Supprimer qvo6 / searchgol.com Résolu/Fermé

Question

Bonjour noble samaritain,
étant moi même infecté, je sollicite votre aide...
J'ai mis vq06 en titre, mais il doit y avoir pas mal de choses je pense...
J'ai lu tous vos conseils, et dorénavant, je lirai les CGU au lieu de faire suivant, suivant, suivant, accepter... sans lire... :(
D'avance merci.

Cordialement, Robin

http://pjjoint.malekal.com/files.php?id=20131003_b12u9t8b14b13

(et désolé pour le hors-sujet, j'ai effacé mon précédent post)

Malekal_morte- · Answer

Salut,

Tu as des adwares sur ton PC.
Passe ces deux programmes dans l'ordre.
Lis bien les instructions, clics sur les liens et lis bien aussi.
Prends ton temps.

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 
Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici. 
!!! Malwarebyte doit être à jour avant de faire le scan !!! 
Coche tout en faisant un clic droit / cocher tout 
puis bouton supprimer sélection pour tout supprimer. 

Like the angel you are, you laugh creating a lightness in my chest,
Your eyes they penetrate me,
(Your answer's always 'maybe')
That's when I got up and left

Robin · Answer

Merci pour cette spontanéité! Oo 

j'ai lancé le scan pour Malwarebytes (après avoir fait les majs)

Robin · Answer

Je lance le second logiciel.


voici le rapport du premier logiciel : 





Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.03.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
u1 :: 7103-A2G [administrateur]

03/10/2013 14:01:49
mbam-log-2013-10-03 (14-01-49).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 293821
Temps écoulé: 1 heure(s), 3 minute(s), 44 seconde(s)

Processus mémoire détecté(s): 1
C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Trojan.Sefnit) -> 1708 -> Suppression au redémarrage.

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 4
HKLM\SYSTEM\CurrentControlSet\Services\AdobeFlashPlayerUpdateSvc (Trojan.Sefnit) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\FLASHPLAYERUPDATESERVICE.EXE (Trojan.Sefnit) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FLV Player (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Video To MP3 (PUP.Adware.Installcore) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.StartPage.A) -> Mauvais: (http://www.searchgol.com/?affID=121845&tt=gc_&babsrc=HP_ss_Btisdt7&mntrId=1CB7002186113A10) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 52
C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe (Trojan.Sefnit) -> Suppression au redémarrage.
C:\AdwCleaner\Quarantine\C\Documents and Settings\All Users\Application Data\eSafe\eGdpSvc.exe.vir (PUP.Optional.DProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\u1\Application Data\BabSolution\Shared\BabMaint.exe.vir (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\u1\Application Data\file scout\filescout.exe.vir (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\u1\Local Settings\Temp\eIntaller\39485D7811EE432b996875F202CF3F14\eGdpSvc.exe.vir (PUP.Optional.DProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Documents and Settings\u1\Local Settings\Temp\eIntaller\39485D7811EE432b996875F202CF3F14\eXQ.exe.vir (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Wajam\IE\priam_bho.dll.vir (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\AdwCleaner\Quarantine\C\Program Files\Wajam\Updater\WajamUpdater.exe.vir (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\41.tmp (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\5.tmp (PUP.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\D7.tmp (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\10.tmp (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\is1412836710\183373290_stp\wajam_validate.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\is1412836710\183373358_stp\SearchGol.exe (PUP.Optional.PCFixSpeed.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\is1412836710\183373511_stp\cor_ar_201392319852_qvo6.exe (PUP.Optional.Elex) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\is1412836710\183373599_stp\wajam_download.exe (PUP.Optional.Wajam) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\upd4FF\BabMaint.x (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temp\bus10A\BUSolution.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temporary Internet Files\Content.IE5\4DOERVKH\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temporary Internet Files\Content.IE5\4DOERVKH\wajam_install[1].exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Local Settings\Temporary Internet Files\Content.IE5\XA65B2MB\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Mes documents\DTLite4454-0315.exe (PUP.Optional.OpenCandy) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Mes documents\Downloads\Jeu_94_secondes_sur_pc_downloader_99018.exe (PUP.Optional.GoForFiles.A) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Mes documents\Downloads\VideoToMP3_v1.exe (PUP.Adware.Installcore) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Mes documents\Téléchargements\Daemon-Tools-Lite.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Mes documents\Téléchargements\FLVPlayerSetup.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\u1\Mes documents\Téléchargements\installer_windows_live_messenger_French.exe (PUP.Optional.Vittalia) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\FLV Player\Uninstall\__Uninstall_.exe (PUP.Optional.InstallCore) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\VideoToMP3\Uninstall\Uninstall.exe (PUP.Adware.Installcore) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030132.dll (Adware.BProtector) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030133.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030134.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030152.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030153.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030154.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030155.dll (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP288\A0030157.exe (PUP.Optional.Delta) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP309\A0033439.dll (PUP.Optional.BabSolution.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP320\A0034682.dll (PUP.Optional.BrowserDefender.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP320\A0034683.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP320\A0034684.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0035997.exe (PUP.Optional.DProtect.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036065.exe (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036067.dll (PUP.Optional.Wajam.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036068.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036075.exe (PUP.Optional.FileScout.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036092.dll (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036093.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036094.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036095.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\System Volume Information\_restore{DBB52D72-F745-4F05-9EFD-D9CCFD5DFB5B}\RP334\A0036096.exe (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\system32\FlashPlayerUpdateService.exe (Trojan.Sefnit) -> Mis en quarantaine et supprimé avec succès.

(fin)

Malekal_morte- · Answer

Reparamètre tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
* Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
* Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
* Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.


Ca donne quoi les pages de démarrage etc ?

Robin · Answer

rapport du 2ème logiciel :

# AdwCleaner v3.006 - Rapport créé le 03/10/2013 à 15:22:40
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : u1 - 7103-A2G
# Exécuté depuis : C:\Documents and Settings\u1\Mes documents\Téléchargements\adwcleaner.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Fichier Supprimé : C:\Documents and Settings\u1\Application Data\Mozilla\Firefox\Profiles\b5jcp78d.default\searchplugins\Babylon.xml

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{483830EE-A4CD-4B71-B0A3-3D82E62A6909}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [ Navigateurs ] *****

-\ Internet Explorer v8.0.6001.18702


-\ Mozilla Firefox v24.0 (fr)

[ Fichier : C:\Documents and Settings\u1\Application Data\Mozilla\Firefox\Profiles\b5jcp78d.default\prefs.js ]


-\ Google Chrome v30.0.1599.66

[ Fichier : C:\Documents and Settings\u1\Local Settings\Application Data\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [16141 octets] - [03/10/2013 13:44:23]
AdwCleaner[R1].txt - [1602 octets] - [03/10/2013 15:21:12]
AdwCleaner[S0].txt - [14140 octets] - [03/10/2013 13:45:49]
AdwCleaner[S1].txt - [1527 octets] - [03/10/2013 15:22:40]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1587 octets] ##########

Robin · Answer

il restait searchgol en page de démarrage, j'ai modifié et quand je relance une page, ça arrive bien sur ma page de démarrage (google.fr)

A priori, plus de soucis en vue...

Merci beaucoup (encore!)

Malekal_morte- · Answer

ok, si ça revient, préviens nous :)


Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/