Impossible supprimer Qone8 Résolu/Fermé

Question

Bonjour, 

Configuration: Windows 7 / Internet Explorer 10.0
J'ai pourtant tout essayé, réinitialisé IE10, effectué des scan avec JRT, Malwarebytes' anti-malware, Avast, ADWcleaner, Junkware Removal Tool,... Rien n'y fait

Ci-dessous les liens obtenus avec OTL

 https://forums-fec.be/upload/www/?a=d&i=5598250301 (extras)
 https://forums-fec.be/upload/www/?a=d&i=0366598038  (OTL)

Merci de votre aide précieuse

juju666 · Answer

Salut

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve dans le ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


 :OTLPRC - [2013/09/05 22:29:46 | 002,972,776 | ---- | M] () -- C:\Users\mgstach\AppData\Local\TotalReduc\Application\TotalReduc.exe      MOD - [2013/09/05 22:29:46 | 002,972,776 | ---- | M] () -- C:\Users\mgstach\AppData\Local\TotalReduc\Application\TotalReduc.exe      DRV - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)IE - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://start.qone8.com/?type=hp&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B      IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.onmylike.com/?type=hp&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B&bbb=bbb      CHR - homepage: http://www.onmylike.com/?type=hp&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B&bbb=bbb      O4 - Startup: C:\Users\mgstach\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TotalReduc.lnk = C:\Program Files (x86)\TotalReduc\TotalReducLoader.exe ()O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B43C18A7-E7A9-4F07-90E6-43D7EBEBE52B}: NameServer = 188.121.241.253 188.121.241.254      O20 - AppInit_DLLs: (c:\progra~3\bitguard\261673~1.238\{c16c1~1\bitguard.dll) -  File not found[2013/09/08 10:56:42 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\Extensions      [2013/09/08 10:56:41 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\searchplugins      [2013/09/08 10:56:15 | 000,000,000 | ---D | C] -- C:\Users\mgstach\AppData\Roaming\0T1P1I1P0C1M1T1C1N1P1C1V2XtB      [2012/07/25 14:38:07 | 003,371,746 | ---- | C] (Brittlestar                                                 ) -- C:\Users\mgstach\TotalReducSetup.exe      [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]      [2012/08/28 16:46:03 | 000,000,261 | ---- | M] () -- C:\user.js:Reg[-HKEY_CURRENT_USER\Software\USyndication][-HKEY_CURRENT_USER\Software\usyndication.com][-HKEY_LOCAL_MACHINE\Software\qone8Software]:commands[emptytemp]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.

fautedetps · Answer

Ca ne fonctionne toujours pas

rapport
 https://forums-fec.be/upload/www/?a=d&i=9069601994

juju666 · Answer

normal j'sais pas ce que t'as fichu ...

recommence en foirant pas ton copier/coller

fautedetps · Answer

j'comprends pas, fonctionne toujours pas

Au secours !!!!

lien
 https://forums-fec.be/upload/www/?a=d&i=9974951872

juju666 · Answer

reparamètres tes navigateurs WEB :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

fautedetps · Answer

trompé de lien je crois

Voila le dernier rapport et ça fonctionne toujours pas

 https://forums-fec.be/upload/www/?a=d&i=7665665566

fautedetps · Answer

Rien à faire

N'as tu pas une autre solution pour m'aider, je ne comprends pas, j'y ai passé le WE et la journée. j'ai tout essayé

Merci de ton aide

juju666 · Answer

&#9654 Télécharge ici :SEAF.exe de C_XX 

&#9654 Lance-le, une fenêtre va s'ouvrir . 

&#x25CF Tape qone8 dans cette fenêtre  

&#x25CF Dans "[Options des fichiers]", choisis l'option MD5 pour "Calculer le checksum" et coche le bouton radio devant "Informations supplémentaires" 

&#x25CF Dans "[Options du registre]", choisis "Chercher également dans le registre"

&#9654 Clique sur "Lancer la rechercher" 
Patiente pendant la recherche. 
Une fenêtre avec un log.txt va s'afficher. 
&#9654 Copie/colle ce rapport dans ta prochaine réponse.

fautedetps · Answer

Ci dessous le rapport

merci de ton aide


1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 20:38:45 le 30/09/2013
4. 
5. Valeur(s) recherchée(s):
6. qone8
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\Users\mgstach\AppData\Local\Microsoft\Internet Explorer\DOMStore\YPPA424E\start.qone8[1].xml" [ NOT_CONTENT_INDEXED|ARCHIVE | 13 o ]
18. TC: 30/09/2013,15:00:07 | TM: 30/09/2013,15:00:07 | DA: 30/09/2013,15:00:07
19. 
20. Hash MD5: C1DDEA3EF6BBEF3E7060A1A9AD89E4C5
21. 
22. 
23. =========================
24. 
25. 
26. "C:\Users\mgstach\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\3IBORJYQ\start_qone8_com[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 10 Ko ]
27. TC: 30/09/2013,19:45:51 | TM: 30/09/2013,19:45:51 | DA: 30/09/2013,19:45:51
28. 
29. Hash MD5: 43850F81FB26B09F60A4DE4674DDC64C
30. 
31. 
32. =========================
33. 
34. 
35. "C:\Users\mgstach\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\ZTK12OEN\affich-28809427-impossible-supprimer-qone8[1].htm" [ NOT_CONTENT_INDEXED|ARCHIVE | 62 Ko ]
36. TC: 30/09/2013,19:46:35 | TM: 30/09/2013,19:46:35 | DA: 30/09/2013,19:46:35
37. 
38. Hash MD5: 9071CA78B86D60AD84AB5A1710D4F961
39. 
40. 
41. =========================
42. 
43. 
44. "C:\Users\mgstach\AppData\LocalLow\Microsoft\Internet Explorer\DOMStore\ZXIH3OZC\start.qone8[1].xml" [ NOT_CONTENT_INDEXED|ARCHIVE | 13 o ]
45. TC: 30/09/2013,14:46:52 | TM: 30/09/2013,19:45:52 | DA: 30/09/2013,19:45:52
46. 
47. Hash MD5: C1DDEA3EF6BBEF3E7060A1A9AD89E4C5
48. 
49. 
50. =========================
51. 
52. 
53. 
54. ====== Entrée(s) du registre ======
55. 
56. 
57. [HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command]
58. ""=""C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://start.qone8.com/?type=sc&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B" (REG_SZ)
59. 
60. [HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
61. ""="C:\Program Files\Internet Explorer\iexplore.exe http://start.qone8.com/?type=sc&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B" (REG_SZ)
62. 
63. =========================
64. 
65. Fin à: 20:43:54 le 30/09/2013
66. 665873 Éléments analysés
67. 
68. =========================
69. E.O.F

juju666 · Answer

Han je vois :)

Lance ça : http://www.security-helpzone.com/Tools/g3n/Shortcut_Module.exe

Poste le rapport

fautedetps · Answer

Si ca te parle tout ça, chapeau !!!! ;-)

¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module 27.09.2013 - g3n-h@ckm@n 

21:29:14 - 30/09/2013

Disinfected : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe        (hxxp://start.qone8.com/?type=sc&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B)
Disinfected : C:\Users\mgstach\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe        (hxxp://start.qone8.com/?type=sc&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B)
Disinfected : C:\Users\mgstach\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe        (hxxp://start.qone8.com/?type=sc&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B)
Disinfected : C:\Users\mgstach\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk : C:\Program Files\Internet Explorer\iexplore.exe        (hxxp://start.qone8.com/?type=sc&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B)
Disinfected : C:\Users\mgstach\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk : C:\Program Files\Internet Explorer\iexplore.exe        (hxxp://start.qone8.com/?type=sc&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B)
Disinfected : C:\Users\mgstach\Desktop\Internet Explorer.lnk : C:\Program Files (x86)\Internet Explorer\iexplore.exe        (hxxp://start.qone8.com/?type=sc&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B)
Disinfected : C:\Users\Public\Desktop\Google Chrome.lnk : C:\Program Files (x86)\Google\Chrome\Application\chrome.exe        (hxxp://start.qone8.com/?type=sc&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B)

juju666 · Answer

&#9654 Télécharge ici :OTL

&#9654 Fais un double clic sur l'icône pour le lancer (clic droit executer en tant qu'administrateur sous Vista, Windows 7 ou Windows 8). Vérifier que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


:reg
[HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command]
""=-
""=REG_SZ:""C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" 

[HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
""=-
""=REG_SZ:""C:\Program Files\Internet Explorer\iexplore.exe"


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail

fautedetps · Answer

========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command\ deleted successfully.
HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command\""|REG_SZ:""C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" /E :invalid edit format. Invalid data type.
Registry value HKEY_LOCAL_MACHINE\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\ deleted successfully.
HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\""|REG_SZ:""C:\Program Files\Internet Explorer\iexplore.exe" /E :invalid edit format. Invalid data type.
 
OTL by OldTimer - Version 3.2.69.0 log created on 09302013_230027

juju666 · Answer

Mmmmmmmmmmmmmh

Refais avec ça voir :

:OTL
[HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command]
""=""C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

[HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
""=""C:\Program Files\Internet Explorer\iexplore.exe"

fautedetps · Answer

========== OTL ==========
File LM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command] not found.
File LM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command] not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 09302013_230606

juju666 · Answer

Ah merde excuse ^^
Je fatigue :p
 
 Comme ceci ça ira mieux :


:REG
[HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command]
""=""C:\Program Files (x86)\Google\Chrome\Application\chrome.exe"

[HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command]
""=""C:\Program Files\Internet Explorer\iexplore.exe"

fautedetps · Answer

je veux bien te croire que tu fatigues...

========== REGISTRY ==========
HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command\""|""C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" /E : value set successfully!
HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\""|""C:\Program Files\Internet Explorer\iexplore.exe" /E : value set successfully!
 
OTL by OldTimer - Version 3.2.69.0 log created on 09302013_231558

juju666 · Answer

Ah ben tout de suite voilà qui est mieux  ^^

 Normalement le problème est réglé, vérifie.

fautedetps · Answer

Non, toujours pas ni Chrome ni IE. J'ai pas redémarrer mais ça marche pas :-(

juju666 · Answer

Relance OTL,

 &#9654 Clique ici pour voir la configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*.
%Allusersprofile%\*
%Allusersprofile%\*.
%localappdata%\*
%localappdata%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
%temp%\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.exe /s 
%ALLUSERSPROFILE%\Application Data\*.
%APPDATA%\*.exe /s 
%LocalAppData%\*
%LocalAppData%\*. 
%SYSTEMDRIVE%\*.*
/md5start
explorer.exe
winlogon.exe
userinit.exe
svchost.exe
services.exe
winsock.*
/md5stop
msconfig 
netsvcs 
BASESERVICES
safebootminimal
safebootnetwork 
CREATERESTOREPOINT
SAVEMBR:0
HKLM\Software\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\FIREFOX.EXE\shell\open\command
HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command
dir "%Homedrive%\*" /S /A:L /C 

&#9654 Clic sur Analyse.

A la fin du scan, 2 Bloc-Notes vont s'ouvrir avec les rapports (OTL.txt et extras.txt).

NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT

Ces fichiers se trouvent à côté de l'exécutable OTL.exe

héberge OTL.txt et extra.txt sur FEC Upload et donne les liens obtenus en échange  

NE PAS COPIER/COLLER LE LIEN DE SUPPRESSION, CONSERVE-LE SI TU DESIRE ENSUITE SUPPRIMER LES RAPPORTS DE LA BASE DE DONNEES FEC

fautedetps · Answer

C'est adorable merci mais, ça ne te dérange pas si je te l'envoie demain matin. Je plie la ;-)

juju666 · Answer

Réponds avec le bouton bleu STP.

D'acc ça roule.

Bonne nuit :)

fautedetps · Answer

Bonjour,

j'espère que tu vas bien 

https://forums-fec.be/upload/www/?a=d&i=5184183321 (OTL)
 https://forums-fec.be/upload/www/?a=d&i=4182241083   (Extras)

juju666 · Answer

Hello,

On fait aller ! lol et toi ?

Bah t'as plus que la page d'accueil à modifier, et sur G Chrome OTL ne sait pas apporter de modifications (navigateur pourri ^^)

Si tu as la synchronisation avec ton compte google sur G Chrome désactive la momentanément : 

On va désactiver la synchronisation de Chrome avec ton compte Google
- Clique sur le menu Google Chrome dans la barre d'outils du navigateur.
- Sélectionne Connecté en tant que <ton adresse e-mail>.
- Dans la section "Connexion", clique sur Dashboard.
- Accède à la section "Synchronisation de Google Chrome" du tableau de bord, puis clique sur Arrêter la synchronisation et supprimer les données de Google.

La synchronisation est désactivée, et toutes les données synchronisées qui ont été enregistrées dans ton compte Google sont supprimées. Elles sont toutefois conservées sur ton ordinateur.

Fais cette correction avec OTL tout de même :

 :OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://start.qone8.com/?type=hp&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B      
IE - HKLM\..\SearchScopes,DefaultScope = {33BB0A4E-99AF-4226-BDF6-49120163DE86}
CHR - default_search_provider: qone8 (Enabled)      
CHR - default_search_provider: search_url = http://start.qone8.com/web/?type=ds&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B&q={searchTerms}      
CHR - homepage: http://start.qone8.com/?type=hp&ts=1380356444&from=air&uid=VB0250EAVER_Z2AFGL3B      

(bien prendre :OTL au début)

fautedetps · Answer

Voilà le dernier rapport.

Ecoute, en effet, ça semble fonctionner sous IE mais pas sur Chrome que je n'utilise que rarement. Ma messagerie n'y est pas liée.

Merci mille fois de ton aide et de ta réactivité

A + et bonne continuation à toi

========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page| /E : value set successfully!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\DefaultScope| /E : value set successfully!
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to remove the default_search_provider items.
Use Chrome's Settings page to change the HomePage.
 
OTL by OldTimer - Version 3.2.69.0 log created on 10012013_121538

juju666 · Answer

Use Chrome's Settings page to change the HomePage.

CF : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

fautedetps · Answer

Tu es véritablement un CHAMPION

Ca y est, tout est nickel !!!! Un immense merci

Tout est réparé. Je ne sais pas comment j'ai pu choper cette merde et pourquoi il était si difficile à éradiquer même avec Avast, Malwarebytes' anti-malware, ADWCleaner, JRT,...  Rien y a fait alors que jusqu'à maintenant, j'avais tjs réussi à me démerder seul.

Merci encore infiniment.

juju666 · Answer

Bah parce que c'est relou ce truc, et tout nouveau.
J'ai fais la remontée au développeur d'adwcleaner hier, il a mis à jour son outil en conséquence en principe.

 Passe un coup de delfix en cochant toutes cases : https://www.commentcamarche.net/telecharger/securite/7111-delfix/

~~

Attention à ce que tu installes à l'avenir :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme S0ft0nic.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installé des barres d'outils sans le savoir.

Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/

Passe le mot à tes amis !

~~

Fais des scans réguliers avec Malwarebytes, il est efficace.

~~

Sécurise ton PC ! 

Un exploit sur site web permet l'infection de ton ordinateur de manière automatiquement à la visite d'un site WEB qui a été hacké, il tire partie du fait que tu as des logiciels (Java, Adobe Reader etc) qui sont pas à jour et possèdent des vulnérabilités qui permettent l'execution de code (malicieux dans notre cas) à ton insu.
Le fait de ne pas avoir des logiciels à jour et qui ont potentiellement des vulnérabilités permettent donc d'infecter ton système.
Exemple avec : Exploit Java

Il faut donc impérativement maintenir tes logiciels à jour afin de ne pas voir ces portes d'entrée sur ton système.
Tant que ces logiciels ne seront pas à jour, ton PC est vulnérable et les infections peuvent s'installer facilement.

IMPORTANT : mettre à jour tes programmes notamment Java/Adobe Reader et Flash :
https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite

https://forum.malekal.com/viewtopic.php?t=15960&start=

Désactive Java de tes navigateurs WEB : https://www.commentcamarche.net/faq/35621-desactiver-java-sur-ses-navigateurs-web

~~

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html  

Bonne lecture et n'oublie pas d'indiquer que ton sujet est résolu :)