QTIPR - Aide à la suppression avec FRST

Résolu
Troy -  
Bonjour,

Suite à la lecture du post ci-après : https://forums.commentcamarche.net/forum/affich-34438954-qtipr-comment-le-supprimer#p34453782

Je chercherai quelqu'un capable de m'aider pour supprimer ce fameux QTIPR.. Après de nombreux nettoyage via divers logiciels qui ont tous trouvé une trace sans forcément supprimer ce "virus"..

J'ai lu sur le post précité que le logiciel FRST aidait grandement à sa suppression. Je remercierai la personne qui pourra m'indiquer quoi faire avec les fichiers txt que j'ai suite au scan de FRST, notamment si Malekal_morte- passe dans le coin pour pouvoir m'aiguiller !

Voici les liens desdits txt :

Addition : http://pjjoint.malekal.com/files.php?read=20170318_r14e12p14v7c12

FRST : http://pjjoint.malekal.com/files.php?read=FRST_20170318_g7v8r5h13d6

Shortcut : http://pjjoint.malekal.com/files.php?read=20170318_o5k10k11z6k7

Merci d'avance !

8 réponses

  1.  Malekal_morte- Modérateur
    Hello,

    il faut donner les liens :

    Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).

    Télécharge et lance le scan FRST, 3 rapports FRST seront générés :
    • FRST.txt
    • Shortcut.txt
    • Additionnal.txt


    Envoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

    0
    1. Troy
      Alors voici les liens :

      Addition : http://pjjoint.malekal.com/files.php?id=20170318_c8v9s13s9v9

      FRST : http://pjjoint.malekal.com/files.php?id=FRST_20170318_j13o5i11d13t9

      Shortcut : http://pjjoint.malekal.com/files.php?id=20170318_l8x12f5i11f5
      0
      1. Malekal_morte- Modérateur
        Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.

        Ouvre le bloc-notes : Touche Windows + R,
        Dans le champs "Exécuter", saisir notepad et OK.
        Copie/Colle dedans ce qui suit : 

        CreateRestorePoint:
        CloseProcesses:
        WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION
        ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> D:\Programmes Files\Mozilla\firefox.exe (Mozilla Corporation) -> hxxp://qtipr.com/
        ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> D:\Programmes Files\Mozilla\firefox.exe (Mozilla Corporation) -> hxxp://qtipr.com/
        ShellExecuteHooks: Pas de nom - {8D2831F6-F448-11E6-B836-64006A5CFC23} - C:\Program Files (x86)\Gherverentrvuther\Siwuyqorodom.dll -> Pas de fichier 
        2017-02-25 16:21 - 2017-03-05 10:43 - 00000248 _____ C:\Windows\SysWOW64\PARTIZAN.TXT
        2017-02-25 16:12 - 2017-03-03 12:03 - 00000000 ____D C:\ProgramData\RegRun
        2017-02-25 16:11 - 2017-03-05 11:52 - 00000000 ____D C:\Program Files (x86)\UnHackMe
        2017-02-22 18:42 - 2017-02-23 20:15 - 00000000 ____D C:\Program Files\3RFV7F860X
        2017-02-20 19:41 - 2017-02-20 19:41 - 02853571 _____ C:\Windows\09c394b63fa07c495ec770b9f26790fc.exe
        Hosts:
        EmptyTemp:
        RemoveProxy:
        Reboot:


        Une fois, le texte collé dans le Bloc-notes,
        Menu "Fichier" puis "Enregistrer sous",
        A gauche, place toi sur le Bureau,
        Dans le champs en bas, nom du fichier mets : fixlist.txt
        Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.

        Relance FRST et clique sur le bouton "Corriger / Fix"
        Un redémarrage sera peut-être nécessaire ( pas obligatoire )
        Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

        Redémarre l'ordinateur.

        2°)
        Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

        0
        1. Troy
          Voici donc ce qui est dans le Fixlog.txt

          Un redémarrage a été effectué.

          Je vais passer aux réparations des navigateurs 

          Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-03-2017
          Exécuté par Troy (18-03-2017 13:17:12) Run:1
          Exécuté depuis D:\Bureau
          Profils chargés: Troy (Profils disponibles: defaultuser0 & Troy)
          Mode d'amorçage: Normal
          ==============================================

          fixlist contenu:
                                          • CreateRestorePoint:CloseProcesses:WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTIONShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> D:\Programmes Files\Mozilla\firefox.exe (Mozilla Corporation) -> hxxp://qtipr.com/ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> D:\Programmes Files\Mozilla\firefox.exe (Mozilla Corporation) -> hxxp://qtipr.com/ShellExecuteHooks: Pas de nom - {8D2831F6-F448-11E6-B836-64006A5CFC23} - C:\Program Files (x86)\Gherverentrvuther\Siwuyqorodom.dll -> Pas de fichier 2017-02-25 16:21 - 2017-03-05 10:43 - 00000248 _____ C:\Windows\SysWOW64\PARTIZAN.TXT2017-02-25 16:12 - 2017-03-03 12:03 - 00000000 ____D C:\ProgramData\RegRun2017-02-25 16:11 - 2017-03-05 11:52 - 00000000 ____D C:\Program Files (x86)\UnHackMe2017-02-22 18:42 - 2017-02-23 20:15 - 00000000 ____D C:\Program Files\3RFV7F860X2017-02-20 19:41 - 2017-02-20 19:41 - 02853571 _____ C:\Windows\09c394b63fa07c495ec770b9f26790fc.exeHosts:EmptyTemp:RemoveProxy:Reboot:*****************Le Point de restauration a été créé avec succès.Processus fermé avec succès.WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION => supprimé(es) avec succèsC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk => Raccourci argument supprimé(es) avec succès.C:\Users\Public\Desktop\Mozilla Firefox.lnk => Raccourci argument supprimé(es) avec succès.HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\\{8D2831F6-F448-11E6-B836-64006A5CFC23} => valeur supprimé(es) avec succèsHKCR\CLSID\{8D2831F6-F448-11E6-B836-64006A5CFC23} => clé non trouvé(e). C:\Windows\SysWOW64\PARTIZAN.TXT => déplacé(es) avec succèsC:\ProgramData\RegRun => déplacé(es) avec succèsC:\Program Files (x86)\UnHackMe => déplacé(es) avec succèsC:\Program Files\3RFV7F860X => déplacé(es) avec succèsC:\Windows\09c394b63fa07c495ec770b9f26790fc.exe => déplacé(es) avec succèsC:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succèsHosts restauré(es) avec succès.========= RemoveProxy: =========HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succèsHKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succèsHKU\S-1-5-21-1110771138-1503241059-1112078173-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\S-1-5-21-1110771138-1503241059-1112078173-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => valeur supprimé(es) avec succès========= Fin de RemoveProxy: ==================== EmptyTemp: ==========BITS transfer queue => 841670 BDOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 182059705 BJava, Flash, Steam htmlcache => 358796255 BWindows/system/drivers => 14521059 BEdge => 20844372 BChrome => 0 BFirefox => 379960864 BOpera => 0 BTemp, IE cache, history, cookies, recent:Default => 0 BUsers => 0 BProgramData => 0 BPublic => 0 Bsystemprofile => 128 Bsystemprofile32 => 128 BLocalService => 0 BNetworkService => 128 Bdefaultuser0 => 128 BTroy => 83868264 BRecycleBin => 202265 BEmptyTemp: => 992.9 MB données temporaires supprimées.================================Le système a dû redémarrer.==== Fin de Fixlog 13:17:37 ====
          0
          3. Malekal_morte- Modérateur
            verdict ?
            0
            1. Troy
              Cela semble s'être corrigé. Après plusieurs démarrage de mes navigateurs, plus aucune trace de ce QTIPR !

              Merci beaucoup pour ta précieuse aide !
              0

              Discussions similaires

              on me supprime mes annonces
              clownette27

              16 réponses
              Leboncoin supprime mes annonces
              ChloeMarra

              4 réponses