Qvo6 sur windows8

Résolu
trotteur84 Messages postés 6 Statut Membre -  
Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

je me trouve avec qvo6 comme moteur de recherche depuis 2jours j'ai Windows 8 et mc afee comme protection ( que je pensais etre efficace mais il sert à rien finalement) j'ai essayé une des solution qui se trouve sur le forum avec l'installation de otl, j'ai eu le rapport, j'ai publié le lien mais ca marche toujours pas
pourriez vous m'aider à l'éliminer et me suggérer un bon antivirus s'il vous plait ?
merci par avance...

3 réponses

  1. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    Salut,

    Tu as installé des adwares et programmes parasites sur ton PC.
    Voici la procédure à suivre pour les supprimer : scanne

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan rapide, supprime tout et poste le rapport ici.
    !!! Malwarebyte doit être à jour avant de faire le scan !!!
    Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

    puis :

    Suis ce tutorial https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.
    Vas sur le lien, télécharge AdwCleaner comme indiqué.
    Lance AdwCleaner, clique sur [Scanner].
    Le scan peux durer plusieurs minutes, patienter.
    Une fois le scan terminé, clique sur [Nettoyer]

    Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
    Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    0
    1. Trotteur84
       
      Y'a une page ou on doit enregistrer ses coordonnees bancaires c'est normal?
      0
    2. trotteur84 Messages postés 6 Statut Membre
       
      GRAND MERCIIII ca marché je commençais a désespérer
      voila le rapport
      # AdwCleaner v3.007 - Rapport créé le 12/10/2013 à 15:16:27
      # Mis à jour le 09/10/2013 par Xplode
      # Système d'exploitation : Windows 8 (64 bits)
      # Nom d'utilisateur : ALI - MONPC
      # Exécuté depuis : C:\Users\s\Downloads\adwcleaner.exe
      # Option : Nettoyer

      ***** [ Services ] *****


      ***** [ Fichiers / Dossiers ] *****

      Dossier Supprimé : C:\ProgramData\Babylon
      Dossier Supprimé : C:\ProgramData\eSafe
      Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
      Dossier Supprimé : C:\Users\s\AppData\Local\Temp\eIntaller
      Dossier Supprimé : C:\Users\s\AppData\Roaming\Systweak
      Dossier Supprimé : C:\Users\s\AppData\Roaming\Tlapia
      Dossier Supprimé : C:\Users\s\AppData\Roaming\Mozilla\Firefox\Profiles\e1jj9m8v.default\Extensions\d8222698-19e5-4827-b79e-0a077ea8eb7a@7b662f6d-3899-41e4-8864-6393447568da.com
      Dossier Supprimé : C:\Users\s\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm
      [!] Dossier Supprimé : C:\Users\s\AppData\Local\Google\Chrome\User Data\Default\Extensions\ldikpdnngdmeceeameoaannjilbjppnm
      Fichier Supprimé : C:\Users\s\AppData\Roaming\Mozilla\Firefox\Profiles\e1jj9m8v.default\Extensions\pricepeep@getpricepeep.com.xpi
      Fichier Supprimé : C:\Windows\System32\roboot64.exe
      Fichier Supprimé : C:\Users\s\AppData\Roaming\Mozilla\Firefox\Profiles\e1jj9m8v.default\searchplugins\searchgol.xml
      Fichier Supprimé : C:\Users\s\AppData\Roaming\Mozilla\Firefox\Profiles\e1jj9m8v.default\user.js

      ***** [ Raccourcis ] *****

      Raccourci Désinfecté : C:\Users\s\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
      Raccourci Désinfecté : C:\Users\s\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
      Raccourci Désinfecté : C:\Users\s\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk

      ***** [ Registre ] *****

      Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
      Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho
      Clé Supprimée : HKLM\SOFTWARE\Classes\protector_dll.protectorbho.1
      Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
      Clé Supprimée : HKLM\SOFTWARE\522dfdde13dba49
      Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
      Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE4D4CF-B278-4126-AD1E-B622DA2E8339}
      Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
      Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
      Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
      Clé Supprimée : HKCU\Software\BabSolution
      Clé Supprimée : HKCU\Software\installedbrowserextensions
      Clé Supprimée : HKCU\Software\InstalledThirdPartyPrograms
      Clé Supprimée : HKCU\Software\Tutorials
      Clé Supprimée : HKCU\Software\TutoTag
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
      Clé Supprimée : HKCU\Software\AppDataLow\Software\Plus-HD-3.5
      Clé Supprimée : HKLM\Software\DataMngr
      Clé Supprimée : HKLM\Software\systweak
      Clé Supprimée : HKLM\Software\Tutorials
      Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
      Clé Supprimée : [x64] HKLM\SOFTWARE\InstalledThirdPartyPrograms

      ***** [ Navigateurs ] *****

      -\\ Internet Explorer v10.0.9200.16537

      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
      Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

      -\\ Mozilla Firefox v24.0 (fr)

      [ Fichier : C:\Users\s\AppData\Roaming\Mozilla\Firefox\Profiles\e1jj9m8v.default\prefs.js ]

      Ligne Supprimée : user_pref("extensions.ad822269819e54827b79e0a077ea8eb7a7b662f6d389941e488646393447568dacom37180.37180.internaldb.cache/5cdf8a7ef2ec84abac286c67587b78d9.value", "%22function%20tcmMarkWindow%28a%29%7Bva[...]
      Ligne Supprimée : user_pref("extensions.ad822269819e54827b79e0a077ea8eb7a7b662f6d389941e488646393447568dacom37180.37180.internaldb.cache/62cce7d26ab5636bceb113b988d56c59_FR.value", "%22var%20cat_62cce7d26ab5636bceb113b[...]
      Ligne Supprimée : user_pref("extensions.ad822269819e54827b79e0a077ea8eb7a7b662f6d389941e488646393447568dacom37180.37180.internaldb.cache/e7395ccc0c22b2cca7bf3e0c7db4d8a6_FR.value", "%22var%20cat_e7395ccc0c22b2cca7bf3e0[...]
      Ligne Supprimée : user_pref("extensions.crossrider.bic", "141986184bbaf0a4cb27136d01f92e02");
      Ligne Supprimée : user_pref("extensions.searchgol.admin", false);
      Ligne Supprimée : user_pref("extensions.searchgol.aflt", "babsst");
      Ligne Supprimée : user_pref("extensions.searchgol.appId", "{4277F7CF-0000-46CF-BA49-D624465C4BAB}");
      Ligne Supprimée : user_pref("extensions.searchgol.autoRvrt", "false");
      Ligne Supprimée : user_pref("extensions.searchgol.dfltLng", "fr");
      Ligne Supprimée : user_pref("extensions.searchgol.excTlbr", false);
      Ligne Supprimée : user_pref("extensions.searchgol.ffxUnstlRst", false);
      Ligne Supprimée : user_pref("extensions.searchgol.id", "9414e1f8000000000000160a642bcaad");
      Ligne Supprimée : user_pref("extensions.searchgol.instlDay", "15989");
      Ligne Supprimée : user_pref("extensions.searchgol.instlRef", "sst");
      Ligne Supprimée : user_pref("extensions.searchgol.newTab", false);
      Ligne Supprimée : user_pref("extensions.searchgol.prdct", "searchgol");
      Ligne Supprimée : user_pref("extensions.searchgol.prtnrId", "searchgol");
      Ligne Supprimée : user_pref("extensions.searchgol.rvrt", "false");
      Ligne Supprimée : user_pref("extensions.searchgol.smplGrp", "none");
      Ligne Supprimée : user_pref("extensions.searchgol.tlbrId", "base");
      Ligne Supprimée : user_pref("extensions.searchgol.tlbrSrchUrl", "");
      Ligne Supprimée : user_pref("extensions.searchgol.vrsn", "1.8.16.19");
      Ligne Supprimée : user_pref("extensions.searchgol.vrsnTs", "1.8.16.198:52:13");
      Ligne Supprimée : user_pref("extensions.searchgol.vrsni", "1.8.16.19");

      [ Fichier : C:\Users\s\AppData\Roaming\Mozilla\Firefox\Profiles\e1jj9m8v.default\prefs.js ]


      [ Fichier : C:\Users\s\AppData\Roaming\Mozilla\Firefox\Profiles\e1jj9m8v.default\prefs.js ]


      -\\ Google Chrome v

      [ Fichier : C:\Users\s\AppData\Local\Google\Chrome\User Data\Default\preferences ]


      [ Fichier : C:\Users\s\AppData\Local\Google\Chrome\User Data\Default\preferences ]


      *************************

      AdwCleaner[R0].txt - [13797 octets] - [12/10/2013 15:14:18]
      AdwCleaner[S0].txt - [6820 octets] - [12/10/2013 15:16:27]

      ########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6880 octets] ##########
      0
    3. Trotteur84
       
      Oui merci et j'ai edité le rapport
      0
    4. Trotteur84
       
      GRAND MERCI :) ça ma vraiment soulagé
      Ps faut bien lire la page pour le téléchargement du logiciel je me suis trouvé a télécharger des jeux sur une barre de pub ou ils te demandent tes coordonnées bancaires je les ai donné mais j'ai rien payé ( j'espère que c'est pas grave)
      Le téléchargement du logiciel se trouve plus bas
      0
    5. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
       
      Fais gaffe, tu t'es peut-être abonné à un truc qui va te prélever tous les mois.
      0
  2. Malekal_morte- Messages postés 178136 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   24 712
     
    As-tu fait le scan Malwarebytes?
    0