QVO6

nemausus30 -  
Bonjour, ou plutôt bonsoir,comment me débarrasser de QVO6,j'ai éssayé plusieurs truc il est toujours là.MERCI de votre aide,il doit y avoir d'autres trucs parasites avec donc je suis pret à tout.

8 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Tu as des adwares sur ton PC.
    Passe ces deux programmes dans l'ordre.
    Lis bien les instructions, clics sur les liens et lis bien aussi.
    Prends ton temps.

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Coche tout en faisant un clic droit / cocher tout
    puis bouton supprimer sélection pour tout supprimer.

    puis :

    Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminé, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    1. nemausus30 Auteur
      Comme j'ai pas mal de copure reseau je risque de tarder à repondre ou à envoyer des rapports,merci de votre compréention
      nemausus
      1. nemausus30 Auteur
        salut malekal juste avant de venir sur le forum j'ai fait un scan avc malware il n'avait rien detecte.Parcontre ce matin je l'ai lancé mais j'ai tout suprimé,ou puis je retrouver le rapport s'il t'interresse?
        1. Malekal_morte- Modérateur
          oui si tu peux donner les rapports ce serait bien.
      2. nemausus30 Auteur
        un rapport d'hier matin et un de ce soir.Malwarebytes Anti-Malware 1.75.0.1300
        www.malwarebytes.org

        Version de la base de données: v2013.09.30.08

        Windows Vista Service Pack 2 x86 NTFS
        Internet Explorer 9.0.8112.16421
        gab :: PC-DE-GAB [administrateur]

        01/10/2013 11:37:59
        mbam-log-2013-10-01 (11-37-59).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
        Options d'examen désactivées:
        Elément(s) analysé(s): 274477
        Temps écoulé: 1 heure(s), 26 minute(s), 41 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 4
        HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
        HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
        HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
        HKLM\SOFTWARE\qvo6Software (PUP.Optional.qvo6.A) -> Mis en quarantaine et supprimé avec succès.

        Valeur(s) du Registre détectée(s): 1
        HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0Z1N1J -> Mis en quarantaine et supprimé avec succès.

        Elément(s) de données du Registre détecté(s): 6
        HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}) Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|CustomizeSearch (Hijack.SearchPage) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}) Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 4
        C:\Users\gab\AppData\Local\Temp\eIntaller\41D58B3B72FB4a039375EA68C8AA999F\eXQ.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\gab\AppData\Local\Temp\is1412836710\41896287_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\gab\AppData\Local\Temp\is1412836710\41896529_stp\cor_ar_201392319852_qvo6.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\gab\AppData\Local\Temp\is1412836710\41896699_stp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.

        (fin)
        Malwarebytes Anti-Malware 1.75.0.1300
        www.malwarebytes.org

        Version de la base de données: v2013.09.30.08

        Windows Vista Service Pack 2 x86 NTFS
        Internet Explorer 9.0.8112.16421
        gab :: PC-DE-GAB [administrateur]

        01/10/2013 11:37:59
        mbam-log-2013-10-01 (11-37-59).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
        Options d'examen désactivées:
        Elément(s) analysé(s): 274477
        Temps écoulé: 1 heure(s), 26 minute(s), 41 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 4
        HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
        HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
        HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
        HKLM\SOFTWARE\qvo6Software (PUP.Optional.qvo6.A) -> Mis en quarantaine et supprimé avec succès.

        Valeur(s) du Registre détectée(s): 1
        HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0Z1N1J -> Mis en quarantaine et supprimé avec succès.

        Elément(s) de données du Registre détecté(s): 6
        HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}) Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|CustomizeSearch (Hijack.SearchPage) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}) Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 4
        C:\Users\gab\AppData\Local\Temp\eIntaller\41D58B3B72FB4a039375EA68C8AA999F\eXQ.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\gab\AppData\Local\Temp\is1412836710\41896287_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\gab\AppData\Local\Temp\is1412836710\41896529_stp\cor_ar_201392319852_qvo6.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\gab\AppData\Local\Temp\is1412836710\41896699_stp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.

        (fin)
        Malwarebytes Anti-Malware 1.75.0.1300
        www.malwarebytes.org

        Version de la base de données: v2013.09.30.08

        Windows Vista Service Pack 2 x86 NTFS
        Internet Explorer 9.0.8112.16421
        gab :: PC-DE-GAB [administrateur]

        01/10/2013 11:37:59
        mbam-log-2013-10-01 (11-37-59).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
        Options d'examen désactivées:
        Elément(s) analysé(s): 274477
        Temps écoulé: 1 heure(s), 26 minute(s), 41 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 4
        HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
        HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
        HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
        HKLM\SOFTWARE\qvo6Software (PUP.Optional.qvo6.A) -> Mis en quarantaine et supprimé avec succès.

        Valeur(s) du Registre détectée(s): 1
        HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0Z1N1J -> Mis en quarantaine et supprimé avec succès.

        Elément(s) de données du Registre détecté(s): 6
        HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}) Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|CustomizeSearch (Hijack.SearchPage) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}) Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 4
        C:\Users\gab\AppData\Local\Temp\eIntaller\41D58B3B72FB4a039375EA68C8AA999F\eXQ.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\gab\AppData\Local\Temp\is1412836710\41896287_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\gab\AppData\Local\Temp\is1412836710\41896529_stp\cor_ar_201392319852_qvo6.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\gab\AppData\Local\Temp\is1412836710\41896699_stp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.

        (fin)
        Malwarebytes Anti-Malware 1.75.0.1300
        www.malwarebytes.org

        Version de la base de données: v2013.09.30.08

        Windows Vista Service Pack 2 x86 NTFS
        Internet Explorer 9.0.8112.16421
        gab :: PC-DE-GAB [administrateur]

        01/10/2013 11:37:59
        mbam-log-2013-10-01 (11-37-59).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM | P2P
        Options d'examen désactivées:
        Elément(s) analysé(s): 274477
        Temps écoulé: 1 heure(s), 26 minute(s), 41 seconde(s)

        Processus mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Module(s) mémoire détecté(s): 0
        (Aucun élément nuisible détecté)

        Clé(s) du Registre détectée(s): 4
        HKCR\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17} (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
        HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C} (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
        HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Mis en quarantaine et supprimé avec succès.
        HKLM\SOFTWARE\qvo6Software (PUP.Optional.qvo6.A) -> Mis en quarantaine et supprimé avec succès.

        Valeur(s) du Registre détectée(s): 1
        HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Données: 0Z1N1J -> Mis en quarantaine et supprimé avec succès.

        Elément(s) de données du Registre détecté(s): 6
        HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Default_Page_URL (Hijack.StartPage) -> Mauvais: (http://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=HitachiXHTS542512K9SA00_080607BB6200WBFM6LJFX&ts=1380572605 Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|SearchAssistant (Hijack.SearchPage) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}) Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès
        HKLM\SOFTWARE\Microsoft\Internet Explorer\Search|CustomizeSearch (Hijack.SearchPage) -> Mauvais: (https://www.google.com/webhp?gws_rd=ssl{searchTerms}) Bon: (https://www.google.com/?gws_rd=ssl -> Mis en quarantaine et réparé avec succès

        Dossier(s) détecté(s): 0
        (Aucun élément nuisible détecté)

        Fichier(s) détecté(s): 4
        C:\Users\gab\AppData\Local\Temp\eIntaller\41D58B3B72FB4a039375EA68C8AA999F\eXQ.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\gab\AppData\Local\Temp\is1412836710\41896287_stp\DeltaTB.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\gab\AppData\Local\Temp\is1412836710\41896529_stp\cor_ar_201392319852_qvo6.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
        C:\Users\gab\AppData\Local\Temp\is1412836710\41896699_stp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.

        (fin)
        3. nemausus30 Auteur
          j'ai suivi ton lien:http://forum.malekal.com/adwcleaner-33839.html
          il n'y a pas de disquette avec une fleche verte.Faut il s'isncrire sur ce forum pour y acceder?merci
          1. Malekal_morte- Modérateur
            faut cliquer sur le lien de téléchargement.
          2. nemausus30 Auteur
            A tu reçu le rapport d'adwcleaner?
        4. nemausus30 Auteur
          voici le rapport:# AdwCleaner v3.006 - Rapport créé le 02/10/2013 à 21:46:20
          # Mis à jour le 01/10/2013 par Xplode
          # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
          # Nom d'utilisateur : gab - PC-DE-GAB
          # Exécuté depuis : C:\Users\gab\Downloads\adwcleaner-3.006.exe
          # Option : Nettoyer

          ***** [ Services ] *****

          ***** [ Fichiers / Dossiers ] *****

          Dossier Supprimé : C:\ProgramData\BonanzaDealsLive
          Dossier Supprimé : C:\Program Files\BonanzaDealsLive
          Dossier Supprimé : C:\Users\gab\AppData\Local\BonanzaDealsLive
          Dossier Supprimé : C:\Users\gab\AppData\Local\Temp\eIntaller
          Dossier Supprimé : C:\Users\gab\AppData\Roaming\cacaoweb
          Dossier Supprimé : C:\Users\gab\AppData\Roaming\Systweak

          ***** [ Raccourcis ] *****

          Raccourci Désinfecté : C:\Users\Public\Desktop\Mozilla Firefox.lnk
          Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk

          ***** [ Registre ] *****

          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
          Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
          Clé Supprimée : HKCU\Software\cacaoweb
          Clé Supprimée : HKLM\Software\systweak
          Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{09C14BAE-2D45-4133-B0FA-5EA4FE5CF978}

          ***** [ Navigateurs ] *****

          -\\ Internet Explorer v9.0.8112.16506

          -\\ Mozilla Firefox v24.0 (fr)

          [ Fichier : C:\Users\gab\AppData\Roaming\Mozilla\Firefox\Profiles\0m8u3mnt.default-1380623304529\prefs.js ]

          [ Fichier : C:\Users\gab\AppData\Roaming\Mozilla\Firefox\Profiles\1hoelnf4.default\prefs.js ]

          [ Fichier : C:\Users\gab\AppData\Roaming\Mozilla\Firefox\Profiles\ruqve71n.default\prefs.js ]

          -\\ Google Chrome v

          [ Fichier : C:\Users\gab\AppData\Local\Google\Chrome\User Data\Default\preferences ]

          *************************

          AdwCleaner[R0].txt - [3075 octets] - [08/09/2013 12:24:30]
          AdwCleaner[R1].txt - [1153 octets] - [08/09/2013 12:43:46]
          AdwCleaner[R2].txt - [1274 octets] - [08/09/2013 12:52:46]
          AdwCleaner[R3].txt - [1394 octets] - [08/09/2013 13:07:04]
          AdwCleaner[R4].txt - [3176 octets] - [02/10/2013 21:43:53]
          AdwCleaner[S0].txt - [3232 octets] - [08/09/2013 12:26:31]
          AdwCleaner[S1].txt - [1215 octets] - [08/09/2013 12:44:49]
          AdwCleaner[S2].txt - [1335 octets] - [08/09/2013 12:54:19]
          AdwCleaner[S3].txt - [1455 octets] - [08/09/2013 13:11:00]
          AdwCleaner[S4].txt - [2593 octets] - [02/10/2013 21:46:20]

          ########## EOF - C:\AdwCleaner\AdwCleaner[S4].txt - [2653 octets] ##########
          1. Malekal_morte- Modérateur
            ça donne quoi pour qvo6?
            1. nemausus30 Auteur
              toujours là
            2. Malekal_morte- Modérateur
              sur quel navigateur ?
              en page de démarrage?
            3. nemausus30 Auteur
              mozillaff page de demarrage.
            4. nemausus30 Auteur
              si ça peux t'aider c'est en voulant desinstaller tune up utility que c'est arrivé tune up est toujours dans mon ordi impossible de le virer ensuite j'ai eu un message disant qu'il falait reinitialiser mozilla je le fais et la surprie voila QVO6qui s'installe.Cest tout.
            5. Malekal_morte- Modérateur
              Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
              * Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
              * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
              * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

              NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

              puis : il faut nettoyer les raccourcis (icones) de lancement des navigateurs WEB.
              Comme expliqué dans les liens précédents, faire un clic droit sur les icones de raccourcis de lancement des navigateurs puis propriétés.
              Dans cible, à la fin, une adresse http a été ajoutée (exemple https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.