[QVO6 / V9] Comment procéder pour les supprimer définitivement ?

bonjour

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Scanner] puis patiente le temps du scan.
Une fois le scan terminé clique sur le bouton [Nettoyer]
Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
Poste le rapport

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

A lire :
Les programmes potentiellement indésirables :
https://www.malekal.com/adwares-pup-protection/

Les toolbars, c'est pas obligatoire ( par Malekal ) :https://forum.malekal.com/viewtopic.php?t=6173&start=

@+

Voici le rapport qui m'a été affiché au redémarrage du PC :

# AdwCleaner v3.309 - Rapport créé le 06/09/2014 à 12:54:48
# Mis à jour le 02/09/2014 par Xplode
# Système d'exploitation : Windows 8 (64 bits)
# Nom d'utilisateur : Julie - PC-DE-JULIE
# Exécuté depuis : C:\Users\Julie\Downloads\adwcleaner_3.309.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : Update outobox
Service Supprimé : Wajam Internet Enhancer Service

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\BoxUpdChk
Dossier Supprimé : C:\ProgramData\eSafe
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wajam
Dossier Supprimé : C:\Program Files (x86)\Mobogenie
Dossier Supprimé : C:\Program Files (x86)\MyPC Backup
Dossier Supprimé : C:\Program Files (x86)\outobox
Dossier Supprimé : C:\Program Files (x86)\predm
Dossier Supprimé : C:\Program Files (x86)\Wajam
Dossier Supprimé : C:\Users\Julie\AppData\Local\DProtect
Dossier Supprimé : C:\Users\Julie\AppData\Local\EoRezo
Dossier Supprimé : C:\Users\Julie\AppData\Local\genienext
Dossier Supprimé : C:\Users\Julie\AppData\Local\Mobogenie
Dossier Supprimé : C:\Users\Julie\AppData\Local\Wajam
Dossier Supprimé : C:\Users\Julie\AppData\Local\Temp\eIntaller
Dossier Supprimé : C:\Users\Julie\AppData\Local\Temp\mt_ffx
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\digitalsite
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\newnext.me
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mobogenie
Dossier Supprimé : C:\Users\Julie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Dossier Supprimé : C:\Users\Julie\Documents\Mobogenie
Dossier Supprimé : C:\Users\Julie\AppData\Local\Software
Dossier Supprimé : C:\Program Files (x86)\Software
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Windows\System32\roboot64.exe
Fichier Supprimé : C:\Users\Julie\daemonprocess.txt
Fichier Supprimé : C:\Users\Julie\Desktop\Mobogenie.lnk
Fichier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Extensions\newtab.crx
Fichier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage
Fichier Supprimé : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.superfish.com_0.localstorage-journal

***** [ Tâches planifiées ] *****

Tâche Supprimée : BrowserDefendert
Tâche Supprimée : DigitalSite
Tâche Supprimée : EPUpdater
Tâche Supprimée : SoftwareUpdateTaskMachineCore
Tâche Supprimée : SoftwareUpdateTaskMachineUA

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Julie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
Raccourci Désinfecté : C:\Users\Julie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
Raccourci Désinfecté : C:\Users\Julie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
Raccourci Désinfecté : C:\Users\Julie\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo
Clé Supprimée : HKLM\SOFTWARE\Classes\d
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MobogenieAdd
Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AF0C0AA7-AFBA-46A0-A394-B1E1345FD936}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2316C625-B487-4410-A1A5-FF040B65245F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2316C625-B487-4410-A1A5-FF040B65245F}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1231839B-064E-4788-B865-465A1B5266FD}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2DAC2231-CC35-482B-97C5-CED1D4185080}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3B3F3AAD-FB97-49FF-BFEE-D22869AC4326}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F1CD84C-04A3-4EA0-9EA1-7D134FD66C82}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3F83A9CA-B5F0-44EC-9357-35BB3E84B07F}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{47E520EA-CAD2-4F51-8F30-613B3A1C33EB}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{57C91446-8D81-4156-A70E-624551442DE9}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{70AFB7B2-9FB5-4A70-905B-0E9576142E1D}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{75BF416E-4326-45B5-8A2D-AE32D05B930B}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{7AD65FD1-79E0-406D-B03C-DD7C14726D69}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8216BD4A-4DC2-4DCE-9AFF-C86C5ACC6757}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{97DD820D-2E20-40AD-B01E-6730B2FCE630}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{B177446D-54A4-4869-BABC-8566110B4BE0}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D4D390BE-98E6-4633-AD1B-B18B54BE5E76}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{D9D1DFC5-502D-43E4-B1BB-4D0B7841489A}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{E0B07188-A528-4F9E-B2F7-C7FDE8680AE4}
Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F05B12E1-ADE8-4485-B45B-898748B53C37}
Donnée Restaurée : HKEY_LOCAL_MACHINE\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command
Clé Supprimée : HKCU\Software\dsiteproducts
Clé Supprimée : HKCU\Software\InstallCore
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKCU\Software\Wajam
Clé Supprimée : HKLM\SOFTWARE\qvo6Software
Clé Supprimée : HKLM\SOFTWARE\systweak
Clé Supprimée : HKLM\SOFTWARE\Tuto4PC
Clé Supprimée : HKLM\SOFTWARE\Tutorials
Clé Supprimée : HKLM\SOFTWARE\Wajam
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Mobogenie
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Supprimée : [x64] HKLM\SOFTWARE\Speedchecker Limited
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\08121C32A9C319F4CB0C11FF059552A4
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.17054

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls [Tabs]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Page_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Start Page]

-\\ Google Chrome v37.0.2062.103

[ Fichier : C:\Users\Julie\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Homepage] : hxxp://www.qvo6.com/?utm_source=b&utm_medium=cor&utm_campaign=eXQ&utm_content=hp&from=cor&uid=WDCXWD7500BPVT-60HXZT3_WD-WX81A721065710657&ts=1380180727
Supprimée [Extension] : eooncjejnppfjjklapaamhcdmjbilmde
Supprimée [Extension] : ifohbjbgfchkkfhphahclmkpgejiplfo
Supprimée [Extension] : jpmbfleldcgkldadpdinhjjopdfpjfjp
Supprimée [Extension] : licjnkifamhpbaefhdpacpmihicfbomb
Supprimée [Extension] : pbpohikckhbcljgombipcdoinkaedlfa
Supprimée [Extension] : pxpohikckhbcljgombipcdoinkaedlfa

*************************

AdwCleaner[R0].txt - [11214 octets] - [06/09/2014 12:19:58]
AdwCleaner[S0].txt - [8691 octets] - [06/09/2014 12:54:48]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8751 octets] ##########

La page a bien disparu de mon navigateur. Où était caché le problème selon vous ? :(
Merci d'avance, reste-t-il encore une chose à faire pour l'éradiquer définitivement ou il n'est désormais plus dans mon PC ?

Merci !!
Kiaphyalys

Re

Télécharge Malwaresbytes anti malware ici
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

--->> Installe le (choisis bien français ); ne modifie pas les paramètres d'installe
--->> Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation
--->> /!\ Utilisateurs de Vista/7/8/8.1 : faire un clic droit sur le raccourci de MalwareBytes' Anti-Malware et choisir Exécuter en tant qu'administrateur
--->> Clique sur Mettre à jour dans le Tableau de bord afin de mettre à jour la base de données.
--->> Dans l'onglet Examen, sélectionnez Examen Menaces puis clique sur Examiner maintenant.
--->> Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquez les actions

--->> (Si un message demande de redémarrer le PC pour terminer la suppression, accepte)

--->> Le rapport est disponible dans Historique > Journaux de l'application. (Choisis bien le dernier en date
Tu sélectionnes le fichier et tu demandes l'affichage
En bas à gauche un bouton exporter ; tu cliques dessus et tu choisis fichier texte et tu choisis ensuite ou l'enregistrer pour ensuite pouvoir le poster dans ta prochaine réponse

Merci

@+

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 06/09/2014
Scan Time: 14:01:13
Logfile: Malwares Copie.txt
Administrator: Yes

Version: 2.00.2.1012
Malware Database: v2014.09.06.02
Rootkit Database: v2014.08.21.01
License: Free
Malware Protection: Disabled
Malicious Website Protection: Disabled
Self-protection: Disabled

OS: Windows 8
CPU: x64
File System: NTFS
User: Julie

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 312986
Time Elapsed: 20 min, 11 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Heuristics: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 3
PUP.Optional.Multiplug, HKLM\SOFTWARE\CLASSES\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, Quarantined, [066400ea4635fa3c70dbdba071910af6],
PUP.Optional.Multiplug, HKLM\SOFTWARE\WOW6432NODE\CLASSES\TYPELIB\{157B1AA6-3E5C-404A-9118-C1D91F537040}, Quarantined, [066400ea4635fa3c70dbdba071910af6],
PUP.Optional.Babylon.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}, Quarantined, [ce9c7f6bfb80cb6bfb6d2854649eab55],

Registry Values: 0
(No malicious items detected)

Registry Data: 0
(No malicious items detected)

Folders: 0
(No malicious items detected)

Files: 27
PUP.Optional.OneClickDownloader.A, C:\$Recycle.Bin\S-1-5-21-1439762450-672867752-1200056974-1001\$R7CL7AV.exe, Quarantined, [d6945c8eaecdb3836af5110ffb063ec2],
PUP.Optional.OneClickDownloader.A, C:\$Recycle.Bin\S-1-5-21-1439762450-672867752-1200056974-1001\$RUQ6KUU.exe, Quarantined, [21498a606516d6600c53da4650b1639d],
PUP.Optional.Multiplug, C:\$Recycle.Bin\S-1-5-21-1439762450-672867752-1200056974-1001\$RVZ28RQ.exe, Quarantined, [84e65c8e611a6bcb6df814a2d22f25db],
PUP.Optional.Conduit.A, C:\Users\Julie\AppData\Local\Temp\nsc7F29.exe, Quarantined, [fd6dcd1d17646dc9545437f53bc601ff],
PUP.Optional.Conduit.A, C:\Users\Julie\AppData\Local\Temp\nsg7B9E.exe, Quarantined, [0c5ef0faa1da2d097d2b2309a16030d0],
PUP.Optional.Conduit.A, C:\Users\Julie\AppData\Local\Temp\nsnE45D.exe, Quarantined, [31395f8b1962fe38f1b7e84434cd827e],
PUP.Optional.Conduit.A, C:\Users\Julie\AppData\Local\Temp\nsoE7B9.exe, Quarantined, [6efc4d9d8af103334860141805fc649c],
PUP.Optional.Conduit.A, C:\Users\Julie\AppData\Local\Temp\utt383B.tmp.exe, Quarantined, [4f1b0fdb9fdcdd5911d3e248827fc838],
PUP.Optional.Babylon.A, C:\Users\Julie\AppData\Local\Temp\01C3E124-BAB0-7891-9685-9FA9F426DD4E\Latest\MntrDLLInstall.dll, Quarantined, [d7932dbd3d3e5dd990e0c166de23b14f],
PUP.Optional.Delta.A, C:\Users\Julie\AppData\Local\Temp\01C3E124-BAB0-7891-9685-9FA9F426DD4E\Latest\MyDeltaTB.exe, Quarantined, [cd9d9f4b90ebd1659fed235bbe4316ea],
PUP.Optional.Babylon.A, C:\Users\Julie\AppData\Local\Temp\01C3E124-BAB0-7891-9685-9FA9F426DD4E\Latest\Setup.exe, Quarantined, [99d142a896e51521dddd2ff227d935cb],
PUP.Optional.Wajam.A, C:\Users\Julie\AppData\Local\Temp\is42483369\213620674_stp\wajam_download.exe, Quarantined, [a1c91cce4833c571ea41a99e33cd0df3],
PUP.Optional.CRX.A, C:\Users\Julie\AppData\Local\Temp\busF55D\CrxUpdater_d.exe, Quarantined, [99d1a9412c4fb97d444c9b0ef4109e62],
PUP.Optional.Elex, C:\Users\Julie\AppData\Local\Temp\is1590112554\255621048_stp\cor_ar_201392319852_qvo6.exe, Quarantined, [2e3cc02aaecdc76f295dde43827e5ba5],
PUP.Optional.WebConnect.A, C:\Users\Julie\AppData\Local\Temp\is1590112554\255621277_stp\WebConnect.exe, Quarantined, [07636585bac141f5f786772f659f32ce],
PUP.Optional.RegCleanerPro, C:\Users\Julie\AppData\Local\Temp\is1590112554\255621383_stp\rcpsetup_adppi_adppi.exe, Quarantined, [d694c6241b604aec034346d3877aab55],
Adware.Tuto4PC, C:\Users\Julie\AppData\Local\Temp\is1590112554\255621473_stp\Tuto4PC_Setup_FR.exe, Quarantined, [da90c7235328d85e447f17e63ac65da3],
PUP.Optional.InstallCore, C:\Users\Julie\Downloads\iTunesSetup (1).exe, Quarantined, [c0aa797115661b1b9015e73ae11f758b],
PUP.Optional.InstallCore, C:\Users\Julie\Downloads\iTunesSetup.exe, Quarantined, [fe6c73773a415bdbfda8da47a759718f],
PUP.Optional.InstallCore, C:\Users\Julie\Downloads\AfterEffects_6_5_Tryout.exe, Quarantined, [99d1856597e41b1ba401b76aa55bb64a],
PUP.Optional.Surf, C:\Users\Julie\Downloads\utorrent.exe, Quarantined, [5812cb1f68133afc8f72a86f857ccf31],
PUP.Optional.Multiplug, C:\Users\Julie\Downloads\VaudiX.exe, Quarantined, [02689753adcecd692540f1c5e61ba15f],
PUP.Optional.Bandoo, C:\Users\Julie\Downloads\iLividSetup-r427-n-bc (1).exe, Quarantined, [14565694057689ad1defbe5a3ec340c0],
PUP.Optional.Bandoo, C:\Users\Julie\Downloads\iLividSetup-r427-n-bc.exe, Quarantined, [294139b10774c472020ac3552cd51fe1],
PUP.Optional.LiveSoftAction.A, C:\Users\Julie\Downloads\WinRAR distribue par GetNow.exe, Quarantined, [6dfd2ebc7209bf772a98f732f9088d73],
PUP.Optional.InstallCore, C:\Users\Julie\Downloads\ZipExtractorSetup.exe, Quarantined, [62082bbf314ad2646e075a4f867e0df3],
PUP.Optional.IBryte, C:\Users\Julie\Downloads\Setup.exe, Quarantined, [c2a8a446126988aed7ed61b447bae11f],

Physical Sectors: 0
(No malicious items detected)

(end)

Re

as tu encore des soucis?

@+

Alors j'ai regardé partout, et plus aucune trace de QVO6 ou de V9.
Merci encore, et je repasserai vous voir si j'ai encore des soucis !

Merci beaucoup !
Kiaphyalys

Re

on nettoie et finalise.

1)vide la quarantaine de Malwaresbytes.

2)Télécharge DelFix de Xplode

Lance le.
Tu as 5 choix :

Réactiver l'UAC
Supprimer les outils de désinfection (cocher par défaut)
Effectuer une sauvegarde du registre
Purger la restauration de système
Réinitialisation des paramètres usine

Tu coches ceux qui sont en gras ci-dessus
et tu exécutes
Le rapport se trouve ici généralement
C:\DelFix.txt

Le reste de la sécurité : http://forum.malekal.com/comment-securiser-son-ordinateur.html

@+