Qv06

Résolu
Bonjour, j'ia un problème avec ce foutu virus de qvo6 de puis une semaine, j'ai ésseiller de le chercher dans le panneaux de configuration il y ais pas j'ai fait 3 fois une analyse avec adwcleaner et j'ai même essayé de le rechercher manuellement mais il est toujours là, j'ai bien google qui s'afficher en première page quand j'ouvre google chrome mais il est toujours dans mes moteur de recherche et ça ralenti mon PC.
help
merci d'avance de votre réponse

30 réponses

Résumé de la discussion

Un problème de hijacker qvo6 affecte Windows 7 et Google Chrome en affichant un moteur de recherche indésirable et en ralentissant le système, malgré plusieurs analyses et recherches manuelles. Les solutions essentielles incluent Delfix en administrateur pour désinstaller les outils de désinfection et ZHPFix pour nettoyer les entrées liées au hijacker et éliminer les traces. Des vérifications complémentaires consistent ensuite à remplacer le moteur par Google dans les paramètres et à supprimer les extensions indésirables, puis à vérifier les rapports générés par Delfix et ZHPFix. En cas de persistance, suivre les indications des rapports et rechercher des outils complémentaires ou des mesures de nettoyage spécifiques afin d’éviter que des restes n’impactent à nouveau le navigateur.

Bobot (l’IA à votre service)
  1. Contributeur
    re

    il faut que j'arrête de boire^^ lol

    le pc fonctionne correctement?

    @+ et bon surf
    1. oui merci
  2. Contributeur
    re

    ça sert a désinstaller les outils de désinfection

    a faire 1 sauvegarde de la base de registre

    a réactiver l'UAC>>regarde ceci

    a purger la restauration système afin que tu ne te serve pas d'1 point de restauration infecté

    a réinitialiser les paramètres système

    @+
    1. ok
    2. voila :
      # DelFix v10.3 - Rapport créé le 11/07/2013 à 13:24:54
      # Mis à jour le 08/06/2013 par Xplode
      # Nom d'utilisateur : the wizard - PC
      # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

      ~ Activation de l'UAC ... OK

      ~ Suppression des outils de désinfection ...

      Supprimé : C:\USBFix
      Supprimé : C:\ZHP
      Supprimé : C:\Program Files (x86)\ZHPDiag
      Supprimé : C:\AdwCleaner[R1].txt
      Supprimé : C:\AdwCleaner[R2].txt
      Supprimé : C:\AdwCleaner[S1].txt
      Supprimé : C:\AdwCleaner[S2].txt
      Supprimé : C:\AdwCleaner[S3].txt
      Supprimé : C:\AdwCleaner[S4].txt
      Supprimé : C:\PhysicalDisk0_MBR.bin
      Supprimé : C:\Users\the wizard\Downloads\adwcleaner.exe
      Supprimé : C:\Users\the wizard\Downloads\ZHPDiag2.exe
      Supprimée : HKLM\SOFTWARE\AdwCleaner

      ~ Sauvegarde de la base de registre ... OK

      ~ Purge de la restauration système ...

      Supprimé : RP #37 [Installé Casse Briques 3D | 07/03/2013 18:07:15]
      Supprimé : RP #38 [Installé Casse Briques Mega Compil | 07/04/2013 14:43:11]
      Supprimé : RP #39 [Installé Casse Briques Chinois | 07/04/2013 14:47:59]
      Supprimé : RP #40 [Installé Casse Briques Egypte | 07/04/2013 14:48:05]
      Supprimé : RP #41 [Installed Antares Auto-Tune 7 VST. | 07/08/2013 07:37:46]
      Supprimé : RP #42 [P | 07/08/2013 08:55:35]
      Supprimé : RP #43 [P | 07/09/2013 09:55:28]
      Supprimé : RP #44 [Windows Update | 07/10/2013 21:22:59]

      Nouveau point de restauration créé !

      ~ Réinitialisation des paramètres système ... OK

      ########## - EOF - ##########
  3. Contributeur
    re

    regarde l'image

    tu dois cocher toutes les cases

    @+

    le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
    1. et ça sert a quoi tout ça (dsl si je pose bcp de question)
  4. Contributeur
    re

    ps.y a pas de rapport de delfix je l'ais fait manuellement dans l'outil de désinstallation du panneau de configuration


    alors je te conseille de passer delfix, car il ne fait pas que supprimer les outils de désinfection

    @+
    1. i fait quoi d'autre?
  5. Contributeur
    re

    je t'ais devancer je l'ais déja fait :)


    tu peux poster le rapport de delfix s'il te plaît

    oui je vais en changer enfin j'espère par ce que comme je t'ais dit c'est pas mois qui paye et comme elle novice de ce côté là, elle n'écoute pas les argument que je lui donne et ne fait pas confiance au forum mais bon je connait des amis à ma mère qui son dans l'informatique et qui pourrait la convaincre

    pour désinstaller F sécure, il y a 1 outil

    https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#f-secure

    si tu n'as plus de soucis, tu peux mettre ton topic en résolu

    https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

    @+
    1. oui tkt je sais désinstaller f-secure et je sais marqué une discussion en résolu
      ps.y a pas de rapport de delfix je l'ais fait manuellement dans l'outil de désinstallation du panneau de configuration
  6. Contributeur
    salut

    tu as parlé avec ta mère pour F sécure?

    si tu veux changer d'antivirus, dis le moi

    tu dois encore faire ceci pour désinstaller les outils de désinfection

    télécharge delfix sur ton bureau (clique sur la flèche verte)

    le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix

    exécute le en tant qu'administrateur (clic droit)

    vérifie que toutes les cases soient cochées:5

    clique sur exécuter

    le rapport s'affichera sur ton bureau et dans C:\delfix.txt

    poste le rapport via 1 copier/coller

    @+

    le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
    1. je t'ais devancer je l'ais déja fait :)
    2. oui je vais en changer enfin j'espère par ce que comme je t'ais dit c'est pas mois qui paye et comme elle novice de ce côté là, elle n'écoute pas les argument que je lui donne et ne fait pas confiance au forum mais bon je connait des amis à ma mère qui son dans l'informatique et qui pourrait la convaincre
  7. Contributeur
    re

    fais ceci

    lance zhpfix en tant qu'administrateur (clic droit)

    copie tout le texte en gras ci-dessous

    clique sur le 2ème bouton en haut a gauche (coller le presse papier)

    clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

    le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

    poste le rapport via ce lien https://www.cjoint.com/

    le texte a copier


    G1 - GCS: Preference [User Data\Default] http://ww7.easylifeapp.com =>Hijacker.GadgetBox
    G2 - GCE: Preference [User Data\Default] [npgafapgojphfblahopdafgbpmennpak] HP 7 Part 2 v.1 (Activé)
    ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
    R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://ww7.easylifeapp.com =>Hijacker.GadgetBox
    R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://ww7.easylifeapp.com =>Hijacker.GadgetBox
    O4 - GS\Desktop: Free YouTube Downloader Converter.lnk . (...) -- C:\Program Files (x86)\Free YouTube Downloader Converter\UNWISE.exe (.not file.) =>PUP.Dealio
    [HKLM\Software\Wow6432Node\SP Global] =>PUP.AdvancedSystemProtector
    [HKCU\Software\AppDataLow\SProtector] =>PUP.Mocaflix
    [HKLM\Software\Wow6432Node\SProtector] =>PUP.Mocaflix
    O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
    O69 - SBI: SearchScopes [HKCU] {01bd49d7-c76b-4310-8beb-14d7e5f322c6} [DefaultScope] - (EasyLife) - http://ww7.easylifeapp.com =>Hijacker.GadgetBox
    O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} - (Bing) - https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
    [HKLM\Software\Wow6432Node\SP Global] =>PUP.AdvancedSystemProtector
    [HKCU\Software\AppDataLow\SProtector] =>PUP.AdvancedSystemProtector
    [HKLM\Software\Wow6432Node\SProtector] =>PUP.AdvancedSystemProtector
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =>Adware.IMBooster
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =>Adware.IMBooster
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =>Adware.IMBooster
    C:\ProgramData\InstallMate =>Toolbar.Agent

    SysRestore
    FirewallRAZ
    EmptyCLSID
    EmptyTemp
    EmptyFlash


    @+
    1. en tous cas merci pour ton aide et a +
  8. Contributeur
    re

    je déconne, mais passe moi maman

    pour ta gouverne, tu peux désinstaller F machin et installer 1 autre AV

    par contre si tu le désinstalles, tu dois téléphoner a ton FAI pour qu'il ne te facture

    plus F>>machin

    si tu veux le désinstaller, il y a 1 outil>>> donc, pour le bien de ton pc, tu demandes

    @+
    1. ok je vais lui montrer ton message et le lien makelal et pour esay a life je fait quoi stplt?
  9. Contributeur
    re

    j'ai bien compris que F machin est fourni par ton FAI>>>>>>>>>>>>>>>>>>>>

    n'empêche que >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

    regarde ceci et montre a maman

    https://www.malekal.com/meilleurs-antivirus-choisir-windows-10/

    je ne te fournis pas le lien juste pour te faire réfléchir, mais pour que tu le montres aussi à ta mère

    tu peux lui dire que c'est de confiance, ça vient de Malékal

    @+
    1. moi c'est tout réfléchit et je suis d'accord avec toi reste plus que ma mère
    2. sinn je fais quoi pour esay a life?
  10. Contributeur
    re

    dans la série>> je suis 1 héros, F secure c'est pas le top

    perso je te propose avast

    dis moi ce que tu en penses

    @+
    1. je suis totalement d'accord avec toi et j'essaie de persuader ma mère (oui je suis mineur et c'est elle qui paye) depuis longtemps de prendre Avast ou un autre antivirus meilleur mais le problème est que f-secure est un antivirus fourni par mon FAI (darty avec le pack sécurité) et qu'elle ne veut pas résilier ce pack. dsl si je raconte ma vie :)
  11. Contributeur
    re

    du calme mon gars

    fais ceci

    télécharge zhpdiag sur ton bureau (outil de diagnostic)

    le lien https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    le tuto http://www.security-helpzone.com/forum/Thread-ZHPDiag-Generer-un-rapport

    utilisateurs vista-w7-w8 exécuter en tant qu'administrateur (clic droit)

    pour lancer le scan clique sur la loupe avec le + (2ème bouton en haut a gauche)

    le rapport s'affichera sur ton bureau et dans C:\zhpdiag.txt

    poste le rapport via ce lien https://www.cjoint.com/

    1. oui tkt je sais le faire ça ne fais que 2 fois ;)
  12. Contributeur
    re

    regarde cette image pour supprimer ton moteur de recherche indésirable (dans les paramètres de chrome) les 3 barres horizontales en haut a droite

    https://www.cjoint.com/c/CGilYisBnfo

    dans la 1er case tu mets google chrome, puis tu vas dans tes moteurs de recherche

    et tu supprimes esay a life

    dis moi si ça va (je dois partir 1H)

    @+

    le taux de radiation est plus élevé au pôle emploi qu'à Tchernobyl
    1. oui je sais le faire ça et je l'ais déjà fait mais ça ne fonctionne pas je ne peut pas activer google en moteur de recherche par défaut et esay a life est bloquer je ne peut pas l'enlever exactement comme qvo6
  13. Contributeur
    re

    et t'arrive pas a le supprimer en reparamètrant tes navigateurs?

    Reparamètres tes navigateurs WEB (page de démarrage, moteur de recherche etc) mais aussi supprimer/désactiver les extensions inutiles/parasites :
    * Internet Explorer et modules complémentaires / moteurs de recherche :https://forum.malekal.com/viewtopic.php?t=41399&start=
    * Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
    * Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

    @+
    1. nn justement j'y arrive pas c'est ce que j'ai fait en premier mais il est bloquer en navigateur par défaut comme qvo6
  14. Contributeur
    re

    pas de soucis^^

    si tout est ok avec ton pc, tu peux faire ceci pour supprimer les outils de désinfection

    télécharge delfix sur ton bureau

    le lien https://toolslib.net

    exécute le en tant qu'administrateur (clic droit)

    vérifie que toutes les cases soient cochées:5

    clique sur exécuter

    le rapport s'affichera sur ton bureau et dans C:\delfix.txt

    poste le rapport via 1 copier/coller

    @+

    1. juste (dsl si je te re dérange) tu pourais me refaire un script pour zhpfix comme pour qvo6 mais pour esay a life, celui là aussi c'est bloquer en navigateur par défaut
  15. Contributeur
    re

    c'est pas grave le rapport est court et il est passé en copier/coller

    vérifie que tu n'as plus rien de qov6

    merci

    @+
    1. nn je n'ais plus rien de qvo6 mais je vient de me rendre compte que c'est mon petit frère qui télécharge n'importe quoi et que j'ai encore un autre moteur de recherche qui s'appelle esay a life mais je vais m'en occupé tout seul
      ps.dsl de raconter ma vie ;)
  16. Contributeur
    re

    oups... excuse je n'ai pas fait attention

    fais ceci maintenant pour virer les reste de qov6

    lance zhpfix en tant qu'administrateur (clic droit)

    copie tout le texte en gras ci-dessous

    clique sur le 2ème bouton en haut a gauche (coller le presse papier)

    clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données

    le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt

    poste le rapport via ce lien https://www.cjoint.com/

    le texte a copier

    G1 - GCS: Preference [User Data\Default] http://search.qvo6.com =>Hijacker.Qvo6
    O4 - GS\Desktop: Free YouTube Downloader Converter.lnk . (...) -- C:\Program Files (x86)\Free YouTube Downloader Converter\UNWISE.exe (.not file.) =>PUP.Dealio
    O4 - GS\SendTo: Desk 365.lnk . (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) =>Hijacker.22Find
    [MD5.00000000000000000000000000000000] [APT] [Desk 365 RunAsStdUser] (...) -- C:\Program Files (x86)\Desk 365\desk365.exe (.not file.) [0] =>Hijacker.22Find
    [MD5.00000000000000000000000000000000] [APT] [{91CEDF63-A695-4809-8CAF-6166EFA5316C}] (...) -- C:\Users\the wizard\Local Settings\Application Data\Bundled software uninstaller\bi_client.exe (.not file.) [0]
    [HKCU\Software\Softonic] =>Toolbar.Conduit
    O53 - SMSR:HKLM\...\startupreg\Browser Infrastructure Helper [Key] . (...) -- C:\Users\the wizard\AppData\Local\Smartbar\Application\QuickShare.exe (.not file.) =>Hijacker.SmartBar
    O61 - LFC: 07/07/2013 - 18:51:38 ---A- C:\Users\the wizard\Downloads\SoftonicDownloader_pour_fl-studio.exe [393064] =>Toolbar.Conduit
    [MD5.5AA3E89A59E3D556B5F9B6D8D8EE3A82] [SPRF][07/07/2013] (.Somoto Ltd. - Better Installer Cleaner.) -- C:\Users\the wizard\AppData\Local\Temp\bi_cleaner.exe [42080] =>Adware.MegaSearch
    [MD5.D295B4F8AEE382AEF9794A3445DFC6E4] [SPRF][07/07/2013] (...) -- C:\Users\the wizard\AppData\Local\Temp\mlv_ar_201374152738_qvo6.exe [200272] =>Hijacker.Qvo6
    [HKCU\Software\Softonic] =>Toolbar.Conduit
    [HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc] =>Hijacker.22find
    C:\Users\the wizard\AppData\Local\Temp\bi_cleaner.exe =>Adware.MegaSearch

    SysRestore
    FirewallRAZ
    EmptyCLSID
    EmptyTemp
    EmptyFlash


    @+
    1. voila :
      Rapport de ZHPFix 2013.6.12.3 par Nicolas Coolman, Update du 12/06/2013
      Fichier d'export Registre :
      Run by the wizard at 08/07/2013 10:55:52
      High Elevated Privileges : OK
      Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

      Corbeille vidée

      ========== Clé(s) du Registre ==========
      SUPPRIME Key: HKCU\Software\Softonic
      SUPPRIME Key*: StartupReg: Browser Infrastructure Helper
      SUPPRIME Key: HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\desksvc

      ========== Valeur(s) du Registre ==========
      ABSENT Valeur Standard Profile: FirewallRaz :
      ABSENT Valeur Domain Profile: FirewallRaz :
      SUPPRIME FirewallRaz (Domain) : NetPres-In-TCP-NoScope
      SUPPRIME FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
      SUPPRIME FirewallRaz (None) : NetPres-WSD-In-UDP
      SUPPRIME FirewallRaz (None) : NetPres-WSD-Out-UDP
      SUPPRIME FirewallRaz (Public) : NetPres-In-TCP
      SUPPRIME FirewallRaz (Public) : NetPres-Out-TCP

      ========== Préférences navigateur ==========
      PRESENT Chrome File: C:\Users\the wizard\AppData\Local\Google\Chrome\User Data\Default\Preferences
      SUPPRIME Chrome Site: http://search.qvo6.com

      ========== Dossier(s) ==========
      Aucun dossiers CLSID Local utilisateur vide
      SUPPRIME Temporaires Windows
      SUPPRIME Flash Cookies

      ========== Fichier(s) ==========
      ABSENT File: c:\users\the wizard\desktop\free youtube downloader converter.lnk
      ABSENT File: c:\program files (x86)\free youtube downloader converter\unwise.exe
      ABSENT File: c:\users\the wizard\appdata\roaming\microsoft\windows\sendto\o4 - gs\sendto: desk 365.lnk
      ABSENT File: c:\users\the wizard\appdata\local\smartbar\application\quickshare.exe
      SUPPRIME File: c:\users\the wizard\downloads\softonicdownloader_pour_fl-studio.exe
      ABSENT Folder/File: c:\users\the wizard\appdata\local\temp\bi_cleaner.exe
      ABSENT Folder/File: c:\users\the wizard\appdata\local\temp\mlv_ar_201374152738_qvo6.exe
      SUPPRIME Temporaires Windows
      SUPPRIME Flash Cookies

      ========== Tache planifiée ==========
      SUPPRIME Task: Desk 365 RunAsStdUser
      SUPPRIME Task: {91CEDF63-A695-4809-8CAF-6166EFA5316C}

      ========== Restauration Système ==========
      Point de restauration du système créé avec succès

      ========== Récapitulatif ==========
      3 : Clé(s) du Registre
      8 : Valeur(s) du Registre
      3 : Dossier(s)
      9 : Fichier(s)
      2 : Préférences navigateur
      2 : Tache planifiée
      1 : Restauration Système

      End of clean in 00mn 30s

      ========== Chemin de fichier rapport ==========
      C:\ZHP\ZHPFix[R1].txt - 07/07/2013 19:15:20 [695]
      C:\ZHP\ZHPFix[R2].txt - 08/07/2013 10:55:52 [2519]
    2. dsl j'ais oublier de le mettre en PDF sur cjoint
  • 1
  • 2

Discussions similaires

Qv06.com

22 réponses