets] ##########
    Merci pour ton aide.
    Quelle suite maintenant?
    A+
    Pat 20
    0
    1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      ta version n'est pas à jour et complètement dépassée.
      Supprime la et recommence.
      0