QTIPR - Aide à la suppression avec FRST Résolu/Fermé

Question

Bonjour, 
Suite à la lecture du post ci-après : https://forums.commentcamarche.net/forum/affich-34438954-qtipr-comment-le-supprimer#p34453782
Je chercherai quelqu'un capable de m'aider pour supprimer ce fameux QTIPR.. Après de nombreux nettoyage via divers logiciels qui ont tous trouvé une trace sans forcément supprimer ce "virus"..
J'ai lu sur le post précité que le logiciel FRST aidait grandement à sa suppression. Je remercierai la personne qui pourra m'indiquer quoi faire avec les fichiers txt que j'ai suite au scan de FRST, notamment si Malekal_morte- passe dans le coin pour pouvoir m'aiguiller !
Voici les liens desdits txt :
Addition : http://pjjoint.malekal.com/files.php?read=20170318_r14e12p14v7c12
FRST : http://pjjoint.malekal.com/files.php?read=FRST_20170318_g7v8r5h13d6
Shortcut : http://pjjoint.malekal.com/files.php?read=20170318_o5k10k11z6k7
Merci d'avance !
Configuration: Configuration: Windows / Firefox 52.0

Malekal_morte- · Answer

Hello,
il faut donner les liens :
Suis le tutoriel FRST. ( prends le temps de lire attentivement - tout y est bien expliqué ).
Télécharge et lance le scan FRST, 3 rapports FRST seront générés :

 FRST.txt
 Shortcut.txt
 Additionnal.txtEnvoie ces 3 rapports sur le site http://pjjoint.malekal.com/ et en retour donne les 3 liens pjjoint qui mènent aux rapports ici dans une nouvelle réponse afin que l'on puisse les consulter.

Troy · Answer

Alors voici les liens :
Addition : http://pjjoint.malekal.com/files.php?id=20170318_c8v9s13s9v9
FRST : http://pjjoint.malekal.com/files.php?id=FRST_20170318_j13o5i11d13t9
Shortcut : http://pjjoint.malekal.com/files.php?id=20170318_l8x12f5i11f5

Malekal_morte- · Answer

Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Ouvre le bloc-notes : Touche Windows + R, 
Dans le champs "Exécuter", saisir notepad et OK.
Copie/Colle dedans ce qui suit : 
CreateRestorePoint:CloseProcesses:WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTIONShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> D:\Programmes Files\Mozilla\firefox.exe (Mozilla Corporation) -> hxxp://qtipr.com/ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> D:\Programmes Files\Mozilla\firefox.exe (Mozilla Corporation) -> hxxp://qtipr.com/ShellExecuteHooks: Pas de nom - {8D2831F6-F448-11E6-B836-64006A5CFC23} - C:\Program Files (x86)\Gherverentrvuther\Siwuyqorodom.dll -> Pas de fichier 2017-02-25 16:21 - 2017-03-05 10:43 - 00000248 _____ C:\Windows\SysWOW64\PARTIZAN.TXT2017-02-25 16:12 - 2017-03-03 12:03 - 00000000 ____D C:\ProgramData\RegRun2017-02-25 16:11 - 2017-03-05 11:52 - 00000000 ____D C:\Program Files (x86)\UnHackMe2017-02-22 18:42 - 2017-02-23 20:15 - 00000000 ____D C:\Program Files\3RFV7F860X2017-02-20 19:41 - 2017-02-20 19:41 - 02853571 _____ C:\Windows\09c394b63fa07c495ec770b9f26790fc.exeHosts:EmptyTemp:RemoveProxy:Reboot:
Une fois, le texte collé dans le Bloc-notes,
Menu "Fichier" puis "Enregistrer sous",
A gauche, place toi sur le Bureau,
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clique sur "Enregistrer", cela va créer fixlist.txt sur le Bureau.
Relance FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire ( pas obligatoire )
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur.
2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

 Réparer Mozilla Firefox (premier paragraphe)
 Réparer Google Chrome (seulement le premier paragraphe).
 Réinitialiser et réparer Internet Explorer

Troy · Answer

Voici donc ce qui est dans le Fixlog.txt Un redémarrage a été effectué. Je vais passer aux réparations des navigateurs Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 15-03-2017Exécuté par Troy (18-03-2017 13:17:12) Run:1Exécuté depuis D:\BureauProfils chargés: Troy (Profils disponibles: defaultuser0 & Troy)Mode d'amorçage: Normal==============================================fixlist contenu: CreateRestorePoint:CloseProcesses:WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTIONShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk -> D:\Programmes Files\Mozilla\firefox.exe (Mozilla Corporation) -> hxxp://qtipr.com/ShortcutWithArgument: C:\Users\Public\Desktop\Mozilla Firefox.lnk -> D:\Programmes Files\Mozilla\firefox.exe (Mozilla Corporation) -> hxxp://qtipr.com/ShellExecuteHooks: Pas de nom - {8D2831F6-F448-11E6-B836-64006A5CFC23} - C:\Program Files (x86)\Gherverentrvuther\Siwuyqorodom.dll -> Pas de fichier 2017-02-25 16:21 - 2017-03-05 10:43 - 00000248 _____ C:\Windows\SysWOW64\PARTIZAN.TXT2017-02-25 16:12 - 2017-03-03 12:03 - 00000000 ____D C:\ProgramData\RegRun2017-02-25 16:11 - 2017-03-05 11:52 - 00000000 ____D C:\Program Files (x86)\UnHackMe2017-02-22 18:42 - 2017-02-23 20:15 - 00000000 ____D C:\Program Files\3RFV7F860X2017-02-20 19:41 - 2017-02-20 19:41 - 02853571 _____ C:\Windows\09c394b63fa07c495ec770b9f26790fc.exeHosts:EmptyTemp:RemoveProxy:Reboot:*****************Le Point de restauration a été créé avec succès.Processus fermé avec succès.WMI_ActiveScriptEventConsumer_ASEC: <===== ATTENTION => supprimé(es) avec succèsC:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk => Raccourci argument supprimé(es) avec succès.C:\Users\Public\Desktop\Mozilla Firefox.lnk => Raccourci argument supprimé(es) avec succès.HKLM\Software\Microsoft\Windows\CurrentVersion\explorer\ShellExecuteHooks\{8D2831F6-F448-11E6-B836-64006A5CFC23} => valeur supprimé(es) avec succèsHKCR\CLSID\{8D2831F6-F448-11E6-B836-64006A5CFC23} => clé non trouvé(e). C:\Windows\SysWOW64\PARTIZAN.TXT => déplacé(es) avec succèsC:\ProgramData\RegRun => déplacé(es) avec succèsC:\Program Files (x86)\UnHackMe => déplacé(es) avec succèsC:\Program Files\3RFV7F860X => déplacé(es) avec succèsC:\Windows\09c394b63fa07c495ec770b9f26790fc.exe => déplacé(es) avec succèsC:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succèsHosts restauré(es) avec succès.========= RemoveProxy: =========HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succèsHKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succèsHKU\S-1-5-21-1110771138-1503241059-1112078173-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\DefaultConnectionSettings => valeur supprimé(es) avec succèsHKU\S-1-5-21-1110771138-1503241059-1112078173-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings => valeur supprimé(es) avec succès========= Fin de RemoveProxy: ==================== EmptyTemp: ==========BITS transfer queue => 841670 BDOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 182059705 BJava, Flash, Steam htmlcache => 358796255 BWindows/system/drivers => 14521059 BEdge => 20844372 BChrome => 0 BFirefox => 379960864 BOpera => 0 BTemp, IE cache, history, cookies, recent:Default => 0 BUsers => 0 BProgramData => 0 BPublic => 0 Bsystemprofile => 128 Bsystemprofile32 => 128 BLocalService => 0 BNetworkService => 128 Bdefaultuser0 => 128 BTroy => 83868264 BRecycleBin => 202265 BEmptyTemp: => 992.9 MB données temporaires supprimées.================================Le système a dû redémarrer.==== Fin de Fixlog 13:17:37 ====

Malekal_morte- · Answer

ok =)

Malekal_morte- · Answer

verdict ?

Troy · Answer

Cela semble s'être corrigé. Après plusieurs démarrage de mes navigateurs, plus aucune trace de ce QTIPR !
Merci beaucoup pour ta précieuse aide !

Malekal_morte- · Answer

de rien :)
Supprime le dossier C:\FRST
Termine par un nettoyage Malwarebytes -  Tutoriel Malwarebytes Anti-Malware version gratuite 
Quelques conseils : 
Pour ne plus te faire avoir. 
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)

QTIPR - Aide à la suppression avec FRST

8 réponses

Discussions similaires